Configuração de SSO: Microsoft Entra ID

Você pode usar o Microsoft Entra ID como seu provedor de identidade.

1. Crie um registro de aplicativo Microsoft Entra ID:

   Observação:

   As etapas a seguir são uma descrição ampla de uma configuração de amostra. Para obter instruções mais detalhadas, consulte a documentação da Microsoft para configurar o Microsoft Entra ID como um provedor de autenticação.

   1. Faça login no portal do Azure como administrador, vá para Registros de Aplicativos e selecione Novo Registro.
   2. Na página Registrar um aplicativo , preencha o campo Nome com um nome para Automation Suite.
   3. Na seção Tipos de conta compatíveis, selecione Contas apenas neste diretório organizacional.
   4. Defina o URI de redirecionamento selecionando Web na lista suspensa e preenchendo o URL base de Identidade mais o sufixo /azure-signin-oidc. Por exemplo, https://{yourDomain}/{organizationName}/identity_/azure-signin-oidc.
   5. Na parte inferior, selecione a caixa de seleção tokens de ID.
   6. Selecione Registrar para registrar Automation Suite.
   7. Salve o ID do Aplicativo (Cliente) para consulta posterior.

2. Configure o SSO do Microsoft Entra ID:

   1. Faça login no host portal como administrador do sistema.
   2. Certifique-se de que Host esteja selecionado no topo do painel esquerdo e selecione Segurança.
   3. Em Microsoft Entra ID SSO, selecione Configurar.
      • Marque a caixa de seleção Forçar login automático usando esse provedor se quiser permitir login apenas com contas do Microsoft Entra ID.
      • No campo Nome de exibição, digite o texto que deseja mostrar nesta opção de login na página Login.
      • No campo ID de Cliente, cole o valor do ID do Aplicativo (Cliente) obtido do portal do Azure.
      • (Opcional) No campo Segredo do Cliente, cole o valor obtido no portal do Azure.
      • Defina o parâmetro Autoridade para um dos seguintes valores:
        • https://login.microsoftonline.com/<tenant>, onde <tenant> é o ID de tenant do Microsoft Entra ID ou um domínio associado a esse tenant do Microsoft Entra ID. Usado apenas para fazer login de usuários de uma organização específica. de usuários
        • https://login.microsoftonline.com/common. Usado para fazer logon de usuários com contas profissionais e de estudantes ou contas pessoais da Microsoft.
      • (Opcional) No URL de Logout, cole o valor obtido no portal do Azure.
   4. Selecione Salvar para salvar a configuração e retornar à página anterior.
   5. Selecione a opção à esquerda do Microsoft Entra ID SSO para habilitar a integração.
   6. Reinicie o pod "identity-service-api-*". Isso é necessário depois de fazer qualquer alteração nos Provedores Externos.
      1. Conecte-se a seu cluster do Automation Suite.
      2. Execute o seguinte comando: kubectl -n uipath rollout restart deployment identity-service-api

3. Permita o Microsoft Entra ID SSO para a organização:

Agora que o Automation Suite está integrado à entrada do Microsoft Entra ID, as contas de usuário que têm um endereço de email válido do Microsoft Entra ID podem usar a opção SSO do Microsoft Entra ID na página Logon para entrar no Automation Suite.

Cada administrador da organização deve fazer isso para sua organização se quiser permitir o login via SSO do Microsoft Entra ID.

Figura 1. Opção de login do Azure AD

1. Faça login no Automation Suite como um administrador da organização.
2. Adicione contas de usuário, cada uma com um endereço de email válido do Microsoft Entra ID.