Configuração do SSO do SAML com o ID do Microsoft Entra

Você pode usar o portal do Azure para habilitar o SSO para um aplicativo Enterprise que você adicionou ao seu tenant do Microsoft Entra ID.

Após configurar o SSO, seus usuários podem fazer login usando suas credenciais Microsoft Entrada ID.

Importante:

Se seus usuários estiverem no Microsoft Entrada ID, mas você não puder usar as instruções de integração do Microsoft Entrada ID para configurar o Microsoft Entrada ID em sua organização UiPath®, configurar o Microsoft Entrada ID como um provedor de identidade baseado em SAML pode ser uma opção.

This is due to restrictions around giving permissions to read user details and group memberships of all Automation Suite users.

The Microsoft Entra ID native integration is recommended due to its advanced features. If however, you switch to SAML, you must manually replace role assignation done through directory groups with direct role assignation to the directory accounts to keep your access schema without having to recreate it from scratch.

Gerenciamento de declarações

A UiPath exige que as declarações http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ou http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn sejam enviadas pelo provedor de identidade SAML. A declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress diferencia maiúsculas e minúsculas.

Se ambas as declarações forem enviadas na carga útil do ACS, o Automation Suite priorizará a declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress .

Por padrão, o aplicativo no Microsoft Entra ID é configurado para enviar a declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , com o endereço de email do usuário como o valor para a declaração.

Se você estiver alternando ou planejando alternar para a integração de diretório do Microsoft Entra ID, Observação:

• O valor passado na declaração de prioridade é usado pelo Automation Suite como um identificador exclusivo e é usado para vincular quaisquer usuários locais existentes (usando o endereço de email do usuário local) a esse usuário de diretório no Microsoft Entra ID.

• Para uma alternância suave entre a integração do Microsoft Entra ID e do diretório SAML, é recomendável que você passe essas duas declarações com os valores de usuário apropriados.

  A seguinte configuração é um exemplo:

  

Habilitando o SAML SSO para um aplicativo

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.

2. Go to Microsoft Entra ID, then select Enterprise applications.

   The All applications page opens that lists the applications in your Microsoft Entra ID tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Observação:

   To create an application for SSO, follow the steps in Create application for SSO.

3. Na barra lateral esquerda na seção Gerenciar , selecione Logon único para abrir a página de edição de SSO .

4. Select SAML to open the SSO configuration page.

   Após o aplicativo ser configurado, os usuários podem fazer login usando suas credenciais de tenant do Microsoft Entra ID.

5. Na seção Configuração básica do SAML , selecione Editar.

6. Preencha os campos de ID da Entidade e URL do Serviço de Confirmação do Cliente com base nos valores fornecidos nas configurações SAML no portal do Automation Suite.

   

   

7. Selecione Salvar.

8. Copie a URL de metadados da federação do aplicativo.

9. Navegue até o portal de administração da UiPath e vá para a página de configuração SAML .

10. Cole o URL de metadados da federação do aplicativo no campo URL de metadados .

11. Selecione Buscar dados para fazer com que o sistema solicite informações relacionadas ao usuário do provedor de identidade.

Configuração de declarações para provisionamento automático no Automation Suite

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.

2. Go to Microsoft Entra ID, then select Enterprise applications.

   The All applications page opens that lists the applications in your Microsoft Entra ID tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   Observação:

   To create an application for SSO, follow the steps in Create application for SSO.

3. Na barra lateral esquerda na seção Gerenciar , selecione Logon único para abrir a página de edição de SSO .

4. Selecione Editar na seção Atributos e Declarações da página de edição de SSO .

   

5. Selecione Adicionar uma reivindicação de grupo para configurar os grupos que você deseja enviar ao Automation Suite.

   Observação:

   Para definir configurações avançadas, escolha no menu suspenso Configurações avançadas .

6. Selecione Salvar.

7. Para finalizar a configuração, siga as etapas Etapa 2.5: Configurar regras de provisionamento (opcional) de nossa documentação pública.

Observação:

Se um cliente preferir usar UPN, você pode navegar até a seção Atributos e Declarações e alterar o valor para o atributo emailaddress .

Criar aplicativo para o SSO

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.
2. Acesse Microsoft Entra ID e selecione Aplicativos empresariais. É aberta a página Todos os aplicativos , que lista os aplicativos em seu tenant do Microsoft Entra ID.
3. Selecione Novo aplicativo > Criar seu próprio aplicativo.
4. Dê um nome a seu aplicativo. Por exemplo, UiPath.
5. Selecione Integrar qualquer outro aplicativo que você não encontrar na galeria (Não está na galeria).
6. Selecione Criar.