Configuração do SSO: Azure Active Directory

Configure o Azure AD para reconhecer uma nova instância do Orchestrator

Observação: as etapas abaixo são válidas para a configuração da autenticação do Azure AD. Observe que o procedimento abaixo é uma descrição ampla de um exemplo de configuração. Para instruções de como fazer totalmente detalhadas, acesse a Documentação da Microsoft.

1. Acesse a página Registros de aplicativos do Microsoft Azure e clique em Novo Registro.
2. Na página Registrar um aplicativo, preencha o campo Nome com o nome desejado para sua instância do Orchestrator.
3. Na seção Tipos de conta suportadas, selecione quem pode usar o aplicativo do Orchestrator. O valor recomendado é Somente contas neste diretório organizacional.
4. Defina o URI de Redirecionamento selecionando Web no menu suspenso e preenchendo a URL da instância do Orchestrator mais o sufixo /identity/azure-signin-oidc. Por exemplo, https://cloud.uipath.com/identity/azure-signin-oidc.
   
   

   

   
   

   Observação:

   Substitua todas as ocorrências de https://cloud.uipath.com pela URL da sua instância do Orchestrator.

   Sempre que você preencher a URL da instância do Orchestrator, certifique-se de que ela não contenha uma barra à direita. Sempre preencha-o como https://cloud.uipath.com, não https://cloud.uipath.com/.
5. Clique em Registrar para registrar sua instância do Orchestrator no Azure AD.
6. Salve o ID do aplicativo (Cliente). Você usará isso posteriormente no Identity Server.

Defina o Orchestrator/Identity Server para usar autenticação do Azure AD

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail da Microsoft válido definido na página Usuários.
2. Certifique-se de que a seguinte configuração esteja presente nas configurações do AzureAD do Identity Server dentro da página Provedores Externos (leia aqui como acessar o Identity Server):
   • Marque a caixa de seleção Habilitado.
   • Defina o parâmetro ID do cliente como o valor do parâmetro ID do aplicativo (cliente) obtido ao configurar a autenticação do AzureAD.

   • (Opcionalmente) Defina o parâmetro Segredo do cliente como o valor obtido configurando a autenticação do AzureAD.

     • Defina o parâmetro Autoridade como um dos valores:

       • https://login.microsoftonline.com/<tenant>, em que <locatário> é a ID do locatário do locatário do Azure AD ou um domínio associado a esse locatário do Azure AD. Usado apenas para conectar usuários de uma organização específica.
       • https://login.microsoftonline.com/common. Usado para fazer logon de usuários com contas profissionais e de estudantes ou contas pessoais da Microsoft.

     • (Opcionalmente) Defina o parâmetro URL de logout como o valor usado ao configurar a autenticação do AzureAD.

   
   

   

   
   
3. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
4. Reinicie o site do IIS após executar qualquer alteração de configuração no Identity Server.