Autenticação do Google

Configurar o Google para reconhecer uma nova instância do Orchestrator

Observação: as etapas abaixo são válidas para a configuração do Google SSO. Observe que o procedimento abaixo é uma descrição ampla de um exemplo de configuração. Para instruções detalhadas de como fazer, acesse a Documentação oficial do Google.

Se você não tiver as permissões necessárias, consulte o administrador do sistema em relação a isso. Certifique-se de que os seguintes detalhes do serviço estejam definidos:

1. O serviço deve ser definido como ATIVO para todos.
   
   

   

   
   
2. Os seguintes mapeamentos devem ser fornecidos para os atributos do Orchestrator na janela Mapeamento de atributos:
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

   
   

   

   
   
3. Os seguintes detalhes devem ser fornecidos na janela Provedor de serviços:
   • https://cloud.uipath.com/identity/Saml2/Acs como a URL do ACS
   • https://cloud.uipath.com/identity como o ID da entidade

Defina o Orchestrator/Identity Server para Usar autenticação do Google

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.
2. Importe o certificado de assinatura fornecido pelo provedor de identidade para o repositório de certificados do Windows usando o Console de Gerenciamento Microsoft. Consulte aqui como fazer isso.
3. Certifique-se de que a seguinte configuração esteja presente nas configurações do Saml2 do Identity Server dentro da página Provedores externos (leia aqui como acessar o Identity Server):
   • Selecione a caixa de seleção Habilitado.
   • Defina o parâmetro ID da Entidade do Provedor de Serviços como https://cloud.uipath.com/identity.
   • Defina o parâmetro ID de Entidade do Provedor de Identidade para o valor obtido configurando a autenticação do Google.
   • Defina o parâmetro URL de Serviço de Logon Único como o valor obtido configurando a autenticação do Google.
   • Selecione a caixa de seleção Permitir resposta a autenticação não solicitada.
   • Defina o parâmetro URL de retorno como https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback.
   • Defina o parâmetro Estratégia de mapeamento de usuários externos como By user e-mail.
   • Defina o parâmetro de tipo de ligação SAML como HTTP redirect.
   • Na seção Certificado de Assinatura, defina o parâmetro Nome do Armazenamento como My na caixa suspensa.
   • Defina o parâmetro Localização do Armazenamento como LocalMachine.

   • Defina o parâmetro Impressão digital como o valor da impressão digital fornecida no armazenamento de certificados do Windows. Consulte os detalhes aqui.

     
     

     

     
     
     Observação:

     Substitua todas as ocorrências de https://cloud.uipath.com/identity pela URL da sua instância do Orchestrator.

     Certifique-se de que a URL da instância do Orchestrator não contenha uma barra normal. Sempre preencha-o como https://cloud.uipath.com/identity, não https://cloud.uipath.com//identity/.
4. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.
5. Reinicie o servidor do IIS após executar qualquer alteração de configuração no Identity Server.