Definição das configurações de autenticação de host

Como administrador do sistema, você pode escolher a autenticação e as configurações de segurança padrão relacionadas para toda a sua instalação. Essas configurações são herdadas por todas as organizações como o padrão.

Observação:

Este artigo orienta você nas etapas para ajustar as configurações globais de autenticação e segurança. Se você quiser ajustar configurações no nível da organização, ou seja, configurações que se aplicam a uma organização, consulte Configurações de autenticação no nível da organização.

Configurações de autenticação globais (nível do host)

O Orchestrator permite que você configure um provedor de identidade externo para controlar como seus usuários fazem logon. Essas configurações são aplicáveis a todas as organizações.

Observação:

As instruções indicadas na tabela a seguir são para uma nova instalação ou se você estiver configurando um dos provedores externos pela primeira vez.

Se você tiver feito a atualização e já estiver usando um ou mais dos provedores externos da lista a seguir, a configuração será migrada, mas poderá ser necessário executar algumas tarefas de reconfiguração. Se sim, siga as instruções em Reconfiguração da autenticação após a atualização.

A tabela a seguir fornece uma visão geral dos diferentes provedores externos de nível de host disponíveis:

Integração com provedor externo	Autenticação	Pesquisa de diretório	Provisionamento de administradores
Active Directory e Autenticação do Windows	Os administradores podem usar o SSO com autenticação do Windows usando o protocolo Kerberos	Os Administradores podem pesquisar usuários a partir do Active Directory	Para que um usuário possa fazer login, o usuário ou um grupo do qual o usuário é membro já deve ter sido adicionado à plataforma UiPath.Os usuários e grupos do Active Directory estão disponíveis na plataforma UiPath por meio da pesquisa de diretórios.
Azure Active Directory	Os administradores podem usar o SSO com o Azure AD usando o protocolo OpenID Connect	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com um endereço de email correspondente à sua conta do Azure AD.
Google	Os usuários podem usar o SSO com o Google usando o protocolo OpenID Connect	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com um endereço de email correspondente à sua conta do Google.
SAML 2.0	Os usuários podem usar o SSO com qualquer provedor de identidade compatível com SAML	Não Compatível	Os usuários devem ser provisionados manualmente na organização da UiPath com uma chave de nome de usuário/email/provedor externo (conforme configurado em sua configuração de provedor de identidade externo) que corresponda à sua conta SAML.

Observação: Diferenças entre a integração do Azure AD no nível do host e no nível da organização: a funcionalidade no nível do host habilita apenas o SSO. A integração do AD no nível da organização habilita o SSO, pesquisa de diretórios e provisionamento automático de usuários.

Chave de instalação

A chave de instalação é um token usado para permitir conexões SSO ao Orchestrator para aplicativos integrados.

1. Faça login no portal de Gerenciamento como administrador do sistema.
2. Na página Configurações de segurança, a chave de instalação atual é exibida e você pode selecionar o ícone Copiar para copiá-la para sua área de transferência:
   
   

   

   
   
3. (Opcional) Para gerar uma nova chave de instalação, selecione Gerar novo.

   Uma mensagem de sucesso aparece no canto superior direito indicando que uma nova chave foi gerada.