Reconfiguração da autenticação após a atualização

Se você estiver atualizando o Orchestrator para esta versão e tiver habilitado anteriormente qualquer autenticação de provedor de identidade externo, há uma série de configurações manuais a serem executadas ao nível do provedor de identidade externo.

Os usuários criados anteriormente são propagados para o banco de dados do UiPath Identity Server.

UiPath® Identity Server acts as a federation gateway for a series of external identity providers (Google, Windows, Microsoft Entra ID, and SAML2). You can configure their settings from the Management portal, under Users > Authentication Settings, in the External Providers section.

Configuração manual após uma atualização

Após atualizar para esta versão do Orchestrator, qualquer autenticação do provedor de identidade externo habilitado no Orchestrator é migrada automaticamente para o Identity Server, junto com todos os usuários existentes. No entanto, algumas alterações manuais são necessárias após a atualização.

Atualização de versões anteriores à 2020.4

Se você atualizou o Orchestrator da versão 2020.4 (ou de uma versão posterior) para a versão atual, pule esta seção.

Se você atualizou de uma versão anterior à 2020.4:

1. Nas configurações do provedor externo, modifique o URL de retorno com o URL base de identidade, https://{yourDomain}/identity.
2. Salve as alterações no provedor externo.
3. Reinicie o site do IIS para que as alterações sejam aplicadas.

Continue com as instruções nesta página para saber de configurações adicionais de ações necessárias para os provedores de identidade externos usados no Orchestrator.

Autenticação do Google OpenID Connect

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Acesse APIs do Google e procure seu projeto criado anteriormente.

2. Na página Credenciais, selecione seu cliente do OAuth 2.0 criado anteriormente:

   Figura 1. Página de credenciais

   

3. Na página ID do Cliente para aplicativo Web, edite o valor de URIs de redirecionamento autorizados com o URL base de identidade. Por exemplo, https://{yourDomain}/identity/google-signin

4. Salve suas alterações.

   Figura 2. ID do cliente para página de Aplicativo Web

   

Autenticação do Windows

Se você habilitou a autenticação do Windows anteriormente, então, nenhuma ação será necessária.

Autenticação do Microsoft Entra ID

Se você configurou anteriormente o Microsoft Entra ID para reconhecer uma nova instância do Orchestrator, então você precisa realizar estas etapas:

1. Acesse os Registros de aplicativos no portal do Microsoft Azure e selecione seu registro de aplicativo existente do Orchestrator.

2. Na página do aplicativo selecionado, selecione Redirecionar URIs.

3. Na página autenticação do aplicativo selecionado, modifique o URL de redirecionamento adicionando /azure-sign-in-oidc no final do seu URL base de Identidade, https://{yourDomain}/identity:

   Figura 3. Página de autenticação

   

4. Salve as alterações.

5. Reinicie o servidor IIS.

Autenticação do SAML2

ADFS

If you've previously configured ADFS to recognize a new Orchestrator instance, then you need to perform these steps after upgrading Orchestrator:

1. Abra o gerenciamento ADFS e modifique sua confiança da terceira parte confiável existente para o Orchestrator da seguinte maneira:

   • Na seção Configurar URL , selecione o Habilitar suporte para o protocolo Web SSO SAML 2.0 e, no campo URL do serviço SAML 2.0 SSO da parte confiável , preencha o URL base de Identidade mais o sufixo /Saml2/Acs. Por exemplo, https://{yourDomain}/identity/Saml2/Acs.
   • Na seção Configurar identificadores , no campo Identificador de confiança de parte confiável , preencha o URL de base de identidade, https://{yourDomain}/identity.

2. Salve as alterações.

3. Depois que o ADFS estiver configurado, abra o PowerShell como administrador e execute os seguintes comandos:

   Set-ADFSRelyingPartyTrust -TargetName "https://IdentityBaseURL" -SamlResponseSignature MessageAndAssertion
   Restart-Service ADFSSRV
   

4. Reinicie o servidor IIS.

Google

If you've previously configured Google to recognize a new Orchestrator instance, then you need to perform these steps:

1. Abra o console de administração do Google e modifique os detalhes do seu serviço existente da seguinte forma:

   • Na janela Provedor de serviços , no campo URL ACS , preencha o URL de identidade, https://{yourDomain}/identity, mais o sufixo /Saml2/Acs. Por exemplo, https://{yourDomain}/identity/Saml2/Acs.
   • Na mesma janela, no campo ID de entidade , preencha o URL de base de identidade, https://{yourDomain}/identity.

2. Salve as alterações.

3. Reinicie o servidor IIS.

OKTA

If you've previously configured Okta to recognize a new Orchestrator instance, then you need to perform these steps:

1. Faça logon no Okta e localize seu aplicativo existente.

2. Modifique os detalhes na janela Configurações do SAML, na seção Geral, desta forma:

   • No campo URL de assinatura única , preencha o URL de Identidade, https://{yourDomain}/identity, mais o sufixo /Saml2/Acs. Por exemplo, https://{yourDomain}/identity/Saml2/Acs.
   • Se ainda não estiver habilitado, habilite o Usar isso para o URL do destinatário e o URL de destino. Isso substitui os campos URL do destinatário e URL de destino com o valor inserido para o URL de logon único que, neste exemplo, é https://{yourDomain}/identity/Saml2/Acs.
   • No campo URI da audiência , preencha o URL de identidade https://{yourDomain}/identity

3. Salve as alterações.

4. Reinicie o servidor IIS.