Configuração do SSO do SAML com o ID do Microsoft Entra

Você pode usar o portal do Azure para habilitar o SSO para um aplicativo Enterprise que você adicionou ao seu tenant do Microsoft Entra ID.

Após configurar o SSO, seus usuários podem fazer login usando suas credenciais Microsoft Entrada ID.

Importante:

Se seus usuários estiverem no Microsoft Entrada ID, mas você não puder usar as instruções de integração do Microsoft Entrada ID para configurar o Microsoft Entrada ID em sua organização UiPath®, configurar o Microsoft Entrada ID como um provedor de identidade baseado em SAML pode ser uma opção.

Isso se deve às restrições em torno da concessão de permissões para ler detalhes do usuário e associações de grupos de todos os usuários do Orchestrator.

A integração nativa do Microsoft Entra ID é recomendada devido a suas funcionalidades avançadas. Se, no entanto, você mudar para o SAML, deverá substituir manualmente a atribuição de função feita por meio de grupos de diretório pela atribuição de função direta às contas de diretório para manter seu esquema de acesso sem precisar recriá-lo do zero.

Gerenciamento de declarações

A UiPath exige que as declarações http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ou http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn sejam enviadas pelo provedor de identidade SAML. A declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress diferencia maiúsculas e minúsculas.

Se ambas as declarações forem enviadas na carga útil de ACS, o Orchestrator priorizará a declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

Por padrão, o aplicativo no Microsoft Entra ID é configurado para enviar a declaração http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress , com o endereço de e-mail do usuário como o valor para a declaração.

Se você estiver alternando ou planejando alternar para a integração do diretório Microsoft Entra ID, observe que:

• O valor passado na declaração priorizada é usado pelo Orchestrator como um identificador exclusivo e é usado para vincular quaisquer usuários locais existentes (usando o endereço de email do usuário local) a esse usuário de diretório no Microsoft Entra ID.

• Para uma alternância suave entre a integração do Microsoft Entra ID e do diretório SAML, é recomendável que você passe essas duas declarações com os valores de usuário apropriados.

  A seguinte configuração é um exemplo:

  

Habilitando o SAML SSO para um aplicativo

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.

2. Acesse ID de Entrada da Microsoft e selecione Aplicativos empresariais.

   É aberta a página Todos os aplicativos , que lista os aplicativos em seu tenant do Microsoft Entra ID.

   Procure e selecione o aplicativo que você deseja usar. Por exemplo, UiPath.

   Observação:

   Para criar um aplicativo para o SSO, siga as etapas em Criar aplicativo para o SSO.

3. Na barra lateral esquerda da seção Gerenciar , selecione Logon único para abrir a página de edição do SSO .

4. Selecione SAML para abrir a página de configuração de SSO .

   Após o aplicativo ser configurado, os usuários podem fazer login usando suas credenciais de tenant do Microsoft Entra ID.

5. Na seção Configuração básica do SAML , selecione Editar.

6. Preencha os campos de ID da Entidade e URL do Serviço de Confirmação do Cliente com base nos valores fornecidos nas configurações SAML no portal do Orchestrator.

   

   

7. Selecione Salvar.

8. Copie a URL de metadados da federação de aplicativos.

9. Navegue até o portal de administração da UiPath e vá para a página de configuração SAML .

10. Cole o URL dos metadados da federação de aplicativos no campo URL dos metadados .

11. Selecione Buscar dados para que o sistema solicite informações relacionadas ao usuário do provedor de identidade.

Configuração de declarações para provisionamento automático no Orchestrator

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.

2. Acesse ID de Entrada da Microsoft e selecione Aplicativos empresariais.

   É aberta a página Todos os aplicativos , que lista os aplicativos em seu tenant do Microsoft Entra ID.

   Procure e selecione o aplicativo que você deseja usar. Por exemplo, UiPath.

   Observação:

   Para criar um aplicativo para o SSO, siga as etapas em Criar aplicativo para o SSO.

3. Na barra lateral esquerda da seção Gerenciar , selecione Logon único para abrir a página de edição do SSO .

4. Selecione Editar na seção Atributos e Declarações da página de edição de SSO .

   

5. Selecione Adicionar uma reivindicação de grupo para configurar os grupos que você deseja enviar ao Orchestrator.

   Observação:

   Para definir configurações avançadas, escolha na lista suspensa Configurações avançadas .

6. Selecione Salvar.

7. Para finalizar a configuração, siga as etapas de nossa documentação pública.

Observação:

Se um cliente preferir usar UPN, você pode navegar até a seção Atributos e Declarações e alterar o valor do atributo emailaddress .

Criar aplicativo para o SSO

1. Faça login no portal do Azure usando uma das funções listadas nos pré-requisitos.
2. Acesse Microsoft Entra ID e selecione Aplicativos empresariais. É aberta a página Todos os aplicativos , que lista os aplicativos em seu tenant do Microsoft Entra ID.
3. Selecione Novo aplicativo > Criar seu próprio aplicativo.
4. Dê um nome a seu aplicativo. Por exemplo, UiPath.
5. Selecione Integrar qualquer outro aplicativo que você não encontrar na galeria (Não está na galeria).
6. Selecione Criar.