将Okta设置为您的身份提供程序

通过在 Okta 管理控制台中创建 SAML 应用程序集成并映射电子邮件地址声明，将 Okta 配置为 Automation Suite 的 SAML 2.0 身份提供程序。

备注：

本节中的说明适用于示例配置。如需详细了解未涵盖的任何 IdP 设置，请参阅“Okta” 。

1. 在其他浏览器选项卡中，登录到“Okta 管理控制台”。

2. 转到“应用程序” >“应用程序” ，选择“创建应用程序集成” ，然后选择“SAML 2.0”作为登录方法。

3. 在“常规设置”页面中，指定要集成的应用程序名称，即 UiPath。

4. 在“配置 SAML”页面上，按照以下内容填写“常规”部分：

   1. “单点登录 URL” ：输入从 UiPath 平台获取的“断言使用者服务 URL”值。
   2. 选中“将此用于收件人 URL 和目标 URL”复选框。
   3. “受众 URI” ：输入从 Automation Suite 获取的“实体 ID”值。
   4. 姓名 ID 格式: 选择“电子邮件地址”
   5. “应用程序用户名” : 选择“电子邮件”

5. 对于属性语句，请添加以下内容：

   1. 名称： http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress 。http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress声明区分大小写。
   2. 将“名称格式”保留为“未指定” 。
   3. 将“值”设置为user.email或包含用户唯一电子邮件地址的用户属性
   4. 添加其他属性映射（可选）。Automation Suite 还支持“名字”、“姓氏”、“职位名称”和“部门”用户属性。然后，此信息将传播到 Automation Suite，供其他服务（例如 Automation Hub）使用。

6. 在“反馈”页面上，选择您偏好的选项。

7. 选择“完成” 。

8. 在“登录”选项卡的“设置”部分，在“查看设置说明”下，复制“身份提供程序元数据 URL”值并保存以备后用。

9. 在 UiPath 的“应用程序”页面上，选择新创建的应用程序。

10. 在“分配”选项卡中，选择“分配”>“分配给人员” ，然后选择要允许对 Automation Suite 使用 SAML 身份验证的用户。新添加的用户将显示在“人员”选项卡上。