使用 Azure AD 设置 SAML SSO

您可以使用 Azure 门户为添加到 Azure AD 租户的企业应用程序启用 SSO。

配置 SSO 后，用户可以使用其 Azure AD 凭据登录。

重要提示：

如果您的用户位于 Azure AD 中，但无法使用 Azure AD 集成说明来为您的 UiPath™ 组织配置 AAD，可以选择将 AAD 配置为基于 SAML 的身份提供程序。

这是因为在授予读取所有 UiPath 应用程序用户的用户详细信息和组成员身份的权限方面存在限制。

管理声明

UiPath requires either the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress or the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn claims to be sent by the SAML identity provider.

如果两个声明都在 ACS 有效负载中发送，则 Automation Suite 将优先考虑http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress声明。

By default, the application in Azure AD is configured to send the http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress claim, with the user's email address as the value for the claim.

If you are switching from or planning to switch to Azure AD directory integration, please note:

• The value passed in the prioritized claim is used by Automation Suite as a unique identifier and is used to link any existing local users (using the local user's email address) to this directory user in Azure AD.

• 为了在 Azure AD 和 SAML 目录集成之间顺利切换，建议您在这两个声明中传递适当的用户值。

  以下是配置示例：

  

为应用程序启用 SAML SSO

1. 使用先决条件中列出的角色之一登录 Azure 门户。

2. Go to Azure AD, then select Enterprise applications.

   The All applications page opens that lists the applications in your Azure AD tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   备注：

   To create an application for SSO, follow the steps in this section.

3. 在“管理”部分的左侧边栏中，选择“单点登录”，以打开SSO 编辑页面。

4. Select SAML to open the SSO configuration page.

   配置应用程序后，用户可以使用其 Azure AD 租户凭据登录应用程序。

5. Under the Basic SAML Configuration section, click Edit.

6. Fill out the Entity ID and Assertion Consumer Service (ACS) URL fields based on the values provided in the SAML configuration settings in the UiPath portal.

   

   

7. 单击“保存”。

8. 复制应用程序联合元数据 URL 。

9. 导航至UiPath 管理门户，然后转到“SAML 配置”页面。

10. 在“元数据 URL”字段中粘贴应用程序联合元数据 URL 。

11. Click Fetch data to have the system request user-related info from the identity provider.

设置声明以自动配置到 UiPath

1. 使用先决条件中列出的角色之一登录 Azure 门户。

2. Go to Azure AD, then select Enterprise applications.

   The All applications page opens that lists the applications in your Azure AD tenant.

   Search for and then select the application that you want to use. For example, UiPath.

   备注：

   To create an application for SSO, follow the steps in this section.

3. 在“管理”部分的左侧边栏中，选择“单点登录”，以打开SSO 编辑页面。

4. Click Edit in the Attributes & Claims section of the SSO editing page.

   

5. Click Add a group claim to configure the groups that you want to send to Automation Suite.

   备注：

   要设置高级配置，请从“高级设置”下拉列表中选择。

6. 单击“保存”。

7. 要完成配置，请按照我们公共文档中的步骤 2.5 配置配置规则（可选）操作。

备注：

如果客户更喜欢使用UPN ，您可以导航至“属性和声明”部分，并更改“电子邮件地址”属性的值。

为 SSO 创建应用程序

1. 使用先决条件中列出的角色之一登录 Azure 门户。
2. 转到“Microsoft Entra ID”，然后选择“企业应用程序” 。系统将打开“所有应用程序”页面，其中列出了 Microsoft Entra ID 租户中的应用程序。
3. 选择“新建应用程序” > “创建您自己的应用程序” 。
4. 为您的应用程序命名。例如，UiPath。
5. 选择“集成在库中找不到的任何其他应用程序（非库）”。
6. 选择“创建”。