配置 SSO：Azure AD

您可以使用 Azure Active Directory (Azure AD) 作为身份提供程序。

1. 创建 Azure AD 应用程序注册：

   备注：

   The below steps are a broad description of a sample configuration. For more detailed instructions, see the Microsoft documentation for configuring AAD as an authentication provider.

   1. Log in to the Azure portal as an administrator, go to App Registrations, and click New Registration.
   2. 在“注册应用程序”页面中，在“名称”字段中填写 Automation Suite 实例的名称。
   3. 在“支持的帐户类型” 部分中，选择“仅限此组织目录中的帐户” 。
   4. 通过从下拉列表中选择“网页”，填写 Automation Suite 实例的 URL 并加上后缀 /identity_/azure-signin-oidc 来设置重定向 URI。例如 https://baseURL/identity_/azure-signin-oidc。
   5. 选中底部的“ ID 令牌”复选框。
   6. 单击“注册”以注册 Automation Suite 实例。
   7. 保存应用程序（客户端）ID，以供以后使用。

2. 配置 Azure AD SSO：

   1. 以系统管理员身份登录。

   2. 前往安全性设置。

   3. 在“外部提供程序”部分中，单击“ Azure AD ”下的“配置”。

      • 选择已启用复选框。
      • 如果您只想允许使用 Azure Active Directory 帐户登录，请选中“使用此提供程序强制自动登录” 复选框。
      • 在“显示名称”字段中，键入要在“登录” 页面上的此登录选项下显示的文本。
      • 在“客户端 ID ” 字段中，粘贴从 Azure 门户获取的应用程序（客户端） ID的值。
      • （可选）在“客户端密码”字段中，粘贴从 Azure 门户获取的值。
      • 将“权限”参数设置为以下值之一：
        • https://login.microsoftonline.com/<tenant>，其中 <tenant> 是 Azure AD 租户的租户 ID 或与此 Azure AD 租户关联的域。仅用于登录特定组织的用户。
        • https://login.microsoftonline.com/common。用于使用工作和学校帐户或个人 Microsoft 帐户登录用户。
      • （可选）在“注销 URL ” 中，粘贴从 Azure 门户获取的值。

   4. 单击“保存”将更改保存到外部身份提供程序设置。

   5. 重新启动 identity-service-api-* Pod。 对外部提供程序进行任何更改后，您必需进行此步骤。

      1. 连接到 Automation Suite 集群。
      2. 运行以下命令：kubectl -n uipath rollout restart deployment identity-service-api

3. 允许组织使用 Azure AD SSO：

   现在，Automation Suite 已与 Azure AD 登录集成，具有有效的 Azure AD 电子邮件地址的用户帐户可以使用“登录”页面上的 Azure AD SSO 选项登录 Automation Suite。

   如果想要允许使用 Azure AD SSO 登录，则每个组织管理员都必须为其组织执行此操作。

   

   1. 以组织管理员身份登录。
   2. Add user accounts, each with a valid Azure AD email address.