ADFS 身份验证

配置计算机以支持 ADFS，并确保您有权访问 ADFS 管理软件。请就此联系系统管理员。

配置 ADFS 以识别新的 Orchestrator 实例

备注：

The below steps are valid for the ADFS Management tool. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official ADFS Documentation.

1. 打开 ADFS 管理并定义新的 Orchestrator 依赖方信任，如下所示：

   

   1. Click Relying Party Trusts.
   2. In the Actions panel, click Add Relying Party Trust. The Add Relying Party Trust Wizard is displayed.
   3. 在“欢迎”部分中，选择“声明感知” 。
   4. 在“选择数据”部分中，选择“手动输入有关依赖方的数据”选项。
   5. 在“指定显示名称”部分的“显示名称”字段中，输入 Orchestrator 实例的 URL。
   6. 配置证书部分不需要任何特定设置，因此可以将其保持原样。
   7. 在“配置 URL”部分中，选择“启用对 SAML 2.0 Web SSO 协议的支持”，然后在“依赖方 SAML 2.0 SSO 服务 URL”字段中填写 Orchestrator 实例的 URL 并加上后缀 identity/Saml2/Acs。例如，https://cloud.uipath.com/identity/Saml2/Acs。
   8. 在“配置标识符”部分的“依赖方信任标识符”字段中，填写 Orchestrator 实例的 URL。
   9. 在选择访问控制策略部分中，确保选择允许所有人访问控制策略。
   10. 接下来的两个部分（准备添加信任和完成）不需要任何特定设置，因此可以将其保留原样。
       
   11. 新添加的信赖方信任将显示在“信赖方信任”窗口上。
   12. 确保 URL 的默认值为“Yes”（“操作”>“属性”>“端点”）。

2. 选择信赖方信任，然后从“操作”面板中单击“编辑声明颁发策略”。系统将显示“编辑声明颁发策略”向导。

3. 单击“添加规则”，并使用“以声明方式发送 LDAP 特性”模板和以下设置来创建新规则：

   

4. 配置 ADFS 后，以管理员身份打开 PowerShell，并运行以下命令：

   • Set-ADFSRelyingPartyTrust -TargetName "DISPLAYNAME" -SamlResponseSignature MessageAndAssertion（用步骤 1.e. 中设置的值替换 DISPLAYNAME）
   • Restart-Service ADFSSRV

设置 Orchestrator/Identity Server 以使用 ADFS 身份验证

1. 在 Orchestrator 中定义一个用户，并在“用户”页面上设置一个有效的电子邮件地址。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console. See here how to do that.

3. Make sure that the following configuration is present in Identity Server's SAML2 settings within the External Providers page (read here how to access Identity Server):

   • 选择“已启用”复选框。

   • Set the Service Provider Entity ID parameter to https://cloud.uipath.com/identity/Saml2/Acs.

   • 将“身份提供商实体 ID”参数设置为通过配置 ADFS 身份验证获得的值。

   • 将“单点登录服务 URL”参数设置为通过配置 ADFS 身份验证获得的值。

   • Select the Allow unsolicited authentication response check box.

   • 将“返回 URL”参数设置为 https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback。

   • 将“外部用户映射策略”参数设置为 By user e-mail。

   • Set the SAML binding type parameter to HTTP redirect.

   • 在“签名证书”部分中，从下拉框中将“存储名称”参数设置为 My。

   • 将“存储位置”参数设置为 LocalMachine。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     备注：

     将所有出现的 https://cloud.uipath.com/identity 替换为 Orchestrator 实例的 URL。

     确保 Orchestrator 实例的 URL 不包含斜杠。始终将其填写为 https://cloud.uipath.com/identity 而不是 https://cloud.uipath.com//identity/。

4. 单击“保存”将更改保存到外部身份提供程序设置。

5. 在 Identity Server 中执行任何配置更改后，请重新启动 IIS 服务器。