Google 身份验证

配置 Google 以识别新的 Orchestrator 实例

备注：

The below steps are valid for Google SSO setup. Please note that the below procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official Google Documentation.

如果您没有必要的权限，请联系系统管理员。确保已设置以下服务详细信息：

1. 必须为所有人将服务设置为“开启”。

   

2. 必须在“属性映射”窗口中为 Orchestrator 属性提供以下映射：

   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn

   

3. 必须在“服务提供程序”窗口中提供以下详细信息：

   • https://cloud.uipath.com/identity/Saml2/Acs 作为 ACS URL
   • https://cloud.uipath.com/identity 作为实体 ID

设置 Orchestrator/Identity Server 以使用 Google 身份验证

1. 在 Orchestrator 中定义一个用户，并在“用户”页面上设置一个有效的电子邮件地址。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console. See here how to do that.

3. Make sure that the following configuration is present in Identity Server's Saml2 settings within External Providers page (read here how to access Identity Server):

   • 选择已启用复选框。

   • Set the Service Provider Entity ID parameter to https://cloud.uipath.com/identity.

   • 将“身份提供商实体 ID”参数设置为通过配置 Google 身份验证获得的值。

   • 将“单点登录服务 URL”参数设置为通过配置 Google 身份验证获得的值。

   • 选择“允许主动执行的身份验证响应”复选框。

   • 将“返回 URL”参数设置为 https://cloud.uipath.com/identity/externalidentity/saml2redirectcallback。

   • 将“外部用户映射策略”参数设置为 By user e-mail。

   • Set the SAML binding type parameter to HTTP redirect.

   • 在“签名证书”部分中，从下拉框中将“存储名称”参数设置为 My。

   • 将“存储位置”参数设置为 LocalMachine。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     备注：

     将所有出现的 https://cloud.uipath.com/identity 替换为 Orchestrator 实例的 URL。

     确保 Orchestrator 实例的 URL 不包含斜杠。始终将其填写为 https://cloud.uipath.com/identity 而不是 https://cloud.uipath.com//identity/。

4. 单击“保存”将更改保存到外部身份提供程序设置。

5. 在 Identity Server 中执行任何配置更改后，请重新启动 IIS 服务器。