配置 SSO：Microsoft Entra ID

在 Automation Suite 中为私有 Test Cloud 配置 Microsoft Entra ID SSO，包括所需的设置和验证指南。

您可以使用 Microsoft Entra ID 作为身份提供程序。

1. 创建 Microsoft Entra ID 应用程序注册：

   备注：

   以下步骤是示例配置的简要说明。有关更详细的说明，请参阅Microsoft 文档，以将 Microsoft Entra ID 配置为身份验证提供程序。

   1. 以管理员身份登录到 Azure 门户，转到“应用注册” ，然后选择“新建注册” 。
   2. 在“注册应用程序”页面中，为Private Test Cloud填写“名称”字段。
   3. 在“支持的帐户类型” 部分中，选择“仅限此组织目录中的帐户” 。
   4. 从下拉列表中选择“网页” ，填写“身份基本 URL”并加上后缀/azure-signin-oidc ，以设置重定向 URI 。例如https://{yourDomain}/{organizationName}/identity_/azure-signin-oidc 。
   5. 选中底部的“ ID 令牌”复选框。
   6. 选择“注册”以注册Private Test Cloud 。
   7. 保存应用程序（客户端）ID，以供以后使用。

2. 配置 Microsoft Entra ID SSO：

   1. 以系统管理员身份登录到 host Management portal。
   2. 确保在左窗格顶部选择“主机” ，然后选择“安全” 。
   3. 在“Microsoft Entra ID SSO”下，选择“配置” 。
      • 如果您只想允许使用 Microsoft Entra ID 帐户登录，请选中“使用此提供程序强制自动登录”复选框。
      • 在“显示名称”字段中，键入要在“登录” 页面上的此登录选项下显示的文本。
      • 在“客户端 ID ” 字段中，粘贴从 Azure 门户获取的应用程序（客户端） ID的值。
      • （可选）在“客户端密码”字段中，粘贴从 Azure 门户获取的值。
      • 将“权限”参数设置为以下值之一：
        • https://login.microsoftonline.com/<tenant>，其中 <tenant> 是 Microsoft Entra ID 租户的租户 ID 或与此 Microsoft Entra ID 租户关联的域名。仅用于登录特定组织的用户。
        • https://login.microsoftonline.com/common。用于使用工作和学校帐户或个人 Microsoft 帐户登录用户。
      • （可选）在“注销 URL ” 中，粘贴从 Azure 门户获取的值。
   4. 选择“保存”以保存配置并返回到上一页面。
   5. 选择“Microsoft Entra ID SSO”左侧的切换开关以启用集成。
   6. 重新启动“identity-service-api-*”Pod。对外部提供程序进行任何更改后，您必需进行此步骤。
      1. 连接到 Automation Suite 集群。
      2. 运行以下命令：kubectl -n uipath rollout restart deployment identity-service-api

3. 允许组织使用 Microsoft Entra ID SSO：

   现在，Automation Suite 已与 Microsoft Entra ID 登录集成，具有有效的 Microsoft Entra ID 电子邮件地址的用户帐户可以使用“登录”页面上的“Microsoft Entra ID SSO”选项登录 Automation Suite。

   如果想要允许使用 Microsoft Entra ID SSO 登录，则每个组织管理员都必须为其组织执行此操作。

图 1.Azure AD 登录选项

1. 以组织管理员身份登录到 Private Test Cloud。
2. 添加用户帐户，每个帐户都具有有效的 Microsoft Entra ID 电子邮件地址。