通过 Azure Active Directory 设置单点登录

简介

本页介绍如何通过 Microsoft Azure Active Directory 设置单点登录。

如果已启用并正确配置通过 Azure Active Directory 进行单点登录，则“登录” 页面底部将显示一个按钮。请参见下图。

步骤 1：配置 Azure Active Directory 以识别 UiPath Process Mining 实例。

注意：有关如何设置 Azure Active Directory 身份验证的详细说明，请访问 Microsoft 官方文档。

请按照以下步骤在 Microsoft Azure 门户中注册和配置您的应用程序。

步骤	操作
1	转至 Microsoft Azure“应用注册”页面，然后单击“新建注册”。
2	• 在“ 注册应用程序 ” 页面中，在“ 名称 ” 字段中填写所需的 Uipath Process Mining 实例名称。 • 在“ 支持的帐户类型 ” 部分，选择可以使用 UiPath Process Mining的帐户。 • 通过从下拉列表中选择“ Web ”并填写 UiPath Process Mining 实例的 URL 和后缀`/auth/signin-aad/`来设置重定向 URI 。例如`https://example.com/auth/signin-aad/` 。 • 单击“ 注册 ”，在 Azure AD 中注册您的 UiPath Process Mining 实例。应用程序随即添加到应用程序列表中。
3	在应用程序列表中找到该应用程序。单击应用程序以打开设置页面。
4	单击“ 管理 ”菜单中的“身份验证”。 • 找到“ 隐式授权和混合流 ”部分。 • 选择“ ID 令牌（用于隐式流和混合流）” 选项。
5	单击“ 管理 ” 菜单中的“令牌配置”。 • 使用“ + 添加组”声明添加组声明。 • 在“ 选择要包含在访问、ID 和SAML 令牌中的组类型” 选项列表中选择适当的选项。注意：这将确定要包含在发送到 Process Mining的组列表中的组。您可以选择发送所有安全组、所有目录角色和/或所有组。您也可以选择仅发送一组特定的组。 • 在“ 按类型自定义令牌属性” 选项中，确保选中“ 组ID ” 设置，因为 Process Mining 要求Azure 组始终是GUID。
6	单击“ 管理 ” 菜单中的“ API 权限”。 • 单击“ + 添加权限 ”，然后添加`User.Read`权限。

步骤 2：为单点登录配置 UiPath Process Mining

配置服务器设置

转到 UiPath Process Mining 安装超级管理员页面的“设置”选项卡。请参见下图。

在“ 服务器设置”的ExternalAuthenticationProviders设置中添加所需的 Azure AD 设置。以下是azureAD对象的 JSON 键的说明。

密钥	描述	必需
客户端标识符	Microsoft Azure 门户中“应用程序概述 ”页面上“ 基本要素” 部分中显示的应用程序（客户端）ID 。请参见下图。	是
租户	Microsoft Azure 门户中“应用程序概述 ”页面上“ 基本要素” 部分中显示的目录（租户）ID 。	是
loggingLevel	用于指定是否要将有关登录流程的信息添加到`[PLATFORMDIR]/logs/iisnode`文件夹中的日志中。可能的值: • 信息； • 警告； • 错误。注意：建议仅在遇到登录问题时启用此功能。	否

有关具有ExternalAuthenticationProviders设置的服务器设置与azureAD对象的示例，请参见下图。

, "ExternalAuthenticationProviders": {
            "azureAd": {
                      "clientIdentifier": "d1a1d0f4-ce09-4232-91b9-7756d613b78a"
                    , "tenant": "f636b271-d616-44d1-bb23-43a73b6eb571"
             }
}, "ExternalAuthenticationProviders": {
            "azureAd": {
                      "clientIdentifier": "d1a1d0f4-ce09-4232-91b9-7756d613b78a"
                    , "tenant": "f636b271-d616-44d1-bb23-43a73b6eb571"
             }
}