通过 Azure Active Directory 设置单点登录

简介

本页介绍如何通过 Microsoft Azure Active Directory 设置单点登录。

如果已启用并正确配置通过 Azure Active Directory 进行单点登录，则“登录” 页面底部将显示一个按钮。 请参见下图。

步骤 1：配置 Azure Active Directory 以识别 UiPath Process Mining 实例。

备注：

有关如何设置 Azure Active Directory 身份验证的详细说明，请访问Microsoft 官方文档。

请按照以下步骤在 Microsoft Azure 门户中注册和配置您的应用程序。

步骤	操作
1	转至Microsoft Azure“应用注册”页面，然后单击“新建注册” 。
2	.在“注册应用程序”页面中，在“名称”字段中填写所需的Uipath Process Mining实例名称。 >在“支持的帐户类型”部分中，选择可以使用UiPath Process Mining 的帐户。 *通过从下拉列表中选择“网页” ，填写UiPath Process Mining实例的URL 并加上后缀/auth/signin-aad/来设置“重定向URI” 。例如https://example.com/auth/signin-aad/ 。 。单击“注册” ，以在Azure AD 中注册您的UiPath Process Mining实例。该应用程序将添加到应用程序列表中。
3	在应用程序列表中找到该应用程序。 单击应用程序以打开设置页面。
4	单击“管理”菜单中的“身份验证” 。 ■ 找到隐式授权和混合流程部分。 。选择“ID 令牌”（用于隐式流程和混合流程）选项。
5	单击“管理”菜单中的“令牌配置” 。 .使用“ +添加组声明”以添加组声明。 ■ 在“选择要包含在访问权限、ID 和 SAML 令牌中的组类型”选项列表中选择适当的选项。 注意：这将确定要发送到Process Mining 的组列表中包含的组。您可以选择发送所有安全组、所有目录角色和/或所有组。您也可以选择仅发送一组特定的组。 *在“按类型自定义令牌属性”选项中，确保选中“组ID”设置，因为Process Mining要求Azure 组始终是GUID。
6	单击管理菜单中的“API 权限” 。 。单击“+ 添加权限” ，然后添加User.Read权限。

步骤 2：为单点登录配置 UiPath Process Mining

配置服务器设置

1. 转到UiPath Process Mining安装超级管理员页面的“设置”选项卡。请参见下图。

   

2. 在“服务器设置”的ExternalAuthenticationProviders设置中添加所需的 Azure AD 设置。以下是azureAD对象的 JSON 键的说明。

密钥	描述	必需
客户端标识符	Microsoft Azure 门户中“应用程序” “概述”页面的“要点”部分中显示的应用程序（客户端）ID 。请参见下图。	是
租户	Microsoft Azure 门户中“应用程序概述”页面的“要点”部分中显示的Directory（租户）ID 。	是
loggingLevel	用于指定是否要将有关登录流程的信息添加到[PLATFORMDIR]/logs/iisnode文件夹中的日志中。 可能的值: • 信息； • 警告； • 错误。 注意：建议您仅在登录遇到问题时才启用此功能。	否

有关具有ExternalAuthenticationProviders设置的服务器设置与azureAD对象的示例，请参见下图。

, "ExternalAuthenticationProviders": {
            "azureAd": {
                      "clientIdentifier": "d1a1d0f4-ce09-4232-91b9-7756d613b78a"
                    , "tenant": "f636b271-d616-44d1-bb23-43a73b6eb571"
             }
}

3. 单击“保存”以保存新设置。
4. 按F5刷新“超级管理员”页面。这将加载新设置，并允许根据这些设置创建 Azure AD 组。

自动登录

重要提示：

在启用自动登录之前，请确保单点登录正常工作。在未正确设置 SSO 时启用自动登录可能会使受自动登录设置影响的用户无法登录。

通过AutoLogin服务器设置，用户将使用当前的活动 SSO 方法自动登录。

默认情况下， AutoLogin设置为none 。如果要为最终用户和/或超级管理员用户启用自动登录，可以在“超级管理员设置”选项卡的AutoLogin中指定。请参阅设置选项卡。

备注：

通过本地主机登录时，系统始终会为超级管理员用户禁用自动登录。

其他步骤

为了使用集成式 Azure Active Directory 身份验证，您必须创建一个或多个 AD 组以允许成员登录。对于超级管理员用户或应用程序开发者，您可以在“超级管理员用户”选项卡上创建 AD 组。请参阅添加超级管理员 AD 组。

对于最终用户身份验证，可以在“最终用户管理”页面上创建 AD 组。请参阅添加最终用户 AD 组。