Automation Suite 管理页指南

上次更新日期 2025年11月11日

配置 SSO：Microsoft Entra ID

您可以使用 Microsoft Entra ID 作为身份提供程序。

创建 Microsoft Entra ID 应用程序注册：

注意：以下步骤是示例配置的简要说明。有关更详细的说明，请参阅Microsoft 文档，以将 Microsoft Entra ID 配置为身份验证提供程序。
1. 以管理员身份登录到 Azure 门户，转到“应用注册” ，然后选择“新建注册” 。
2. 在“注册应用程序”页面中，为“名称”字段填写 Automation Suite的名称。
3. 在“ 支持的帐户类型 ” 部分中，选择 “仅限此组织目录中的帐户”。
4. 从下拉列表中选择网页，填写身份基本 URL，并加上后缀 来设置重定向 URI。/azure-signin-oidc例如https://{yourDomain}/{organizationName}/identity_ /azure-signin-idc。
5. 选中底部的“ID 令牌”复选框。
6. 选择“注册”以注册Automation Suite 。
7. 保存应用程序（客户端）ID，以供以后使用。
配置 Microsoft Entra ID SSO：
1. 以系统管理员身份登录到 host portal。
2. 确保在左窗格顶部选择“主机” ，然后选择“安全” 。
3. 在“Microsoft Entra ID SSO”下，选择“配置” 。
  - 如果您只想允许使用 Microsoft Entra ID 帐户登录，请选中“使用此提供程序强制自动登录”复选框。
  - 在“ 显示名称” 字段中，键入要在“ 登录 ” 页面上的此登录选项下显示的文本。
  - 在“ 客户端 ID ” 字段中，粘贴从 Azure 门户获取的 应用程序（客户端） ID 的值。
  - （可选）在“ 客户端密码” 字段中，粘贴从 Azure 门户获取的值。
  - 将“授权”参数设置为以下值之一：
    - https://login.microsoftonline.com/<tenant>，其中 <tenant> 是 Microsoft Entra ID 租户的租户 ID 或与此 Microsoft Entra ID 租户关联的域名。仅用于登录特定组织的用户。
    - https://login.microsoftonline.com/common。用于使用工作和学校帐户或个人 Microsoft 帐户登录用户。
  - （可选）在“注销 URL”中，粘贴从 Azure 门户获取的值。
4. 选择“保存”以保存配置并返回到上一页面。
5. 选择“Microsoft Entra ID SSO”左侧的切换开关以启用集成。
6. 重新启动“identity-service-api-*”Pod。对外部提供程序进行任何更改后，您必需进行此步骤。
  1. 连接到 Automation Suite 集群。
  2. 运行以下命令：kubectl -n uipath rollout restart deployment identity-service-api
允许组织使用 Microsoft Entra ID SSO：

Automation Suite现在，已与 Microsoft Entra ID 登录集成，具有有效的 Microsoft Entra ID 电子邮件地址的用户帐户可以使用“登录” 页面上的“Microsoft Entra ID SSO”选项登录 Automation Suite。

如果想要允许使用 Microsoft Entra ID SSO 登录，则每个组织管理员都必须为其组织执行此操作。

图 1.Azure AD 登录选项
1. 以组织管理员身份登录到 Automation Suite。
2. 添加用户帐户，每个帐户都具有有效的 Microsoft Entra ID 电子邮件地址。