Orchestrator 用户指南
作为系统管理员，您可以为安装选择身份验证和相关的默认安全设置。默认情况下，所有组织都将继承这些设置。
通过 Orchestrator，您可以配置外部身份提供程序，以控制您的用户的登录方式。这些设置适用于所有组织。
下表中显示的说明适用于新安装或者首次配置某个外部提供程序的情况。
If you upgraded and were already using one or more of the external providers from the following list, the configuration is migrated, but you might need to perform some reconfiguration tasks. If so, follow the instructions in Reconfiguring authentication after upgrade instead.
|
外部提供程序集成 |
身份验证 |
目录搜索 |
管理员配置 |
|---|---|---|---|
|
Active Directory 和 Windows 身份验证 |
管理员可以使用 Kerberos 协议将 SSO 与 Windows 身份验证结合使用 |
管理员可以从 Active Directory 搜索用户 |
为了使用户能够登录，用户或用户所属的组应该已经添加到 UiPath 平台。您可以在 UiPath Platform 中通过目录搜索找到 Active Directory 用户和组。 |
|
Microsoft Entra ID |
管理员可以使用 OpenID Connect 协议将 SSO 与 Microsoft Entra ID 结合使用 |
不支持 |
必须将用户手动配置到 UiPath 组织中，电子邮件地址与其 Microsoft Entra ID 帐户匹配。 |
|
|
用户可以使用 OpenID Connect 协议将 SSO 与 Google 一起使用 |
不支持 |
必须使用与其 Google 帐户匹配的电子邮件地址手动将用户配置到 UiPath 组织中。 |
|
SAML 2.0 |
用户可以将 SSO 与任何支持 SAML 的身份提供程序一起使用 |
不支持 |
必须使用与其 SAML 帐户匹配的用户名/电子邮件/外部提供程序密钥（如其外部身份提供程序配置中所配置）手动将用户配置到 UiPath 组织中。 |
