Test Cloud 管理员指南

联合身份凭据

联合身份凭据的工作原理​

1. 外部应用程序从配置的身份提供程序请求 JWT。
2. 身份提供程序颁发包含已配置的颁发者、受众和主题声明的签名 JWT。
3. 应用程序向 UiPath 令牌端点发送令牌请求，并将 JWT 提供为client_assertion参数。
4. UiPath 从其 JWKS 端点获取身份提供程序的公钥，并验证 JWT 签名、颁发者、受众、主题和到期日。
5. 验证成功后，UiPath 会颁发一个访问令牌，该令牌的作用域和生存期与客户端凭据流程相同。

凭据字段​

约束​

• JWT 必须使用RS256签名算法。
• 超过8 KB 的JWT 在验证之前会被拒绝。
• 每个 OAuth 应用程序最多支持20 个联合凭据。
• 通过联合凭据颁发的访问令牌的生命周期为一小时。
• 要从多个主题或颁发者进行身份验证，请为每个组合注册一个单独的联合凭据。

限制​

• 除 RS256 以外的 JWT 算法。
• 适用于颁发者、受众或主题值的通配符匹配。
• 单个联合凭据中的多个受众值。

相关主题​

• 管理联合身份凭据
• OAuth Apps
• 外部客户端 — 联合凭据 API