- 入门指南
- 数据安全性与合规性
- 组织
- 身份验证和安全性
- 许可
- 租户和服务
- 帐户和角色
- Ai Trust Layer
- 外部应用程序
- 通知
- 日志记录
- 数据导出
- 在您的组织中进行测试
- 故障排除
- 迁移到 Test Cloud
Test Cloud 中常见平台访问、证书和连接问题的已知问题和解决方案。
证书链中存在错误，导致远程证书无效: 不受信任的根
当证书过期或涉及证书轮换过程时，会发生net::ERR_CERT_AUTHORITY_INVALID错误，表明证书现在无效。
发生该错误的原因如下：
- 您无法访问 Test Cloud。
- 您的机器人已断开连接。
图 1.您的连接不是私有警告
图 2. UiPath 错误消息
要修复此错误，请执行以下示例中描述的步骤：
-
在浏览器窗口中，通过访问 URL 导航到您的云组织。
-
选择“不安全”警告提示。然后从下拉菜单中选择“证书无效” 。
图 3. “证书无效”警告
-
在“证书查看器”中，选择“详细信息”选项卡。然后选择“导出”并保存证书。
图 4. “详细信息”选项卡
-
在您的本地计算机上，打开 certlm.msc，右键选择“个人”文件夹，选择“所有任务”，然后选择“导入”。选择之前生成的证书并导入。
图 5. 导入证书
-
在上一步的 certlm.msc 窗口中，选择“受信任的根证书颁发机构”文件夹，选择“所有任务”，然后选择“导入”。选择之前生成的证书，然后再次导入。
图 6.导入证书
-
重新连接机器人，以检查错误是否已修复。
选择“查看站点信息”图标。从下拉菜单中选择“连接安全” 。
浏览器组策略
从 Assistant 登录到您的 Orchestrator 服务会将您重定向到 SSO 页面。在某些浏览器中，可能会提示您打开 UiPath Assistant。发生这种情况是由于没有将 Assistant 的协议处理程序添加到浏览器的组策略中。
为防止出现这种情况，请确保根据浏览器 (Chrome/Microsoft Edge) 的不同，执行以下步骤：
- 打开“注册表编辑器”。
- 根据您使用的浏览器，导航到
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome/或Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge。 - 添加一个新键并将其命名为
AutoLaunchProtocolsFromOrigins。 - 选择（默认）以编辑密钥。
- 在“编辑字符串”对话框的“值数据”字段中，添加
[{"allowed_origins": ["https://myOrchestrator.uipath.com/"],"protocol": "com.uipath.robot.oidc"}]，然后选择“确定” 。重要提示：AutoLaunchProtocolsFromOrigins策略要求使用 Chrome 85 或更高版本。 - 关闭所有浏览器标签页，然后重新启动浏览器。
- 导航到
chrome://policy或edge://policy，验证浏览器是否应用了新策略。最近添加的策略应在“Chrome 策略”或“Microsoft Edge”部分下列出，状态为“正常”。
Need admin approval when signing in with Microsoft
When users sign in to Test Cloud with the Microsoft sign-in option, Microsoft can block the sign-in with a Need admin approval message. Depending on how your Microsoft Entra ID tenant is configured, the prompt may not include an option to request approval.
This happens when your Microsoft Entra ID tenant restricts user consent to third-party applications. The Microsoft sign-in option uses the UiPath multi-tenant application named UiPath Automation Cloud, with the application (client) ID eb812cb0-7881-44a8-82f7-df95f812e34d. Users from your tenant cannot sign in with Microsoft until an administrator of your tenant allows this application.
This section applies to the Microsoft sign-in option for UiPath user accounts. The directory-based single sign-on (SSO) integration uses a different application, as described in Microsoft Entra ID integration for Test Cloud and Test Cloud Public Sector.
To allow your users to sign in with Microsoft, an administrator of your Microsoft Entra ID tenant must take one of the following actions in your own tenant:
- Grant tenant-wide admin consent to the UiPath Automation Cloud application, using the application (client) ID
eb812cb0-7881-44a8-82f7-df95f812e34d. For instructions, see Grant tenant-wide admin consent to an application in the Microsoft documentation. - Configure the admin consent workflow, which adds a Request approval option to the prompt so that users can request access themselves. For instructions, see Configure the admin consent workflow in the Microsoft documentation.