身份验证模型

---

您的组织可以使用以下模式，以便在 Automation Cloud 中创建用户：

• The invitation-based model, available as the All available methods option, which is the default model set for any new organization. The organization administrator manually adds the email addresses of users to send an email invitation to join the Automation Cloud organization. In turn, users create a UiPath account as they accept the invitation, which is the identity they use to sign in to Automation Cloud.
  This model is compatible with the other models. If you choose to use any of the other models, you can continue to create users in Automation Cloud by invitation.
• The Azure Active Directory model: If you have a Microsoft Azure or Office 365 subscription, you can integrate Azure with Automation Cloud to use your existing users and groups from Azure Active Directory within Automation Cloud.
• The SAML model lets you integrate Automation Cloud with your chosen identity provider (IdP). This lets your users connect to Automation Cloud with single sign-on (SSO) using the accounts that are already registered with your IdP.

详细了解云端身份和身份验证

用户身份验证是根据组织目录在 Automation Cloud 中完成，更确切地说，是通过 Cloud Portal 来验证用户的身份。在这里，根据通过角色和组分配的用户权限，用户只用一组凭据就可以访问您所有的 UiPath Cloud 服务。

下图介绍两种身份模型，并说明它们如何与各种用户身份一起使用以及如何实现联合。
在基于邀请的模式中，将对组织目录中的用户引用执行身份管理，而用户仍将控制其帐户。但是，如果与 Azure Active Directory (Azure AD) 集成，就会像在 Azure AD 中查看租户目录的内容一样简单，如下面用橙色箭头所示。
您可以在以下章节中详细了解每个模式的相关信息。

 

为您的组织选择身份验证模式

---

1. Go to Admin > organization > Security.
2. 在“身份验证设置”选项卡上，选择要使用的身份验证模型的选项。
   如果没有第三方集成，您可以使用依赖 Automation Cloud 来管理帐户的本地帐户选项。如果您已设置与外部身份提供程序的集成，请使用目录集成选项。
   如需有关如何选择正确模式的帮助，请参阅身份验证选项，获取有关可用模式的更多信息。

📘

The invitation-based model (All available methods option in the image above) is set by default for any new organization.

👍

如果要从目录模型切换回本地帐户模型，则必须在更改身份验证模型之前执行以下操作：

1. 以组织管理员身份使用 UiPath 帐户登录。否则，这些选项不会处于活动状态。
2. If you removed UiPath user accounts when you moved to the Azure AD model, invite all users to the organization so that users are created again for their UiPath accounts.
3. Assign users to groups and, if needed, assign individual roles.

3. 如果您选择了基于集成的选项，则需要进行其他配置。否则，跳到下一步。
   For directory integrations, follow the instructions for the selected option before moving on to the next step: SAML | Azure Active Directory
4. 单击“保存”，将组织的身份验证设置更改为所选选项。