Habilitar o provisionamento automático de conta de usuário SAML
A opção de provisionamento automático de conta de usuário SAML cria, atualiza e ativa de modo automático as contas de usuário do provedor de identidade (IdP) e as provisiona na Control Room usando a autenticação SAML.
Pré-requisitos
Certifique-se de que um usuário com a permissão Gerenciar funções tenha criado os mapeamentos de grupos do IdP para os grupos de usuários IdP para provisionar automaticamente as contas de usuário. Consulte Criar mapeamento de grupo de IdP.
Nota: Este recurso requer a licença Enterprise. Entre em contato com o representante da conta Automation Anywhere para obter mais informações sobre essa licença.
Este é o fluxo de trabalho para provisionamento automático de conta de usuário SAML:
Um usuário IdP faz login na Control Room.
O usuário IdP é redirecionado para a página de login SSO do IdP.
O usuário IdP é autenticado na tela de login do IdP.
Uma asserção SAML que inclui os detalhes do usuário é enviada do IdP para a Control Room.
A Control Room valida a asserção SAML com o mapeamento do grupo IdP configurado na Control Room e executa as seguintes ações:
Se o usuário não existe na Control Room, ele é criado com os atributos incluídos na asserção SAML e recebe as funções conforme configurado no mapeamento do grupo IdP.
Se o usuário já existe na Control Room e está habilitado, a Control Room valida a asserção SAML para identificar quaisquer alterações nas informações e funções do usuário e atualiza as informações do usuário de modo adequado.
Se o usuário já existe na Control Room e está desabilitado, a Control Room habilita o usuário, valida a asserção SAML para identificar quaisquer alterações nas informações e funções do usuário e atualiza as informações do usuário de modo adequado.
Procedimento
Faça login em sua Control Room.
Vá para Administração > Funções.
Na página Funções, clique na guia Mapeamento de grupos do IdP.
Selecione a opção Provisionamento automático de conta de usuário desabilitado para habilitar o provisionamento automático de conta de usuário.
Usuários dos grupos do IdP mapeados na Control Room agora pode fazer login na Control Room usando sua autenticação de IdP.
