Konfigurieren der Active Directory-Integration

Die folgende Prozedur muss nur ausgeführt werden, wenn Sie die Windows-Authentifizierung bei der Installation nicht aktiviert haben, wie hier beschrieben.

Wichtig: Um in Windows Active Directory zu integrieren und die Windows-Authentifizierung zu verwenden, müssen Sie den LDAP-Port 389 auf dem primären Domänencontroller öffnen.

Um die Windows-Authentifizierung in Orchestrator zu aktivieren, führen Sie die folgenden Aktionen durch:

1. Öffnen Sie den IIS (Internet Information Services Manager).
2. Im Abschnitt Verbindungen navigieren Sie zur Site von UiPath Orchestrator. Der Bereich Funktionsansicht wird entsprechend aktualisiert.
3. Doppelklicken Sie Authentifizierung (Authentication). Der Abschnitt Funktionsansicht wird entsprechend angezeigt.
   
   

   

   
   
4. Wählen Sie die Option Windows-Authentifizierung und im Abschnitt Aktionen klicken Sie Aktivieren an. Windows-Authentifizierung ist nun für die UiPath-Orchestrator-Site aktiviert.
5. Stellen Sie sicher, dass die Option ASP.NET-Identitätswechsel Deaktiviert ist.
6. Im Bereich Verbindungen navigieren Sie zum Orchestrator-Serverknoten. Die Funktionsansicht wird entsprechend aktualisiert.
7. Im Abschnitt Verwaltung doppelklicken Sie den Konfigurationseditor. Die Funktionsansicht wird entsprechend aktualisiert.
8. Navigieren Sie in der Drop-Down-Liste Abschnitt (Section) zu system.webServer/httpErrors. Die Funktionsansicht (Features View) wird entsprechend aktualisiert.
   
   

   

   
   
9. Im Bereich Aktionen klicken Sie Abschnitt entsperren an. Wenn der Abschnitt nicht gesperrt ist, übergehen Sie diesen Schritt.
10. Wählen Sie das Attribut defaultPath aus und klicken Sie Attribut entsperren im Bereich Aktionen an.
11. Schließen Sie IIS.
12. Öffnen Sie die Datei UiPath.Orchestrator.dll.config.
    
    

    

    
    
13. Setzen Sie den Parameter WindowsAuth.Enabled auf true.
14. Im Parameter WindowsAuth.Domain geben Sie die Windows-Domäne ein, in der sich die AD-Gruppe befindet.
15. Speichern Sie die Datei UiPath.Orchestrator.dll.config.
16. Öffnen Sie die Windows-Einstellungen vom Identity Servers auf der Seite Externe Anbieter (lesen Sie hier, wie Sie auf den Identity Server zugreifen).
17. Aktivieren Sie das Kontrollkästchen Aktiviert.
18. (Optional) Aktivieren Sie das Kontrollkästchen Automatische Anmeldung mit diesem Anbieter erzwingen. Dieser Parameter aktiviert bzw. deaktiviert die automatische Windows-Anmeldung.
19. Geben Sie einen Wert im Parameter Anzeigename ein. Zum Beispiel: Windows.
    
    

    

    
    
20. Klicken Sie auf Speichern, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.
21. Führen Sie eventuelle Konfigurationsänderungen im Identity Server durch und starten Sie anschließend die IIS-Site neu.
22. Fügen Sie Ihre AD-Benutzer hinzu, wie hier erläutert.