Konfigurieren der Active Directory-Integration

The following procedure has to be followed only if you did not enable Windows authentication during the installation process, as described here.

Wichtig:

To integrate with Windows Active Directory and use Windows Authentication, you must open the LDAP port 389 on the Primary Domain Controller.

Um die Windows-Authentifizierung in Orchestrator zu aktivieren, führen Sie die folgenden Aktionen durch:

1. Öffnen Sie den IIS (Internet Information Services Manager).

2. Im Abschnitt Verbindungen navigieren Sie zur Site von UiPath Orchestrator. Der Bereich Funktionsansicht wird entsprechend aktualisiert.

3. Doppelklicken Sie Authentifizierung (Authentication). Der Abschnitt Funktionsansicht wird entsprechend angezeigt.

   

4. Wählen Sie die Option Windows-Authentifizierung und im Abschnitt Aktionen klicken Sie Aktivieren an. Windows-Authentifizierung ist nun für die UiPath-Orchestrator-Site aktiviert.

5. Stellen Sie sicher, dass die Option ASP.NET-Identitätswechsel Deaktiviert ist.

6. Im Bereich Verbindungen navigieren Sie zum Orchestrator-Serverknoten. Die Funktionsansicht wird entsprechend aktualisiert.

7. Im Abschnitt Verwaltung doppelklicken Sie den Konfigurationseditor. Die Funktionsansicht wird entsprechend aktualisiert.

8. Navigieren Sie in der Drop-Down-Liste Abschnitt (Section) zu system.webServer/httpErrors. Die Funktionsansicht (Features View) wird entsprechend aktualisiert.

   

9. Im Bereich Aktionen klicken Sie Abschnitt entsperren an. Wenn der Abschnitt nicht gesperrt ist, übergehen Sie diesen Schritt.

10. Wählen Sie das Attribut defaultPath aus und klicken Sie Attribut entsperren im Bereich Aktionen an.

11. Schließen Sie IIS.

12. Öffnen Sie die Datei UiPath.Orchestrator.dll.config.

    

13. Setzen Sie den Parameter WindowsAuth.Enabled auf true.

14. Im Parameter WindowsAuth.Domain geben Sie die Windows-Domäne ein, in der sich die AD-Gruppe befindet.

15. Speichern Sie die Datei UiPath.Orchestrator.dll.config.

16. Access Identity Server's Windows settings within the External Providers page (read here how to access Identity Server).

17. Aktivieren Sie das Kontrollkästchen Aktiviert.

18. (Optionally) Select the Force automatic login using this provider checkbox. This parameter enables or disables Windows automatic login.

19. Geben Sie einen Wert im Parameter Anzeigename ein. Beispiel: Windows.

    

20. Klicken Sie auf Speichern, um die Änderungen an den Einstellungen des externen Identitätsanbieters zu speichern.

21. Führen Sie eventuelle Konfigurationsänderungen im Identity Server durch und starten Sie anschließend die IIS-Site neu.

22. Add your AD users as explained here.