Installation

Identity Server und Orchestrator werden zusammen auf demselben IIS-Server installiert. Bitte lesen Sie hier, wie Sie mit der Orchestrator-Installation fortfahren.

Standardmäßig verwendet das Installationsprogramm dieselbe Datenbank für Orchestrator und Identity Server, Sie können jedoch während der Installation eine andere Datenbank angeben. Die Adresse des installierten Identity Server ist https://OrchestratorURL/identity.

Wichtig:

• Für große Bereitstellungen wird die Verwendung einer separaten Datenbank für Identity Server empfohlen.
• Überprüfen Sie den ausgewählten Installationspfad. Das Verschieben einer Installation von einem Speicherort an einen anderen wird nicht unterstützt.

Durchführen einer Neuinstallation

Die Ergebnisse einer Orchestrator-Installation sind die folgenden:

• Die UiPath.Orchestrator.dll.config-Datei von Orchestrator wird mit Identity Server-spezifischen Schlüsseln aktualisiert.
• Die appsettings.json-Datei von Identity Server wird mit Orchestrator-spezifischen Einstellungen aktualisiert (Verschlüsselungsschlüssel, Zwischenspeicherung, Redis-Einstellungen usw.).

Durchführen eines Updates

Die Ergebnisse eines Orchestrator-Updates:

• Vorab vorhandene Orchestrator-Daten wie Benutzer-, Mandanten-, Host- oder Standardeinstellungen werden an Identity Server weitergegeben.
• Die UiPath.Orchestrator.dll.config-Datei von Orchestrator wird mit Identity Server-spezifischen Schlüsseln aktualisiert.
• Die appsettings.json-Datei von Identity Server wird mit Orchestrator-spezifischen Einstellungen aktualisiert (Verschlüsselungsschlüssel, Zwischenspeicherung, Redis-Einstellungen usw.).
  Wichtig:

  Während des Orchestrator-Updates kann das Installationsprogramm einen verschlüsselten SecureAppSettings-Abschnitt nicht lesen. Um den EncryptionKey aus der Konfigurationsdatei des Orchestrators zu lesen und dann zur appsettings.Production.json-Datei des Identity Servers zu migrieren, muss der Schlüssel in Klartext sein. Sie müssen den Abschnitt manuell entschlüsseln, bevor Sie den Orchestrator aktualisieren. Nachdem der Orchestrator-Aktualisierungsprozess abgeschlossen wurde, denken Sie daran, den Abschnitt SecureAppSettings in UiPath.Orchestrator.dll.config erneut zu verschlüsseln.

  Wenn Sie in UiPath.Orchestrator.dll.config externe Anbieter aktiviert haben, werden Sie zu den manuellen Änderungen aufgefordert, die Sie am Standort der externen Anbieter vornehmen müssen.

  Stellen Sie aus Sicherheitsgründen sicher, dass Sie für das Zertifikat, das zum Signieren der von Identity Server generierten Zugriffstoken verwendet wird, einen öffentlichen Schlüssel für 2048 Bit verwenden. Der Speicherort des Zertifikats muss im Abschnitt Signaturanmeldeinformationen von appsettings.Production.json festgelegt werden.

  Nachdem Sie Ihren Orchestrator auf v2020.4+ aktualisiert haben, werden auf der Seite Profil keine Anmeldeversuche vor dieser Aktualisierung angezeigt, aber alle Details sind weiterhin über die Orchestrator-Datenbank zugänglich.