Adding Superadmin AD Groups

Einleitung

Wichtig: Um die einmalige Anmeldung (Single Sign-On, SSO) für Superadmin-Benutzer zu aktivieren, ist die neueste Version des Verteiler-Builds nötig. (Mindestens v2021.4)

Wenn Sie die Einstellung ExternalAuthenticationProviders der Servereinstellungen festlegen, wird der Bereich Azure AD-Gruppen auf der Registerkarte Superadmin-Benutzer verfügbar. Hier können Sie neue Azure-AD-Benutzergruppen hinzufügen. App-Entwickler, die Mitglied einer Gruppe sind, die auf der Registerkarte Superadmin-Benutzer definiert ist, können sich bei UiPath Process Mining mit ihrem Microsoft-Konto per Single Sign-On anmelden. Je nach Authentifizierungsanbieter, der für Single Sign-On verwendet wird, wird die Schaltfläche Mit Microsoft anmelden oder Mit Ihrer Windows-Domäne anmelden im Dialogfeld Superadmin-Anmeldung angezeigt. Ein Beispiel finden Sie in der Abbildung unten.

Hinzufügen von AD-Gruppen (Azure Active Directory)

Hinweis: Beim Erstellen einer neuen Azure AD-Gruppe in UiPath Process Mining müssen Sie den Bezeichner der Azure AD-Gruppe angeben. Sie finden diese Azure AD-Gruppen-ID in den Gruppeneinstellungen im Microsoft Azure Portal.

Führen Sie diese Schritte aus, um eine AD-Gruppe hinzuzufügen.

Schritt	Aktion
1	Wechseln Sie zur Registerkarte Superadmin-Benutzer.
2	Klicken Sie auf + im Bereich AD-Gruppen .
3	Klicken Sie im Dialogfeld Neue AD-Gruppe auf Name und geben Sie einen beschreibenden Namen für die neue Benutzergruppe ein.
4	Klicken Sie auf Bezeichner , und geben Sie den Azure AD-Gruppenbezeichner ein.
5	Klicken Sie auf GRUPPE HINZUFÜGEN.

Die neue Gruppe wird erstellt und in der Liste der Azure-Gruppen angezeigt. Ein Beispiel finden Sie in der Abbildung unten.

Hinzufügen von AD-Gruppen (integrierte Windows-Authentifizierung)

Führen Sie diese Schritte aus, um eine AD-Gruppe hinzuzufügen.

Schritt	Aktion
1	Wechseln Sie zur Registerkarte Superadmin-Benutzer.
2	Klicken Sie auf + im Bereich AD-Gruppen .
3	Klicken Sie im Dialogfeld Neue AD-Gruppe auf Name und geben Sie einen beschreibenden Namen für die neue Benutzergruppe ein.
4	Klicken Sie auf Bezeichner und geben Sie die AD-Gruppe der Benutzer ein, die sich anmelden dürfen. Hinweis: Diese muss das Format CN=All Users,OU=Distribution Groups,DC=Company,DC=com haben.
5	Klicken Sie auf GRUPPE HINZUFÜGEN.

Wichtig: Bei AD-Gruppen muss die Groß-/Kleinschreibung beachtet werden.

Die neue Gruppe wird erstellt und in der Liste der AD-Gruppen angezeigt. Ein Beispiel finden Sie in der Abbildung unten.

Superadmin-Anmeldung

Wenn sich ein Superadmin-Benutzer mit Single Sign-On anmeldet, wird automatisch ein neuer Benutzer auf der Registerkarte Superadministratoren erstellt. Ein Beispiel finden Sie in der Abbildung unten.

Hinweis: Der Single Sign-On-Zugriff wird über AD-Gruppen bereitgestellt, nicht über den automatisch bereitgestellten Benutzereintrag. Dies wird nur verwendet, um einzelne Einstellungen beizubehalten, z. B. Favoriten. Der Eintrag ist schreibgeschützt, sodass Sie die Benutzereinstellungen nicht ändern können.

Lizenz

Obwohl die Benutzer über eine AD-Gruppe authentifiziert werden, wird von jedem App-Entwickler, der sich bei UiPath Process Mininganmeldet, eine Lizenz zugewiesen.

Beachten Sie, dass sich App-Entwickler beim Deaktivieren oder Löschen einer Gruppe nicht mehr anmelden können, aber immer noch einen Lizenzslot zuweisen müssen, bis der Superadmin-Benutzereintrag tatsächlich deaktiviert oder gelöscht wird.

Verwalten der Kontoaktivierung

App-Entwicklerkonten können durch Deaktivieren einer AD-Gruppe deaktiviert werden. Wenn eine AD-Gruppe deaktiviert wird, können sich die Konten, die der Gruppe zugewiesen sind, nicht mehr anmelden.

Führen Sie diesen Schritt aus, um die Autorisierung für alle Entwicklerkonten einer AD-Gruppe zu deaktivieren.

Schritt	Aktion
1	Klicken Sie auf das Kontrollkästchen in der Spalte Aktiv der AD-Gruppe.

Dabei handelt es sich um ein Umschalter-Kontrollkästchen. Das bedeutet, dass sich der Benutzer anmelden kann, wenn das Kontrollkästchen aktiviert ist bzw. die Anmeldung eingeschränkt ist, wenn es nicht aktiviert ist.