LDAP für Superadmin-Benutzer

Einleitung

Es gibt zwei Möglichkeiten, Superadmin-Benutzern Zugriff auf die UiPath Process Mining-Plattform zu gewähren:

• Definieren von Benutzern auf der Registerkarte Superadmin-Benutzer der Seite Superadmin .
• Einrichten von LDAP (AD).

Auf dieser Seite wird beschrieben, wie LDAP eingerichtet wird, um Superadministratoren Zugriff zu gewähren. Für Superadmin-Benutzer kann eine oder mehrere AD-Gruppen zugewiesen werden. Nur Benutzer innerhalb der Gruppen haben Zugriff auf die UiPath Process Mining- Plattform.

LDAP kann auf der Registerkarte Superadmin-Benutzer und auf der Registerkarte Einstellungen der Seite Superadministrator eingerichtet werden.

Die integrierte Authentifizierung ist in UiPath Process Mining nicht verfügbar, was bedeutet, dass Benutzer kein einmaliges Anmelden haben und beim Zugriff auf die Plattform ihren Benutzernamen und ihr Kennwort eingeben müssen.

Zum Einrichten von LDAP für Superadmin-Benutzer ist ein Konto mit schreibgeschütztem Zugriff auf das AD erforderlich. Dieses Konto wird verwendet, um Benutzergruppen nach Benutzern abzufragen, die sich anmelden dürfen.

Einrichten der AD-Authentifizierung

Nachfolgend finden Sie eine Beschreibung der Schritte zum Einrichten der AD-Authentifizierung. Nach dieser Einrichtung können sich Benutzer mit ihrem AD-Konto bei der UiPath Process Mining -Plattform anmelden.

Schritt 1. Anmelden mit einem Nicht-AD-Benutzer

Melden Sie sich zunächst mit einem Nicht-AD-Benutzerkonto bei der Seite Superadministrator an. Dies kann das Konto sein, das vom Serveradministrator während der Einrichtung des UiPath Process Mining Servers verwendet wird, z. B. das Konto sa .

Schritt 2. Konfigurieren der LDAP-Einstellungen

Wechseln Sie zur Registerkarte Einstellungen der Seite Superadministrator Ihrer UiPath Process Mining Installation und fügen Sie die erforderlichen LDAP-Einstellungen in der ldap -Einstellung der Servereinstellungen hinzu .

Siehe Einrichten von LDAP – Konfigurieren der LDAP-Einstellungen.

Schritt 3. AD-Benutzergruppen hinzufügen

Führen Sie diese Schritte aus, um eine AD-Benutzergruppe hinzuzufügen.

Schritt	Aktion
1	Wechseln Sie auf der Superadministrator-Seite zur Registerkarte Superadministratoren.
2	Klicken Sie auf das Menüsymbol und wählen Sie Benutzer hinzufügen... aus, um einen neuen Superadministrator hinzuzufügen.
3	Geben Sie die AD-Gruppe der Benutzer, die sich anmelden dürfen, in das Feld Name ein. Das sieht aus wie "CN=All Users,OU=Distribution Groups,DC=Company,DC=com" .
4	Lassen Sie das Feld Passwort (Password) leer.
5	Geben Sie den zulässigen IP-Bereich für diese Benutzer in das Feld IP ein. Der Bereich wird mit einem regulären Ausdruck eingerichtet. Verwenden Sie .*, um alle IP-Adressen zuzulassen.
6	Aktivieren Sie das Kontrollkästchen Benutzer ist AD-Gruppe .
7	Klicken Sie auf BENUTZER HINZUFÜGEN.

Wichtig:

Bei AD-Gruppen wird die Groß-/Kleinschreibung beachtet.

Die Benutzergruppe wird nun in der Liste Superadministratoren angezeigt. Alle Benutzer in diesen Gruppen haben Zugriff auf die UiPath Process Mining -Plattform.

Mehrere AD-Gruppen können auf dieselbe Weise hinzugefügt werden.

Schritt 4. Anmelden mit einem AD-Benutzer

Melden Sie den aktuellen Benutzer ab. Jetzt können Sie sich erneut mit einem Benutzer anmelden, der sich in einer der eingerichteten AD-Gruppen befindet.

Hinweis:

Wenn sich Ihre Benutzer nicht anmelden können, können Sie das ldp.exe -Tool unter Windows Server verwenden, um die von Ihnen verwendeten Einstellungen zu debuggen. Stellen Sie außerdem sicher, dass die Superadministratoren, die manuell erstellt werden, nicht den gleichen Anmeldenamen wie der Anmeldename im AD haben.