Einrichten von LDAP

Einleitung

Auf dieser Seite wird beschrieben, wie LDAP eingerichtet wird, um Superadmin-Benutzern und Endbenutzern Zugriff auf UiPath Process Mining zu gewähren. Um LDAP für UiPath Process Mining zu aktivieren, müssen Sie das ldap -Objekt in der ExternalAuthenticationProviders -Einstellung der Servereinstellungen angeben.

Hinweis:

LDAP für UiPath Process Mining wird nur mit Microsoft Active Directory unterstützt.

Konfigurieren von LDAP-Einstellungen

Wechseln Sie zur Registerkarte Einstellungen der Seite Superadministrator Ihrer UiPath Process Mining-Installation. Siehe Abbildung unten.

Fügen Sie die erforderlichen LDAP-Einstellungen in der ExternalAuthenticationProviders -Einstellung der Servereinstellungen für das ldap -Objekt hinzu. Nachfolgend finden Sie eine Beschreibung der JSON-Schlüssel des ldap -Objekts:

Schlüssel	Beschreibung
url	Der LDAP-URL-Domänencontroller in der Domäne, die Sie verwenden möchten. Auf diese URL muss der UiPath Process Mining -Server zugreifen können. Verwenden Sie das Format ldap://dc.company.domain.com.
Basis	Der definierte LDAP-Basisname, unter dem Benutzer authentifiziert werden sollen. Verwenden Sie das Format DC=Company,DC=com . Der genaue Name hängt von der Einrichtung des AD ab.
bindDN	Der Benutzername des AD-Benutzers, der zum Binden an das AD verwendet wird. Dieser Benutzer sollte die Rechte haben, Benutzergruppen nach Benutzern abzufragen, die sich anmelden dürfen. Hinweis: Diesem Benutzer muss möglicherweise der Domänenname vorangestellt werden, z. B.: DOMAINNAME\\username . Die doppelten umgekehrten Schrägstriche sind erforderlich, um als Escape-Zeichen zu fungieren. Alternativ können Sie Ihren DC als Postfix verwenden, z. B.: [e-mail] .
bindCredentials	Das Kennwort des in bindDN angegebenen Benutzers. Siehe auch Verwenden eines Anmeldeinformationsspeichers .
search_query	Ermöglicht Ihnen, anzugeben, ob sich Benutzer mit einem anderen Attribut als userPrinzipalName anmelden können.
TLS-Optionen	Ermöglicht es Ihnen, zusätzliche Optionen für die Verwendung mit LDAPS anzugeben. ca : Wird verwendet, um das Zertifikat anzugeben, das verwendet werden soll. rejectUnauthorized : Legen Sie dies auf true fest. Siehe auch Einrichten von Secure LDAP .

Ein Beispiel finden Sie unten.

"ExternalAuthenticationProviders" {
    "ldap": {
            "url":             "ldap://ldapserver",
            "base":            "DC=company,DC=local",
            "bindDN":          "username",
            "bindCredentials": "password",
                    }
}

Klicken Sie auf SPEICHERN, um die LDAP-Einstellungen zu speichern.

Drücken Sie F5, um die Superadmin-Seite zu aktualisieren. Dadurch werden die neuen Einstellungen geladen und es können Benutzergruppen basierend auf diesen Einstellungen erstellt werden.