Debugging LDAP Settings

Introducción

Si tienes algún problema con la configuración de LDAP cuando utilizas UiPath Process Mining, puedes depurar la configuración de LDAP. La depuración debe realizarse en el servidor donde está configurando LDAP, por ejemplo, un servidor de producción.

Conectarse al servidor

Sigue estos pasos para conectarte al servidor mediante ldp.exe.

Paso	Acción
1	Conéctese al servidor utilizando, por ejemplo, el escritorio remoto.
2	En el servidor, busca ldp.exe y haz doble clic para iniciar la herramienta.
3	Ve al menú Conexión y selecciona Conectar....
4	Introduzca el nombre del servidor en el que está alojado el AD.
5	Dependiendo del servidor, es posible que también necesites cambiar el número de puerto y habilitar SSL. Algunos números de puerto comunes son 389, 636, 3268 y 3269.
6	Haz clic en Aceptar.

Si tienes una conexión al servidor, ldp.exe mostrará información sobre el servidor. En la barra de título se muestran los siguientes detalles que debes utilizar: la url la base de la configuración ldap en UiPath Process Mining.

Consulta la siguiente ilustración.

Si hay problemas de conexión con el servidor, estos se muestran en la ventana ldp.exe . Puede utilizar esta información para solucionar problemas de conexión.

Prueba del usuario de vinculación LDAP

Una vez que se haya conectado correctamente, puede probar el usuario que utilizará en la configuración de LDAP.

Siga estos pasos para probar el usuario de LDAP.

Paso	Acción
1	Ve al Menú de conexión y selecciona Enlazar....
2	Introduce los detalles del usuario y selecciona Vincular con credenciales.
3	Haz clic en Aceptar.

Se muestra un mensaje para indicar si la vinculación se realizó correctamente. Consulta la siguiente ilustración.

Si hay algún problema de autenticación, también se muestra. Utilice esta información para corregir los problemas de autenticación.

Adaptar la configuración de LDAP en UiPath Process Mining

Ve a la pestaña Configuración de la página Superadministrador de tu instalación de UiPath Process Mining.

El usuario definido en la propiedad bindDN de la configuración del servidor ldap debe ser el usuario que se muestra como "Autenticado como" en ldp.exe. Esto puede incluir “DOMAINNAME\” como prefijo.

Nota:

En UiPath Process Mining debes utilizar una doble barra invertida para el prefijo del nombre de dominio, por ejemplo PGDCTEST\\ estuser. Consulta la siguiente ilustración.

Puedes utilizar la información de ldp.exe en la configuración del servidor ldap en UiPath Process Mining.

Consulta la siguiente ilustración para ver un ejemplo.

"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldap://PROCESSGOLDTEST.pgdctest.local:389",
            "base":            "DC=pgdctest,DC=com",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
              }
}

Depurar nombre distinguido de grupo de AD

Si un usuario superadministrador específico aún tiene problemas para iniciar sesión, verifique que se haya agregado el grupo de AD correcto como usuario. Puedes encontrar el grupo de AD correcto usando el símbolo del sistema en Windows con el comando dsquery .

Nota:

Esta consulta debe ejecutarse desde un servidor en el dominio.

A continuación se muestra un ejemplo de cómo buscar el grupo de AD correcto para el nombre de usuario "Test User". En el símbolo del sistema, use el siguiente comando:

dsquery user -name "Test User"

Esto le dará el nombre distinguido del usuario:

Ahora puedes usar dsquery de nuevo para encontrar los grupos AD que puedes usar en UiPath Process Mining:

dsquery * "CN=Test User,CN=users,dc=pgdctest,dc=local" -attr memberOf

Cualquiera de los grupos ahora puede utilizarse en UiPath Process Mining. En este ejemplo, los grupos son:

• CN=Enterprise Admins,CN=Users,DC=pgdctest,DC=local
• CN=Administrators,CN=Builtin,DC=pgdctest,DC=local