LDAP for End Users

Introducción

Hay dos formas de dar acceso a los usuarios finales a la plataforma UiPath Process Mining :

• Define manualmente los usuarios en Administración de usuarios finales , que puedes abrir desde la pestaña Versiones de la página Superadministrador .
• Configurando la sincronización de LDAP (AD).
  Importante:

  Con la sincronización LDAP, los usuarios se añadirán o actualizarán en la lista de usuarios en Administración de usuario final.

En esta página se describe cómo configurar LDAP para dar acceso al usuario final a UiPath Process Mining.

Requisito previo

El paquete de servicios estándar de Microsoft Active Directory Domain Services debe estar instalado en el servidor UiPath Process Mining . Sigue estos pasos para verificar si el paquete de servicio Active Directory Domain Services está instalado correctamente.

Paso	Acción
1	Abre un símbolo del sistema de Windows.
2	Introduce el comando dsget y pulsa Intro.

Si se muestra el texto de ayuda dsget en el símbolo del sistema, el paquete de servicio Active Directory Domain Services funciona correctamente.

Paso 1: Preparación

Copia los siguientes archivos en la carpeta builds de tu carpeta de instalación de UiPath Process Mining :

• Config.json:
• Syncad.js:
• Syncad.bat.
  Nota:

  Puedes crear los archivos tú mismo a partir de los ejemplos de código en las secciones correspondientes a continuación.

Paso 2: Configura los Ajustes de LDAP

Ve a la pestaña Configuración de la página Superadministrador de tu instalación de UiPath Process Mining y añade la configuración de LDAP necesaria en la configuración ldap de la Configuración del servidor.

Consulta Configurar LDAP.

Paso 3: Habilitar la autenticación externa

Para permitir que los usuarios finales inicien sesión a través de Active Directory, debes especificar la configuración ExternalAuthentication en el archivo ApplicationSettings.json .

Sigue estos pasos para adaptar el archivo ApplicationSettings.json.

Paso	Acción
1	Ve a la pestaña Espacios de trabajo de superadministrador.
2	Haz clic en el icono del menú Espacios de trabajo .
3	Selecciona Configuración de la aplicación....
4	Introduzca la siguiente línea: "ExternalAuthentication": "adlogin"
6	Haz clic en Aceptar para guardar los cambios y cerrar el archivo ApplicationSettings.json .

Configuración global

Nota:

Se recomienda utilizar la configuración OverrideApplicationSettings en la Configuración del servidor para que la configuración ExternalAuthentication sea aplicable a toda la instalación de UiPath Process Mining . En este caso, no es necesario especificar la configuración en Configuración de la aplicación.

Sigue estos pasos para establecer la configuración OverrideApplicationSettings en la Configuración del servidor.

Paso	Acción
1	Ve a la pestaña Ajustes de superadministrador.
2	Introduce lo siguiente: "OverrideApplicationSettings": {"ExternalAuthentication": "adlogin"}
3	Haz clic en GUARDAR.
4	Presiona F5 para actualizar la página Superadministrador.

Paso 4: Adaptar Config.json

Asegúrate de que el archivo Config.json contenga una entrada para cada combinación de grupo de Active Directory (AD) y aplicación. Debe contener las siguientes propiedades:

Propiedad	Descripción
ADgroup	El nombre completo del grupo de usuarios de Active Directory que pueden iniciar sesión. Esto se parece a "CN=All Users,OU=Distribution Groups,DC=Company,DC=com".
appcode	El código de aplicación de la aplicación o módulo al que el grupo AD debe acceder.

Importante:

Los grupos AD distinguen entre mayúsculas y minúsculas.

Para obtener más información sobre cómo encontrar el código de la aplicación, consulta Preguntas frecuentes: código de la aplicación.

Paso 5: adaptar Syncad.js

En el archivo syncad.js, cambie la siguiente línea para que coincida con su configuración para la conexión LDAP a Active Directory.

const loginString = ["-s","SERVER ADDRESS","-u","AD USER","-p","AD PASSWORD"];

Paso 6: programar una tarea para la sincronización

Dado que los usuarios finales pueden tener diferentes derechos de acceso y estos derechos de acceso también pueden cambiarse, se recomienda realizar la sincronización periódicamente para actualizar la base de datos de autenticación local. Puedes utilizar el Programador de tareas de Windows para programar una tarea que ejecute syncad.bat para la sincronización de usuario.

Solución de problemas

Hacer que los campos se puedan editar en la administración de usuario final

De forma predeterminada, los campos de la Administración de usuario final no son editables cuando se utiliza la sincronización LDAP.

Puedes utilizar la configuración fieldsAlwaysEditable en el archivo ApplicationSettings .json para especificar qué campos en Administración de usuario final son editables.

Sigue estos pasos para abrir el archivo ApplicationSettings.json.

Se abre el cuadro de diálogo Editar archivo y se muestra el contenido actual del archivo ApplicationSettings.json .

Nota:

Haga clic en ? en el cuadro de diálogo Editar archivo para abrir la ayuda de Applicationsettings.json. Escribe fieldsAlwaysEditable en la barra de búsqueda para obtener una descripción detallada de la configuración fieldsAlwaysEditable .

Nota:

Se recomienda utilizar la configuración OverrideApplicationSettings en la Configuración del servidor para que la configuración fieldsAlwaysEditable sea aplicable a toda la instalación de UiPath Process Mining . En este caso, no es necesario especificar la configuración en Configuración de la aplicación.

Muestras de código

Config.json

A continuación se muestra un archivo de plantilla Config.json .

[
    {
    "ADgroup" : "CN=AdTestGroup,OU=Users,OU=MyBusiness,DC=Magnaview,DC=local",
    "appcode" : "p"
    },
    {
    "ADgroup" : "CN=AdTestGroup,OU=Users,OU=MyBusiness,DC=Magnaview,DC=local",
    "appcode" : "p2"
    }
]

Puede copiar este código de muestra en un nuevo archivo vacío y adaptarlo con nuestros propios datos.

SynCAD.js

Haz clic en el enlace para abrir un archivo Syncad.js de plantilla: Syncad.js. Puedes copiar este código para crear el archivo.

Importante:

Si omites argumentos en el script Syncad.js , por ejemplo active : 1, estos atributos no se sincronizarán.

Syncad.bat

A continuación se muestra un archivo de plantilla Syncad.bat . Puede copiar este código para crear el archivo.

call processgold.bat -nodejs syncad.js orgCode= config=config.json
pause