5. Vérifiez l'installation

Important :

443, 8800, 31443, 31390

Rappel de l'étape 1. Enregistrez une machine : vous devez également autoriser le port 6443 pour qu'il soit accessible à partir de l'adresse IP du cluster lui-même. Autrement dit, vous pouvez définir des règles de configuration réseau pour contraindre l'adresse source IP à obéir à la règle du port 6443.

Enregistrer un locataire AI Fabric

• Accédez à <linux-machine-ip or domain-name\>:31390/ai-app, cliquez sur les trois points en haut à droite, puis cliquez sur Log in
• Connectez-vous avec les informations d'identification de l'administrateur du locataire hôte. Assurez-vous de vous connecter au locataire hôte ; la valeur par défaut sera default.
  
  

  

  
  
• Une fois connecté, vous verrez la liste de tous les locataires Orchestrator associés à votre compte. La première colonne indique si ce locataire est également enregistré dans AI Fabric. Comme c'est la première fois que vous vous connectez, tous les locataires afficheront Not Provisioned dans le champ AI Fabric. Cliquez sur le menu à 3 points à côté du locataire que vous souhaitez enregistrer, puis cliquez sur Provision. Après quelques secondes, vous pourrez rafraîchir la page : le locataire sera affiché comme enregistré
  
  

  

  
  

Approuver le certificat d'application

Le certificat d'application doit être approuvé par la machine sur laquelle vous utiliserez AI Fabric et par celle qui utilisera UiPath Robot/Studio. Cette étape peut être ignorée si vous avez utilisé un certificat de domaine approuvé lors de l'étape 5.

Accédez à \<machine-ip or domain-name>:31390/ai-app. Cette étape consiste à ajouter le certificat d'application à votre magasin de certificats approuvé.

• Dans Google Chome, cliquez sur l'icône du cadenas dans la barre d'adresse (ou sur l'icône avec le point d'exclamation lorsque vous répétez le processus pour le port 31443). Selon votre version de Chrome, certaines étapes peuvent ne pas apparaître.
• Cliquez sur la flèche Show connection details
• Cliquez sur le bouton More Information
• Cliquez sur le bouton View Certificate ou Certificate
• Cliquez sur l'onglet Details en haut de la page
• Cliquez sur le bouton Copy to File
• Suivez l'Assistant Exportation de la certificat et exportez le certificat en sauvegardant le certificat encodé en base64 dans un chemin d'accès que vous pourrez facilement retrouver plus tard.
  
  

  

  
  
• Double-cliquez sur ce certificat, puis cliquez sur Install Certificate
  
  

  

  
  
• Définissez l'emplacement de stockage du certificat sur votre machine locale et placez le certificat dans le dossier autorités de certification racine approuvées
  
  

  

  
  
  
  

  

  
  
  Important :

  • Répétez le processus décrit ci-dessus pour les certificats suivants :
  • Certificat pour Orchestrator
  • Certificat pour <linux-machine-ip or domain-name\>:31443
  Remarque : dans ce cas, ce ne sera pas l'icône avec le cadenas qui apparaîtra mais l'icône avec le point exclamation. La page indiquera : "Aucune information de style ne semble associée à ce fichier XML..."

Remarque : veuillez noter que ces instructions sont données pour un utilisateur avec une configuration réseau simple, qui ajoute des certificats aux autorités de certificats racines approuvées de sa propre machine locale. Un administrateur informatique peut ajouter ces certificats au magasin approuvé de l'entreprise afin que les utilisateurs d'une organisation utilisant ce magasin approuvé ne soient pas obligés de suivre ce processus.

Vérifier le programme d'installation de l'application

• Accédez à <linux-machine-ip or domain-name\>:31390/ai-app ; si vous êtes toujours connecté sur le locataire host, cliquez sur les trois points en haut à droite pour vous déconnecter et connectez-vous sur le locataire que vous venez d'enregistrer dans Enregistrer un locataire AI Fabric.
• Si un message de type Origin authentication failed s'affiche, cela est dû à un problème rare relatif aux autorisations. Pour résoudre ce problème, allez sur Orchestrator et créez un nouveau rôle. Donnez à ce rôle les autorisations AI Fabric (voir À propos d'AI Fabric), et attribuez votre utilisateur à ce rôle. Revenez sur AI Fabric (<linux-machine-ip or domain-name\>:31390/ai-app) : le problème devrait être résolu.
• Suivez les instructions fournies dans À propos des projets pour créer rapidement un projet ; vous pourrez toujours le supprimer plus tard.
• Suivez les instructions fournies dans À propos des jeux de données pour créer rapidement un jeu de données. Le téléchargement de certains fichiers vers le jeu de données vous permet de vérifier que la chaîne d'approbation a été établie et qu'il n'y a pas de problèmes avec le magasin d'objets sous-jacent. Si vous rencontrez des problèmes, cela est probablement dû à une chaîne d'approbation de certificat mal configurée. Assurez-vous que les trois certificats mentionnés dans Approuver le certificat d'application se trouvent dans votre magasin approuvé.
• Suivez les instructions fournies dans les Paquets prêts à l'emploi pour déployer rapidement un modèle d'apprentissage automatique pour votre locataire. Étant donné que certains des paquets prêts à l'emploi sont assez volumineux et que leur ajout à votre compte peut échouer en raison de problèmes de connectivité, AI Fabric exécute une tâche périodique qui synchronise les paquets prêts à l'emploi de votre compte. Si vous ne disposez pas de tous ceux répertoriés ici, ne vous inquiétez pas. Le travail de synchronisation récurrent garantit qu'à terme, votre compte disposera de tous les modèles. Si après quelques jours vous ne disposez toujours pas de tous les modèles répertoriés dans les Paquets prêts à l'emploi, contactez l'Assistance UiPath.

Vérifier que l'activité de compétence ML peut communiquer avec AI Fabric

• À partir de la machine sur laquelle vous allez utiliser UiPath Studio pour créer des automatisations, ouvrez UiPath Studio et installez le package UiPath.MLServices.Activities s'il n'y est pas déjà.
• Créez un workflow RPA vide et ajoutez l'activité de compétence ML au workflow.
• Cliquez sur la flèche déroulante dans l'activité de compétence ML, si vous obtenez un message d'erreur, cela signifie que Studio ne peut pas se connecter en toute sécurité au back-end AI Fabric. L'erreur la plus courante est Could not establish trust relationship for the SSL/TLS secure channel. Cela est dû à une chaîne d'approbation de certificat mal configurée. Assurez-vous que les trois certificats mentionnés dans Approuver le certificat d'application se trouvent dans votre magasin approuvé.

Vérifier qu'Orchestrator peut communiquer avec AI Fabric

Attention : cette session est uniquement valide pour Orchestrator 20.4 ; pour les versions 20.10 et ultérieures, la page ML Skills a été supprimée d'Orchestrator.

- Accéder à Orchestrator

- Cliquez sur l'onglet « ML Skills » dans la barre de navigation sur la gauche. En cas d'erreur de configuration, une bannière d'erreur rouge apparaîtra en haut. Si un message d'erreur apparaît, cela est probablement dû à une chaîne d'approbation mal configurée ou au fait qu'Orchestrator ne peut pas communiquer avec AI Fabric. Vérifiez les règles de connexions entrantes et sortantes de votre réseau. Si vous ouvrez l'onglet « Compétences ML » et que vous voyez s'afficher une bannière rouge avec le message "Une erreur s'est produite", veuillez ouvrir « Event Viewer » pour accéder à un message plus détaillé.

Pour ce faire, ouvrez l'application Event Viewer, à laquelle vous pouvez accéder via la recherche Windows.

• Développez Windows logs
  
  

  

  
  
• Cliquez sur Application dans Window Logs.

Erreur : valeurs d'empreinte non concordantes

Si Event Viewer présente un message indiquant "UiPath.Orchestrator.AiFabric.AiFabricInternalException : Échec de la connexion à AI Fabric. Erreur : IDX10638 : impossible de créer le SignatureProvider, 'key.HasPrivateKey' est false, impossible de créer des signatures. Clé : [Les données d'identification sont masquées." procédez aux étapes de dépannage suivantes :

• Rendez-vous sur IIS Manager et ouvrez le certificat Orchestrator utilisé lors de l'installation.
• Cliquez sur Details et vérifiez que la valeur de l'empreinte du certificat correspond exactement aux valeurs des empreintes présentes dans le champ web.config d'Orchestrator (à l'étape 3. Configurer Orchestrator).
  
  

  

  
  

Exemple Web.config :

...
<add key="IDP.CurrentTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
<add key="IDP.PreviousTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
...

Erreur : le jeu de clés n'existe pas

Si Event Viewer affiche un message indiquant « Le jeu de clés n'existe pas », procédez aux étapes de dépannage suivantes :

• Dans le serveur Windows d'Orchestrator, accédez à Run et saisissez mmc.exe
• Cliquez sur Fichier -> Add/Remove Snap-in
  
  

  

  
  
• Ajoutez les Certificates dans l'assistant qui s'ouvre et cliquez sur Ok
  
  

  

  
  
• Dans l'assistant qui s'ouvre, sélectionnez le bouton radio Computer Account et appuyez sur Next
• Dans l'écran final de l'assistant, sélectionnez le bouton radio Local computer et cliquez sur Terminer.

Ouvrez à présent le gestionnaire de certificats :

• Dans la recherche de programmes de Windows, tapez Manager Computer Certificates
• Cliquez droit sur le certificat Orchestrator dans le magasin Personal et cliquez sur Manage Private Keys dans le menu All Tasks.
  
  

  

  
  
• Cliquez sur ajouter. Cela vous permettra d'ajouter un nouvel utilisateur à la liste des autorisations.
  
  

  

  
  
• Dans l'assistant qui s'ouvre, saisissez « IIS AppPool\<AppPoolName> » en remplaçant <AppPoolName> par votre pool d'applications. Par exemple :
  
  

  

  
  
• Cliquez sur OK et exécutez iisreset à partir de PowerShell

Vérifier les packages ML prêts à l'emploi

Le téléchargement et l'installation des paquets ML prêts à l'emploi (y compris Document Understanding) prendront entre 45 minutes et 3 heures en fonction de votre bande passante Internet. Le processus qui télécharge ces paquets ML sur votre cluster s'exécute indépendamment du programme d'installation de l'application.