- Démarrage
- Meilleures pratiques
- Locataire
- À propos du contexte du locataire
- Recherche de ressources dans un locataire
- Gestion des Robots
- Connexion des Robots à Orchestrator
- Exemples de configurations
- Enregistrement des identifiants du Robot dans CyberArk
- Configuration des Robots Attended
- Configurer des robots Unattended
- Stockage des mots de passe d'Unattended Robot dans Azure Key Vault (lecture seule)
- Stockage des informations d'identification de l'Unattended Robot dans HashiCorp Vault (lecture seule)
- Suppression des sessions Unattended déconnectées et qui ne répondent pas
- Authentification du Robot
- Authentification du Robot avec les informations d'identification du client
- Authentification par carte à puce
- Gestion des machines
- Affectation d'objets machine à des dossiers
- Configuration des mappages compte-machine.
- Audit
- Service de catalogue de ressources
- Contexte des dossiers
- Automatisations
- Processus (Processes)
- Tâches (Jobs)
- Déclencheurs (Triggers)
- Journaux (Logs)
- Surveillance
- Files d'attente (Queues)
- Actifs
- Compartiments de stockage
- Test Suite - Orchestrator
- Intégrations
- Robots classiques
- Résolution des problèmes
Guide de l'utilisateur d'Orchestrator
Configuration des mappages compte-machine.
La fonctionnalité de mappages compte-machine donne aux Administrators un contrôle granulaire sur les cibles d'exécution des tâches, en limitant les utilisateurs à l'exécution d'automatisations sur les machines sur lesquelles ils se connectent. Plus précisément, vous pouvez lier l'utilisation Unattended sur des comptes particuliers à des modèles de machine spécifiques, de sorte que lors du démarrage d'une tâche ou de la configuration d'un déclencheur, seules ces paires compte-machine peuvent être utilisées pour exécution.
Selon leur étendue, il existe deux types de mappages compte-machine :
- mappages à l'échelle du locataire : impactent tous les dossiers d'un locataire ;
- mappages compte-machine à l'échelle des dossiers : liés à un dossier spécifique.
Les comptes sont représentés sur la page Mappages compte-machine (Account-Machine Mappings) à l'aide des informations d'identification (Domaine\Nom d'utilisateur) de leur Unattended Robot si celui-ci a été créé.
Toutes les modifications apportées aux mappages à l'échelle du locataire sont prises en compte à l'échelle des dossiers comme suit :
- Hériter du locataire (Inherit from tenant) - toutes les modifications de configuration compte apportées aux mappages de locataire sont prises en compte au niveau du dossier, l'ajout ou la suppression de comptes des mappages de locataires les ajoutent ou les suppriment également des mappages de dossiers.
- Mappages spécifiques utilisateur-machine pour ce dossier (Specific user-machine mappings for this folder) - l'ajout d'un utilisateur aux mappages de locataires ne les rend pas disponibles pour les mappages de dossiers ; l'utilisateur est exclu des mappages de dossiers. Supprimer un utilisateur de mappages de locataires le supprime également au niveau du dossier.
Les mappages à l'échelle des dossiers sont des sous-ensembles des mappages à l'échelle du locataire et contrôlent les paires compte-machine autorisées à exécuter une automatisation dans un dossier. Si vous ne fournissez pas de mappages à l'échelle des dossiers, les mappages en place à l'échelle des modèles seront considérés comme mappages par défaut.
Vous pouvez configurer des mappages à l'échelle des dossiers au niveau du locataire (Locataire (Tenant) > Dossiers (Folders)), ou vous pouvez les configurer directement au niveau des dossiers (Dossiers (Folders) > Machines).
Voici une courte vidéo sur la configuration des mappages compte-machine à l'échelle des dossiers au niveau du locataire.
Voici une courte vidéo sur la configuration des mappages compte-machine à l'échelle des dossiers au niveau des dossiers.
- Les comptes ajoutés à un dossier après la configuration des mappages compte-machine ne sont pas ajoutés aux mappages existants ; par conséquent, ils ne pourront pas utiliser cette machine. Assurez-vous de mapper manuellement les comptes aux machines afin de pouvoir les utiliser.
- Les comptes faisant partie des mappages utilisés dans les déclencheurs ne peuvent pas être supprimés ou désaffectés du dossier dans lequel réside le déclencheur. Assurez-vous que le compte n'est pas défini comme cible d'exécution dans un déclencheur afin de pouvoir le supprimer.