Configurer l'intégration d'Active Directory

La procédure suivante doit être respectée uniquement si vous n'avez pas activé l'authentification Windows lors du processus d'installation, comme décrit ici.

Important : pour effectuer l'intégration à Windows Active Directory et utiliser l'authentification Windows, vous devez ouvrir le port LDAP 389 sur le contrôleur de domaine principal.

Pour activer l'authentification Windows dans Orchestrator, procédez comme suit :

1. Ouvrez IIS (Gestionnaire des services Internet Information Services (IIS)).
2. Dans la section Connexions (Connections), accédez au site UiPath Orchestrator. Le volet Affichage des fonctionnalités (Features View) est mis à jour en conséquence.
3. Double-cliquez sur Authentification (Authentication). La section Affichage des fonctionnalités (Features View) est mise à jour en conséquence.
   
   

   

   
   
4. Sélectionnez l'option Authentification Windows et, dans la section Actions, cliquez sur Activer. L'authentification Windows est à présent activée pour le site UiPath Orchestrator.
5. Assurez-vous que l'option Emprunt d'identité ASP.NET (ASP.NET Impersonation) est désactivée (Disabled).
6. Dans le volet Connexions (Connections), accédez au nœud du serveur Orchestrator. L'option Affichage des fonctionnalités (Features View) est mise à jour en conséquence.
7. Dans la section Gestion (Management), double-cliquez sur Éditeur de configuration (Configuration Editor). L'option Affichage des fonctionnalités (Features View) est mise à jour en conséquence.
8. Dans la liste déroulante Section, accédez à system.webServer/httpErrors. La vue des fonctionnalités est mise à jour en conséquence.
   
   

   

   
   
9. Dans le volet Actions, cliquez sur Déverrouiller la section (Unlock Section). Si la section n'est pas verrouillée, ignorez cette étape.
10. Sélectionnez l'attribut defaultPath et cliquez sur Déverrouiller l'attribut (Unlock Attribute) dans le volet Actions.
11. Fermez IIS.
12. Ouvrez le fichier UiPath.Orchestrator.dll.config.
    
    

    

    
    
13. Configurez le paramètre WindowsAuth.Enabled sur true.
14. Dans le paramètre WindowsAuth.Domain, entrez le domaine Windows dans lequel se trouve le groupe AD.
15. Enregistrez le fichier UiPath.Orchestrator.dll.config.
16. Accédez aux paramètres Windows d'Identity Server sur la page Fournisseurs externes ( External Providers ) ( cliquez ici pour savoir comment accéder à Identity Server).
17. Cochez la case Activé (Enabled).
18. (Facultatif) Cochez la case Forcer la connexion automatique à l'aide de ce fournisseur (Force automatic login using this provider). Ce paramètre active ou désactive la connexion automatique Windows.
19. Entrez une valeur dans le paramètre Nom d'affichage (Display name). Par exemple, Windows.
    
    

    

    
    
20. Cliquez sur Enregistrer pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.
21. Redémarrez le site IIS après avoir effectué des changements de configuration dans Identity Server.
22. Ajoutez vos utilisateurs AD, comme expliqué ici.