Modification du protocole d'authentification Windows

Dans Orchestrator, le [protocole d'authentification NTLM][1] est utilisé par défaut lors de la connexion à l'aide de vos informations d’identification Active Directory.

[1]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#ntlm-authentication

Pour basculer sur [Kerberos][2], vous devez basculer le pool d'applications sur NetworkService et enregistrer le nom de principal du service (SPN) qui existe dans Active Directory pour le compte de domaine utilisé afin d'exécuter le service avec lequel le client effectue l'authentification.

[2]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#kerberos-authentication

Pour effectuer cette modification, effectuez les étapes suivantes :

1. Lancez l'Invite de commandes.
2. Passez le répertoire à C:\Windows\System32, en utilisant la commande cd C:\Windows\System32.
3. Indiquez la commande setspn.exe -a https://<machine> <domain account>, où :
   • https://<machine> : représente l'URL à laquelle votre instance d'Orchestrator est accessible, telle que https://DocOrch.uipath.local ;
   • <domain account> : représente le nom ou le nom de domaine de la machine dans lequel Orchestrator est installé, ou le compte d'utilisateur, tel que docteam ou uipath.local\docteam.

Pour vérifier que Kerberos est utilisé :

1. Connectez-vous à Orchestrator à l'aide des identifiants AD.
2. Ouvrez l'Observateur d'événements.
3. Recherchez l'audit de sécurité Microsoft Windows et sélectionnez-le. Les détails de l'action sont mis à jour dans l'onglet Général (General).

4. Dans la section Informations détaillée de l'authentification (Detailed Authentication Information), le Processus d'ouverture de session (Logon Process) doit être Kerberos, tel qu'affiché dans la capture d'écran suivante.