Configurer l'intégration d'Active Directory

The following procedure has to be followed only if you did not enable Windows authentication during the installation process, as described here.

Important :

To integrate with Windows Active Directory and use Windows Authentication, you must open the LDAP port 389 on the Primary Domain Controller.

Pour activer l'authentification Windows dans Orchestrator, procédez comme suit :

1. Ouvrez IIS (Gestionnaire des services Internet Information Services (IIS)).

2. Dans la section Connexions (Connections), accédez au site UiPath Orchestrator. Le volet Affichage des fonctionnalités (Features View) est mis à jour en conséquence.

3. Double-cliquez sur Authentification (Authentication). La section Affichage des fonctionnalités (Features View) est mise à jour en conséquence.

   

4. Sélectionnez l'option Authentification Windows et, dans la section Actions, cliquez sur Activer. L'authentification Windows est à présent activée pour le site UiPath Orchestrator.

5. Assurez-vous que l'option Emprunt d'identité ASP.NET (ASP.NET Impersonation) est désactivée (Disabled).

6. Dans le volet Connexions (Connections), accédez au nœud du serveur Orchestrator. L'option Affichage des fonctionnalités (Features View) est mise à jour en conséquence.

7. Dans la section Gestion (Management), double-cliquez sur Éditeur de configuration (Configuration Editor). L'option Affichage des fonctionnalités (Features View) est mise à jour en conséquence.

8. Dans la liste déroulante Section, accédez à system.webServer/httpErrors. L'Affichage des fonctionnalités (Features View) est mis à jour en conséquence.

   

9. Dans le volet Actions, cliquez sur Déverrouiller la section (Unlock Section). Si la section n'est pas verrouillée, ignorez cette étape.

10. Sélectionnez l'attribut defaultPath et cliquez sur Déverrouiller l'attribut (Unlock Attribute) dans le volet Actions.

11. Fermez IIS.

12. Ouvrez le fichier UiPath.Orchestrator.dll.config.

    

13. Configurez le paramètre WindowsAuth.Enabled sur true.

14. Dans le paramètre WindowsAuth.Domain, entrez le domaine Windows dans lequel se trouve le groupe AD.

15. Enregistrez le fichier UiPath.Orchestrator.dll.config.

16. Access Identity Server's Windows settings within the External Providers page (read here how to access Identity Server).

17. Cochez la case Activé (Enabled).

18. (Optionally) Select the Force automatic login using this provider checkbox. This parameter enables or disables Windows automatic login.

19. Saisissez une valeur dans le paramètre Nom affiché (Display name). Par exemple, Windows.

    

20. Cliquez sur Enregistrer pour enregistrer les modifications apportées aux paramètres du fournisseur d’identité externe.

21. Redémarrez le site IIS après avoir effectué des changements de configuration dans Identity Server.

22. Add your AD users as explained here.