Adding Superadmin AD Groups

Introduction

Important : la dernière version de la création du répartiteur doit être utilisée pour activer l’authentification unique pour les utilisateurs finaux. (Au moins v2021.4)

Lors de la définition du paramètre ExternalAuthenticationProviders des Paramètres du serveur, le panneau Groupes Azure AD devient disponible dans l’onglet Utilisateurs Superadmin (Superadmin users). Ici, vous pouvez ajouter de nouveaux groupes d’utilisateurs Azure AD. Les développeurs d'applications membres d'un groupe défini dans l'onglet Utilisateurs Superadmin peuvent se connecter à UiPath Process Mining avec leur compte Microsoft à l'aide de l'authentification unique. Selon le fournisseur d'authentification utilisé pour l'authentification unique, un bouton Se connecter avec Microsoft ou Se connecter avec votre domaine Windows sera présent dans la boîte de dialogue Connexion Superadmin . Consultez l'illustration ci-dessous pour voir un exemple.

Ajout de groupes AD (Azure Active Directory)

Remarque : lors de la création d'un groupe Azure AD dans UiPath Process Mining, vous devez fournir l' identifiant du groupe Azure AD. Vous pouvez trouver cet identifiant de groupe Azure AD dans les paramètres Groupes du portail Microsoft Azure.

Suivez ces étapes pour ajouter un groupe AD.

Étape	Action
1	Accédez à l'onglet Utilisateurs Superadmin (Superadmin users).
2	Cliquez sur + dans le panneau Groupes AD .
3	Dans la boîte de dialogue Nouveau groupe AD, cliquez sur Nom et entrez un nom descriptif pour le nouveau groupe d'utilisateurs.
4	Cliquez sur Identifiant et saisissez l’identifiant du groupe Azure AD.
5	Cliquez sur AJOUTER UN GROUPE (AJOUTER UN GROUPE).

Le nouveau groupe est créé et affiché dans la liste des groupes AD. Consultez l'illustration ci-dessous pour voir un exemple.

Ajout de groupes AD (authentification Windows intégrée)

Suivez ces étapes pour ajouter un groupe AD.

Étape	Action
1	Accédez à l'onglet Utilisateurs Superadmin (Superadmin users).
2	Cliquez sur + dans le panneau Groupes AD .
3	Dans la boîte de dialogue Nouveau groupe AD, cliquez sur Nom et entrez un nom descriptif pour le nouveau groupe d'utilisateurs.
4	Cliquez sur Identifiant (Identifiant) et entrez le groupe AD d'utilisateurs autorisés à se connecter. Remarque : il doit être au format CN=All Users,OU=Distribution Groups,DC=Company,DC=com .
5	Cliquez sur AJOUTER UN GROUPE (AJOUTER UN GROUPE).

Important : les groupes AD sont sensibles à la casse.

Le nouveau groupe est créé et affiché dans la liste des groupes AD. Consultez l'illustration ci-dessous pour voir un exemple.

Connexion Superadmin

Lorsqu'un utilisateur Superadmin se connecte à l'aide de l'authentification unique, un nouvel utilisateur est créé automatiquement dans l'onglet Utilisateurs Superadmin. Consultez l'illustration ci-dessous pour voir un exemple.

Remarque : l'accès par authentification unique est fourni via les groupes AD, et non via l'entrée d'utilisateur enregistrée automatiquement. Ceci est uniquement utilisé pour préserver les paramètres individuels, par exemple, Favoris. L'entrée est en lecture seule, vous ne pouvez donc pas modifier les paramètres utilisateur.

Licence (License)

Bien que les utilisateurs soient authentifiés via un groupe AD, une licence est attribuée par chaque développeur d'applications qui se connecte à UiPath Process Mining.

Notez que lorsqu'un groupe est désactivé ou supprimé, les développeurs d'applications ne peuvent plus se connecter, mais un emplacement de licence est toujours alloué jusqu'à ce que l'entrée d'utilisateur Superadmin soit réellement désactivée ou supprimée.

Gestion de l'activation du compte

Les comptes de développeur d'applications peuvent être désactivés en désactivant un groupe AD. Lorsqu'un groupe AD est désactivé, les comptes qui sont attribués au groupe ne pourront plus se connecter.

Suivez cette étape pour désactiver l'autorisation pour tous les comptes de développeur d'un groupe AD.

Étape	Action
1	Cliquez sur la case à cocher dans la colonne Actif (Actif) du groupe AD.

Il s'agit d'une case à activer/désactiver. Cela signifie que l'utilisateur peut se connecter si la case est cochée ou qu'il ne peut pas se connecter si elle n'est pas cochée.