- 基本情報
- 要件
- ベスト プラクティス
- インストール
- 更新
- Identity Server
- High Availability Add-on
Identity Server and Orchestrator are installed together on the same IIS server. Please read here how to proceed with Orchestrator installation.
既定では、インストーラーで Orchestrator と Identity Server に対して同じデータベースが使用されますが、インストール時に別のデータベースを指定することもできます。インストールされる Identity Server のアドレスは https://OrchestratorURL/identity です。
- 大規模なデプロイの場合は、Identity Server 用に別のデータベースを使用することをお勧めします。
- 選択したインストール パスをダブルチェックします。インストール後に、ある場所から別の場所にインストールを移動することはできません。
クリーン インストールを実行する
Orchestrator をインストールすると次の処理が行われます。
- Orchestrator's
UiPath.Orchestrator.dll.configfile is updated with Identity Server specific keys. - Identity Server's
appsettings.jsonfile is updated with Orchestrator specific settings (encryption keys, caching, Redis settings, etc.).
更新を実行する
The results of performing an Orchestrator update are the following:
-
ユーザー、テナント、ホスト、既定の設定などの既存の Orchestrator データが、Identity Server に伝達されます。
-
Orchestrator's
UiPath.Orchestrator.dll.configfile is updated with Identity Server specific keys. -
Identity Server's
appsettings.jsonfile is updated with Orchestrator specific settings (encryption keys, caching, Redis settings, etc.).重要:During Orchestrator update, the installer cannot read an encrypted SecureAppSettings section . In order to read the
EncryptionKeyfrom Orchestrator's config file and then migrate it into Identity Server'sappsettings.Production.jsonfile, the key must be plain text. You need to manually decrypt the section before updating Orchestrator. After the Orchestrator update process was finalized, remember to re-encrypt theSecureAppSettingssection inUiPath.Orchestrator.dll.config.UiPath.Orchestrator.dll.configに有効な外部プロバイダーがある場合は、外部プロバイダーの設定に必要な手動の変更についてプロンプトが表示されます。For security reasons, for the certificate used to sign the access tokens generated by the Identity Server, make sure to use a public key on 2048 bits. The certificate's location has to be set within
appsettings.Production.json's Signing Credential section.After updating your Orchestrator to v2020.4+, the Profile page won't display login attempts previous to that update, but all the details are still accessible from Orchestrator's database.