Windows 認証プロトコルを変更する

Orchestrator で Active Directory の資格情報でログインする場合、既定では [NTLM 認証プロトコル][1] が使用されます。

[1]: https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647076(v=pandp.10)#ntlm-authentication

[Kerberos][2] に切り替えるには、アプリケーション プールを NetworkService に切り替え、Service Principal Name (SPN) を登録する必要があります。これは、クライアントが認証しているサービスの実行に使用されるドメイン アカウントの Active Directory に存在します。

[2]: https://docs.microsoft.com/ja-jp/previous-versions/msp-n-p/ff647076(v=pandp.10)#kerberos-authentication

この変更を行うには、次の手順に従います。

1. コマンド プロンプトを開きます。
2. cd C:\Windows\System32 コマンドを使用して、ディレクトリを C:\Windows\System32 に変更します。
3. setspn.exe -a https://<machine> <domain account> コマンドを使用します。詳細は次のとおりです。
   • https://<machine> - Orchestrator インスタンスが到達可能な URL を表します。例: https://DocOrch.uipath.local
   • <domain account> - Orchestrator がインストールされているマシン名またはドメイン名、あるいはユーザー アカウントを表します。例: docteam または uipath.local\docteam

Kerberos が使用されていることをチェックするには:

1. Active Directory の資格情報で Orchestrator にログインします。
2. Event Viewer を開きます。
3. Microsoft Windows のセキュリティ監査を探し出して選択します。[全般] タブで操作の詳細が更新されます。

4. [Detailed Authentication Information] セクションの [Logon Process] が「Kerberos」になっているはずです (次のスクリーンショットを参照)。