Superadmin AD グループを追加する

はじめに

大事な： Superadmin ユーザーに対してシングル サインオンを有効化するには、最新版のディスパッチャーのビルドを使用する必要があります。 (v2021.4 以上)

[Server Settings] で ExternalAuthenticationProviders を設定すると、[ Azure AD groups ] パネルが [ Superadmin users ] タブで利用できるようになります。このパネルで、新しい Azure AD ユーザー グループを追加できます。 [ Superadmin users ] タブで定義されたグループのメンバーであるアプリ開発者は、シングル サインオンを使用して、Microsoft アカウントで UiPath Process Mining にログインできます。 シングル サインオンに使用する認証プロバイダーによっては、[ Superadmin Login ] ダイアログに [Sign in with Microsoft ] ボタンまたは [Windows ドメインでのサインイン ] ボタンが表示されます。以下の画像で例をご確認ください。

AD グループを追加する (Azure Active Directory)

メモ： UiPath Process Mining で新しい Azure AD グループを作成する場合は、Azure AD グループの 識別子 を指定する必要があります。この Azure AD グループ識別子は、 Microsoft Azure Portalの [グループ 設定] で確認できます。

Active Directory グループを追加するには、以下の手順に従います。

手順	操作
1	[ Superadmin Users ] タブに移動します。
2	[ AD グループ ] パネルで [ + ] をクリックします。
3	[ 新しい Active Directory グループ ] ダイアログの [名前] をクリックし、新しいユーザー グループのわかりやすい名前を入力します。
4	[ 識別子 ] をクリックして、Azure AD グループ識別子を入力します。
5	[ グループを追加]をクリックします。

新しいグループが作成され、Azure グループのリストに表示されます。 以下の画像で例をご確認ください。

Active Directory グループを追加する (統合 Windows 認証)

Active Directory グループを追加するには、以下の手順に従います。

手順	操作
1	[ Superadmin Users ] タブに移動します。
2	[ AD グループ ] パネルで [ + ] をクリックします。
3	[ 新しい Active Directory グループ ] ダイアログの [名前] をクリックし、新しいユーザー グループのわかりやすい名前を入力します。
4	[ 識別子 ] をクリックして、ログインを許可するユーザーの Active Directory グループを入力します。 注: これは、 CN=All Users,OU=Distribution Groups,DC=Company,DC=com形式である必要があります。
5	[ グループを追加]をクリックします。

大事な： Active Directory グループでは、大文字と小文字が区別されます。

新しいグループが作成され、Active Directory グループのリストに表示されます。 以下の画像で例をご確認ください。

Superadmin Login

Superadmin ユーザーがシングル サインオンを使用してログインすると、新しいユーザーが [ Superadmin users ] タブで自動的に作成されます。 以下の画像で例をご確認ください。

メモ： シングル サインオン アクセスは、自動プロビジョニングされたユーザー エントリからではなく、Active Directory グループを通じて提供されます。 これは、[お気に入り] などの個々の設定を保持する場合にのみ使用されます。 このエントリは読み取り専用であるため、ユーザー設定は変更できません。

ライセンス

ユーザーは Active Directory グループを介して認証されますが、 UiPath Process Miningにログインする各アプリ開発者によってライセンスが割り当てられます。

グループが非アクティブ化または削除されると、アプリ開発者はログインできなくなりますが、Superadmin ユーザー エントリが実際にディアクティベーションまたは削除されるまで、ライセンス スロットが割り当てられます。

アカウントのアクティベーションを管理する

アプリの開発者アカウントを無効化するには、Active Directory グループを非アクティブ化します。 Active Directory グループが非アクティブ化されると、そのグループに割り当てられたアカウントはログインできなくなります。

Active Directory グループのすべての開発者アカウントに対する承認を無効化するには、以下の手順に従います。

手順	操作
1	Active Directory グループの [ Active ] 列のチェック ボックスをクリックします。

これはトグル式のチェック ボックスです。つまり、ユーザーはチェック ボックスがオンの場合にログインでき、オフの場合にはログインできません。