Superadmin AD グループを追加する

はじめに

重要:

Superadmin ユーザーに対してシングル サインオンを有効化するには、最新版 (v2021.4 以降) のディスパッチャーのビルドを使用する必要があります。

[サーバー設定] の [ExternalAuthenticationProviders] 設定を行うと、[Superadmin ユーザー] タブで [Azure AD グループ] パネルが利用可能になります。ここで新しい Azure AD ユーザー グループを追加できます。Superadmin Users タブで定義されたグループのメンバーであるアプリ開発者は、シングルサインオンを使用して Microsoft アカウントで UiPath Process Mining にログインできます。シングル サインオンに使用する認証プロバイダーに応じて、[ Microsoft でサインイン ] ボタンまたは [Windows ドメインでサインイン] ボタンが Superadmin のログイン ダイアログに表示されます。以下の画像で例をご確認ください。

AD グループを追加する (Azure Active Directory)

注:

UiPath Process Mining で新しい Azure AD グループを作成する場合、Azure AD グループの識別子を指定する必要があります。この Azure AD グループ識別子は、 Microsoft Azure Portal の グループ 設定で確認できます。

Active Directory グループを追加するには、以下の手順に従います。

手順	操作
1	Superadmin Users タブに移動します。
2	[Active Directory グループ] パネルで [+] をクリックします。
3	[新しい Active Directory グループ] ダイアログで [名前] をクリックし、新しいユーザー グループのわかりやすい名前を入力します。
4	[ 識別子 ] をクリックし、Azure AD グループ識別子を入力します。
5	[グループを追加] をクリックします。

新しいグループが作成され、Azure グループのリストに表示されます。 以下の画像で例をご確認ください。

Active Directory グループを追加する (統合 Windows 認証)

Active Directory グループを追加するには、以下の手順に従います。

手順	操作
1	Superadmin Users タブに移動します。
2	[Active Directory グループ] パネルで [+] をクリックします。
3	[新しい Active Directory グループ] ダイアログで [名前] をクリックし、新しいユーザー グループのわかりやすい名前を入力します。
4	[ 識別子 ] をクリックし、ログインを許可するユーザーの Active Directory グループを入力します。 注: これは CN=All Users,OU=Distribution Groups,DC=Company,DC=com の形式である必要があります。
5	[グループを追加] をクリックします。

重要:

Active Directory グループでは大文字と小文字が区別されます。

新しいグループが作成され、Active Directory グループのリストに表示されます。 以下の画像で例をご確認ください。

Superadmin Login

Superadmin ユーザーがシングル サインオンを使用してログインすると、[ Superadmin ユーザー ] タブに新しいユーザーが自動的に作成されます。以下の画像で例をご確認ください。

注:

シングル サインオン アクセスは、自動プロビジョニングされたユーザー エントリではなく、Active Directory グループを介して提供されます。これは、[お気に入り] などの個々の設定を保持するためにのみ使用されます。このエントリは読み取り専用であるため、ユーザー設定を変更することはできません。

ライセンス

ユーザーは Active Directory グループを介して認証されますが、 UiPath Process Mining にログインする各アプリ開発者によってライセンスが割り当てられます。

グループが非アクティブ化または削除されると、アプリ開発者はログインできなくなりますが、Superadmin ユーザー エントリが実際にディアクティベーションまたは削除されるまで、ライセンス スロットが割り当てられます。

アカウントのアクティベーションを管理する

アプリの開発者アカウントを無効化するには、Active Directory グループを非アクティブ化します。 Active Directory グループが非アクティブ化されると、そのグループに割り当てられたアカウントはログインできなくなります。

Active Directory グループのすべての開発者アカウントに対する承認を無効化するには、以下の手順に従います。

手順	操作
1	Active Directory グループの [ アクティブ ] 列のチェック ボックスをオンにします。

これはトグル式のチェック ボックスです。つまり、ユーザーはチェック ボックスがオンの場合にログインでき、オフの場合にはログインできません。