Superadmin ユーザー向けの LDAP

はじめに

Superadmin ユーザーに UiPath Process Mining プラットフォームへのアクセス権を付与するには、以下の 2 つの方法があります。

• [Superadmin] ページの [Superadmin ユーザー] タブでユーザーを定義する
• LDAP (AD) を設定します。

このページでは、Superadmin ユーザーにアクセス権を付与するための LDAP の設定方法について説明します。Superadmin ユーザーの場合は、1 つ以上の Active Directory グループを割り当てることができます。UiPath Process Mining プラットフォームにアクセスできるのは、グループ内のユーザーのみです。

LDAP は、[Superadmin ユーザー] タブと [Superadmin] ページの [設定] タブで設定できます。

統合認証は UiPath Process Mining では利用できません。つまり、ユーザーはシングル サインオンを持たず、プラットフォームにアクセスするときにユーザー名とパスワードを入力する必要があります。

Superadmin ユーザー向けに LDAP を設定するには、Active Directory への読み取り専用アクセス権を持つアカウントが必要です。 このアカウントを使用して、ログインが許可されているユーザーのユーザー グループに対するクエリを実行します。

Active Directory 認証を設定する

以下で、Active Directory 認証の設定手順について説明します。この設定が完了すると、ユーザーは Active Directory アカウントを使用して UiPath Process Mining プラットフォームにログインできるようになります。

Step 1. Log in Using a Non-AD User

まず、Active Directory 以外のユーザー アカウントを使用して Superadmin ページにログインします。これは、 サーバー管理者が UiPath Process Mining サーバーの設定時に使用するアカウントです。たとえば、 sa アカウントです。

手順 2.LDAP 設定を構成する

インストール済みの UiPath Process Mining の Superadmin ページの [設定] タブに移動し、[サーバー設定] の [ldap] 設定で、必要な LDAP 設定を追加します。

「LDAP を設定する - LDAP 設定を構成する」をご覧ください。

手順 3.Active Directory ユーザー グループを追加する

Active Directory ユーザー グループを追加するには、以下の手順に従います。

手順	操作
1	[Superadmin] ページの [Superadmin ユーザー] タブに移動します。
2	メニュー アイコンをクリックし、[ ユーザーを追加... ] を選択して、新しい Superadmin ユーザーを追加します。
3	[名前] フィールドに、ログインが許可されているユーザーの Active Directory グループを入力します。 "CN=All Users,OU=Distribution Groups,DC=Company,DC=com"のようになります。
4	[パスワード] フィールドは空白のままにしておきます
5	[ IP ] フィールドに、これらのユーザーに許可される IP 範囲を入力します。範囲は、正規表現を使用して設定します。を使用します 。* すべての IP アドレスを許可します。
6	[ ユーザーは Active Directory グループです ] チェックボックスをオンにします。
7	[ADD USER] をクリックします。

重要:

Active Directory グループでは大文字と小文字が区別されます。

これで、ユーザー グループが Superadmin ユーザーのリストに表示されます。これらのグループのすべてのユーザーが、 UiPath Process Mining プラットフォームにアクセスできます。

同じ方法で、複数の Active Directory グループを追加できます。

手順 4.Active Directory ユーザーを使用してログインする

現在のユーザーをログオフします。 このため、設定済みの Active Directory グループのいずれかのユーザーを使用して、再びログインできます。

注:

ユーザーがログインできない場合は、Windows Server の ldp.exe ツールを使用して、使用した設定をデバッグできます。また、手動で作成するSuperadminユーザーのログイン名がADのログイン名と同じでないことを確認します。