Superadmin ユーザー向けの LDAP

はじめに

Superadmin ユーザーに UiPath Process Mining プラットフォームへのアクセス権を付与する方法は 2 つあります。

• [ Superadmin ] ページの [ Superadmin users ] タブでユーザーを定義します。
• LDAP (AD) を設定します。

このページでは、LDAP を設定して Superadmin ユーザーにアクセス権を付与する方法について説明します。 Superadmin ユーザーには、1 つ以上の AD グループを割り当てることができます。 UiPath Process Mining プラットフォームにアクセスできるのは、グループ内のユーザーのみです。

LDAP は、[ Superadmin users ] タブと [ Superadmin ] ページの [設定] タブで設定できます。

UiPath Process Mining では統合認証は利用できません。つまり、ユーザーはシングル サインオンではなく、プラットフォームにアクセスするときにユーザー名とパスワードを入力する必要があります。

Superadmin ユーザー向けに LDAP を設定するには、Active Directory への読み取り専用アクセス権を持つアカウントが必要です。 このアカウントを使用して、ログインが許可されているユーザーのユーザー グループに対するクエリを実行します。

Active Directory 認証を設定する

Active Directory 認証を設定する手順は以下のとおりです。 その後、ユーザーは Active Directory アカウントを使用して UiPath Process Mining プラットフォームにログインできます。

Step 1. Log in Using a Non-AD User

最初に、Ad 以外のユーザー アカウントを使用して [Superadmin ] ページにログインします。 Process Mining サーバーの設定時にサーバー管理者が使用するアカウントを指定できます (例: sa アカウント)。

手順 2.LDAP 設定を構成する

インストール済みの UiPath Process Mining の、[ Superadmin ] ページの [設定] タブに移動し、[ Server Settings]の ldap の設定に、必要な LDAP 設定を追加します。

「 LDAP を設定する」 - 「LDAP 設定を構成する」をご覧ください。

手順 3.Active Directory ユーザー グループを追加する

Active Directory ユーザー グループを追加するには、以下の手順に従います。

手順	操作
1	[Superadmin] ページの [ Superadmin users ] タブ に 移動します。
2	メニュー アイコンをクリックし、[ Add user... ] を選択して、新しい Superadmin ユーザーを追加します。
3	[名前] フィールドに、ログインが許可されているユーザーの Active Directory グループを入力します。 "CN=All Users,OU=Distribution Groups,DC=Company,DC=com"のようになります。
4	[パスワード] フィールドは空白のままにしておきます
5	[IP] フィールドに、これらのユーザーの許可される IP 範囲を入力します。 範囲は正規表現を使用して設定します。 を使用 します。* すべての IP アドレスを許可する。
6	[ ユーザーが Active Directory グループである ] チェックボックスをオンにします。
7	[ADD USER] をクリックします。

大事な： Active Directory グループでは、大文字と小文字が区別されます。

これで、ユーザー グループが [Superadmin users] リストに表示されます。 これらのグループのすべてのユーザーは、 UiPath Process Mining プラットフォームにアクセスできます。

同じ方法で、複数の Active Directory グループを追加できます。

手順 4.Active Directory ユーザーを使用してログインする

現在のユーザーをログオフします。 このため、設定済みの Active Directory グループのいずれかのユーザーを使用して、再びログインできます。

注:

ユーザーがログインできない場合は、Windows Server の ldp.exe ツールを使用して、使用した設定をデバッグできます。

また、手動で作成する Superadmin ユーザーのログイン名が、Active Directory のログイン名と同じでないことを確認してください。