LDAP を設定する

はじめに

このページでは、Superadmin ユーザーとエンド ユーザーに UiPath Process Mining へのアクセス権を付与するための LDAP の設定方法について説明します。UiPath Process Mining で LDAP を有効化するには、ExternalAuthenticationProviders の [サーバー設定] で ldap オブジェクトを指定する必要があります。

注:

UiPath Process Mining の LDAP は、Microsoft Active Directory でのみサポートされています。

LDAP 設定を構成する

インストール済みの UiPath Process Mining の、[Superadmin] ページの [Settings] タブに移動します。 以下の画像でご確認ください。

ldap オブジェクトの [サーバー設定] の [ExternalAuthenticationProviders] 設定に必要な LDAP 設定を追加します。以下で、 ldap オブジェクトの JSON キーについて説明します。

キー	説明
url	使用するドメイン内の LDAP URL ドメイン コントローラーです。この URL には、 UiPath Process Mining サーバーからアクセスできる必要があります。ldap://dc.company.domain.com という形式を使用します。
ベース	ユーザーを認証する LDAP ベースの識別名。DC=Company,DC=com の形式を使用します。正確な名前は、Active Directory の設定によって異なります。
バインドDN	Active Directory へのバインドに使用される AD ユーザーのユーザー名です。 このユーザーには、ログインが許可されているユーザーのユーザー グループに対してクエリを実行する権限が必要です。 注: このユーザーには、プレフィックスとしてドメイン名を付ける必要がある場合があります (例: DOMAINNAME\\username )。エスケープ文字として機能するには、二重のバックスラッシュが必要です。または、DCを接尾辞として使用することもできます [e-mail] 。
bindCredentials	bindDN で指定したユーザーのパスワードです。 「資格情報ストアを使用する 」もご覧ください。
search_query	ユーザーが userPrincipalName 以外の属性でログインできるかどうかを指定できます。
TLS オプション	LDAPS で使用する追加のオプションを指定できます。 ca : 使用する証明書を指定するために使用します。rejectUnauthorized : これを true に設定します。 セキュア LDAP の設定 も参照してください。

以下の例をご覧ください。

"ExternalAuthenticationProviders" {
    "ldap": {
            "url":             "ldap://ldapserver",
            "base":            "DC=company,DC=local",
            "bindDN":          "username",
            "bindCredentials": "password",
                    }
}

[保存] をクリックして、LDAP 設定を保存します。

F5 キーを押して、Superadmin ページを更新します。 これにより、新しい設定が読み込まれるので、これらの設定に基づいてユーザー グループを作成できます。