Secure LDAP を設定する

セキュリティで保護された LDAP

セキュリティを強化するには、LDAP ではなく LDAPS を使用することをお勧めします。 LDAPS の場合は、 UiPath Process Mining の LDAP の設定を変更する必要があります。

url を更新する必要があります。
tlsOptions プロパティを追加する必要があります。

[ tlsOptions ] プロパティには、LDAPS 証明書の内容が含まれます。この証明書は PEM ファイル形式でなければなりません。

証明書が別の形式の場合は、OpenSSL を使用して証明書を変換できます。この証明書は、すべての改行が \nとして記載される 1 行として追加する必要があります。例えば：

注:

証明書が別の形式の場合は、OpenSSL を使用して証明書を変換できます。証明書は、すべての改行が \n として記載される単一行として追加する必要があります。以下の例をご覧ください。

"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldaps://PROCESSGOLDTEST.pgdctest.local:636",
            "base":            "DC=pgdctest,DC=local",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
            "tlsOptions": {
                "ca": ["-----BEGIN CERTIFICATE----\)
KJHIBuhobUYOBuy\)
jhgbouigh\)
-----END CERTIFICATE-----"],
            "rejectUnauthorized": true
        }
  }
}"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldaps://PROCESSGOLDTEST.pgdctest.local:636",
            "base":            "DC=pgdctest,DC=local",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
            "tlsOptions": {
                "ca": ["-----BEGIN CERTIFICATE----\)
KJHIBuhobUYOBuy\)
jhgbouigh\)
-----END CERTIFICATE-----"],
            "rejectUnauthorized": true
        }
  }
}

メモ：サーバー証明書が、 “ca”の証明書に対して検証されます。 LDAPS サーバーの構成方法に応じて、 “ca” に複数の証明書を含められる場合や、省略する方法もあります。

セキュリティで保護された LDAP をデバッグする

セキュリティで保護された LDAP を設定する際に問題が発生した場合は、テスト目的の “ca” プロパティを省略して設定できます。その場合、[ rejectUnauthorized] プロパティも false に設定する必要があります。

"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldaps://PROCESSGOLDTEST.pgdctest.local:636",
            "base":            "DC=pgdctest,DC=local",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
            "tlsOptions": {
                    "rejectUnauthorized": false
    }
    }
}"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldaps://PROCESSGOLDTEST.pgdctest.local:636",
            "base":            "DC=pgdctest,DC=local",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
            "tlsOptions": {
                    "rejectUnauthorized": false
    }
    }
}