设置 LDAP

简介

本页介绍如何设置 LDAP，以向超级管理员用户和最终用户授予对 UiPath Process Mining的访问权限。 要为 UiPath Process Mining 启用 LDAP，您必须在“ 服务器设置”的 ExternalAuthenticationProviders设置中指定ldap对象。

注意： 仅 Microsoft Active Directory 支持 UiPath Process Mining 的 LDAP。

配置 LDAP 设置

转到 UiPath Process Mining 安装超级管理员页面的“设置”选项卡。请参见下图。

在 ldap 对象的“服务器设置”的 ExternalAuthenticationProviders 设置中添加所需的 LDAP 设置。以下是 ldap 对象的 JSON 键的说明：

密钥	描述
url	要使用的域中的 LDAP URL 域控制器。 此 URL 需要可从 UiPath Process Mining 服务器访问。 使用以下格式：ldap://dc.company.domain.com。
基础	用于对用户进行身份验证的 LDAP 基本专有名称。 使用以下格式： DC=Company,DC=com 。 确切名称取决于 AD 的设置。
绑定 DN	用于绑定到 AD 的 AD 用户的用户名。 此用户应有权在用户组中查询允许登录的用户。 注意：此用户可能需要使用域名作为前缀，例如 DOMAINNAME\\username。需要使用双反斜杠作为转义字符。或者，您可以将 DC 用作后缀，例如：[e-mail]。
绑定凭据	在 bindDN 中指定的用户的密码。 另请参阅 使用凭据存储。
搜索查询	用于指定用户是否可以使用与 userPrincipalName不同的属性登录。
TLS 选项	用于指定与 LDAPS 一起使用的其他选项。 ca：用于指定应使用的证书。 rejectUnauthorized ：将此设置为true 。 另请参阅 设置安全 LDAP。

有关示例，请参见下文。

"ExternalAuthenticationProviders" {
    "ldap": {
            "url":             "ldap://ldapserver",
            "base":            "DC=company,DC=local",
            "bindDN":          "username",
            "bindCredentials": "password",
                    }
}

单击“保存”以保存 LDAP 设置。

按 F5 刷新“超级管理员”页面。 这将加载新设置，并允许根据这些设置创建用户组。