Adding Superadmin AD Groups

Introdução

Importante: para habilitar o Logon único para usuários Superadmin, deve-se usar a versão mais recente da compilação do Dispatcher. (Pelo menos a v2021.4)

Ao definir a configuração ExternalAuthenticationProviders das Configurações do servidor, o painel Grupos do Azure AD torna-se disponível na guia Usuários Superadmin. Aqui você pode adicionar novos grupos de usuários do Azure AD. Os desenvolvedores de aplicativos que são membros de um grupo definido na guia Usuários Superadmin podem fazer login no UiPath Process Mining com sua conta Microsoft usando o Logon único. Dependendo do provedor de autenticação usado para o Logon único, estará presente um botão Login com a Microsoft ou um botão Login com seu domínio do Windows na caixa de diálogo Login de Superadmin. Veja a ilustração abaixo para um exemplo.

Adicionando grupos do AD (Azure Active Directory)

Observação: ao criar um grupo do Azure AD no UiPath Process Mining, você deve fornecer o Identificador do grupo do Azure AD. Você pode encontrar o identificador do grupo do Azure AD nas configurações Grupos no Microsoft Azure Portal.

Siga estas etapas para adicionar um grupo AD.

Etapa	Ação
1	Vá para a guia Usuários Superadmin.
2	Clique em + no painel de grupos AD .
3	Na caixa de diálogo New AD Group, clique em Name e insira um nome descritivo para o novo grupo de usuários.
4	Clique em Identificador e insira o identificador de grupo do Azure AD.
5	Clique em ADICIONAR GRUPO.

O novo grupo é criado e exibido na lista de grupos do Azure. Veja a ilustração abaixo para um exemplo.

Adicionando grupos AD (autenticação integrada do Windows)

Siga estas etapas para adicionar um grupo AD.

Etapa	Ação
1	Vá para a guia Usuários Superadmin.
2	Clique em + no painel de grupos AD .
3	Na caixa de diálogo New AD Group, clique em Name e insira um nome descritivo para o novo grupo de usuários.
4	Clique em Identificador e insira o grupo AD de usuários que têm permissão para fazer login. Nota: deve estar no formato CN=All Users,OU=Distribution Groups,DC=Company,DC=com.
5	Clique em ADICIONAR GRUPO.

Importante: os grupos do AD diferenciam maiúsculas de minúsculas.

O novo grupo é criado e exibido na lista de grupos do AD. Veja a ilustração abaixo para um exemplo.

Login de superadministrador

Quando um usuário Superadmin fizer login usando um Logon único, um novo usuário é criado automaticamente na guia Usuários Superadmin. Veja a ilustração abaixo para um exemplo.

Nota: O acesso de logon único é fornecido por meio de grupos AD, não por meio da entrada de usuário provisionado automaticamente. Isso é usado apenas para preservar configurações individuais, por exemplo, Favoritos. A entrada é somente leitura, então você não pode alterar as configurações do usuário.

Licença

Embora os usuários sejam autenticados por meio de um grupo AD, uma licença é alocada por cada desenvolvedor de aplicativo que faz login no UiPath Process Mining.

Observe que quando um grupo é desativado ou excluído, os desenvolvedores de aplicativos não podem mais fazer login, mas ainda têm um slot de licença alocado até que a entrada do usuário Superadmin seja realmente desativada ou excluída.

Gerenciando a ativação da conta

As contas de desenvolvedor de aplicativos podem ser desativadas desativando um grupo AD. Quando um grupo AD é desativado, as contas atribuídas ao grupo não poderão mais fazer login.

Siga esta etapa para desabilitar a autorização para todas as contas de desenvolvedores de um grupo do AD.

Etapa	Ação
1	Clique na caixa de seleção na coluna Ativo do grupo AD.

Esta é uma caixa de seleção de alternância. Isso significa que o usuário pode fazer login se a caixa de seleção estiver marcada ou ser impedido de fazer login se estiver desmarcada.