Adding Superadmin AD Groups

Introdução

Importante:

To enable Single Sign-on for Superadmin users the latest version of the Dispatcher build must be used. (At least v2021.4)

Ao definir a configuração ExternalAuthenticationProviders das Configurações do servidor, o painel Grupos do Azure AD torna-se disponível na guia Usuários Superadmin. Aqui você pode adicionar novos grupos de usuários do Azure AD. Os desenvolvedores de aplicativos que são membros de um grupo definido na guia Usuários Superadmin podem fazer login no UiPath Process Mining com sua conta Microsoft usando o Logon único. Dependendo do provedor de autenticação usado para o Logon único, estará presente um botão Login com a Microsoft ou um botão Login com seu domínio do Windows na caixa de diálogo Login de Superadmin. Veja a ilustração abaixo para um exemplo.

Adicionando grupos do AD (Azure Active Directory)

Observação:

Ao criar um novo grupo do Azure AD no UiPath Process Mining, você deve fornecer o Identificador do grupo do Azure AD. Você pode encontrar o identificador do grupo do Azure AD nas configurações Grupos no Microsoft Azure Portal.

Siga estas etapas para adicionar um grupo AD.

Etapa	Ação
1	Vá para a guia Usuários Superadmin.
2	Clique em + no painel grupos do AD .
3	Na caixa de diálogo Novo grupo do AD, clique em Nome e insira um nome descritivo para o novo grupo de usuários.
4	Clique em Identificador e digite o identificador do grupo do Azure AD.
5	Clique em ADICIONAR GRUPO.

O novo grupo é criado e exibido na lista de grupos do Azure. Veja a ilustração abaixo para um exemplo.

Adicionando grupos AD (autenticação integrada do Windows)

Siga estas etapas para adicionar um grupo AD.

Etapa	Ação
1	Vá para a guia Usuários Superadmin.
2	Clique em + no painel grupos do AD .
3	Na caixa de diálogo Novo grupo do AD, clique em Nome e insira um nome descritivo para o novo grupo de usuários.
4	Clique em Identificador e insira o grupo de usuários do AD que tem permissão para fazer login. Observação: isso deve estar no formato CN=All Users,OU=Distribution Groups,DC=Company,DC=com .
5	Clique em ADICIONAR GRUPO .

Importante:

Os grupos do AD diferenciam maiúsculas de minúsculas.

O novo grupo é criado e exibido na lista de grupos do AD. Veja a ilustração abaixo para um exemplo.

Login de superadministrador

Quando um usuário Superadmin fizer login usando um Logon único, um novo usuário é criado automaticamente na guia Usuários Superadmin. Veja a ilustração abaixo para um exemplo.

Observação:

O acesso ao logon único é fornecido por meio de grupos do AD, não por meio da entrada de usuário autoprovisionado. Isso é usado apenas para preservar configurações individuais, por exemplo, Favoritos. A entrada é somente leitura, portanto, você não pode alterar as configurações do usuário.

Licença

Embora os usuários sejam autenticados por meio de um grupo do AD, uma licença é alocada por cada desenvolvedor de aplicativos que faz login no UiPath Process Mining.

Observe que quando um grupo é desativado ou excluído, os desenvolvedores de aplicativos não podem mais fazer login, mas ainda têm um slot de licença alocado até que a entrada do usuário Superadmin seja realmente desativada ou excluída.

Gerenciando a ativação da conta

As contas de desenvolvedor de aplicativos podem ser desativadas desativando um grupo AD. Quando um grupo AD é desativado, as contas atribuídas ao grupo não poderão mais fazer login.

Siga esta etapa para desabilitar a autorização para todas as contas de desenvolvedores de um grupo do AD.

Etapa	Ação
1	Clique na caixa de seleção na coluna Ativo do grupo do AD.

Esta é uma caixa de seleção de alternância. Isso significa que o usuário pode fazer login se a caixa de seleção estiver marcada ou ser impedido de fazer login se estiver desmarcada.