LDAP for End Users

Introdução

Existem duas maneiras de dar aos usuários finais acesso à plataforma do UiPath Process Mining :

• Defina manualmente os usuários em Administração de usuários finais , que você pode abrir na aba Versões da página Superadmin .
• Configurando a sincronização do LDAP (AD).
  Importante:

  Com a sincronização de LDAP, os usuários serão adicionados ou atualizados na lista de usuários na Administração de Usuários Finais.

Esta página descreve como configurar o LDAP para dar ao usuário final acesso ao UiPath Process Mining.

Pré-requisito

O pacote de serviço padrão Microsoft Active Directory Domain Services deve ser instalado no servidor do UiPath Process Mining . Siga estas etapas para verificar se o pacote de serviço Active Directory Domain Services está instalado corretamente.

Etapa	Ação
1	Abra um prompt de comando do Windows.
2	Insira o comando dsget e pressione Enter.

Se o texto de ajuda dsget for exibido no prompt de comando, o pacote de serviço Active Directory Domain Services está funcionando corretamente.

Passo 1: Preparação

Copie os seguintes arquivos para a pasta builds de sua pasta de instalação do UiPath Process Mining :

• Config.json,
• Syncad.js,
• Syncad.bat.
  Observação:

  Você pode criar os arquivos por conta própria a partir dos exemplos de código nas seções correspondentes abaixo.

Etapa 2: Definir as configurações do LDAP

Vá para a guia Configurações da página Superadmin de sua instalação do UiPath Process Mining e adicione as configurações de LDAP necessárias na configuração ldap das Configurações do servidor.

Consulte Configurar o LDAP.

Etapa 3: ativar a autenticação externa

Para permitir que os usuários finais façam login via Active Directory, você deve especificar a configuração ExternalAuthentication no arquivo ApplicationSettings.json .

Siga estas etapas para adaptar o arquivo ApplicationSettings.json.

Etapa	Ação
1	Vá para a aba Espaços de Trabalho de Superadmin.
2	Clique no ícone do menu Espaços de trabalho .
3	Selecione Configurações do aplicativo....
4	Digite a seguinte linha: "ExternalAuthentication": "adlogin"
6	Clique em OK para salvar as alterações e fechar o arquivo ApplicationSettings.json .

Configurações Globais

Observação:

É recomendável usar a configuração OverrideApplicationSettings nas Configurações do servidor para tornar a configuração ExternalAuthentication aplicável a toda a instalação do UiPath Process Mining . Nesse caso, você não precisa especificar a configuração em Configurações do aplicativo.

Siga estas etapas para definir a configuração OverrideApplicationSettings nas Configurações do servidor.

Etapa	Ação
1	Vá para a aba Configurações de Superadmin.
2	Digite as seguintes linhas: "OverrideApplicationSettings": {"ExternalAuthentication": "adlogin"}
3	Clique em SALVAR.
4	Pressione F5 para atualizar a página Superadmin.

Etapa 4: adaptar o Config.json

Certifique-se de que o arquivo Config.json contenha uma entrada para cada grupo do Active Directory (AD) – combinação de aplicativos. Deve conter as seguintes propriedades:

Propriedade	Description
ADgroup	O Nome completo do Grupo de usuários do Active Directory que tem permissão para fazer login. Isso se parece com "CN=All Users,OU=Distribution Groups,DC=Company,DC=com".
appcode	O código do aplicativo ou módulo ao qual o grupo do AD precisa obter acesso.

Importante:

Os grupos do AD diferenciam maiúsculas de minúsculas.

Para obter mais informações sobre como encontrar o código do aplicativo, consulte as perguntas frequentes: Código do aplicativo.

Passo 5: Adaptar Syncad.js

No arquivo syncad.js, altere a linha a seguir para corresponder às suas configurações para a conexão LDAP com o Active Directory.

const loginString = ["-s","SERVER ADDRESS","-u","AD USER","-p","AD PASSWORD"];

Etapa 6: agendar uma tarefa para a sincronização

Como os usuários finais podem ter direitos de acesso diferentes e esses direitos de acesso também podem ser alterados, é recomendável fazer a sincronização regularmente para atualizar o banco de dados de autenticação local. Você pode usar o Agendador de Tarefas do Windows para agendar uma tarefa que executa o syncad.bat para sincronização do usuário.

Solução de problemas

Tornar os campos editáveis na administração do usuário final

Por padrão, os campos em Administração de usuários finais não são editáveis ao usar a sincronização de LDAP.

Você pode usar a configuração fieldsAlwaysEditable no arquivo ApplicationSettings .json para especificar quais campos em Administração de usuários finais são editáveis.

Siga estas etapas para abrir o arquivo ApplicationSettings.json.

A caixa de diálogo Editar arquivo é aberta e exibe o conteúdo atual do arquivo ApplicationSettings.json .

Observação:

Clique em ? na caixa de diálogo Editar Arquivo para abrir a ajuda do Applicationsettings.json. Digite fieldsAlwaysEditable na barra de pesquisa para obter uma descrição detalhada sobre a configuração fieldsAlwaysEditable .

Observação:

É recomendável usar a configuração OverrideApplicationSettings nas Configurações do servidor para tornar a configuração fieldsAlwaysEditable aplicável a toda a instalação do UiPath Process Mining . Nesse caso, você não precisa especificar a configuração em Configurações do aplicativo.

Amostras de código

config.json

Abaixo está um arquivo de modelo Config.json .

[
    {
    "ADgroup" : "CN=AdTestGroup,OU=Users,OU=MyBusiness,DC=Magnaview,DC=local",
    "appcode" : "p"
    },
    {
    "ADgroup" : "CN=AdTestGroup,OU=Users,OU=MyBusiness,DC=Magnaview,DC=local",
    "appcode" : "p2"
    }
]

Você pode copiar este exemplo de código para um novo arquivo vazio e adaptá-lo com nossos próprios dados.

Syncad.js

Clique no link para abrir um arquivo de modelo Syncad.js : Syncad.js. Você pode copiar esse código para criar o arquivo.

Importante:

Se você deixar de fora argumentos no script Syncad.js , por exemplo active : 1, esses atributos não serão sincronizados.

Syncad.bat

Abaixo está um arquivo modelo Syncad.bat . Você pode copiar esse código para criar o arquivo.

call processgold.bat -nodejs syncad.js orgCode= config=config.json
pause