登录 Orchestrator

注意： 如果您的网站名称包含下划线 (“_”)，例如 https://orchestrator_tests.com，则无法使用 Edge 网页浏览器登录 Orchestrator。

您可以使用以下方式登录 Orchestrator：

• 先前在用户页面中创建的用户帐户（有关更多信息，请参见管理用户页面）。请注意，首次登录时，这些用户必须重设密码。

• 先前在“用户”页面添加的 Windows Active Directory 组下的用户帐户。默认情况下，使用 NTLM 身份验证协议。要切换到 Kerberos，请查看此页面。

• Microsoft Azure Active Directory 组下的用户帐户，该帐户先前已在“用户”页面中添加。

在不同的计算机或浏览器会话上使用同一用户登录会导致该用户与第一个计算机/会话的连接断开。

如果外部用户（来自 Windows 或 Azure AD）是多个租户的成员，则他们在登录时将被重定向到“选择租户”页面。

注意：不建议在同一个 Orchestrator 实例上使用 Microsoft Azure AD 和 Windows AD。

您还可以将环境设置为在默认租户上自动登录 Orchestrator。

如果您启用自动登录并且未经身份验证访问 Orchestrator URL，则该应用程序会尝试自动使用您当前的 Active Directory 用户登录，而无需重定向到“登录”页面。如果禁用了自动登录，则您将被重定向到“登录”页面，并且必须手动按下“Windows”按钮以执行 Windows 登录。

使用 Orchestrator 用户帐户登录

注意：首先必须在用户页面中创建用户。

1. 填写租户名称字段。上一个用于身份验证的租户会被记住，因此，如果要使用其他租户，请首先单击更改，然后填写名称。
   
   

   

   
   
2. 填写“用户名或电子邮件”和“密码”字段。
3. （可选）选中记住我复选框。这使您能够在以后自动登录。
4. 单击登录。首次登录时，将显示更改密码页面，供您定义新密码。
   
   

   

   
   
5. 在“当前密码”字段中，键入 Orchestrator 管理员提供给您的密码。
6. 在“新密码”和“确认密码”字段中，键入所选密码。
7. 单击更改密码。系统会更改您的密码，并加载 Orchestrator。根据已分配的角色和组织单位（如果有），向组件提供访问权限。

登录尝试失败 10 次后，用户将被锁定 5 分钟。 这些是默认的 帐户锁定 设置，可以在“ 安全 ”选项卡上进行更改。

使用 Active Directory 组中的用户登录

注意： 此登录方法仅适用于启用了 Windows 身份验证的 Orchestrator。

必须先在“用户”页面中添加 Active Directory 用户或组。

1. 在 Orchestrator 登录屏幕中单击“Windows”或“Azure”按钮。
   
   

   

   
   
2. 系统会自动为您登录，并显示 Orchestrator 仪表板。如果未将 AD 用户或组添加到 Orchestrator，则会显示需要授权对话框。
   
   

   

   
   
3. 填写“用户名”和“密码”字段。
4. 单击登录。系统会加载 Orchestrator，并根据已分配的角色提供对组件的访问权限。
   注意：默认情况下，在 10 次登录尝试失败后，用户会被锁定 5 分钟。您可以在设置窗口的安全性选项卡下更改此设置。