Adding Superadmin AD Groups

简介

注意：要为 Superadmin 用户启用单点登录，必须使用最新的 Dispatcher 版本。（至少为 v2021.4）

设置“服务器设置”的 ExternalAuthenticationProviders 设置时，“超级管理员用户”选项卡上会显示“Azure AD 组”面板。您可以在此处添加新的 Azure AD 用户组。属于“超级管理员用户”选项卡中定义的组的应用程序开发者可以使用单点登录，使用其 Microsoft 帐户登录 UiPath Process Mining。根据用于单点登录的身份验证提供程序，“超级管理员登录”对话框中将显示“使用 Microsoft 登录”按钮或“使用 Windows 域登录”按钮。有关示例，请参见下图。

添加 AD 组 (Azure Active Directory)

注意：在 UiPath Process Mining 中创建新的 Azure AD 组时，您必须提供 Azure AD 组的标识符。您可以在 Microsoft Azure 门户的“组”设置中找到此 Azure AD 组标识符。

请按照以下步骤添加 AD 组。

步骤	操作
1	转到“超级管理员用户”选项卡。
2	单击“ AD 组 ”面板中的“ + ”。
3	在“ 新建 AD 组” 对话框中，单击“ 名称” ，然后输入新用户组的描述性名称。
4	单击“ 标识符 ”，然后输入 Azure AD 组标识符。
5	单击“ 添加组”。

系统将创建新组，并将其显示在 Azure 组列表中。有关示例，请参见下图。

添加 AD 组（集成 Windows 身份验证）

请按照以下步骤添加 AD 组。

步骤	操作
1	转到“超级管理员用户”选项卡。
2	单击“ AD 组 ”面板中的“ + ”。
3	在“ 新建 AD 组” 对话框中，单击“ 名称” ，然后输入新用户组的描述性名称。
4	单击“ 标识符 ”，然后输入允许登录的 AD 用户组。 注意： 其格式必须为CN=All Users,OU=Distribution Groups,DC=Company,DC=com 。
5	单击“ 添加组”。

重要提示： AD 组区分大小写。

系统将创建新组，并将其显示在 AD 组列表中。有关示例，请参见下图。

超级管理员登录

当超级管理员用户使用单点登录功能登录时，系统会在“超级管理员用户”选项卡中自动创建一个新用户。有关示例，请参见下图。

注意： 通过 AD 组提供单点登录访问权限，而不是通过自动配置的用户条目。 这仅用于保留单个设置，例如“收藏夹”。 该条目为只读条目，因此您无法更改用户设置。

许可证

尽管用户通过 AD 组进行身份验证，但每个登录 UiPath Process Mining的应用程序开发者都会分配一个许可证。

请注意，停用或删除组后，应用程序开发者将无法再登录，但仍会分配许可证插槽，直到实际停用或删除超级管理员用户条目。

管理帐户激活

可以通过停用 AD 组来禁用应用程序开发者帐户。 停用 AD 组后，分配给该组的帐户将无法再登录。

请按照此步骤禁用 AD 组的所有开发者帐户的授权。

步骤	操作
1	单击 AD 组的“ 活动 ”列中的复选框。

这是一个可切换复选框。这意味着用户可以在复选框处于选中状态时登录，或者在复选框处于未选中状态时被限制登录。