Adding Superadmin AD Groups

Process Mining 独立版中的超级管理员 Active Directory 组，用于通过 Azure AD 组配置为超级管理员用户启用单点登录。

简介

重要提示：

要为 Superadmin 用户启用单点登录，必须使用最新的 Dispatcher 版本。（至少为 v2021.4）

设置“服务器设置”的ExternalAuthenticationProviders设置时， “超级管理员用户”选项卡上会显示“Azure AD 组”面板。您可以在此处添加新的 Azure AD 用户组。属于“超级管理员用户”选项卡中定义的组的应用程序开发者可以使用单点登录，使用其 Microsoft 帐户登录UiPath Process Mining 。根据用于单点登录的身份验证提供程序， “超级管理员登录”对话框中将显示“使用 Microsoft 登录”按钮或“使用 Windows 域登录”按钮。有关示例，请参见下图。

添加 AD 组 (Azure Active Directory)

备注：

在UiPath Process Mining中创建新的 Azure AD 组时，您必须提供 Azure AD 组的标识符。您可以在 Microsoft Azure 门户的“组” 设置中找到此 Azure AD 组标识符。

请按照以下步骤添加 AD 组。

步骤	操作
1	转到“超级管理员用户”选项卡。
2	单击“AD 组”面板中的“+” 。
3	在“新建 AD 组”对话框中，单击“名称” ，然后输入新用户组的描述性名称。
4	单击“标识符” ，然后输入 Azure AD 组标识符。
5	单击“添加组” 。

系统将创建新组，并将其显示在 Azure 组列表中。有关示例，请参见下图。

添加 AD 组（集成 Windows 身份验证）

请按照以下步骤添加 AD 组。

步骤	操作
1	转到“超级管理员用户”选项卡。
2	单击“AD 组”面板中的“+” 。
3	在“新建 AD 组”对话框中，单击“名称” ，然后输入新用户组的描述性名称。
4	单击“标识符” ，然后输入允许登录的 AD 用户组。 注意：其格式必须为CN=All Users,OU=Distribution Groups,DC=Company,DC=com 。
5	单击“添加组” 。

重要提示：

AD 组区分大小写。

系统将创建新组，并将其显示在 AD 组列表中。有关示例，请参见下图。

超级管理员登录

当超级管理员用户使用单点登录功能登录时，系统会在“超级管理员用户”选项卡中自动创建一个新用户。有关示例，请参见下图。

备注：

单点登录访问权限是通过 AD 组提供的，而不是通过自动配置的用户条目提供。这仅用于保留单个设置，例如收藏夹。该条目是只读条目，因此您无法更改用户设置。

许可证

尽管用户通过 AD 组进行身份验证，但登录到UiPath Process Mining的每个应用程序开发者都会分配一个许可证。

请注意，停用或删除组后，应用程序开发者将无法再登录，但仍会分配许可证插槽，直到实际停用或删除超级管理员用户条目。

管理帐户激活

可以通过停用 AD 组来禁用应用程序开发者帐户。 停用 AD 组后，分配给该组的帐户将无法再登录。

请按照此步骤禁用 AD 组的所有开发者帐户的授权。

步骤	操作
1	单击 AD 组的“活动”列中的复选框。

这是一个可切换复选框。这意味着用户可以在复选框处于选中状态时登录，或者在复选框处于未选中状态时被限制登录。