Debugging LDAP Settings

简介

如果您在“UiPath Process Mining”中使用时认为 LDAP 设置有任何问题，则可以调试 LDAP 设置。需要在设置 LDAP 的服务器上完成调试，例如生产服务器。

连接到服务器

请按照以下步骤使用ldp.exe连接到服务器。

步骤	操作
1	使用远程桌面等连接到服务器。
2	在服务器上，搜索ldp.exe ，然后双击以启动该工具。
3	转到“连接”菜单，然后选择“连接…” 。
4	输入托管 AD 的名称服务器名称。
5	根据服务器的不同，您可能还需要更改端口号并启用 SSL。 一些常见的端口号为 389、636、3268 和 3269。
6	单击“确定”。

如果连接到服务器， ldp.exe将显示有关服务器的信息。标题栏中会显示您需要使用的以下详细信息：URL UiPath Process Mining中ldap设置的基础 。

请参见下图。

如果与服务器的连接存在问题，则会在ldp.exe窗口中显示这些问题。 您可以使用此信息修复连接问题。

测试 LDAP 绑定用户

成功连接后，您可以测试将在 LDAP 设置中使用的用户。

请按照以下步骤测试 LDAP 用户。

步骤	操作
1	转到“连接”菜单，然后选择“绑定…” 。
2	输入用户的详细信息，然后选择“使用凭据绑定” 。
3	单击“确定”。

系统将显示一条消息，指明绑定是否成功。 请参见下图。

如果存在任何身份验证问题，也会显示这些问题。 本信息用于修复身份验证问题。

在 UiPath Process Mining 中调整 LDAP 设置

转到 UiPath Process Mining 安装超级管理员页面的“设置”选项卡。

在ldap服务器设置的bindDN属性中定义的用户必须是在ldp.exe中显示为“身份验证为”用户的用户。 这可能包括“DOMAINNAME\”作为前缀。

备注：

在UiPath Process Mining中，您需要对域名前缀使用双反斜杠，例如PGDCTEST\\ estuser 。请参见下图。

您可以在UiPath Process Mining的ldap服务器设置中使用ldp.exe中的信息。

有关示例，请参见下图。

"ExternalAuthenticationProviders": {
    "ldap": {
            "url":             "ldap://PROCESSGOLDTEST.pgdctest.local:389",
            "base":            "DC=pgdctest,DC=com",
            "bindDN":          "PGDCTEST\)\)\)    estuser",
            "bindCredentials": "Passw0rd!",
              }
}

调试 AD 组 DN

如果特定超级管理员用户在登录时仍存在问题，请验证是否已将正确的 AD 组添加为用户。 您可以通过dsquery命令在 Windows 中使用命令提示符找到正确的 AD 组。

备注：

此查询必须在域中的服务器上执行。

下面是为用户名“Test User”查找正确 AD 组的示例。 在命令提示符下，使用以下命令：

dsquery user -name "Test User"

这将为您提供用户的 DN：

现在，您可以再次使用dsquery来查找可在“UiPath Process Mining”中使用的 AD 组：

dsquery * "CN=Test User,CN=users,dc=pgdctest,dc=local" -attr memberOf

现在可以在UiPath Process Mining中使用任何组。在此示例中，这些组是：

• CN=Enterprise Admins,CN=Users,DC=pgdctest,DC=local
• CN=Administrators,CN=Builtin,DC=pgdctest,DC=local