超级管理员用户的 LDAP

简介

有两种方法可以向超级管理员用户授予对 UiPath Process Mining 平台的访问权限：

• 在“超级 管理员 ” 页面的“超级管理员用户” 选项卡中定义用户。
• 设置 LDAP (AD)。

本页介绍如何设置 LDAP 以向超级管理员用户授予访问权限。 对于超级管理员用户，可以分配一个或多个 AD 组。 只有组中的用户才能访问 UiPath Process Mining 平台。

可以在“ 超级管理员用户 ” 选项卡和“超级管理员” 页面的 “设置” 选项卡中设置 LDAP 。

UiPath Process Mining 中不提供集成身份验证，这意味着用户没有单点登录，并且在访问平台时必须输入其用户名和密码。

要为超级管理员用户设置 LDAP，需要一个对 AD 具有只读访问权限的帐户。 此帐户用于在用户组中查询允许登录的用户。

设置 AD 身份验证

以下是设置 AD 身份验证的步骤的说明。 完成此设置后，用户可以使用其 AD 帐户登录 UiPath Process Mining 平台。

步骤 1. 使用非 AD 用户登录

首先使用非 AD 用户帐户登录到“ 超级管理员 ”页面。 这可以是服务器管理员在设置 UiPath Process Mining 服务器期间使用的帐户，例如sa帐户。

步骤 2. 配置 LDAP 设置

转到 UiPath Process Mining 安装的“超级管理员” 页面的“设置”选项卡，然后在“ 服务器设置”的ldap设置中添加所需的 LDAP 设置。

请参阅 设置 LDAP - 配置 LDAP 设置。

步骤 3.添加 AD 用户组

请按照以下步骤添加 AD 用户组。

步骤	操作
1	转到“超级管理员”页面的“超级管理员用户”选项卡。
2	单击菜单图标，然后选择“ 添加用户…” 以添加新的超级管理员用户。
3	在“名称” 字段中输入允许登录的 AD 用户组。 类似于"CN=All Users,OU=Distribution Groups,DC=Company,DC=com" 。
4	将“密码”字段留空。
5	在“ IP ”字段中输入这些用户允许的 IP 范围。 范围是使用正则表达式设置的。 使用 .* 以允许所有 IP 地址。
6	选中“ 用户是 AD 组 ”复选框。
7	单击“添加用户”。

重要提示： AD 组区分大小写。

用户组现已显示在“ 超级管理员 用户”列表中。 这些组中的所有用户都将有权访问 UiPath Process Mining 平台。

可以以相同方式添加多个 AD 组。

步骤 4. 使用 AD 用户登录

注销当前用户。 现在，您可以使用已设置的 AD 组之一中的用户再次登录。

备注：

如果您的用户无法登录，您可以使用 Windows Server 上的ldp.exe工具调试您使用的设置。

另请确保手动创建的超级管理员用户的登录名与 AD 中的登录名不同。