超级管理员用户的 LDAP

简介

有两种方法可以向超级管理员用户授予对 UiPath Process Mining 平台的访问权限：

• 在“超级管理员”页面的“超级管理员用户”选项卡中定义用户。
• 设置 LDAP (AD)。

本页介绍如何设置 LDAP 以授予超级管理员用户访问权限。对于超级管理员用户，可以分配一个或多个 AD 组。只有组中的用户才能访问UiPath Process Mining平台。

可以在“超级管理员”页面的“超级管理员用户”选项卡和“设置”选项卡中设置 LDAP。

集成身份验证在UiPath Process Mining中不可用，这意味着用户没有单点登录功能，在访问平台时必须输入其用户名和密码。

要为超级管理员用户设置 LDAP，需要一个对 AD 具有只读访问权限的帐户。 此帐户用于在用户组中查询允许登录的用户。

设置 AD 身份验证

以下是设置 AD 身份验证的步骤说明。完成此设置后，用户即可使用其 AD 帐户登录UiPath Process Mining平台。

步骤 1. 使用非 AD 用户登录

首先使用非 AD 用户帐户登录到超级管理员页面。这可以是服务器管理员在UiPath Process Mining服务器设置期间使用的帐户，例如sa帐户。

步骤 2. 配置 LDAP 设置

转到UiPath Process Mining安装程序超级管理员页面的“设置”选项卡，然后在“服务器设置”的ldap设置中添加所需的 LDAP 设置。

请参阅设置 LDAP - 配置 LDAP 设置。

步骤 3.添加 AD 用户组

请按照以下步骤添加 AD 用户组。

步骤	操作
1	转到“超级管理员”页面的“超级管理员用户”选项卡。
2	单击菜单图标，然后选择“添加用户…”以添加新的超级管理员用户。
3	在“名称” 字段中输入允许登录的 AD 用户组。 类似于"CN=All Users,OU=Distribution Groups,DC=Company,DC=com" 。
4	将“密码”字段留空。
5	在“IP”字段中输入这些用户允许的 IP 范围。使用正则表达式设置范围。使用. *以允许所有 IP 地址。
6	选中“用户即 AD 组”复选框。
7	单击“添加用户”。

重要提示：

AD 组区分大小写。

该用户组现在显示在“超级管理员用户”列表中。这些组中的所有用户都将有权访问UiPath Process Mining平台。

可以以相同方式添加多个 AD 组。

步骤 4. 使用 AD 用户登录

注销当前用户。 现在，您可以使用已设置的 AD 组之一中的用户再次登录。

备注：

如果用户无法登录，您可以使用 Windows Server 上的ldp.exe工具来调试您使用的设置。还要确保手动创建的超级管理员用户的登录名与 AD 中的登录名不同。