设置 LDAP

简介

本页介绍了如何设置 LDAP，以使 Superadmin 用户和最终用户能够访问UiPath Process Mining 。要为UiPath Process Mining启用 LDAP，必须在ExternalAuthenticationProviders设置“服务器设置”中指定ldap对象。

备注：

仅 LDAP for UiPath Process Mining支持 Microsoft Active Directory。

配置 LDAP 设置

转到UiPath Process Mining安装超级管理员页面的“设置”选项卡。请参见下图。

在ldap对象的“服务器设置”的ExternalAuthenticationProviders设置中添加所需的 LDAP 设置。以下是ldap对象的 JSON 键的说明：

密钥	描述
url	要使用的域中的 LDAP URL 域控制器。UiPath Process Mining服务器必须能访问此 URL。使用格式：ldap://dc.company.domain.com（推荐）。
基础	用于对用户进行身份验证的 LDAP 基本专有名称。使用以下格式： DC=Company,DC=com 。确切名称取决于 AD 的设置。
绑定 DN	用于绑定到 AD 的 AD 用户的用户名。 此用户应有权在用户组中查询允许登录的用户。 注意: 此用户可能需要使用域名作为前缀，例如DOMAINNAME\\username 。需要使用双反斜杠作为转义字符。或者，您可以将 DC 用作后缀，例如： [e-mail] 。
绑定凭据	在 bindDN 中指定的用户的密码。 另请参阅使用凭据存储。
搜索查询	使您能够指定用户是否可以使用不同于userPrincipalName 的属性登录。
TLS 选项	用于指定与 LDAPS 一起使用的其他选项。 ca （多选）：用于指定应使用的证书。rejectUnauthorized ：将其设置为true 。 另请参阅设置安全 LDAP 。

有关示例，请参见下文。

"ExternalAuthenticationProviders" {
    "ldap": {
            "url":             "ldap://ldapserver",
            "base":            "DC=company,DC=local",
            "bindDN":          "username",
            "bindCredentials": "password",
                    }
}

单击“保存”以保存 LDAP 设置。

按 F5 刷新“超级管理员”页面。 这将加载新设置，并允许根据这些设置创建用户组。