Servidor de aplicaciones de Blue Prism

Los servidores de aplicaciones de Blue Prism no deben instalarse en ningún dominio o red donde haya acceso a Internet. La plataforma de Blue Prism debe implementarse en su entorno como una entidad independiente. Puede hacerlo a través de la segregación de la red, por ejemplo, mediante el uso de servidores de salto para movimientos entre dominios u otros métodos similares. Se recomienda que también consulte la información de seguridad de Robotic Operating Model (ROM) en el portal de Blue Prism para obtener recomendaciones sobre las mejores prácticas.

Instale y configure el primer servidor de aplicaciones. Incluye la configuración de una nueva base de datos de Blue Prism o la conexión a una base de datos preconfigurada.

Pasos

Ejecute el instalador que corresponda según si usará un instalador de 32 bits o de 64 bits.

  • Instalador de 32 bits: BluePrismx.x.nn_x86.msi
  • Instalador de 64 bits: BluePrismx.x.nn_x64.msi

Los instaladores se encuentran disponibles en Blue Prism Portal.

Opciones de instalación avanzadas

Los siguientes componentes adicionales están disponibles durante una instalación de Blue Prism si la casilla de verificación Instalación avanzada está seleccionada en la pantalla Ubicación de instalación:

  • Automatización de Outlook: se requiere en dispositivos en los que se ejecutará el VBO de correo electrónico MS Outlook de Blue Prism.
  • Automatización de Google Sheets: se requiere en dispositivos donde se ejecutará el VBO de Google Sheets de Blue Prism.
  • Extensión de navegador de Chrome: se requiere en dispositivos que usarán este mecanismo para automatizar Chrome.

  • Extensión de navegador de Firefox: se requiere en dispositivos que usarán este mecanismo para automatizar Firefox.

    La extensión del navegador Firefox no está disponible para su instalación con Blue Prism 6.10.6. La versión más reciente de Blue Prism 6.10 que incluye la extensión de Firefox es Blue Prism 6.10.5. Para obtener más información, consulte Avisos de actualización.

  • Extensión de navegador de Edge: se requiere en dispositivos que usarán este mecanismo para automatizar el navegador Edge basado en Chromium.

Todos los componentes se instalan de forma predeterminada a menos que se cancele su selección antes de continuar con la instalación.

Blue Prism 6.10.5 únicamente

En Blue Prism 6.10.5, puede instalar las extensiones del navegador Manifest V2 para Chrome, Edge y Firefox (que corresponden a las extensiones del navegador 6.10.4 existentes) o las nuevas extensiones del navegador Manifest V3 para Chrome y Edge introducidas en Blue Prism 6.10.5. Si no ha seleccionado la casilla de verificación Instalación avanzada en la pantalla Ubicación de instalación, las extensiones del navegador de Blue Prism 6.10.4 (Manifest V2) se instalarán de forma predeterminada en todos los navegadores.

Esto se debe a los cambios en la plataforma de extensiones de Google y el cambio a Manifest V3 para los navegadores Chrome y Edge. Las extensiones del navegador Firefox aún utilizan Manifest V2, por lo que no se ven afectadas. Para obtener más información, consulte la documentación de Google y las notas del lanzamiento 6.10.5 de Blue Prism.

Blue Prism 6.10.6 en adelante

A partir de Blue Prism 6.10.6, se ha eliminado la compatibilidad con las extensiones del navegador Manifest V2, por lo que las extensiones del navegador Chrome y Edge ya no se pueden instalar con Manifest V2. Solo se admite Manifest V3 a partir de esta versión 6.10.

La extensión del navegador Firefox no está disponible para su instalación con Blue Prism 6.10.6. La versión más reciente de Blue Prism 6.10 que incluye la extensión de Firefox es Blue Prism 6.10.5. Para obtener más información, consulte Avisos de actualización.

Además, las funciones que brinda Browser Automation Agent ahora se incluyen en el instalador de Blue Prism 6.10.6 de forma predeterminada. El asistente de instalación de Blue Prism elimina automáticamente Browser Automation Agent y las extensiones del navegador Manifest V3 asociadas si ya se instalaron. Si alguna extensión del navegador Manifest V3 o V2 se había instalado de forma manual en una máquina determinada, deberá desinstalarse manualmente antes de instalar Blue Prism.

Para obtener más información sobre cómo se administra la eliminación de Browser Automation Agent, consulte las notas del lanzamiento de Blue Prism 6.10.6.

Cuando inicie Blue Prism por primera vez, debe definir una conexión a la instancia de SQL Server donde se aloja, o alojará, la base de datos.

  1. Haga clic en Configurar conexión. Esto abrirá el diálogo Configuración de la conexión, donde los usuarios pueden proporcionar la información de conexión.

  2. Especifique el nombre de esta conexión y las opciones de configuración necesarias para conectarse a la instancia del servidor SQL.

    El nombre de la base de datos prevista también se especificará en esta pantalla. Este es el nombre que se usará para crear una base de datos nueva; o puede ser el nombre de una base de datos existente.

    * Si el tipo de conexión aplica la autenticación de Windows, se usará el contexto del usuario que inició sesión en el dispositivo para autenticarse en el servidor SQL. Cuando sea posible, se debe usar la autenticación de Windows (en lugar de la autenticación de SQL).

    • Autenticación de SQL: nombre de la conexión (debe ser único), servidor de la base de datos, nombre de la base de datos, Id. de usuario
    • Autenticación de Windows: nombre de la conexión (debe ser único), servidor de la base de datos, nombre de la base de datos
    • Grupo de disponibilidad (autenticación de SQL): nombre de la conexión (debe ser único), servidor de la base de datos, nombre de la base de datos, Id. de usuario
    • Grupo de disponibilidad (autenticación de Windows): nombre de la conexión (debe ser único), servidor de la base de datos, nombre de la base de datos

    ** Se puede dejar en blanco. Complete si existe el requisito de agregar parámetros de conexión de SQL personalizados tales como: encrypt=true; trustservercertificate=true.

    Consulte la información de propiedades de conexión del servidor SQL que ofrece Microsoft para obtener una lista de valores disponibles.

    Si se conecta a Microsoft SQL Azure, la base de datos debe ser preexistente y se deben usar los detalles de conexión proporcionados dentro del área de configuración de la base de datos de Azure. A continuación, se ofrecen ejemplos de opciones de configuración (ADO.NET):

    Tipo de conexión

    Servidor SQL (autenticación de SQL)

    Servidor de bases de datos:

    e12n3456.database.windows.net,1433

    Nombre de la base de datos:

    BluePrism

    Id. de usuario:

    authUser@e12n3456

    Contraseña:

    *********

  3. Haga clic en Evaluar conexión para determinar si se puede establecer una conexión con el servidor SQL.

    Como la base de datos todavía no existe, se espera que se presente un error relevante.

    Respuestas previstas

    La base de datos “Blue Prism” no existe.

    Esta no parece ser una base de datos válida de Blue Prism.

    La base de datos se debe configurar antes de utilizarla.

    Indica que se estableció una conexión correcta con el servidor, pero la base de datos todavía no existe.

    Indica que se estableció una conexión correcta con el servidor, pero no se puede verificar como base de datos de Blue Prism. En general, esto sucede cuando la base de datos se ha creado manualmente, pero no se le ha aplicado el esquema de Blue Prism.

    Indica que se estableció una conexión correcta con el servidor y que se ha encontrado una base de datos de Blue Prism, pero que se requiere algo de configuración adicional.

    Haga clic en Aceptar para borrar el mensaje y, a continuación, haga clic en Crear base de datos.

    Haga clic en Aceptar para borrar el mensaje y, a continuación, haga clic en Configurar base de datos.

    Proceda al siguiente paso para obtener más instrucciones.

    Respuestas alternativas

    Base de datos válida

    No se pudo determinar si existe la base de datos: se produjo un error relacionado con la red o específico de la instancia mientras se establecía una conexión con el servidor SQL. No se encontró el servidor o no era accesible. Verifique que el nombre de la instancia sea correcto y que el servidor SQL esté configurado para permitir conexiones remotas. (Proveedor: Proveedor de canalizaciones con nombre, error: 40. No se pudo abrir una conexión al servidor SQL)

    Indica que se estableció una conexión correcta con el servidor y la base de datos.

    Se pueden omitir las acciones para Crear o Configurar la base de datos.

    Indica que se produjo un error al establecer una conexión con el servidor SQL. Verifique que los detalles de la instancia del servidor SQL sean los correctos y consulte Solucionar problemas en una instalación.

Hay tres fases en la creación y preparación de una base de datos para su uso en Blue Prism.

  • Crear una base de datos del servidor SQL: esto se puede hacer de forma manual o mediante la acción Crear base de datos incluida en el producto.
  • Aplicar esquema de Blue Prism: se aplica el esquema de base de datos a la base de datos configurada.
  • La acción Crear base de datos incluida en el producto aplicará automáticamente el esquema a una base de datos que crea o a una base de datos en blanco preexistente que pueda especificarse.
  • De manera alternativa, el esquema se puede aplicar de forma manual usando el script CreateScript.sql en una base de datos preexistente. El script CreateScript.sql puede obtenerse a pedido a través de Atención al cliente de Blue Prism o generarse con el cliente de Blue Prism. Haga clic en Generar script en la parte inferior de las pantallas Crear una base de datos nueva o Actualizar la base de datos.
  • Establecer las opciones de configuración de inicio de sesión único de Blue Prism: se aplican una serie de opciones de configuración a la base de datos. Estas opciones se aplican automáticamente cuando se usa la acción Crear base de datos incluida en el producto. Si se ha creado la base de datos y se le aplicó el esquema manualmente, se debe usar la acción Configurar base de datos.

Todas las etapas anteriores se completan en un solo paso si se utiliza la funcionalidad Crear base de datos incluida en el producto.

  1. Si desea iniciar la utilidad incluida en el producto para crear y configurar una base de datos, use las opciones Crear base de datos o Configurar base de datos en el diálogo Configuración de la conexión.

  2. En el diálogo Crear una base de datos nueva, seleccione si desea descartar y volver a crear la base de datos en caso de que ya exista.

  3. Seleccione el método de autenticación de preferencia para los usuarios que se conectan a Blue Prism. Puede elegir entre dos tipos de entornos:
    • Entorno de autenticación múltiple: este entorno admite tres tipos de autenticación: Autenticación nativa de Blue Prism, autenticación del Directorio Activo y autenticación del proveedor de identidades externo. Para los tres tipos de autenticación, los roles y permisos se asignan a usuarios individuales en Blue Prism. Para la autenticación externa, no es posible asignar roles basados en la membresía del grupo de usuarios dentro de proveedores de identidad vinculados, como Directorio Activo. El tipo de autenticación se configura como parte de la creación del usuario y no se puede cambiar más tarde.
    • Entorno de autenticación única: conocido como Inicio de sesión único de Directorio Activo en versiones anteriores de Blue Prism 6.8, este entorno admite la autenticación de Directorio Activo donde los usuarios inician sesión solo a través de Directorio Activo y los roles se asignan a grupos de seguridad de Directorio Activo. Para configurar un entorno de autenticación única, ingrese el nombre del dominio que contiene los grupos de seguridad de Directorio Activo que se asociarán con los roles de seguridad en Blue Prism y seleccione el grupo de seguridad dentro de dicho dominio cuyos miembros recibirán acceso de administrador del sistema a Blue Prism.

      • Solo los grupos de seguridad personalizados deben asociarse con Blue Prism; no utilice grupos integrados ni grupos con pertenencia derivada.

  4. Haga clic en Aceptar para completar la configuración de la base de datos.

Compatibilidad con bases de datos independientes

Blue Prism admite el uso de bases de datos independientes, hospedadas en el Servidor SQL de Microsoft. Para usar una base de datos independiente, es necesario crear manualmente la base de datos y aplicar el script de Blue Prism CreateScript.sql.

Para obtener más información, consulte Bases de datos independientes.

Ahora es posible iniciar sesión por primera vez y establecer una configuración determinada para todo el sistema.
Los pasos diferirán ligeramente según si el entorno está configurado para un Autenticación en Blue Prism.

Entorno de autenticación múltiple

Autenticación nativa de Blue Prism

Inicie sesión con las credenciales predeterminadas:

  • Nombre de usuario: admin
  • Contraseña: admin

Siga las instrucciones en pantalla para cambiar la contraseña del administrador.

En este video se muestra cómo recuperar la contraseña de administrador.

Autenticación de Directorio Activo

Primero deberá iniciar sesión con la autenticación nativa de Blue Prism para después configurar usuarios para la autenticación de Directorio Activo en un entorno de autenticación múltiple. Para obtener más detalles, consulte Inicio de sesión único.

Autenticación mediante proveedor de identidades externo

Primero tendrá que iniciar la sesión utilizando la autenticación nativa de Blue Prism (o la autenticación de Directorio Activo si también está configurada) antes de configurar a los usuarios para que se autentiquen a través de un proveedor de identidades externo en un entorno de autenticación múltiple. Para obtener más detalles, consulte Autenticación en Blue Prism.

Entorno de autenticación única

Autenticación de inicio de sesión único de Directorio Activo

Para iniciar sesión, haga clic en Iniciar sesión a fin de validar que la configuración se ha aplicado correctamente.

Para obtener más detalles, consulte Inicio de sesión único.

Se requiere un archivo de licencia que contenga una clave de licencia válida para activar el software. Los archivos de licencia se pueden solicitar a un administrador de cuenta de Blue Prism. Le enviarán su licencia y EULA por correo electrónico desde [email protected]. Guarde los archivos en su disco duro.

Luego de iniciar sesión en Blue Prism, si no hay una licencia instalada, se le pedirá que ingrese la clave de su licencia.

  1. Haga clic en Examinar, seleccione el archivo de licencia (.lic) requerido y haga clic en Siguiente para iniciar el asistente de activación de licencias.

  2. Siga los pasos del asistente y guarde o copie el código de activación generado.

  3. Cuando se le solicite, haga clic para abrir el portal de Blue Prism.

    Será dirigido a portal.blueprism.com/products/activation.

    Si aún no ha iniciado sesión en el portal de Blue Prism, se le pedirá que inicie sesión.

  4. Pegue o importe el código de activación generado y haga clic en Enviar activación de licencia.

  5. Copie la clave de activación, péguela en el asistente de activación de licencias de Blue Prism y haga clic en Siguiente.

    Su licencia de Blue Prism está activada.

Para obtener información sobre cómo administrar su licencia después de la activación, consulte Licencias.

Para admitir el uso del administrador de credenciales (para el almacenamiento seguro de credenciales), configure la combinación de cifrado que se utilizará.

  1. Haga clic en la pestaña Sistema y seleccione Seguridad > Combinaciones de cifrado en el árbol de navegación.
  2. Seleccione la combinación que se muestra y haga clic en Editar.

  3. Siga los pasos a continuación según corresponda:

    Almacenar las claves de la combinación de cifrado en la base de datos no es una práctica recomendada para clientes empresariales que operan a escala.

    Implementación independiente

    Implementación en varios componentes (servidor de aplicaciones)

    1. Seleccione Base de datos.
    2. Seleccione AES-256.
    3. Haga clic en Generar clave.
    4. Haga clic en Aceptar.

    1. Seleccione Servidor de aplicaciones.
    2. Haga clic en Aceptar.

    Se debe guardar una copia de seguridad de cada clave en una ubicación segura.

Generalmente, se aplican una serie opcional de ajustes. Se pueden encontrar en Sistema > Configuración en la pestaña Sistema.

Para obtener más información, consulte Configuración del sistema.

Configuración

Información

Iniciar un recurso de tiempo de ejecución en este equipo

En general, se encuentra deshabilitada en todos los dispositivos, excepto en las implementaciones independientes de Blue Prism y ofrece un recurso de tiempo de ejecución local cuando el usuario inicia sesión en Blue Prism.

Realizar automáticamente una copia de seguridad al editar un proceso u objeto de negocio

Indica la frecuencia con la que se ejecutará el guardado automático. En general, esta opción solo se ajusta en entornos que operan en redes de alta latencia.

Obligar a los usuarios a resumir sus cambios

Requiere que los usuarios agreguen un comentario cuando realizan cambios a estos registros.

Los controles de contraseña permiten las contraseñas pegadas

Cuando se habilita esta opción, los usuarios pueden pegar contraseñas en los controles dentro de la interfaz de Blue Prism. Deshabilite esta opción para indicar a los usuarios que ingresen (en lugar de pegar) sus contraseñas a fin de aumentar la seguridad de los valores ingresados en la memoria.

Permitir la captura de pantalla más reciente de los recursos de tiempo de ejecución

Habilitada de forma predeterminada. Indica si un usuario puede configurar una fase de excepción para capturar y almacenar una imagen de la pantalla cuando se produce un error. La pantalla de captura más reciente para cualquier recurso de tiempo de ejecución se almacena en la base de datos de Blue Prism, a la que se puede acceder a través del Control Room.

Ocultar la pestaña Digital Exchange

Si está habilitada, la pestaña Digital Exchange se oculta del cliente interactivo de Blue Prism.

Solicite comunicaciones de instrucción entrantes seguras.

Solo los recursos de tiempo de ejecución que usan el modificador /sslcert podrán establecer correctamente una conexión con la plataforma. El modificador /sslcert requiere que todas las conexiones de instrucción entrantes a tiempos de ejecución estén sujetas a cifrado basado en certificados. Esto afecta a los robots controlados programáticamente, como aquellos que hospedan servicios web.

Deshabilitar esta opción para fines de solución de problemas

Permitir recursos de tiempo de ejecución públicos anónimos

Cuando está deshabilitada, esta opción requiere a los recursos de tiempo de ejecución que se autentiquen explícitamente cuando se conectan a la plataforma. Esta opción no corresponde cuando el entorno está configurado para usar inicio de sesión único para el acceso de usuario si los recursos de tiempo de ejecución están hospedados fuera del bosque de Directorio Activo común.

Habilitar esta opción para fines de la solución de problemas

Impedir el registro de recursos de tiempo de ejecución nuevos

Cuando está habilitada esta opción, no se puede introducir ningún recurso de tiempo de ejecución nuevo a la plataforma. Solo se debe habilitar esta opción una vez que todos los recursos de tiempo de ejecución necesarios se han conectado por primera vez.

Deshabilitar esta opción para fines de solución de problemas

Administración de sesiones afirma los permisos del usuario controlador

Habilitada de forma predeterminada y recomendada. Si está habilitada, cuando se solicitan las acciones de control de sesión, se validan los permisos del usuario controlante. Si está deshabilitada, las acciones de control de sesión validan los permisos de la cuenta utilizada para autenticar el recurso de tiempo de ejecución respecto del entorno.

Registro y direccionamiento de recursos

Indica si los nombres de FQDN se usarán para registrar tiempos de ejecución dentro de la base de datos y para establecer comunicaciones posteriormente.
Se debe elegir el valor adecuado desde el comienzo.

  • Registrarse y comunicarse usando el nombre descriptivo del equipo: No se recomienda. Solo se proporciona para compatibilidad con versiones anteriores.
  • Registrarse con el nombre (descriptivo) del equipo, comunicarse usando FQDN: Recomendado para implementaciones de una sola red o para aquellas que utilizaron anteriormente el nombre descriptivo del equipo.
  • Registrarse y comunicarse usando FQDN: Recomendado para implementaciones nuevas que contienen dispositivos de varias redes.

Habilitar compatibilidad Unicode para los registros de sesión

Cuando está habilitada, se almacenan caracteres Unicode en los registros de sesión. Esta opción solo puede cambiarse mientras no haya sesiones en ejecución o pendientes.

Guardar datos de entorno para clientes, recursos de tiempo de ejecución y servidores en la base de datos

Habilitada de forma predeterminada. Si está habilitada, los datos de entorno para clientes, los recursos de tiempo de ejecución y los servidores se escriben en la base de datos cuando un dispositivo aparece en línea.

Motor Tesseract

Permite que los usuarios seleccionen la versión del motor Tesseract adecuada:

0 - Solo motor heredado: opera Tesseract versión 4.0.0 en modo de compatibilidad que imita el comportamiento de la versión 3.05.01; es ideal si se realizan tareas de solución de problemas luego de una actualización.

1 - Solo motor LSTM de redes neuronales: opera con el nuevo motor de OCR que usa un sistema de redes neuronales basado en gran memoria a corto plazo (Long Short-Term Memory, LSTM).

2 - Heredado más motor de LSTM: opera en modo de compatibilidad con compatibilidad agregada para LSTM.

3 - Predeterminado, en función de lo que hay disponible: utiliza el mejor motor disponible para la versión de Tesseract que está actualmente en uso en la versión de Blue Prism instalada.

Temas de entorno

Permite que los usuarios apliquen un tema para diferenciar fácilmente los entornos entre sí.

Si desea configurar un tema básico para un entorno, seleccione un nombre para el entorno y colores de primer y segundo plano para las etiquetas de título y las barras de estado. Los colores seleccionados aparecerán en el cuadro Vista previa. Los cambios se aplicarán de inmediato en la ventana del cliente de Blue Prism; sin embargo, todas las ventanas de Studio abiertas deberán cerrarse y volver a abrirse, y otros usuarios con sesión iniciada deberán cerrar sesión y volver a iniciarla en el entorno para ver los cambios reflejados.

Habilitar ayuda sin conexión

Blue Prism usa un sistema de ayuda que requiere acceso a Internet. En lugares donde no hay acceso a Internet, pueden solicitarse los archivos de ayuda a Blue Prism para alojarlos internamente o en máquinas locales. Seleccione esta opción para habilitar la ayuda sin conexión y especifique la ubicación en el campo URL de base.
Usar puerto de extensión de navegador fijo (31924) solamente

Las extensiones de navegador de Chrome y Firefox utilizan puertos efímeros para comunicarse con Blue Prism.

Seleccione esta opción si desea seguir usando un puerto fijo para la comunicación entre Blue Prism y las extensiones de navegador de Chrome y Firefox. Consulte Configuración del sistema para obtener detalles.

Los recursos de tiempo de ejecución deben reiniciarse para que cualquier cambio a esta opción entre en vigencia.

Recomendamos realizar una verificación manual de la instalación llevando a cabo tareas simples y confirmando su correcta ejecución dentro del sistema.

Para obtener instrucciones paso a paso, consulte Verificar una instalación.

Los servicios del servidor de aplicaciones de Blue Prism se configuran usando BPServer.exe. Esta aplicación se proporciona como parte de la instalación de Blue Prism y se usa para definir y configurar los servicios que están disponibles en un servidor dado.

La utilidad de configuración de servidor de Blue Prism se usará para configurar perfiles de servidor que contengan las opciones de configuración que utilizará el servidor. Además, se puede usar para crear servicios de Windows adicionales para situaciones donde se cambia el nombre al perfil predeterminado o se agregan perfiles adicionales.

La configuración incluye lo siguiente:

  • Seleccionar el modo en que se requerirá que se utilicen las conexiones entrantes
  • Definir el nombre del host o el enlace de dirección IP y el puerto que el servicio escuchará
  • Especificar la información de conexión de la base de datos.
  • Configurar una combinación de cifrado que se usará para el cifrado de datos en ese entorno.
  • Cuando corresponda, seleccionar qué certificado se usará para proteger las conexiones entrantes.
  • Validar que haya configurado un servicio de Windows adecuado y que el usuario de inicio de sesión del servicio se haya agregado a la lista de control de acceso (ACL) adecuada.
  1. Diríjase al directorio de instalación de Blue Prism, comúnmente ubicado en C:\Archivos de programa\Blue Prism Limited\Blue Prism Automate y ejecute BPServer.exe.

  2. Haga clic en Nueva configuración para crear una configuración de servidor.

  3. Agregue los detalles requeridos. Asegúrese de que el modo de conexión, los enlaces y el puerto de escucha sean los correctos.
    • Nombre: Nombre del perfil del servidor. El primero debe llamarse Predeterminado.
    • Conexión de la base de datos: la conexión usada para conectarse a la base de datos.
    • Modo de conexión: el modo de conexión que utilizarán los dispositivos de conexión.
    • Enlace: el enlace opcional para el punto de conexión para situaciones donde se deben recibir solicitudes en una URL o dirección específica.
    • Puerto: puerto de escucha del servidor.

    • Deshabilitar programador: indica si este servidor debe tener el programador habilitado.

  4. Si se ha seleccionado un modo de conexión que requiere la configuración de un certificado, se mostrará un mensaje y la pestaña Certificados estará disponible. Esto permite que un certificado que se ha configurado como un certificado de equipo en el dispositivo local se asocie con el servicio del servidor.

    Si la pestaña Certificados no se muestra, continúe con el paso siguiente.

    1. Seleccione agregar un nuevo enlace de certificado e ingrese la información del enlace y en qué almacén en el dispositivo local se ha instalado el certificado.
    2. Haga clic en Aceptar para iniciar la utilidad de selección de certificado de Windows y seleccione el certificado adecuado.
    3. Es necesario seleccionar un certificado que coincida con el enlace en la pestaña Detalles.

  5. Seleccione la pestaña Almacén de claves y haga clic en Nueva.

    Se debe realizar una entrada para cada Combinación de cifrado definida mediante el cliente Blue Prism que está configurado para usar una clave almacenada en el servidor de aplicaciones.

    El nombre de las Combinaciones de cifrado debe coincidir exactamente con el de los configurados en el cliente.

    Cuando se usa una configuración predeterminada, solo una combinación de cifrado debe llevar el nombre Combinación de cifrado predeterminado.

  6. Si este es el primer servidor de aplicaciones que se configura para el entorno, seleccione AES-256 como método de cifrado.

  7. Haga clic en Generar clave seguido de Aceptar. 

    Si esta es una instancia adicional del servidor de aplicaciones para una implementación existente de Blue Prism, el algoritmo y la clave deben coincidir con los del servidor preexistente.

    En general, los usuarios que tienen en cuenta la seguridad también seleccionarán almacenar las claves de forma separada en archivos individuales de manera que las ubicaciones de destino se pueden controlar.

    Se debe realizar una copia de seguridad de cada clave y almacenarse en una ubicación segura; esta copia se necesitará para recuperar datos cifrados si se produce un error de servidor.

  8. Consulte las opciones de configuración en la pestaña Servicios de servidor para asegurarse de que no se haya identificado ningún problema hasta el momento.

  9. Haga clic en Guardar.

La configuración de cifrado del servidor de Blue Prism puede configurarse para proteger las claves de cifrado del servidor cuando estén almacenadas en el servidor de aplicaciones.

El cifrado de certificados de archivos de configuración del servidor se recomienda para implementaciones que deben contar con la mayor seguridad, y requiere un certificado implementado localmente con una clave privada vinculada para estar disponible. Para obtener detalles, consulte Uso de cifrado de certificados.

  1. Diríjase al directorio de instalación de Blue Prism (de manera predeterminada, C:\Archivos de programa\Blue Prism Limited\Blue Prism Automate) y ejecute BPServer.exe.

  2. Haga clic en Configuración de cifrado para configurar las opciones de cifrado que se aplicarán a la información almacenada en los archivos de configuración locales utilizados por el servidor de aplicaciones de Blue Prism.

  3. En el diálogo Seleccionar método de cifrado, opte por usar el cifrado de Blue Prism predeterminado o su propio certificado. Le recomendamos usar su propio certificado.

    Le recomendamos usar su propio certificado. Consulte Uso de cifrado de certificados.

    Si opta por usar su propio certificado, introduzca la huella digital de su certificado, que es el Id. generada automáticamente para el certificado.

  4. Haga clic en Aceptar.

Uso de cifrado de certificados

Si ha optado por usar el cifrado de certificados para los datos de configuración del servidor de aplicaciones, deben considerarse los siguientes elementos para garantizar el acceso de todos los componentes relevantes y para un cifrado correcto continuo.

Almacenamiento de certificados

El certificado utilizado para cifrar los datos de configuración del servidor debe utilizar cifrado RSA y contener un par de claves pública/privada. El certificado también debe almacenarse en el equipo local en la siguiente ubicación:
[Certificados - Equipo local\\Personal\\Certificados].

Acceso a certificados

Para asegurarse de que el usuario que configura el servidor de Blue Prism y la cuenta de usuario donde se ejecuta el servicio del servidor tenga acceso de lectura a las claves privadas en el certificado:

  1. En la ventana Administrar certificados del equipo, seleccione el certificado al que debe otorgar acceso de lectura.
  2. En el menú de acceso directo, seleccione Todas las tareas > Administrar claves privadas.

  3. En el diálogo Permisos, asegúrese de que la cuenta de usuario donde se ejecute el servicio del servidor tenga acceso de lectura al certificado. Agregue todos los usuarios o los grupos que también necesiten acceso de lectura al certificado.

Si ha optado por almacenar las claves de la combinación de cifrado en archivos individuales, el cifrado de certificados se aplicará a esos archivos. Si la ubicación de los archivos individuales se comparte con otros servidores de aplicaciones, todos necesitarán que el mismo certificado se almacene localmente y tener un mínimo de acceso de lectura a la clave privada.

Cifrado de datos de configuración del servidor

Cuando utiliza cifrado de certificados, todos los datos cifrados de la configuración del servidor se descifran y se conservan en la memoria protegida. Cuando se selecciona un nuevo método de cifrado o huella digital de certificado, se guarda el archivo y se cifran los datos secretos a medida que se leen de la memoria protegida y se escriben en el archivo.

Cuando selecciona el cifrado de certificados, se cifran los siguientes datos de configuración del servidor de aplicaciones:

  • La clave de la combinación de cifrado que se utiliza para cifrar y descifrar información confidencial de la base de datos para la conexión del servidor de Blue Prism.
  • La contraseña que se utiliza para conectar con la base de datos si se utiliza Autenticación de SQL para conexiones de base de datos.

Certificados vencidos y ausentes

La fecha de vencimiento de certificados de cifrado personalizados para los archivos de configuración del servidor de aplicaciones de Blue Prism puede encontrarse en el informe Resumen del entorno; también se escribe en los registros de eventos de Blue Prism. Además, al iniciar sesión en Blue Prism, los usuarios reciben una notificación si el certificado que se utiliza para descifrar los archivos de configuración del servidor de aplicaciones de Blue Prism están por vencer en los próximos siete días.

Si un certificado vence, dejará de funcionar con el servidor de aplicaciones de Blue Prism. El cifrado de certificados también puede dejar de funcionar en las siguientes circunstancias:

  • La cuenta del usuario que ejecuta el servidor no tiene acceso a la clave pública y/o privada. En esta instancia, aparece un mensaje para solicitarle al usuario que restablezca la configuración.
  • Ahora el certificado que se utilizó para el cifrado no está en el almacén de certificados.
  • La cuenta del usuario ya no tiene acceso al almacén de certificados del equipo local. En esta instancia, aparecerá un error durante el inicio cuando se intenta cargar el certificado.

Si no se puede acceder al certificado que se utilizó para el cifrado o no se lo puede restaurar, el usuario que configura el servidor de Blue Prism deberá volver a crear los perfiles de configuración del servidor. Para hacerlo, elimine el archivo Automate.config, que se encuentra en: ProgramData\Blue Prism Limited\Automate V3. Se creará automáticamente un nuevo archivo Automate.config cuando se inicie BPServer.exe. A continuación, puede aplicarse una combinación de cifrado y un nuevo certificado al nuevo archivo de configuración del servidor.

La instalación predeterminada de Blue Prism crea un servicio del servidor de Blue Prism que está configurado para usar el perfil de opciones de configuración de servidor llamado Default (Predeterminado). Si se ha usado un perfil con un nombre diferente, la utilidad de configuración de servidor se puede usar para crear un servicio de Windows asociado con el perfil personalizado.

El servicio de Windows se debe configurar desde la consola de administración de servicios de Windows en el dispositivo local. Las opciones de configuración principales que se deben establecer son las siguientes:

  • Tipo de inicio: se establece como Manual de forma predeterminada. Sin embargo, se recomienda que, para la mayoría de los entornos, se configure como Automático.
  • Inicio de sesión: la cuenta predeterminada que utiliza Blue Prism es Sistema local; sin embargo, se puede configurar para que sea una cuenta personalizada.

    Cuando se utiliza la autenticación de Windows para que el perfil del servidor de Blue Prism se comunique con la base de datos, es la cuenta especificada aquí la que usará el servicio cuando se conecta con la base de datos.

Cuando SQL se protege usando la autenticación de Windows, la cuenta de servicio de Windows configurada deberá tener acceso (mínimo) correspondiente a la base de datos de SQL.

Cuando Blue Prism está configurado para usar inicio de sesión único, la cuenta de servicio de Windows configurada deberá tener los permisos adecuados para acceder al proveedor de servicios de directorio y consultar los usuarios y la pertenencia a grupos. Los permisos específicos que se requieren en relación con Directorio Activo dependerán de los factores de entorno y, por lo tanto, probablemente se necesite asistencia del equipo de administradores de Directorio Activo dentro del entorno de destino.

Si cuando al iniciar el servicio, este no inicia o se detiene de inmediato, puede ser una indicación de un problema de configuración. Consulte el registro de aplicaciones de Blue Prism dentro del visor de eventos de Windows para obtener información adicional sobre el problema.

Use la herramienta de configuración del servidor de Blue Prism para volver a validar la configuración del servicio.

Las configuraciones comunes pueden generar un error como, por ejemplo, al configurar Blue Prism para usar la autenticación de Windows a fin de autenticarse en SQL. Esto puede ocurrir si ha configurado un usuario no administrador como cuenta de inicio de sesión en el servicio. En dichas situaciones, se pueden presentar alertas similares a la siguiente:

Se puede usar la función Administrar permisos para conceder los permisos correspondientes a la cuenta de servicio a fin de escuchar el puerto definido. Se deben tener en cuenta las siguientes reglas:

  • Si el servicio está configurado para usar un enlace, se debe crear un permiso de dirección específica.
  • Si el servicio no está configurado para usar un enlace, se debe usar un permiso de dirección no específica.

No se puede usar una dirección que contenga un comodín fuerte si el servicio usará un enlace definido.

Use la consola de administración de servicios de Windows para iniciar el servicio.

Si no se inicia o lo hace, pero luego se detiene de inmediato, existe un problema con la configuración del servicio. Para obtener más información, consulte ‭Solucionar problemas en una instalación‭.

El servicio del servidor se puede probar localmente al configurar una conexión de Blue Prism adicional en el dispositivo local que está configurado para conectarse mediante el servicio del servidor recién configurado.

  1. Inicie Blue Prism y haga clic en Configurar conexión.

  2. Esto abrirá el diálogo Configuración de la conexión, donde podrá proporcionar la información de conexión:

    • Nombre de la conexión: nombre descriptivo de la conexión.
    • Tipo de conexión: seleccione Servidor de Blue Prism en el menú desplegable.
    • Servidor de Blue Prism: nombre de host del servidor de Blue Prism. Debe coincidir con el enlace del servidor y debe poder resolverse.
    • Modo de conexión: modo de conexión a usar. Esto debe coincidir con el modo configurado en el Servidor de Blue Prism.
    • Puerto del servidor: el puerto que el servidor está escuchando.

    • Sesiones ordenadas: esta opción está habilitada de forma predeterminada y controla si las sesiones de conexión WCF deben transmitirse en orden o no. Si se deshabilita esta opción, se reducirá el tiempo que tarda un cliente interactivo de Blue Prism en conectarse con una gran cantidad de recursos de tiempo de ejecución.

  3. Haga clic en Probar conexión para verificar que se pueda establecer una conexión.

    Si no se puede verificar la conexión, esto indica que hay un problema con el establecimiento de una conexión al servidor de aplicaciones. Para obtener más información, consulteSolucionar problemas en una instalaciónSolucionar problemas en una instalación y Solucionar problemas de la conexión del servidor de aplicaciones.

    Los administradores ahora pueden usar las dos conexiones configuradas en el cliente Blue Prism local para validar lo siguiente:

    • Conexiones directas a la base de datos de Blue Prism.
    • Conexiones al entorno mediante el servidor de aplicaciones.

Si se utilizan los siguientes modos de conexión con una conexión de servidor de Blue Prism, se debe configurar un nombre de principal del servicio (SPN) contra la cuenta de Directorio Activo (AD) en la que se ejecuta cada instancia de servicio del servidor de Blue Prism:

  • WCF: SOAP con cifrado de mensajes y autenticación de Windows
  • WCF: SOAP con cifrado de transporte y autenticación de Windows
  • .NET Remoting seguro

Esto se debe a que cuando un cliente interactivo de Blue Prism o un recurso de tiempo de ejecución se conecta a un servidor de aplicaciones mediante uno de los modos de conexión anteriores, el Paquete de seguridad de Microsoft Negotiate se utiliza para seleccionar el mejor Proveedor de soporte de seguridad (SSP) a fin de autenticar la conexión. El código interno del cliente interactivo de Blue Prism proporciona el SPN esperado al Paquete de seguridad de Microsoft Negotiation, que solicita a Microsoft Negotiation que seleccione el SSP de Kerberos sobre el SSP de New Technology LAN Manager (NTLM), siempre que el SPN esté presente en Directorio Activo.

Si el SPN no está presente en Directorio Activo, la autenticación de Kerberos generará un error. Consulte este artículo de la Base de conocimientos para obtener más detalles sobre la actualización de seguridad de Windows para CVE-2022-21920 que afecta este comportamiento.

De Blue Prism 6.10.5 en adelante, si el SPN no está presente en el Directorio Activo, y si /forcentlm <flag> está configurado en Automate C, se utilizará el SSP de NTLM.

Se recomienda comunicarse con el equipo de TI de su organización para obtener ayuda con esta configuración y que primero pruebe la configuración en un entorno que no sea de producción.

Esta configuración se aplica a todos los entornos de Blue Prism; sin embargo, si la cuenta de Directorio Activo en la que se ejecutan las instancias del servidor de Blue Prism reside en un dominio diferente a la cuenta de Directorio Activo utilizada para el cliente interactivo de Blue Prism y el recurso de tiempo de ejecución, recomendamos que no instale la actualización de seguridad de Windows para CVE-2022-21920. Si ya la instaló, le recomendamos que la desinstale.

De Blue Prism 6.10.5 en adelante, se requiere la configuración adicional que se detalla a continuación si la cuenta de Directorio Activo en la que se ejecutan las instancias del servidor de Blue Prism reside en un dominio diferente a la cuenta de Directorio Activo utilizada para el cliente interactivo de Blue Prism y el recurso de tiempo de ejecución.

Para configurar el SPN, siga los pasos a continuación en cada instancia del servicio del servidor de Blue Prism:

  1. Inicie sesión en el servidor de Blue Prism utilizando una cuenta de usuario de Windows privilegiado que sea miembro del grupo de Administradores de dominio o Administradores de empresa.

    Consulte la documentación de Microsoft en este tema para obtener más detalles, incluidos los permisos requeridos. Este es un paso esencial para revisar con el equipo de TI de su organización a fin de asegurarse de que el comando Setspn no falle al ejecutarse debido a la falta de permisos de cuenta.

  2. Abra el símbolo del sistema como administrador en el servidor de aplicaciones y ejecute el comando a continuación.

    Si el servidor de Blue Prism se ejecuta como una cuenta del sistema local:

    Copiar 
    Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer COMPUTER_HOSTNAME 

    Si el servidor de Blue Prism se ejecuta como una cuenta de usuario:

    Copiar 
    Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer DOMAIN\Username

    Donde:

    • HTTP representa tanto HTTP como HTTPS. No cambie el comando para incluir HTTPS específicamente, ya que la configuración fracasará.

    • SERVER_FQDN:SERVER_PORT debe ser el nombre de dominio completo (FQDN) del servidor de aplicaciones de Blue Prism.

    • COMPUTER_HOSTNAME es el nombre de host del equipo si el servicio del servidor de Blue Prism se ejecuta como una cuenta del sistema local.

    • DOMAIN\Username es el nombre de usuario de dominio si el servicio del servidor de Blue Prism se ejecuta como una cuenta de usuario.

      Esto debe coincidir con la configuración Iniciar sesión como en la ventana Propiedades del servidor de Blue Prism (equipo local).

    Ejemplo con el sistema local:

    Ejemplo con DOMAIN\Username:

  3. Después de configurar el SPN, deberá esperar a que se renueve la cache de tickets de Kerberos (la configuración predeterminada es de 15 minutos, pero se puede cambiar a través de la política de grupo). Para obtener más detalles, consulte la documentación de autenticación de Kerberos.

    Como alternativa, puede realizar lo siguiente:

    • reiniciar el cliente interactivo de Blue Prism o el recurso de tiempo de ejecución; o

    • en la máquina que ejecuta el cliente interactivo o el recurso de tiempo de ejecución, abra el símbolo del sistema y ejecute la purga de klist para actualizar los tickets de Kerberos.

      Este comando no se debe realizar dentro de un símbolo del sistema elevado, ya que no purgará todos los tickets de Kerberos del usuario.

  4. Verifique que esto funcione como se espera al conectarse al servidor de Blue Prism desde un cliente interactivo de Blue Prism que se ejecuta en otra máquina.

  5. Repita los pasos anteriores en cada instancia del servicio del servidor de Blue Prism que se ejecuta en cada servidor de Blue Prism.

Verifique las entradas del SPN y elimine un SPN incorrecto

  1. Para verificar las entradas de SPN a fin de resolver problemas, puede ver una lista de los SPN agregados en el servidor de aplicaciones con el siguiente comando:

    Copiar

    Setspn -L ACCOUNTNAME

    2. Ejemplo de lista de SPN:

  2. Verifique las entradas de los SPN que agregó para el servicio del servidor de Blue Prism. Puede eliminar el agregado por error con el comando que se indica a continuación:

    Copiar 
    Setspn -D SPN_NAME ACCOUNTNAME

    Si SPN_NAME es el nombre que se muestra en la lista de entradas de SPN, por ejemplo, HTTP/SERVER_FQDN:SERVER_PORT/BPServer.

Configuración adicional para servidores de aplicaciones de Blue Prism en entornos de carga equilibrada

Es fundamental que todas las instancias del servicio del servidor de Blue Prism en el mismo grupo de balanceadores de carga se ejecuten en la misma cuenta de servicio y que el SPN esté registrado en esta cuenta.

Además, se recomienda registrar los SPN para los FQDN del servidor de aplicaciones en la misma cuenta de servicio, ya que esto permitirá probar una conexión directa con los servidores de aplicaciones. Para obtener más detalles, consulte Resolución de problemas de SPN.

Configuración adicional para la autenticación de Directorio Activo en entornos multibosque

Esta funcionalidad solo está disponible en Blue Prism 6.10.5 y en adelante.

Para admitir la autenticación de Kerberos en entornos de Blue Prism configurados para usar la autenticación de Directorio Activo en varios bosques, se debe establecer la siguiente configuración en Automate C:

  • /setkerberosrealm (por ejemplo, /setkerberosrealm miempresa.com). Se debe configurar en cada conexión del servidor de Blue Prism en el cliente interactivo donde el dominio Kerberos del usuario es diferente al de la cuenta configurada para ejecutar el servidor de Blue Prism.

    El dominio Kerberos suele ser el mismo que el nombre de dominio; sin embargo, consulte con su equipo de TI para obtener el valor correcto. Este debe ser el dominio de la cuenta de servicio que ejecuta el servicio del servidor de Blue Prism. En algunos entornos, puede ser necesario aplicar la misma configuración donde la cuenta de servicio existe en otro dominio dentro del mismo bosque. Puede verificar si el dominio Kerberos debe especificarse ejecutando un comando klist get contra un SPN. Para obtener más información, consulte Solución de problemas de SPN.

  • /forcentlm <flag> – Por ejemplo, /forcentlm true obliga a Microsoft Negotiate Security Package a seleccionar New Technology LAN Manager (NTLM) como Proveedor de Soporte de Seguridad (SSP) para la última conexión utilizada o especificada (usando el modificador /dbconname) al autenticar la conexión del servidor de Blue Prism. Esta opción se proporciona para que se pueda utilizar NTLM cuando Kerberos no está disponible o no está configurado.

    Consulte con su equipo de seguridad antes de habilitar esta opción, ya que NTLM se considera un protocolo menos seguro.