ユーザーを作成する

[セキュリティ - ユーザー]画面のユーザー作成ウィザードの手順は、ユーザーに構成されている認証タイプによって異なります。

Blue Prismネイティブユーザーを作成する

以下の手順は、マルチ認証環境のBlue Prismネイティブ認証に構成されたユーザーを作成する場合に適用されます。

  1. [セキュリティ - ユーザー]画面のオプションメニューで[新規]をクリックします。
  2. ユーザー名を入力する - 新規ユーザーには一意のユーザー名が必要です。これは20文字以下にする必要がありますが、スペースなどを含めることができます。
  3. パスワードを入力する - 新規ユーザーの初期パスワードを入力する必要があります。セキュリティを維持するため、ユーザーは最初にシステムにログインしたときにパスワードを変更するように求められます。
  4. 必要に応じて、ユーザーアカウントとパスワードの有効期限日、パスワード期間を修正します。
  5. 新規ユーザーに役割と許可を割り当てます。詳細については、「Blue Prismユーザーの役割」を参照してください。

  6. 終了]をクリックすると、選択したすべての属性を持つユーザーがデータベースに作成されます。

マルチ認証環境で1人以上のActive Directoryユーザーを作成する

以下の手順は、マルチ認証環境のActive Directory認証に構成されたユーザーを1人以上作成する場合に適用されます。

管理者がマルチ認証環境でActive Directoryユーザーを作成できるようにするには、[セキュリティ - サインオン設定]画面でActive Directory認証を有効にする必要があります。

  1. [セキュリティ - ユーザー]画面のオプションメニューで[新規]をクリックします。
  2. [ユーザータイプを選択]ダイアログで、[1人以上のActive Directoryユーザーを作成する]を選択します。

    また、このダイアログで単一のBlue Prismネイティブユーザーを作成することもできます。その場合、上述のBlue Prismネイティブ認証の手順に移動します。

  3. 新規ユーザーに役割と許可を割り当てます。詳細については、「Blue Prismユーザーの役割」を参照してください。

  4. 割り当てられたBlue Prismの役割にマッピングするユーザーをActive Directoryで検索します。

    次のオプションを利用すると、目的のユーザーを簡単にすばやく見つけることができます。

    • ルートの場所の識別名を指定して検索ルートを指定する。
    • 他の認証情報(デフォルトまたはカスタム認証情報)を使用して検索する。
    • ワイルドカード検索を使用する。
    • CN(共通名)、UPN(ユーザープリンシパル名)、SID(セキュリティ識別子)に基づいた検索フィルターを適用する。

      共通名属性には、オブジェクトの名前が含まれます。オブジェクトがユーザーに対応する場合、通常は、そのユーザーのフルネームになります。

      ユーザープリンシパル名(UPN)は、メールアドレス形式で表されたシステムユーザーの名前です。UPN(例:[email protected])は、ユーザー名(ログオン名)、区切り文字(@記号)、ドメイン名(UPNサフィックス)で構成されます。

      セキュリティ識別子(一般的にはSIDと略される)とは、ユーザー、ユーザーグループ、その他のセキュリティプリンシパルの一意で不変の識別子です。セキュリティプリンシパルは、生涯にわたって(特定のドメイン内で)単一のSIDを持ち、名前を含むプリンシパルのすべてのプロパティはSIDに関連付けられます。

  5. ユーザーおよび追加するBlue Prismの役割を確認し、[作成]をクリックします。

    一度に最大100人のActive Directoryユーザーを追加できます。

マルチ認証環境で外部認証ユーザーを作成する

ユーザーを外部IDプロバイダー経由で認証できるようにするには、以下の手順に従います。

  1. [システム] > [セキュリティ - ユーザー]の順に移動し、メニューアイコンから[新規]を選択します。
  2. 単一の外部認証ユーザーを作成するオプションを選択し、[次へ]をクリックします。

  3. 新しいユーザーのユーザー名と外部ユーザーIDを入力し、[次へ]をクリックします。

    外部ユーザーIDは、外部IDプロバイダーで構成されたIDと一致する必要があります。大文字と小文字は区別されます。

  4. 役割と許可を新しいユーザーに割り当てます。ユーザーが正常に作成されたという確認が表示されたら、[完了]をクリックします。

既存のネイティブユーザーおよびActive Directoryユーザーは、外部認証ユーザーに変換することもできます。詳細については、「既存のBlue Prismユーザーを外部認証ユーザーに変換する」を参照してください。