Résolution des problèmes – authentification unique

Cette page décrit quelques problèmes courants et suggère des solutions pour l'utilisation de la fonction d'authentification unique dans Blue Prism.

Je ne parviens pas à me connecter

Si vous utilisez l'authentification Active Directory dans un environnement à authentification unique :

Si vous pensez que tous vos réglages, y compris les groupes d'utilisateurs, sont corrects, essayez de vous déconnecter et de vous reconnecter au réseau. Chaque fois qu'un utilisateur est ajouté à un groupe Active Directory, la modification prend effet lors de la prochaine connexion.

Demandez à votre administrateur réseau de vérifier que vous êtes membre d'un des groupes de sécurité Blue Prism dans Active Directory. Un membre du groupe d'administrateurs Blue Prism (tel que configuré dans les réglages de l'authentification unique) devrait pouvoir se connecter. Vérifiez quels groupes Active Directory sont mappés aux rôles de Blue Prism dans le gestionnaire de système. Vous devez être membre d'au moins un de ces groupes.

Si vous utilisez l'authentification Active Directory dans un environnement à authentification multiple :

Assurez-vous d'être connecté à un serveur d'applications Blue Prism avec un type de connexion valide et sécurisé et que l'administrateur vous a ajouté (l'utilisateur Windows actuellement connecté) en tant qu'utilisateur Active Directory dans Blue Prism.

Consultez Authentification unique pour en savoir plus.

Si vous convertissez un environnement Active Directory à authentification unique en un environnement Active Directory à authentification multiple :

Vous devez utiliser une connexion prise en charge pour l'authentification Active Directory avant de procéder à la conversion. Si vous n'avez pas utilisé de connexion prise en charge pour l'authentification Active Directory avant de procéder à la conversion, vous ne verrez pas l'option Authentification Active Directory sur la page de connexion à Blue Prism et vous devrez remplacer votre connexion par une connexion prise en charge afin de pouvoir vous reconnecter au système.

Consultez Authentification unique pour en savoir plus.

Je reçois un message d'erreur

La relation de confiance entre ce poste de travail et le domaine primaire a échoué.

Cette erreur signale un problème de configuration de votre réseau. Il peut parfois s'agir d'un symptôme d'un espace de noms incohérent (un scénario dans lequel le suffixe DNS (Domain Name System) principal d'un ordinateur ne correspond pas au nom de domaine DNS où réside cet ordinateur).

Le domaine spécifié n'existe pas ou ne peut pas être contacté.

Dans certains cas, une machine peut apparaître comme étant membre d'un domaine, mais être mal configurée. Si cela provient uniquement d'une machine spécifique, alors que d'autres machines fonctionnent correctement, le problème vient sans doute de là. Dans ce cas, retirez la machine du domaine et rattachez-la (un administrateur de domaine devra effectuer cette opération).

La machine locale n'est pas membre d'un domaine Active Directory ou ce domaine ne peut pas être contacté.

Si vous recevez ce message lorsque vous essayez d'activer l'authentification Active Directory dans un environnement à authentification multiple, cela signifie que vous devez demander à votre administrateur de domaine Active Directory de vous ajouter à un domaine Active Directory avant de pouvoir configurer l'authentification Active Directory.

Je reçois un message d'information

Impossible de récupérer les membres du groupe de sécurité {Security Group Name} parce qu'il contient des membres qui sont des entités de sécurité externes ou qui disposent de SID non résolus.

Cela s'applique uniquement à l'authentification Active Directory dans un environnement à authentification unique.

Certains groupes de sécurité Active Directory (par exemple, certains groupes intégrés) présentent des difficultés d'interrogation et, par conséquent, de telles configurations ne sont pas recommandées. Même si les utilisateurs de ces groupes pourront se connecter avec les permissions correctes, il est possible que certains écrans Blue Prism ne puissent pas afficher avec précision les informations d'adhésion.

Consultez Authentification unique et Configuration d'Active Directory pour en savoir plus.