Blue Prism 6.8.3：2022年8月

Blue Prism接続構成機能に、以下の機能強化が加えられました。

• Blue Prismサーバー接続で次の接続モードを使用する場合、各Blue Prismサーバーサービスインスタンスが実行されているActive Directoryアカウントに対してサービスプリンシパル名（SPN）を構成する必要があります。
  • WCF：メッセージの暗号化とWindows認証を使用するSOAP
  • WCF：トランスポートの暗号化とWindows認証を使用するSOAP
  • .NET Remoting：セキュア
• これは、Blue Prismインタラクティブクライアントまたはランタイムリソースが上記の接続モードのいずれかを使用してアプリケーションサーバーに接続する場合、Microsoft Negotiateセキュリティパッケージを使用して、接続の認証に最適なセキュリティサポートプロバイダー（SSP）を選択するためです。Blue Prismインタラクティブクライアントの内部コードは、予想されるSPNをMicrosoft Negotiationセキュリティパッケージに提供します。これは、SPNがActive Directoryに存在することを条件として、Microsoft Negotiationに、New Technology LAN Manager（NTLM）SSPではなくKerberos SSPを選択するように促します。
• この構成はすべてのBlue Prism環境に適用されますが、BPサーバーインスタンスが実行されているActive Directoryアカウントが、Blue Prismインタラクティブクライアントとランタイムリソースに使用されるActive Directoryアカウントとは異なるドメインに存在する場合は、Automate Cで次の設定を構成する必要があります。
  • /setkerberosrealm – 例：/setkerberosrealm mycompany.com。ユーザーのKerberosレルムがBPサーバーを実行するために構成されたアカウントのレルムと異なる場合、インタラクティブクライアントでBPサーバー接続ごとに構成する必要があります。Kerberosレルムは通常ドメイン名と同じですが、ITチームに正しい値を確認してください。
  • /forcentlm <flag> – 例：/forcentlm true。Microsoft Negotiateセキュリティパッケージは、接続の認証時にセキュリティサポートプロバイダー（SSP）としてNew Technology LAN Manager（NTLM）を選択するよう強制されます。このオプションは、Kerberosが利用できない、あるいは構成されていない場合にNTLMを使用できるように提供されています。

NTLMは安全性の低いプロトコルと見なされるため、このオプションを有効にする前にセキュリティチームに相談してください。詳細については「Blue Prismエンタープライズインストールガイド」を参照してください。