Fehlerbehebung – Single Sign-on

Auf dieser Seite werden einige häufige Probleme und Lösungsvorschläge für die Verwendung der Single-Sign-on-Funktion von Blue Prism beschrieben.

Ich kann mich nicht anmelden.

Wenn Sie Active Directory-Authentifizierung in einer Umgebung mit einfacher Authentifizierung verwenden:

Wenn Sie der Meinung sind, dass alle Ihre Einstellungen einschließlich der Benutzergruppen korrekt sind, dann versuchen Sie, sich beim Netzwerk ab- und wieder anzumelden. Wenn ein Benutzer zu einer Active Directory-Gruppe hinzugefügt wird, wird die Änderung bei seiner nächsten Anmeldung wirksam.

Bitten Sie Ihren Netzwerkadministrator, zu prüfen, ob Sie ein Mitglied von einer der Blue Prism Sicherheitsgruppen in Active Directory sind. Mitglieder der Blue Prism Administratorgruppe (wie in den Einstellungen für Single Sign-on konfiguriert) sollten sich anmelden können. Prüfen Sie, welche Active Directory-Gruppen den Blue Prism Rollen im System-Manager zugeordnet sind. Sie sollten Mitglied mindestens einer dieser Gruppen sein.

Wenn Sie Active Directory-Authentifizierung in einer Umgebung mit mehrfacher Authentifizierung verwenden:

Stellen Sie sicher, dass sie über eine zulässige und sichere Verbindungsart mit einem Blue Prism Anwendungsserver verbunden sind und der Administrator Sie (den aktuell angemeldeten Windows Benutzer) als Active Directory-Benutzer in Blue Prism hinzugefügt hat.

Weitere Informationen finden Sie unter Single Sign-on.

Wenn Sie eine Active Directory-Umgebung mit einfacher Authentifizierung auf mehrfache Authentifizierung umstellen:

Verwenden Sie eine unterstützte Verbindung für die Active Directory-Authentifizierung, bevor Sie die Umstellung starten. Wenn Sie vor der Umstellung keine unterstützte Verbindung für die Active Directory-Authentifizierung verwendet haben, erscheint die Option zur Active Directory-Anmeldung nicht auf der Blue Prism-Anmeldeseite und Sie müssen die Verbindung auf eine unterstützte Verbindung umstellen, um sich wieder beim System anmelden zu können.

Weitere Informationen finden Sie unter Single Sign-on.

Ich erhalte folgende Fehlermeldung:

Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden.

Dieser Fehler weist auf ein Problem mit Ihrer Netzwerkkonfiguration hin. Das kann ein Symptom eines zusammenhanglosen Namespace sein (ein Szenario, bei dem das primäre DNS-Suffix (Domain Name System) eines Computers nicht mit dem Namen der DNS-Domain übereinstimmt, in der sich der Computer befindet).

Die angegebene Domain existiert nicht oder kann nicht kontaktiert werden.

Manchmal scheint ein Computer Mitglied einer Domain zu sein, ist aber falsch konfiguriert. Wenn das nur einen bestimmten Computer betrifft und andere Computer problemlos funktionieren, kann es sein, dass genau dieses Problem vorliegt. In diesem Fall müssen Sie den Computer aus der Domain entfernen und erneut anhängen (diese Aktion muss von einem Domain-Administrator durchgeführt werden).

Der lokale Computer ist kein Mitglied einer Active Directory-Domain oder die Domain ist nicht erreichbar.

Wenn Sie diese Meldung bei dem Versuch erhalten, die Active Directory-Authentifizierung in einer Umgebung mit mehrfacher Authentifizierung zu aktivieren, bedeutet das, dass Sie Ihren Active Directory-Domain-Administrator darum bitten müssen, Sie zu einer Active Directory-Domain hinzuzufügen, bevor Sie die Active Directory-Authentifizierung konfigurieren können.

Ich erhalte folgende Informationsmeldung:

Die Mitglieder der Sicherheitsgruppe {Name der Sicherheitsgruppe} konnten nicht abgerufen werden, da sie Mitglieder beinhaltet, die entweder Foreign Security Principals sind oder nicht aufgelöste SIDs aufweisen.

Dies gilt nur für Active Directory-Authentifizierung in einer Umgebung mit einfacher Authentifizierung.

Einige Active Directory-Sicherheitsgruppen (z. B. einige integrierte Gruppen) bereiten Abfrageschwierigkeiten, weshalb derartige Konfigurationen nicht empfohlen werden. Die Benutzer in diesen Gruppen können sich mit den richtigen Berechtigungen zwar anmelden, auf einigen Blue Prism Bildschirmen können die Mitgliedschaftsinformationen aber möglicherweise nicht richtig angezeigt werden.

Weitere Details finden Sie unter Single Sign-on und Active Directory-Konfiguration.