Blue Prism Anwendungsserver

Führen Sie je nach Bedarf das 32-Bit- oder 64-Bit-Installationsprogramm aus.

• 32-Bit-Installationsprogramm: BluePrismx.x.nn_x86.msi
• 64-Bit-Installationsprogramm: BluePrismx.x.nn_x64.msi

Die Installationsprogramme sind im Blue Prism Portal verfügbar.

Klicken Sie auf Erste Schritte und befolgen Sie die Schritte im Installationsassistenten, um die Installation abzuschließen. Falls erforderlich, können Sie die Sprache im Assistenten ändern, indem Sie oben auf dem ersten Bildschirm auf Sprache auswählen klicken.

Erweiterte Installationsoptionen

Die folgenden zusätzlichen Komponenten sind bei der Blue Prism Installation verfügbar, wenn auf dem Bildschirm mit dem Installationsort die Option Erweiterte Installation aktiviert wird. Standardmäßig ausgewählte Komponenten, die nicht notwendig sind, müssen vor der Installation deaktiviert werden.

Beim ersten Start von Blue Prism muss eine Verbindung zu der SQL Server-Instanz definiert werden, in der die Datenbank gehostet wird.

1. Klicken Sie im Anmeldebildschirm auf Verbindung konfigurieren.

   

2. Geben Sie im Dialogfeld „Verbindungskonfiguration“ die Verbindungsdetails an, wie in der folgenden Abbildung dargestellt:

   

   * Wenn der ausgewählte Verbindungstyp die Windows Authentifizierung anwendet, erfolgt die Authentifizierung beim SQL Server anhand des Kontexts des derzeit auf dem Gerät angemeldeten Benutzers. Wenn möglich sollte die Windows Authentifizierung (anstatt der SQL Authentifizierung) verwendet werden.

   • SQL Server (SQL-Authentifizierung) – Verbindungsname (muss eindeutig sein), Datenbank-Server, Datenbankname, Benutzer-ID
   • SQL Server (Windows-Authentifizierung) – Verbindungsname (muss eindeutig sein), Datenbank-Server, Datenbankname
   • Verfügbarkeitsgruppe (SQL-Authentifizierung) – Verbindungsname (muss eindeutig sein), Datenbank-Server, Datenbankname, Benutzer-ID
   • Verfügbarkeitsgruppe (Windows Authentifizierung) – Verbindungsname (muss eindeutig sein), Datenbank-Server, Datenbankname
   • SQL Server (Benutzerdefinierte Verbindungszeichenfolge) – Verbindungszeichenfolge (die vollständige SQL-Verbindungszeichenfolge muss verwendet werden)

   ** Kann leer gelassen werden. Ausfüllen, wenn benutzerdefinierte SQL Verbindungsparameter hinzugefügt werden sollen, zum Beispiel: encrypt=true; trustservercertificate=true.

   Eine Liste der verfügbaren Werte finden Sie in den Informationen zu den Verbindungseigenschaften von SQL Server von Microsoft.

   Bei einer Verbindung zu Microsoft SQL Azure muss die Datenbank bereits bestehen und die Verbindungsinformationen, die im Bereich der Azure Datenbankkonfiguration angegeben wurden, müssen verwendet werden. Beispieleinstellungen (ADO.NET) finden Sie im Folgenden:

   Verbindungsart	SQL-Server (SQL-Authentifizierung)
   Datenbankserver:	e12n3456.database.windows.net,1433
   Datenbankname:	BluePrism
   Benutzer-ID:	authUser@e12n3456
   Passwort:	*********

3. Klicken Sie auf Verbindung testen, um die Verbindung zum SQL Server zu prüfen.

   Da die Datenbank noch nicht existiert, wird eine der folgenden Meldungen angezeigt:

   Erwartete Reaktionen

   Datenbank „Blue Prism“ nicht vorhanden.	Dies scheint keine gültige Blue Prism Datenbank zu sein.	Die Datenbank muss konfiguriert werden, bevor sie verwendet werden kann.
   Gibt an, dass erfolgreich eine Verbindung zum Server hergestellt wurde, aber die Datenbank noch nicht vorhanden ist.	Gibt an, dass erfolgreich eine Verbindung zum Server hergestellt wurde, aber er nicht als Blue Prism Datenbank verifiziert werden kann. Dies ist meist der Fall, wenn die Datenbank manuell erstellt wurde, aber für sie das Blue Prism Schema noch nicht angewandt wurde.	Gibt an, dass erfolgreich eine Verbindung mit dem Server hergestellt und eine Blue Prism Datenbank gefunden wurde, aber noch weitere Konfigurationen erforderlich sind.
   Klicken Sie auf OK, um die Meldung zu löschen, und dann auf Datenbank erstellen.		Klicken Sie auf OK, um die Meldung zu löschen, und dann auf Datenbank konfigurieren.
   Im nächsten Schritt erhalten Sie weitere Anweisungen.

   Alternative Reaktionen

   Datenbank Gültig

   Es konnte nicht bestimmt werden, ob die Datenbank existiert – Netzwerkbezogener oder instanzspezifischer Fehler beim Herstellen einer Verbindung mit SQL Server. Der Server wurde nicht gefunden, oder auf ihn kann nicht zugegriffen werden. Überprüfen Sie, ob der Instanzname korrekt ist und ob SQL Server so konfiguriert ist, dass Remoteverbindungen zulässig sind. (provider: Named Pipes Provider, error: 40 – Verbindung mit SQL Server konnte nicht geöffnet werden)

   Gibt an, dass erfolgreich eine Verbindung zum Server und der Datenbank hergestellt wurde. Aktionen zum Erstellen oder Konfigurieren der Datenbank können umgangen werden.

   Gibt an, dass beim Herstellen der Verbindung zum SQL Server ein Fehler aufgetreten ist. Überprüfen Sie die Angaben der SQL Server Instanz und lesen Sie unter Fehlerbehebung einer Installation nach.

Eine Datenbank für Blue Prism wird in drei Phasen erstellt und vorbereitet.

• SQL Server-Datenbank erstellen – Dies kann entweder manuell oder über die Aktion „Datenbank erstellen“ erfolgen.
• Blue Prism Schema anwenden – Das Datenbankschema wird auf die konfigurierte Datenbank angewandt.
• Durch die Aktion „Datenbank erstellen“ wird das Schema automatisch auf die erstellte Datenbank angewandt. Alternativ kann eine bestehende leere Datenbank angegeben werden.
• Das Schema kann auch manuell mit der Datei „CreateScript.sql“ auf eine bestehende Datenbank angewandt werden. Die Datei „CreateScript.sql“ ist auf Anfrage vom Blue Prism Kundensupport erhältlich oder kann stattdessen mit dem Blue Prism Client erzeugt werden: Klicken Sie unten im Bildschirm „Neue Datenbank erstellen“ oder „Aktualisierung der Datenbank“ auf Skript erstellen.
• Blue Prism Anmeldeeinstellungen konfigurieren – Zahlreiche Konfigurationsoptionen werden auf die Datenbank angewandt. Diese werden automatisch angewandt, wenn die Aktion „Datenbank erstellen“ verwendet wird. Wenn die Datenbank erstellt und das Schema manuell angewandt wurde, muss die Aktion „Datenbank konfigurieren“ verwendet werden.

Alle oben genannten Phasen werden mit der Funktion „Datenbank erstellen“ in einem einzigen Schritt erledigt.

1. Um eine Datenbank zu erstellen und zu konfigurieren, klicken Sie im Dialogfeld „Verbindungskonfiguration“ auf Datenbank erstellen oder Datenbank konfigurieren.

   

2. Aktivieren Sie im Dialogfeld „Neue Datenbank erstellen“ die Option Verwerfung aller existierenden Datenbanken mit dem spezifizierten Namen, wenn Sie eine bereits vorhandene Datenbank löschen und neu erstellen möchten.

3. ‭Die bevorzugte Authentifizierungsmethode für Benutzer, die sich mit Blue Prism verbinden. Sie haben die Wahl zwischen zwei Umgebungstypen:

   • Umgebung mit mehrfacher Authentifizierung – Dieser Umgebungstyp unterstützt drei Authentifizierungstypen, wobei Rollen und Berechtigungen einzelnen Benutzern in Blue Prism zugeordnet werden. Der Authentifizierungstyp wird bei der Benutzererstellung konfiguriert und kann nicht nachträglich geändert werden.
     • Native Authentifizierung von Blue Prism – Benutzerkonten werden in Blue Prism einzeln erstellt und verwaltet. Bei Anmeldeversuchen werden die eingegebenen Anmeldedaten mit der Blue Prism Datenbank abgeglichen. Weitere Details finden Sie unter Authentifizierung bei Blue Prism.
     • Active Directory-Authentifizierung – Wenn die Active Directory-Authentifizierung in Blue Prism konfiguriert wurde, können Active Directory-Benutzerkonten erstellt werden, indem Benutzer aus dem Active Directory abgerufen und Blue Prism Benutzerrollen zugewiesen werden.
     • Native Authentifizierung über Authentication Server – Bei Verwendung der Blue Prism API und/oder des browserbasierten Control Room ab Version 7.0 ist eine Authentication Server Konfiguration erforderlich. Authentication Server Benutzerkonten können direkt in Blue Prism Hub (ab Version 4.3) erstellt werden, oder indem Benutzer zwischen den Authentication Server und Blue Prism Datenbanken zugeordnet und ihnen Blue Prism Benutzerrollen zugewiesen werden. Für weitere Details siehe Authentication Server.
   • Umgebung mit einfacher Authentifizierung – Dieser Umgebungstyp wurde bis Blue Prism 6.8 als Active Directory Single Sign-On bezeichnet und unterstützt die Active Directory-Authentifizierung, bei der sich die Benutzer nur über Active Directory anmelden und die Rollen den Active Directory-Sicherheitsgruppen zugeordnet werden. Um eine Umgebung mit einfacher Authentifizierung einzurichten, müssen Sie den Namen der Domain eingeben, die die Active Directory-Sicherheitsgruppen enthält, die mit Sicherheitsrollen in Blue Prism verknüpft werden sollen. Sie müssen auch die Sicherheitsgruppe innerhalb der Domain auswählen, deren Mitglieder Systemadministratorzugriff auf Blue Prism erhalten. Weitere Informationen finden Sie unter Single Sign-on.

4. Klicken Sie auf OK, um die Datenbankkonfiguration abzuschließen.

Unterstützung von enthaltenen Datenbanken

Blue Prism unterstützt die Verwendung von eigenständigen Datenbanken, die auf Microsoft SQL Server gehostet werden. Zur Verwendung einer eigenständigen Datenbank muss die Datenbank manuell erstellt und das Blue Prism Skript „CreateScript.sql“ angewandt werden.

Weitere Informationen finden Sie unter Eigenständige Datenbanken.

Es gibt zahlreiche optionale Einstellungen, die häufig angewandt werden. Diese finden Sie unter System > System – Einstellungen.

Weitere Informationen finden Sie unter Systemeinstellungen.

Wir empfehlen, die Installation manuell zu verifizieren. Prüfen Sie hierzu, ob einige einfache Aufgaben erfolgreich im System ausgeführt werden.

Eine Schritt-für-Schritt-Anleitung finden Sie unter Eine Installation verifizieren.

1. Navigieren Sie zum Installationsverzeichnis von Blue Prism, üblicherweise unter C:\Programme\Blue Prism Limited\Blue Prism Automate und starten Sie BPServer.exe.
   

2. Klicken Sie auf Neue Konfiguration, um eine Serverkonfiguration zu erstellen.

   Der empfohlene Ansatz für eine neue Installation ist die Bearbeitung der Standardkonfiguration. Eine neue Konfiguration ist normalerweise nur für eine zusätzliche Serverkonfiguration auf demselben Server oder eine komplett neu erstellte Konfiguration erforderlich.

   

3. Fügen Sie die erforderlichen Details im Dialogfeld „Serverkonfigurationsdetails“ hinzu. Achten Sie darauf, dass Verbindungsmodus, Bindungen und Listener-Port korrekt angegeben werden.
   • Name – Name für das Serverprofil. Der erste muss als Standard bezeichnet werden.
   • Datenbankverbindung – Die Verbindung zur Datenbank.
   • Verbindungsmodus – Der Modus für Geräteverbindungen.
   • Bindung – Optionale Bindung für den Endpunkt, wenn Anfragen über eine spezifische URL oder Adresse erhalten werden müssen.
   • Port – Der Listener-Port des Servers.

   • Zeitplaner deaktivieren – Gibt an, ob der Zeitplaner auf diesem Server deaktiviert werden soll.

     

4. Wenn ein Verbindungsmodus ausgewählt wurde, für den ein Zertifikat konfiguriert werden muss, wird eine Nachricht angezeigt und die Registerkarte „Zertifikate“ kann ausgewählt werden. Dadurch kann ein Zertifikat, das auf dem lokalen Gerät als Computerzertifikat konfiguriert ist, mit dem Serverdienst verknüpft werden.

   

   Wenn die Registerkarte „Zertifikate“ nicht angezeigt wird, fahren Sie mit dem nächsten Schritt fort.

   1. Wählen Sie aus, eine neue Zertifikatsbindung hinzuzufügen, und geben Sie die Bindungsinformationen an, sowie in welchem Verzeichnis auf dem lokalen Gerät das Zertifikat gespeichert wurde.
      
   2. Klicken Sie auf OK, um das Windows Hilfsprogramm zur Zertifikatsauswahl zu starten, und wählen Sie das passende Zertifikat aus.
      
   3. Sie müssen ein Zertifikat auswählen, dass mit der Bindung in der Registerkarte „Details“ übereinstimmt.

5. Klicken Sie in der Registerkarte Schlüsselspeicher auf Neu.

   Es muss ein Eintrag für jedes Verschlüsselungsschema erstellt werden, das über den Blue Prism Client definiert und zur Verwendung eines Schlüsselspeichers auf dem Anwendungsserver konfiguriert wurde.

   Die Namen der Verschlüsselungsschemata müssen exakt mit denen aus dem Client übereinstimmen.

   Wenn Sie eine Standardkonfiguration verwenden, muss nur ein Verschlüsselungsschema Standard-Verschlüsselungsschema genannt werden.

6. Klicken Sie auf Schlüssel generieren und dann auf OK. 

   Wenn es sich um eine zusätzliche Anwendungsserverinstanz für eine bestehende Blue Prism Bereitstellung handelt, müssen Algorithmus und Schlüssel zu dem auf dem bestehenden Server passen.

   Im Interesse der Sicherheit werden Schlüssel meist in separaten Dateien gespeichert, sodass sich die Zielorte kontrollieren lassen.

   Ein Backup aller Schlüssel muss in einem sicheren Verzeichnis gespeichert werden – fällt der Server aus, wird es zum Abrufen verschlüsselter Daten benötigt.

7. Überprüfen Sie die Einstellungen in der Registerakte „Serverdienste“ und stellen Sie sicher, dass noch keine Probleme erkannt wurden.

   

8. Klicken Sie auf Speichern.

Weitere Informationen zu zusätzlichen Servereinstellungen, die Sie gegebenenfalls nach der Installation konfigurieren müssen, finden Sie unter Blue Prism Server.

Die Verschlüsselungseinstellungen des BP Servers können so konfiguriert werden, dass die Verschlüsselungsschlüssel des Servers geschützt werden, wenn Sie auf dem Anwendungsserver gespeichert sind.

Die Zertifikatsverschlüsselung der Serverkonfigurationsdateien wird für Bereitstellungen mit sehr hohen Sicherheitsanforderungen empfohlen, bei denen ein lokal bereitgestelltes Zertifikat mit einem zugehörigen privaten Schlüssel verfügbar sein muss. Siehe Verwenden der Zertifikatsverschlüsselung für weitere Informationen.

1. Navigieren Sie zum Installationsverzeichnis von Blue Prism, standardmäßig unter C:\Programme\Blue Prism Limited\Blue Prism Automate und starten Sie BPServer.exe.
   

2. Klicken Sie auf Verschlüsselungseinstellungen, um die Verschlüsselungseinstellungen zu konfigurieren, die auf Daten in lokalen Konfigurationsdateien angewandt werden, die vom Blue Prism Anwendungsserver verwendet werden.

   

3. Wählen Sie im Dialogfeld „Verschlüsselungsmethode auswählen“ entweder die Standardverschlüsselung von Blue Prism oder ihr eigenes Zertifikat. Wir empfehlen die Verwendung eigener Zertifikate.

   Wir empfehlen die Verwendung eigener Zertifikate. Siehe Verwenden der Zertifikatsverschlüsselung.

   Wenn Sie Ihr eigenes Zertifikat verwenden möchten, geben Sie den Fingerabdruck Ihres Zertifikats ein. Dabei handelt es sich um die automatisch erzeugte ID des Zertifikats.

   

4. Klicken Sie auf OK.

Verwenden der Zertifikatsverschlüsselung

Wenn Sie die Zertifikatsverschlüsselung für die Konfigurationsdaten des Anwendungsservers verwenden, müssen folgende Punkte berücksichtigt werden, um allen relevanten Komponenten Zugriff zu gewähren und die Verschlüsselung weiterhin sicherzustellen.

Zertifikatspeicher

Das Zertifikat zur Verschlüsselung von Serverkonfigurationsdaten muss RSA-Verschlüsselung verwenden und ein Paar aus öffentlichen/privaten Schlüsseln enthalten. Das Zertifikat muss auch auf dem lokalen Computer am folgenden Ort gespeichert werden:
[Zertifikate – Lokaler Computer\Eigene Zertifikate\Zertifikate].

Zertifikatszugriff

So stellen Sie sicher, dass der Benutzer, der den Blue Prism Server konfiguriert, und das Benutzerkonto, auf dem der Serverdienst ausgeführt werden, Lesezugriff auf die privaten Schlüssel des Zertifikats haben:

1. Wählen Sie im Fenster „Computerzertifikate verwalten“ das Zertifikat aus, auf das Sie Lesezugriff gewähren müssen.
2. Wählen Sie im Verknüpfungsmenü Alle Aufgaben > Private Schlüssel verwalten.

3. Vergewissern Sie sich im Dialogfeld „Berechtigungen“, dass das Benutzerkonto, auf dem der Serverdienst ausgeführt wird, Lesezugriff auf das Zertifikat hat. Fügen Sie alle Benutzer und Gruppen hinzu, die ebenfalls Lesezugriff auf das Zertifikat benötigen.

   

Wenn Sie die Schlüssel von Verschlüsselungsschemata in separaten Dateien speichern, wird die Zertifikatsverschlüsselung auf diese separaten Dateien angewandt. Wenn der Speicherort der separaten Dateien an andere Anwendungsserver weitergegeben wird, muss auf allen lokal dasselbe Zertifikat gespeichert werden und sie benötigen zumindest Lesezugriff auf den privaten Schlüssel.

Serverkonfigurationsdaten verschlüsseln

Wenn Sie Zertifikatsverschlüsselung verwenden, werden alle verschlüsselten Daten aus der Serverkonfiguration entschlüsselt und in geschütztem Speicher verwahrt. Bei der Auswahl einer neuen Verschlüsselungsmethode oder eines neuen Zertifikat-Fingerabdrucks wird die Datei gespeichert, die vertraulichen Daten werden beim Auslesen aus dem geschützten Speicher verschlüsselt und in die Datei geschrieben.

Wenn Sie die Zertifikatsverschlüsselung auswählen, werden folgende Anwendungsserver-Konfigurationsdaten verschlüsselt:

• Der Schlüssel des Verschlüsselungsschemas für das Ver- und Entschlüsseln vertraulicher Daten aus der Datenbank für die Blue Prism Serververbindung.
• Das Passwort zur Verbindung mit der Datenbank, wenn SQL Authentifizierung für Datenbankverbindungen verwendet wird.

Abgelaufene und fehlende Zertifikate

Das Ablaufdatum von benutzerdefinierten Verschlüsselungszertifikaten für Blue Prism Anwendungsserver-Konfigurationsdateien befindet sich im Bericht Umgebungszusammenfassung und wird auch in den Blue Prism Ereignislogs festgehalten. Zudem werden Benutzer bei der Anmeldung in Blue Prism benachrichtigt, wenn ein Zertifikat zur Verschlüsselung der Blue Prism Anwendungsserver-Konfigurationsdateien innerhalb der nächsten sieben Tage ablaufen wird.

Wenn ein Zertifikat abläuft, funktioniert es nicht mehr mit dem Blue Prism Anwendungsserver. Die Zertifikatsverschlüsselung funktioniert ggf. auch unter folgenden Umständen nicht mehr:

• Das Benutzerkonto, das den Server ausführt, hat keinen Zugriff auf den öffentlichen und/oder privaten Schlüssel. In diesem Fall wird eine Meldung angezeigt, dass die Konfiguration zurückgesetzt werden sollte.
• Das Zertifikat für die Verschlüsselung befindet sich jetzt nicht mehr im Zertifikatspeicher.
• Das Benutzerkonto hat keinen Zugriff mehr auf den Zertifikatspeicher des lokalen Computers. In diesem Fall wird beim Start ein Fehler ausgegeben, wenn das Zertifikat geladen wird.

Wenn das Zertifikat zur Verschlüsslung nicht abgerufen oder wiederhergestellt werden kann, muss der Benutzer, der den Blue Prism Server konfiguriert, die Serverkonfigurationsprofile erneut erstellen. Dazu löschen Sie die Datei Automate.config, die sich in folgenden Verzeichnissen befindet: ProgramData\Blue Prism Limited\Automate V3. Eine neue Version der Datei Automate.config wird automatisch erstellt, wenn BPServer.exe gestartet wird. Ein Verschlüsselungsschema und neue Zertifikate können auf die neue Serverkonfigurationsdatei angewandt werden.

Bei der Standardinstallation von Blue Prism wird ein Blue Prism Serverdienst erstellt, der das Servereinstellungsprofil namens „Standard“ verwendet. Wenn ein anders benanntes Profil verwendet wurde, kann mit dem Hilfsprogramm zur Serverkonfiguration ein mit dem benutzerdefinierten Profil verknüpfter Windows Dienst erstellt werden.

Der Windows Dienst sollte über die Managementkonsole für Windows Dienste auf dem lokalen Gerät konfiguriert werden. Die wichtigsten zu konfigurierenden Einstellungen sind:

• Art des Starts –Standardmäßig ist hier „Manuell“ eingestellt, aber für die meisten Umgebungen empfehlen wir „Automatisch“.
• Anmeldung – Das standardmäßig von Blue Prism verwendete Konto ist „Lokales System“, aber es kann ein benutzerdefiniertes Konto verwendet werden.
  
  Wenn das Blue Prism Serverprofil über die Windows Authentifizierung mit der Datenbank kommuniziert, verwendet der Dienst bei der Verbindung mit der Datenbank das hier angegebene Konto.

Wenn SQL über die Windows Authentifizierung gesichert wird, benötigt das konfigurierte Windows Dienstkonto zumindest den entsprechenden Zugriff auf die SQL Datenbank.
Wenn Blue Prism für Single Sign-on konfiguriert wird, benötigt das konfigurierte Windows-Dienstkonto die entsprechenden Berechtigungen für den Zugriff auf den Verzeichnisdienstanbieter, die Abfrage von Benutzern und die Gruppenmitgliedschaft. Die genauen erforderlichen Berechtigungen in Bezug auf Active Directory hängen von der Umgebung ab. Deshalb ist meist Unterstützung durch das Active Directory Administratorteam in der Zielumgebung erforderlich.

Wenn ein Service nicht gestartet werden kann oder beim Start sofort stoppt, kann dies auf ein Konfigurationsproblem hindeuten. Weitere Informationen über das Problem finden Sie im Blue Prism Anwendungslog in der Windows Ereignisanzeige.

Verwenden Sie das Blue Prism Hilfsprogramm für die Serverkonfiguration, um die Dienstkonfiguration erneut zu validieren.

Gängige Blue Prism Konfigurationen wie die Verwendung der Windows Authentifizierung zur Authentifizierung bei SQL können zu einem Fehler führen. Dies kann auftreten, wenn ein Benutzer ohne Administratorrechte als das Anmeldekonto des Diensts konfiguriert wurde. In solchen Fällen können Alarme wie der folgende ausgegeben werden:

Mit der Funktion „Berechtigungen verwalten“ können dem Dienstkonto die nötigen Berechtigungen zur Verwendung des festgelegten Ports verliehen werden. Folgende Regeln sind zu berücksichtigen:

• Wenn der Dienst zur Verwendung einer Bindung konfiguriert ist, muss eine spezifische Adressberechtigung erstellt werden.
• Wenn der Dienst nicht zur Verwendung einer Bindung konfiguriert ist, muss eine unspezifische Adressberechtigung verwendet werden.

Eine Adresse mit einem spezifischen Platzhalter kann nicht verwendet werden, wenn der Dienst eine definierte Bindung verwendet.

Starten Sie den Dienst über die Managementkonsole für Windows Dienste.

Wenn der Dienst nicht startet oder startet und dann sofort stoppt, so deutet dies darauf hin, dass es ein Problem mit der Serverkonfiguration gibt. Weitere Informationen finden Sie unter Fehlerbehebung einer Installation.

Der Serverdienst kann lokal getestet werden, indem Sie eine weitere Blue Prism Verbindung auf dem lokalen Gerät konfigurieren, das eine Verbindung über den neu konfigurierten Serverdienst herstellen soll.

1. Starten Sie Blue Prism und klicken Sie auf Verbindung konfigurieren.

   

2. Dadurch wird das Dialogfeld „Verbindungskonfiguration“ geöffnet, in dem Sie Verbindungsinformationen eingeben können:

   • Verbindungsname – Lesbarer Name für die Verbindung.
   • Verbindungstyp – Wählen Sie Blue Prism Server aus dem Dropdown-Menü aus.
   • Blue Prism Server – Hostname des Blue Prism Servers. Muss mit der Serverbindung übereinstimmen und auflösbar sein.
   • Verbindungsmodus – Der zu verwendende Verbindungsmodus. Dies muss mit dem Modus übereinstimmen, der auf dem Blue Prism Server konfiguriert ist.
   • Server-Port – Der Port, den der Server überwacht.

   • Geordnete Sitzungen – Wird standardmäßig aktiviert und regelt, ob WCF-Verbindungssitzungen geordnet übertragen werden müssen oder nicht. Durch Deaktivieren dieser Einstellung wird die Verbindung des interaktiven Blue Prism Clients mit einer großen Menge an Laufzeitressourcen beschleunigt.

     

3. Klicken Sie auf Verbindung testen, um zu überprüfen, ob die Verbindung hergestellt werden kann.

   Wenn die Verbindung nicht verifiziert werden kann, weist dies auf ein Problem beim Herstellen der Verbindung zum Anwendungsserver hin. Weitere Informationen finden Sie unter Fehlerbehebung bei einer Installation und „Fehlerbehebung bei der Verbindung zum Anwendungsserver“.
   

   Mit den beiden im lokalen Blue Prism Client konfigurierten Verbindungen können Administratoren jetzt folgendes überprüfen:

   • Direkte Verbindungen zur Blue Prism Datenbank.
   • Verbindungen zur Umgebung über den Anwendungsserver.

Wenn Sie die folgenden Verbindungsmodi mit einer Blue Prism Server Verbindung verwenden, muss ein Service Principal Name (SPN) für das AD-Konto (Active Directory) konfiguriert werden, unter dem jede Blue Prism Server Dienstinstanz ausgeführt wird:

• WCF: SOAP mit Nachrichtenverschlüsselung und Windows-Authentifizierung
• WCF: SOAP mit Transportverschlüsselung und Windows-Authentifizierung

• .NET Remoting: Sicher

Der Grund dafür ist, dass das Microsoft Negotiate Security Package verwendet wird, um den besten Security Support Provider (SSP) für die Authentifizierung der Verbindung auszuwählen, wenn sich ein interaktiver Blue Prism Client oder eine Laufzeitressource über einen der oben genannten Verbindungsmodi mit einem Anwendungsserver verbindet. Der interne Code des interaktiven Blue Prism Clients stellt die erwartete SPN für das Microsoft Negotiation Security Package bereit, das Microsoft Negotiation auffordert, den Kerberos SSP über den New Technology LAN Manager (NTLM) SSP auszuwählen, vorausgesetzt, die SPN ist in Active Directory vorhanden. Wenn die SPN in Active Directory nicht vorhanden ist, schlägt die Kerberos-Authentifizierung fehl. Weitere Informationen zum Windows-Sicherheitsupdate für CVE-2022-21920, das sich auf dieses Verhalten auswirkt, finden Sie in diesem Knowledge Base-Artikel. Wenn in Blue Prism 7.0.2 die SPN nicht in Active Directory vorhanden ist und wenn /forcentlm <flag>in Automate C eingestellt ist, wird der NTLM SSP verwendet.

Es wird empfohlen, sich an das IT-Team Ihrer Organisation zu wenden, um Unterstützung bei dieser Konfiguration zu erhalten und die Konfiguration zunächst in einer Nicht-Produktionsumgebung zu testen.

Diese Konfiguration gilt für alle Blue Prism Umgebungen. Wenn sich jedoch das Active Directory-Konto, unter dem Ihre BP Server-Instanzen ausgeführt werden, in einer anderen Domain befindet als das Active Directory-Konto, das für den interaktiven Blue Prism Client und die Laufzeitressource verwendet wird, empfehlen wir die Installation des Windows-Sicherheitsupdates für CVE-2022-21920 nicht. Wenn Sie es bereits installiert haben, empfehlen wir Ihnen, es zu deinstallieren. Ab Blue Prism 7.0.2 ist die unten beschriebene zusätzliche Konfiguration in Automate C erforderlich.

Um die SPN zu konfigurieren, befolgen Sie die folgenden Schritte für jede Blue Prism Serverdienst-Instanz:

1. Melden Sie sich beim Blue Prism Server mit einem privilegierten Windows-Benutzerkonto an, das Mitglied der Gruppe Domain-Admins oder Unternehmens-Admins ist.

   Weitere Details, einschließlich der erforderlichen Berechtigungen, finden Sie in der Microsoft-Dokumentation in diesem Thema. Dies ist ein wesentlicher Schritt, den Sie mit dem IT-Team Ihrer Organisation besprechen müssen, um sicherzustellen, dass der Befehl Setspn nicht aufgrund von fehlenden Kontoberechtigungen fehlschlägt.

2. Öffnen Sie die Eingabeaufforderung als Administrator auf dem Anwendungsserver und führen Sie den folgenden Befehl aus.

   Wenn der Blue Prism Server als lokales Systemkonto ausgeführt wird:

   Kopieren

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer COMPUTER_HOSTNAME 

   Wenn der Blue Prism Server als Benutzerkonto ausgeführt wird:

   Kopieren

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer DOMAIN\Username

   Dabei gilt:

   • HTTP-Konten für HTTP und HTTPS. Ändern Sie den Befehl nicht, um HTTPS einzuschließen, da die Konfiguration fehlschlägt.

   • SERVER_FQDN:SERVER_PORT muss der vollständig qualifizierte Domain-Name (FQDN) des Blue Prism Anwendungsservers sein.

   • COMPUTER_HOSTNAME ist der Hostname des Computers, wenn der BP Serverdienst als lokales Systemkonto ausgeführt wird.

   • DOMAIN\Username ist der Domain-Benutzername, wenn der BP Serverdienst als Benutzerkonto ausgeführt wird.

     Dies sollte mit der Einstellung Anmelden als im Fenster Blue Prism Servereigenschaften (Lokaler Computer) übereinstimmen.

     

   Beispiel mit lokalem System:

   

   Beispiel mit DOMAIN\Username:

   

3. Nachdem Sie die SPN festgelegt haben, müssen Sie warten, bis der Kerberos-Ticket-Cache erneuert wird (die Standardeinstellung ist 15 Minuten, kann aber über die Gruppenrichtlinie geändert werden). Weitere Informationen finden Sie in der Kerberos-Authentifizierungsdokumentation.

   Alternativ können Sie entweder:

   • Starten Sie den interaktiven Blue Prism Client oder die Laufzeitressource neu; oder

   • Öffnen Sie auf dem Computer, auf dem der interaktive Client oder die Laufzeitressource ausgeführt wird, die Eingabeaufforderung und führen Sie die Klist-Löschung aus, um die Kerberos-Tickets zu aktualisieren.

     Dieser Befehl sollte nicht innerhalb einer erhöhten Eingabeaufforderung ausgeführt werden, da er nicht alle Kerberos-Tickets des Benutzers löscht.

4. Stellen Sie sicher, dass dies wie erwartet funktioniert, indem Sie sich über einen interaktiven Blue Prism Client, der auf einem anderen Computer ausgeführt wird, mit dem Blue Prism Server verbinden.

5. Wiederholen Sie die obigen Schritte für jede Instanz des Blue Prism Serverdienstes, die auf jedem Blue Prism Server ausgeführt wird.

Überprüfen Sie die SPN-Eingaben und entfernen Sie eine falsche SPN

1. Um SPN-Einträge für Fehlerbehebungszwecke zu überprüfen, können Sie eine Liste der hinzugefügten SPNs auf dem Anwendungsserver mit dem folgenden Befehl sehen:

   Kopieren

   Setspn -L KONTONAME

Beispiel einer SPN-Liste:



2. Überprüfen Sie die Einträge für die SPNs, die Sie für den BP Serverdienst hinzugefügt haben. Sie können den Fehler entfernen, indem Sie den unten aufgeführten Befehl verwenden:

   Kopieren

   Setspn -D SPN_NAME ACCOUNTNAME

   Wobei SPN_NAME der Name ist, der in der SPN-Eingabeliste angezeigt wird, z. B. HTTP/SERVER_FQDN:SERVER_PORT/BPServer.

Zusätzliche Konfiguration für Blue Prism Anwendungsserver in lastausgeglichenen Umgebungen

Es ist wichtig, dass alle Instanzen des Blue Prism Serverdienstes im gleichen Load Balancer-Pool unter demselben Dienstkonto ausgeführt werden und die SPN für dieses Konto registriert ist.

Darüber hinaus wird empfohlen, SPNs für die FQDNs des Anwendungsservers auf demselben Dienstkonto zu registrieren, da dies das Testen einer direkten Verbindung zu den Anwendungsservern ermöglicht. Weitere Informationen finden Sie unter SPN-Fehlerbehebung.