Serveur d'applications Blue Prism

Exécutez le programme d'installation approprié selon que vous souhaitez utiliser le programme d'installation 32 ou 64 bits.

• Programme d'installation 32 bits : BluePrismx.x.nn_x86.msi
• Programme d'installation 64 bits : BluePrismx.x.nn_x64.msi

Les programmes d'installation sont disponibles sur le portail Blue Prism.

Cliquez sur Démarrer pour suivre les étapes de l'assistant d'installation et terminer l'installation. Si nécessaire, vous pouvez modifier la langue dans l'assistant en cliquant sur Choisir la langue en haut du premier écran.

Options d'installation avancée

Les composants suivants sont disponibles lors d'une installation de Blue Prism si l'option Installation avancée est activée sur l'écran Emplacement d'installation. Les composants sélectionnés par défaut qui ne sont pas requis doivent être désélectionnés avant de procéder à l'installation.

Lorsque Blue Prism est lancé pour la première fois, il est nécessaire de définir une connexion à l'instance SQL Server où la base de données est, ou sera hébergée.

1. Sur l'écran de connexion de Blue Prism, cliquez sur Configurer la connexion.

   

2. Dans la boîte de dialogue Configuration de la connexion, spécifiez les détails de la connexion comme indiqué dans l'image ci-dessous :

   

   *Si le type de connexion sélectionné inclut l'authentification Windows, le contexte de l'utilisateur actuellement connecté sur l'appareil sera utilisé pour s'authentifier à l'aide du serveur SQL. Dans la mesure du possible, l'authentification Windows (plutôt que l'authentification SQL) devrait être utilisée.

   • SQL Server (authentification SQL) : Nom de la connexion (doit être unique), Serveur de la base de données, Nom de la base de données, ID utilisateur
   • SQL Server (authentification Windows) : Nom de la connexion (doit être unique), Serveur de la base de données, Nom de la base de données
   • Groupe de disponibilité (authentification SQL) : Nom de la connexion (doit être unique), Serveur de la base de données, Nom de la base de données, ID utilisateur
   • Groupe de disponibilité (authentification Windows) : Nom de la connexion (doit être unique), Serveur de la base de données, Nom de la base de données
   • SQL Server (chaîne de connexion personnalisée) : Chaîne de connexion (la chaîne de connexion SQL complète doit être utilisée)

   ** Peuvent rester vides. Remplissez s'il faut ajouter des paramètres de connexion SQL personnalisés comme : encrypt=true ; trustservercertificate=true.

   Consultez les informations sur les propriétés de connexion SQL Server fournies par Microsoft pour une liste des valeurs disponibles.

   Si vous vous connectez à Microsoft SQL Azure, la base de données doit être préexistante et les détails de connexion fournis dans la zone de configuration de la base de données Azure doivent être utilisés. Voici des exemples de réglages (ADO.NET) :

   Type de connexion	SQL Server (authentification SQL)
   Serveur de base de données :	e12n3456.database.windows.net,1433
   Nom de base de données :	BluePrism
   Identifiant utilisateur :	authUser@e12n3456
   Mot de passe :	*********

3. Cliquez sur Tester la connexion pour déterminer si une connexion peut être établie avec SQL Server.

   Comme la base de données n'existe pas encore, l'un des messages suivants s'affiche :

   Réponses attendues

   La base de données « Blue Prism » n'existe pas.	Cela ne semble pas être une base de données Blue Prism valide.	La base de données doit être configurée avant de pouvoir être utilisée.
   Indique qu'une connexion a bien été établie avec le serveur, mais que la base de données n'existe pas encore.	Indique qu'une connexion a bien été établie avec le serveur, mais qu'elle ne peut pas être vérifiée en tant que base de données Blue Prism. Ce serait généralement le cas lorsque la base de données a été créée manuellement, mais que le schéma Blue Prism n'a pas été appliqué.	Indique qu'une connexion a bien été établie avec le serveur et qu'une base de données Blue Prism a été trouvée, mais qu'une configuration supplémentaire est nécessaire.
   Cliquez sur OK pour effacer le message, puis cliquez sur Créer une base de données.		Cliquez sur OK pour effacer le message, puis cliquez sur Configurer une base de données.
   Passez à l'étape suivante pour obtenir d'autres instructions.

   Réponses alternatives

   Base de données valide

   Impossible de déterminer si la base de données existe : une erreur liée au réseau ou propre à une instance s'est produite lors de l'établissement d'une connexion à SQL Server. Le serveur n'a pas été trouvé ou n'était pas accessible. Vérifiez que le nom de l'instance est correct et que SQL Server est configuré pour autoriser les connexions à distance. (fournisseur : Named Pipes Provider, erreur : 40 – Impossible d'ouvrir une connexion à SQL Server)

   Indique qu'une connexion réussie a été établie avec le serveur et la base de données. Les actions pour créer ou configurer la base de données peuvent être contournées.

   Indique qu'une erreur s'est produite en établissant une connexion avec SQL Server. Vérifiez que les détails de l'instance SQL Server sont corrects, et référez-vous au Dépannage d'une installation.

La création et la préparation d'une base de données destinée à être utilisée avec Blue Prism passent par trois phases.

• Créer une base de données SQL Server : cela peut être fait manuellement ou en utilisant l'action Créer une base de données.
• Appliquer le schéma Blue Prism : le schéma de base de données est appliqué à la base de données configurée.
• L'action Créer une base de données appliquera automatiquement le schéma à une base de données qu'elle crée ou à une base de données vide préexistante spécifiée.
• Alternativement, le schéma peut être appliqué manuellement en utilisant le script CreateScript.sql sur une base de données préexistante. Il est possible de se procurer le script CreateScript.sql auprès du service client Blue Prism ou de le générer à l'aide du client Blue Prism. Cliquez sur Générer un script au bas des écrans Créer une base de données ou Mettre à niveau la base de données.
• Configurer les réglages d'authentification Blue Prism : de nombreuses options de configuration sont appliquées à la base de données. Celles-ci sont appliquées automatiquement lorsque l'action Créer une base de données est utilisée. Si la base de données a été créée et que le schéma a été appliqué manuellement, l'action Configurer une base de données doit être utilisée.

Toutes les phases ci-dessus sont réalisées en une seule étape lorsque la fonction Créer une base de données est utilisée.

1. Pour créer et configurer une base de données, cliquez sur Créer une base de données ou Configurer la base de données dans la boîte de dialogue Configuration de la connexion.

   

2. Dans la boîte de dialogue Créer une base de données, activez l'option Déplacer une base de données existante avec un nom spécifié si vous souhaitez purger et recréer une base de données existante.

3. Sélectionnez la méthode d'authentification préférée pour les utilisateurs se connectant à Blue Prism. Vous avez le choix entre deux types d'environnement :

   • Environnement à authentification multiple : cet environnement prend en charge trois types d'authentification où les rôles et les permissions sont mappés aux utilisateurs individuels dans Blue Prism. Le type d'authentification est configuré lorsqu'un utilisateur est créé et ne peut être modifié ultérieurement.
     • Authentification native Blue Prism : les comptes utilisateurs sont créés et conservés individuellement dans Blue Prism et les tentatives de connexion de l'utilisateur sont traitées en vérifiant les identifiants configurés dans la base de données Blue Prism. Pour en savoir plus, voir Authentification dans Blue Prism.
     • Authentification Active Directory : si l'authentification Active Directory a été configurée dans Blue Prism, les comptes utilisateur Active Directory peuvent être créés en récupérant les utilisateurs à partir d'Active Directory et en les attribuant aux rôles d'utilisateur Blue Prism.
     • Authentification native via Authentication Server : une configuration d'Authentication Server est requise lors de l'utilisation de Blue Prism API et/ou de la salle de contrôle basée sur navigateur à partir de la version 7.0. Les comptes utilisateur Authentication Server peuvent être créés directement dans Blue Prism Hub, (versions 4.3 et ultérieures) ou en mappant les utilisateurs entre Authentication Server et les bases de données Blue Prism, et en les affectant aux rôles d'utilisateur Blue Prism. Pour plus de détails, voir Authentication Server.
   • Environnement à authentification unique : cet environnement, appelé Authentification unique Active Directory dans les versions précédentes à Blue Prism 6.8, prend en charge l'authentification Active Directory dans laquelle les utilisateurs se connectent uniquement via Active Directory et les rôles sont mappés aux groupes de sécurité Active Directory. Pour définir un environnement à authentification unique, saisissez le nom du domaine qui contient les groupes de sécurité Active Directory qui seront associés aux rôles de sécurité dans Blue Prism et de sélectionner le groupe de sécurité dans ce domaine dont les membres auront un accès administrateur système à Blue Prism. Pour en savoir plus, voir Authentification unique.

4. Cliquez sur OK pour terminer la configuration de la base de données.

Prise en charge des bases de données autonomes

Blue Prism prend en charge l'utilisation de bases de données autonomes, hébergées sur le serveur SQL Server de Microsoft. Pour utiliser une base de données autonome, il est nécessaire de créer manuellement la base de données et d'appliquer le script CreateScript.sql de Blue Prism.

Pour plus d'informations, voir Bases de données autonomes.

Plusieurs réglages optionnels sont généralement appliqués. Vous les trouverez sous Système > Système – Réglages.

Pour plus d'informations, voir Réglages système.

Il est recommandé de vérifier l'installation manuellement en réalisant quelques tâches simples dans le système et en confirmant qu'elles s'exécutent correctement.

Pour des instructions détaillées, consultez Vérifier une installation.

1. Naviguez vers le répertoire d'installation Blue Prism, typiquement sur C:\Program Files\Blue Prism Limited\Blue Prism Automate et lancez le BPServer.exe.
   

2. Cliquez sur Nouvelle configuration pour créer une configuration de serveur.

   L'approche recommandée pour une toute nouvelle installation consiste à modifier la configuration par défaut. Une nouvelle configuration est généralement requise uniquement pour une configuration de serveur supplémentaire sur le même serveur, ou si vous décidez de créer une configuration à partir de zéro.

   

3. Ajoutez les détails requis dans la boîte de dialogue Détails de la configuration du serveur. Assurez-vous que le mode de connexion, les liaisons et le port d'écoute sont corrects.
   • Nom : nom du profil de serveur. Le premier doit être appelé Par défaut.
   • Connexion de base de données : connexion utilisée pour se connecter à la base de données.
   • Mode de connexion : mode de connexion à utiliser en connectant des appareils.
   • Liaison : liaison optionnelle du point de terminaison pour les scénarios où les requêtes doivent être reçues sur une URL ou une adresse spécifique.
   • Port : port d'écoute du serveur.

   • Désactiver le planificateur d'événements : indique si le planificateur d'événements doit être activé pour ce serveur.

     

4. Si un mode de connexion a été sélectionné et qu'un certificat doit être configuré, un message s'affiche et l'onglet Certificats devient disponible. Cela permet à un certificat configuré en tant que certificat d'ordinateur sur l'appareil local d'être associé au service de serveur.

   

   Si l'onglet Certificats ne s'affiche pas, passez à l'étape suivante.

   1. Sélectionnez pour ajouter une nouvelle liaison de certificat et saisissez les informations de liaison et dans quel emplacement de l'appareil local le certificat a été installé.
      
   2. Cliquez sur OK pour démarrer l'utilitaire de sélection du certificat Windows et choisissez le certificat approprié.
      
   3. Il est nécessaire de sélectionner un certificat qui correspond à la liaison sur l'onglet de détails.

5. Sélectionnez l'onglet Magasin de clés et cliquez sur Nouveau.

   Une entrée doit être effectuée pour chaque schéma de cryptage défini via le client Blue Prism configuré pour utiliser une clé stockée sur le serveur d'applications.

   Le nom des schémas de cryptage doit correspondre exactement à ceux configurés dans le client.

   Lorsque vous utilisez une configuration par défaut, seulement un schéma de cryptage nommé Schéma de cryptage par défaut sera nécessaire.

6. Cliquez sur Générer une clé, puis sur OK. 

   Si c'est une instance de serveur d'applications supplémentaire pour un déploiement Blue Prism existant, l'algorithme et la clé doivent correspondre à ceux du serveur préexistant.

   Les utilisateurs soucieux de la sécurité choisiront également de stocker les clés séparément dans des fichiers individuels afin que les emplacements cibles puissent être contrôlés.

   Une copie de chaque clé doit être sauvegardée dans un emplacement sécurisé : elle sera nécessaire pour récupérer les données chiffrées si le serveur échoue.

7. Vérifiez les réglages sur l'onglet des services de serveur pour vous assurer qu'aucun problème n'a été identifié jusqu'à présent.

   

8. Cliquez sur Enregistrer.

Pour plus d'informations sur les réglages de serveur supplémentaires que vous pourriez avoir besoin de configurer après l'installation, veuillez consulter Blue Prism Server.

Les réglages de chiffrement du serveur Blue Prism peuvent être configurés afin de protéger les clés de chiffrement du serveur lorsqu'elles sont stockées sur le serveur d'applications.

Le cryptage du certificat des fichiers de configuration du serveur est recommandé pour les déploiements nécessitant une sécurité maximale. Pour ce faire, il faut un certificat déployé localement ainsi qu'une clé privée qui lui est associée. Pour plus d'informations, voir Utilisation du cryptage de certificats.

1. Naviguez vers le répertoire d'installation Blue Prism, par défaut sur C:\Program Files\Blue Prism Limited\Blue Prism Automate et lancez le BPServer.exe.
   

2. Cliquez sur Réglages de cryptage pour configurer les réglages de cryptage qui seront appliqués aux informations stockées dans les fichiers de configuration locaux utilisés par le serveur d'applications Blue Prism.

   

3. Dans la boîte de dialogue Sélectionner la méthode de chiffrement, choisissez d'utiliser le chiffrement Blue Prism par défaut ou votre propre certificat. Nous vous recommandons d'utiliser votre propre certificat.

   Nous vous recommandons d'utiliser votre propre certificat. Voir Utilisation du cryptage de certificats.

   Si vous choisissez d'utiliser votre propre certificat, saisissez l'empreinte de pouce de votre certificat. Il s'agit de l'ID généré automatiquement pour le certificat.

   

4. Cliquez sur OK.

Utilisation du chiffrement de certificat

Si vous avez choisi d'utiliser le cryptage de certificat pour les données de configuration du serveur d'applications, les éléments suivants doivent être pris en compte afin de garantir l'accès à tous les composants pertinents et pour un cryptage réussi et continu.

Stockage du certificat

Le certificat utilisé pour crypter les données de configuration du serveur doit utiliser le cryptage RSA et contenir une paire de clés publique/privée. Le certificat doit également être stocké sur la machine locale à l'emplacement suivant :
[Certificates - Local Computer\Personal\Certificates].

Accès au certificat

Afin de s'assurer que l'utilisateur qui configure le serveur Blue Prism et le compte utilisateur sur lequel le service de serveur s'exécute disposent d'un accès en lecture aux clés privées du certificat :

1. Dans la fenêtre Gérer les certificats de l'ordinateur, sélectionnez le certificat auquel vous souhaitez accorder un accès en lecture.
2. Dans le menu de raccourci, sélectionnez Toutes les tâches > Gérer les clés privées.

3. Dans la boîte de dialogue Permissions, vérifiez que le compte utilisateur sur lequel le service de serveur s'exécute dispose d'un accès en lecture au certificat. Ajoutez les utilisateurs ou groupes qui ont également besoin d'un accès en lecture au certificat.

   

Si vous avez choisi de stocker les clés de schéma de cryptage dans des fichiers séparés, le cryptage du certificat s'appliquera à ces fichiers. Si l'emplacement des fichiers séparés est partagé avec d'autres serveurs d'applications, ils devront tous avoir un exemplaire de ce même certificat stocké en interne et disposer au moins d'un accès en lecture à la clé privée.

Cryptage des données de configuration du serveur

Lorsque vous utilisez le cryptage de certificat, toutes les données cryptées dans la configuration du serveur sont décryptées et conservées dans une mémoire protégée. Lorsqu'une nouvelle méthode de cryptage ou empreinte de pouce de certificat est sélectionnée, le fichier est enregistré. Les données secrètes sont alors cryptées lors de leur lecture depuis la mémoire protégée et écrites dans le fichier.

Lorsque vous sélectionnez le cryptage de certificat, les données de configuration du serveur d'applications suivantes sont cryptées :

• La clé de schéma de cryptage utilisée pour crypter et décrypter les informations sensibles de la base de données pour la connexion au serveur Blue Prism.
• Le mot de passe utilisé pour se connecter à la base de données si vous utilisez l'authentification SQL pour vous connecter à une base de données.

Certificats manquants ou ayant expiré

La date d'expiration des certificats de chiffrement personnalisés pour les fichiers de configuration du serveur d'applications Blue Prism se trouve dans le rapport Résumé de l'environnement. Elle est également écrite dans les logs d'événements Blue Prism. De plus, lorsque les utilisateurs se connectent à Blue Prism, ils sont informés si un certificat utilisé pour crypter les fichiers de configuration du serveur d'applications Blue Prism expire dans les sept prochains jours.

Si un certificat expire, il cessera de fonctionner avec le serveur d'applications Blue Prism. Le cryptage de certificat peut également cesser de fonctionner dans les cas suivants :

• Le compte utilisateur sur lequel s'exécute le serveur n'a pas accès à la clé publique et/ou privée. Dans ce cas, un message invitant l'utilisateur à réinitialiser la configuration s'affiche.
• Le certificat utilisé pour le cryptage a disparu du magasin de certificats.
• Le compte utilisateur n'a plus accès au magasin de certificats de l'ordinateur local. Dans ce cas, une erreur s'affichera au démarrage lors de la tentative de chargement du certificat.

S'il est impossible d'accéder au certificat utilisé pour le cryptage ou de le restaurer, l'utilisateur qui configure le serveur Blue Prism devra recréer les profils de configuration du serveur. Pour ce faire, supprimez le fichier Automate.config, situé dans : ProgramData\Blue Prism Limited\Automate V3. Un nouveau fichier Automate.config sera créé automatiquement lors de l'exécution du fichier BPServer.exe. Un schéma de cryptage et un nouveau certificat pourront alors être appliqués au nouveau fichier de configuration du serveur.

L'installation par défaut de Blue Prism crée un service de serveur Blue Prism configuré pour utiliser le profil des paramètres du serveur nommé Défaut. Si un profil d'un nom différent a été utilisé, la fonctionnalité de configuration du serveur peut être utilisée pour créer un service Windows associé au profil personnalisé.

Le service Windows devrait être configuré à partir de la console de gestion des services Windows sur l'appareil local. Les principaux réglages à configurer sont :

• Type de démarrage : par défaut, il est réglé sur manuel. Cependant, il est recommandé que pour la plupart des environnements, il soit réglé sur automatique.
• Connexion : Le compte par défaut utilisé par Blue Prism est le système local. Cependant, il peut être configuré comme un compte personnalisé.
  
  Lorsque l'authentification Windows est utilisée pour que le profil du serveur Blue Prism communique avec la base de données, c'est le compte spécifié ici qui sera utilisé par le service lors de la connexion à la base de données.

Lorsque SQL est sécurisé à l'aide de l'authentification Windows, le compte de service Windows configuré devra avoir un accès (minimum) approprié à la base de données SQL.
Lorsque Blue Prism est configuré pour utiliser l'authentification unique, le compte de service Windows configuré doit avoir les permissions adéquates pour accéder au fournisseur de services de référentiels et interroger les utilisateurs et l'appartenance au groupe. Les permissions particulières requises par rapport à Active Directory dépendront de facteurs environnementaux et, par conséquent, l'aide de l'équipe d'administrateurs d'Active Directory dans l'environnement cible sera probablement nécessaire.

Au démarrage du service, s'il ne démarre pas ou qu'il s'arrête immédiatement, cela peut indiquer un problème de configuration. Vérifiez le log des applications Blue Prism dans l'observateur d'événements Windows pour plus d'informations sur le problème.

Utilisez la fonctionnalité de configuration de serveur Blue Prism pour revalider la configuration du service.

Les configurations courantes, comme lorsque Blue Prism est configuré pour utiliser l'authentification Windows pour s'authentifier sur SQL, peuvent entraîner une erreur. Cela peut se produire si un utilisateur non-administrateur a été configuré comme compte de connexion au service. Dans ce cas, des alertes, comme celle ci-dessous, peuvent se présenter :

La fonctionnalité Gérer les permissions peut être utilisée pour accorder au compte de service les permissions d'écouter sur le port défini. Les règles suivantes doivent être prises en compte :

• Si le service est configuré pour utiliser une liaison, une permission d'adresse spécifique doit être créée.
• Si le service n'est pas configuré pour utiliser une liaison, une permission d'adresse non spécifique doit être utilisée.

Il n'est pas possible d'utiliser une adresse contenant un caractère de remplacement fort si le service utilise une liaison définie.

Utilisez la console de gestion des services Windows pour démarrer le service.

Si le service ne démarre pas ou démarre et s'arrête immédiatement, il y a un problème au niveau de la configuration du service. Pour plus d'informations, lisez Dépannage d'une installation.

Le service de serveur peut être testé localement en configurant une connexion Blue Prism supplémentaire sur l'appareil local qui est configuré pour se connecter via le nouveau service de serveur configuré.

1. Démarrez Blue Prism et cliquez sur Configurer la connexion.

   

2. Cette opération ouvre la boîte de dialogue Configuration de la connexion où vous pouvez renseigner les informations de connexion :

   • Nom de connexion : nom convivial pour la connexion
   • Type de connexion : sélectionnez Serveur Blue Prism dans la liste déroulante.
   • Serveur Blue Prism : nom d'hôte du serveur Blue Prism. Doit correspondre à la liaison du serveur, et pouvoir être résolu.
   • Mode de connexion : mode de connexion à utiliser. Ceci doit correspondre au mode configuré sur le serveur Blue Prism.
   • Port du serveur : le port sur lequel le serveur écoute.

   • Sessions ordonnées : par défaut, cette option est activée. Elle détermine si les sessions de connexion WCF doivent être transmises dans l'ordre ou non. La désactivation de ce réglage réduira le temps pris par un client interactif Blue Prism pour se connecter à un grand nombre de ressources d'exécution.

     

3. Cliquez sur Tester la connexion pour vérifier qu'une connexion peut être établie.

   Si la connexion ne peut pas être vérifiée, cela indique qu'il y a un problème au niveau de l'établissement d'une connexion avec le serveur d'applications. Pour plus d'informations, voir Dépannage d'une installation et Dépannage de la connexion du serveur d'applications.
   

   Les administrateurs peuvent désormais utiliser les deux connexions configurées dans le client Blue Prism local pour valider :

   • Les connexions directes à la base de données Blue Prism.
   • Les connexions à l'environnement via le serveur d'applications.

Si vous utilisez les modes de connexion suivants avec une connexion au serveur Blue Prism, un nom de principal de service (SPN) doit être configuré pour le compte Active Directory (AD) sous lequel chaque instance de service de serveur Blue Prism est exécutée :

• WCF : SOAP avec chiffrement de messages et authentification Windows
• WCF : SOAP avec chiffrement de transport et authentification Windows

• .NET Remoting sécurisé

En effet, lorsqu'un client interactif Blue Prism ou une ressource d'exécution se connecte à un serveur d'applications à l'aide de l'un des modes de connexion ci-dessus, l'ensemble logiciel de sécurité Microsoft Negotiate est utilisé pour sélectionner le meilleur fournisseur SSP (Security Support Provider) afin d'authentifier la connexion. Le code interne du client interactif Blue Prism fournit le SPN attendu à l'ensemble logiciel de sécurité Microsoft Negotiate, qui invite Microsoft Negotiate à sélectionner le SSP Kerberos plutôt que le SSP New Technology LAN Manager (NTLM), à condition que le SPN soit présent dans Active Directory. Si le SPN n'est pas présent dans Active Directory, l'authentification Kerberos échouera. Consultez cet article de la base de connaissances pour en savoir plus sur la mise à jour de sécurité Windows pour CVE-2022-21920 qui affecte ce comportement. À partir de Blue Prism 7.0.2, si le SPN n'est pas présent dans Active Directory, et si le commutateur /forcentlm <flag> est défini dans Automate C, le SSP NTLM sera utilisé.

Il est recommandé de contacter l'équipe informatique de votre organisation pour obtenir de l'aide avec cette configuration, et de tester d'abord la configuration dans un environnement de non-production.

Cette configuration s'applique à tous les environnements Blue Prism. Cependant, si le compte Active Directory sous lequel vos instances de serveur Blue Prism s'exécutent réside dans un domaine différent du compte Active Directory utilisé pour le client interactif Blue Prism et la ressource d'exécution, nous vous recommandons de ne pas installer la mise à jour de sécurité Windows pour CVE-2022-21920. Si vous l'avez déjà installée, nous vous recommandons de la désinstaller. À partir de Blue Prism 7.0.2, la configuration supplémentaire dans Automate C décrite ci-dessous est requise.

Pour configurer le SPN, suivez les étapes ci-dessous sur chaque instance de service de serveur Blue Prism :

1. Connectez-vous au serveur Blue Prism à l'aide d'un compte utilisateur Windows privilégié qui est membre du groupe Administrateurs de domaine ou Administrateurs d'entreprise.

   Consultez la documentation Microsoft dans cette rubrique pour en savoir plus, y compris les permissions requises. Il s'agit d'une étape essentielle à examiner avec l'équipe informatique de votre organisation pour s'assurer que la commande Setspn n'échoue pas à s'exécuter en raison de permissions de compte manquantes.

2. Ouvrez Invite de commande en tant qu'administrateur sur le serveur d'applications et exécutez la commande ci-dessous.

   Si le serveur Blue Prism s'exécute en tant que compte système local :

   Copier

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer COMPUTER_HOSTNAME 

   Si le serveur Blue Prism s'exécute en tant que compte utilisateur :

   Copier

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer DOMAIN\Username

   Où :

   • Comptes HTTP pour HTTP et HTTPS. Ne modifiez pas la commande pour inclure HTTPS spécifiquement, car la configuration échouera.

   • SERVER_FQDN:SERVER_PORT doit être le nom de domaine explicite (FQDN) du serveur d'applications Blue Prism.

   • COMPUTER_HOSTNAME est le nom d'hôte de l'ordinateur si le service de serveur Blue Prism s'exécute en tant que compte système local.

   • DOMAIN\Username est le nom d'utilisateur du domaine si le service de serveur Blue Prism s'exécute en tant que compte utilisateur.

     Cela doit correspondre au réglage Se connecter en tant que dans la fenêtre Propriétés du serveur Blue Prism (ordinateur local).

     

   Exemple avec le système local :

   

   Exemple avec DOMAIN\Username :

   

3. Après avoir défini le SPN, vous devrez attendre le renouvellement du cache de ticket Kerberos (le réglage par défaut est de 15 minutes, mais il peut être modifié via la politique de groupe). Pour en savoir plus, consultez la documentation d'authentification Kerberos.

   Vous pouvez également :

   • Redémarrer le client interactif Blue Prism ou la ressource d'exécution ; ou

   • Sur la machine exécutant le client interactif ou la ressource d'exécution, ouvrir Invite de commande et exécuter la purge Klist pour actualiser les tickets Kerberos.

     Cette commande ne doit pas être exécutée dans une invite de commande élevée, car elle ne purge pas tous les tickets Kerberos de l'utilisateur.

4. Vérifiez que cela fonctionne comme prévu en vous connectant au serveur Blue Prism à partir d'un client interactif Blue Prism fonctionnant sur une autre machine.

5. Répétez les étapes ci-dessus sur chaque instance du service de serveur Blue Prism exécutée sur chaque serveur Blue Prism.

Vérifier les entrées de SPN et supprimer un SPN incorrect

1. Pour vérifier les entrées de SPN à des fins de dépannage, vous pouvez voir une liste des SPN ajoutés sur le serveur d'applications à l'aide de la commande suivante :

   Copier

   Setspn -L ACCOUNTNAME

Exemple de liste de SPN :



2. Vérifiez les entrées pour les SPN que vous avez ajoutés pour le service de serveur Blue Prism. Vous pouvez supprimer celui qui a été ajouté par erreur à l'aide de la commande ci-dessous :

   Copier

   Setspn -D SPN_NAME ACCOUNTNAME

   SPN_NAME est le nom affiché dans la liste des entrées de SPN. Par exemple, HTTP/SERVER_FQDN:SERVER_PORT/BPServer.

Configuration supplémentaire pour les serveurs d'applications Blue Prism dans des environnements à charge équilibrée

Il est essentiel que toutes les instances du service de serveur Blue Prism dans le même pool d'équilibreurs de charge soient exécutées sous le même compte de service et que le SPN soit enregistré sur ce compte.

En outre, il est recommandé d'enregistrer les SPN pour les noms de domaines explicites du serveur d'applications sur le même compte de service, car cela permettra de tester une connexion directe aux serveurs d'applications. Voir Dépannage des SPN pour en savoir plus.