Authentication Server構成

• Blue Prism認証情報を作成し、Blue PrismがAuthentication Serverに接続して2つのデータベース間でユーザーをマッピングできるようにします。この認証情報には、Hubで作成したサービスアカウントのクライアントIDとシークレットの詳細が含まれます。
• ［システム］ > ［セキュリティ - サインオン設定］画面で、Authentication Serverの認証情報とAuthentication ServerのURLを追加します。

この構成を実行するには、Hub管理者とBlue Prismインタラクティブクライアントのシステム管理者の権限が必要です。

OAuth 2.0クライアント認証情報を作成する

1. 管理者としてBlue Prismインタラクティブクライアントにログインします。

2. Blue Prismインタラクティブクライアントで、［システム］ > ［セキュリティ - 認証情報］に移動します。

3. 右側のメニューで、［新規］をクリックして新しい認証情報を作成します。

4. ［アプリケーション認証情報］タブで、認証情報の名前と説明を入力し、［タイプ］ドロップダウンで［OAuth 2.0（クライアント認証情報）］を選択します。

5. ［クライアントID］フィールドに、Hubで作成したサービスアカウントに使用するクライアントIDを入力します。

6. ［クライアントシークレット］フィールドに、Hubで生成されたシークレットをクリップボードから貼り付けます。

   

7. ［OK］をクリックして保存します。

プロセス自動化ではアクセスが不要なため、この認証情報にアクセス権を付与しないでください。

マッピングファイルを作成する

1. CSVファイルを作成し、次の見出しを追加します。BluePrismUsername、AuthenticationServerUserID、FirstName、LastName、Email。Blue Prismユーザー名またはAuthentication Server IDは、最低限必要です。

   列の順序は、以下の例に示すように保持する必要がありますが、列見出しは必要に応じてカスタマイズできます。

2. CSVファイルには、該当するシナリオに応じて、Blue PrismデータベースやAuthentication Serverデータベースから使用可能なユーザーの詳細を追加します。

   • まだAuthentication Serverデータベースに存在しない既存のBlue PrismネイティブユーザーのアカウントをAuthentication Serverデータベースに作成する場合は、Blue Prismのユーザー名、名、姓、メールをCSVファイルに追加します。

     追加の［名］、［姓］、［メールアドレス］フィールドは、Blue Prismに存在しないため、Authentication Serverでユーザーを作成するために追加する必要があります。

     Authentication Server経由でログインすべきではないユーザーをファイルから削除する必要があります。少なくとも1人のネイティブ管理者ユーザーをファイルから削除し、データベースへの直接接続を使用してログインできるようにする必要があります。ネイティブ認証を使用してランタイムリソース、AutomateCコマンド、またはWebサービスリクエストを認証する場合は、これらの認証に必要なネイティブユーザーアカウントもファイルから削除する必要があります。

   • Authentication Serverデータベースにはすでに存在するが、Blue Prismデータベースには存在しないユーザーのBlue PrismネイティブアカウントをBlue Prismデータベースに作成する場合は、Authentication Serverデータベースの［Users］テーブルの［PublicId］フィールドからAuthentication Server IDを追加します。

   • 両方のデータベースにすでに存在するユーザーのアカウントをリンクする場合は、Blue Prismユーザー名とAuthentication Server IDを追加します。Authentication Server IDは、Authentication Serverデータベースの［Users］テーブルの［PublicId］フィールドにあります。これにアクセスするには、SQL Management Studioを開き、AuthenticationServerDB - Usersのユーザーリストに移動するか、Authentication Serverデータベースで次のクエリを実行します。

     コピー

     select username, publicid from Users

   CSVファイルの例：

   

   Blue Prism 7.0では、Blue Prismユーザー名には、文字、数字、ピリオド、ハイフン、アンダースコアのシーケンスのみを使用でき、スペースは使用できません。Authentication Serverデータベースへのマッピングに使用した場合はマッピングに失敗します。これ以外の文字を使用している場合は、ユーザーマッピングを試みる前に削除してください。

3. CSVファイルを保存します。

Authentication Serverのユーザー名がすでにBlue Prismに存在するインスタンスがある場合、マッピングが行われると、新しいユーザー名にランダムな4桁の番号が付加されるため、一意であることを確認し、監査ログでユーザーを区別できます。

AutomateCを使用してマッピングファイルを処理する

1. 管理者としてコマンドプロンプトを開き、AutomateC.exeを含むBlue Prismインストールディレクトリ（C:\Program Files\Blue Prism Limited\Blue Prism Automateなど）に移動します。

2. 次のコマンドを実行します。

   コピー

   automatec /mapauthenticationserverusers <input CSV> <output CSV for errors> /user <admin username> <admin password> /dbconname <Blue Prism Server connection name>

   ここでは、

   • <input CSV> – 保存したCSVファイルへのパス。
   • <output CSV for errors> – マッピングプロセスにエラーが発生した場合に、自動的に作成されるファイルのパス。
   • <admin username>および<admin password> – Blue Prismのネイティブ管理者ユーザーの認証情報。

   • <Blue Prism server connection name> – Blue Prismサーバー設定で設定されたBlue Prismサーバーの接続名。

   例：

   

   コマンドを実行するマシンがAuthentication Server Webサイトにアクセスできることを確認します。詳細については、「Authentication Serverのトラブルシューティング」を参照してください。

Blue Prismサーバーを介してRabbitMQメッセージングを構成する

Hubで作成された新規ユーザーがAuthentication Server経由でBlue Prism環境にサインインできるようにするには、Authentication Serverによってメッセージキューにパブリッシュされるユーザーイベントを処理するようにBlue Prismアプリケーションサーバーを構成する必要があります。

この設定は、Blue Prismサーバー構成の詳細画面の［Authentication Server統合］タブで行います。

1. Blue Prismアプリケーションサーバー（C:\Program Files\Blue Prism Limited\Blue Prism AutomateのBPServer.exe）を起動します。
2. サーバー構成を開くには、［現在の構成］ドロップダウンから該当する環境を選択し、［編集］をクリックします。

3. ［Authentication Server統合］タブで、次の操作を行います。

   1. Blue Prism Hubをインストールするときに構成したブローカー設定を入力します。

      • アドレス – rabbitmq://<host>:<port>/という形式のRabbitMQアドレス
      • ユーザー名 – RabbitMQのユーザー名
      • パスワード – RabbitMQのパスワード

      • 環境識別子 – 構成されたさまざまなBlue Prism環境を区別するために使用されます（該当する場合）。この値には、文字、数字、ハイフン、アンダースコア、ピリオド、コロンの文字列のみを使用できます。

        

   2. ［保存］をクリックして設定を適用します。

4. サーバー構成画面に戻り、［開始］をクリックしてBPServerを起動します。

   次の行が表示されると、メッセージバスが正しく構成されていることを確認できます。

   [date stamp]: メッセージバス開始

   [date stamp]: メッセージバス開始

   Blue Prismサーバーが稼働している場合、Hubで作成、編集、削除したユーザーやサービスアカウントは、Blue Prismでも更新されます。Blue Prismサーバーがオフラインになるか、後でオンラインになった場合は、接続が回復すると同期が完了します。

5. メッセージキューが作成されたことを確認するには、「Blue Prism Hubのインストール」で構成したRabbitMQ URLをブラウザーで起動します（たとえばrabbitmq://localhost:15672/）。

6. ［キュー］タブで、上記のAuthentication Server統合の設定で作成したばかりのキュー（blue-prism-app-server.user-synchronization.fresh-installなど）を探します。