Blue Prismアプリケーションサーバー

使用するインストーラーが32ビットか64ビットかに応じて、適切なインストーラーを実行します。

• 32ビットインストーラー：BluePrismx.x.nn_x86.msi
• 64ビットインストーラー：BluePrismx.x.nn_x64.msi

インストーラーは［Blue Prismポータル］から入手可能です。

［開始する］をクリックし、インストールウィザードの手順に従い、インストールを完了します。ウィザードの言語は必要に応じて変更でき、変更する場合は最初の画面の上部にある［言語を選択］をクリックします。

高度なインストールオプション

［インストール場所］画面で［高度なインストール］オプションがオンになっている場合、Blue Prismのインストール中に次の追加コンポーネントを使用できます。デフォルトで選択されている不要なコンポーネントは、インストールを続行する前に選択を解除する必要があります。

初めてBlue Prismを起動する際には、データベースがホストされている、あるいはされる予定の場所にSQL Serverインスタンスへの接続を定義する必要があります。

1. Blue Prismのログイン画面で、［接続を構成］をクリックします。

   

2. ［接続構成］ダイアログで、以下の図に示すように接続の詳細を指定します。

   

   *選択された接続のタイプにWindows認証が含まれる場合は、そのときにデバイスにログインしているユーザーのコンテキストが、SQL Serverに対する認証に使用されます。可能であれば、（SQL認証ではなく）Windows認証を使用してください。

   • SQL Server（SQL認証） - 接続名（一意）、データベースサーバー、データベース名、ユーザーID
   • SQL Server（Windows認証） - 接続名（一意）、データベースサーバー、データベース名
   • 可用性グループ（SQL Server認証） - 接続名（一意）、データベースサーバー、データベース名、ユーザーID
   • 可用性グループ（Windows認証） - 接続名（一意）、データベースサーバー、データベース名
   • SQL Server（カスタム接続文字列) – 接続文字列（完全なSQL接続文字列を使用する必要があります）

   ** 空欄にできます。カスタムSQL接続パラメーター（例：encrypt=true; trustservercertificate=true）を追加するための要件がある場合に入力します。

   利用できる値のリストについては、Microsoftが提供しているSQL Server接続プロパティ情報を参照してください。

   Microsoft SQL Azureに接続している場合、データベースはすでに存在しているはずなので、Azureデータベース構成エリア内で提供される接続の詳細を使用する必要があります。設定例（ADO.NET）は以下のとおりです。

   接続タイプ	SQL Server（SQL認証）
   データベースサーバー：	e12n3456.database.windows.net,1433
   Database Name（データベース名）：	BluePrism
   User ID（ユーザーID）：	authUser@e12n3456
   パスワード：	*********

3. SQL Serverとの接続を確立できる場合は、［Test Connection（接続テスト）］をクリックして接続を確立します。

   データベースがまだ存在しないため、次のいずれかのメッセージが表示されます。

   予想される応答

   データベース「Blue Prism」は存在しません。	これは有効なBlue Prismデータベースではないようです。	データベースを使用するには、事前に設定が必要です。
   サーバーとの接続は確立しても、データベースが存在しないことを示しています。	サーバーとの接続は確立しても、Blue Prismデータベースであることが確認できないことを示しています。これは、通常、データベースが手動で作成されたものの、Blue Prismスキーマが適用されていない状況です。	サーバーとの接続確立に成功し、Blue Prismデータベースが見つかったものの、さらにいくつかの構成が必要なことを示しています。
   ［OK］をクリックしてメッセージを消し、［データベースを作成］をクリックします。		［OK］をクリックしてメッセージを消し、［データベースを構成］をクリックします。
   詳細については、次の手順に進んでください。

   代替応答

   有効なデータベース

   Unable to determine whether database exists – A network-related or instance-specific error occurred while establishing a connection to SQL Server.（データベースが存在しているかどうか判断できません - SQL Serverへの接続を確立している間にネットワーク関連またはインスタンス固有のエラーが発生しました。） The server was not found or was not accessible.（サーバーが検出されませんでした。または、アクセスできませんでした。） Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: Named Pipes Provider, error: 40 – Could not open a connection to SQL Server)（インスタンス名が正しいこと、およびSQL Serverがリモート接続を許可するよう構成されていることを検証してください。（プロバイダー：名前付きパイププロバイダー、エラー：40 – SQL Serverへの接続を開けませんでした））

   サーバーおよびデータベースとの接続確立が成功したことを示しています。 データベースを［作成］または［構成］するアクションをバイパスできます。

   SQL Serverとの接続を確立中にエラーが発生したことを示しています。SQL Serverインスタンスの詳細が正しいことを確認し、「インストールのトラブルシューティング」「」を参照してください。

Blue Prismと共に使用するデータベースの作成と準備には、3つの段階があります。

• SQL Serverデータベースを作成する - 手動、または［データベースを作成］アクションを使用して実行できます。
• Blue Prismスキーマを適用する - データベーススキーマが構成されたデータベースに適用されます。
• ［データベースを作成］アクションは、このアクションが作成するデータベースか、または指定可能な既存の空白のデータベースにスキーマを自動的に適用します。
• または、既存のデータベースに対してCreateScript.sqlを使用し、手動でスキーマを適用できます。CreateScript.sqlはBlue Prismカスタマーサポートからのリクエストにより取得するか、Blue Prismクライアントを使用して生成できます。 - ［新しいデータベースを作成］または［データベースをアップグレード］画面の下部の［スクリプトを生成］をクリックします。
• Blue Prismサインオン設定を構成する - データベースに多数の構成オプションが適用されます。これらは、「データベースを作成」アクションを使うと自動的に適用されます。データベースの作成とスキーマの手動適用が済んでいる場合は、「データベースを構成」アクションを使用する必要があります。

「データベースを作成」機能を使うと、上記すべてが1つの手順で完了します。

1. データベースの作成や構成を行うには、［接続構成］ダイアログの［データベースを作成］または［データベースを構成］をクリックします。

   

2. 既存のデータベースを削除して再作成する場合は、［新しいデータベースを作成］ダイアログで［指定された名前の既存のデータベースをドロップ］オプションを有効にします。

3. Blue Prismに接続するユーザーに適した認証メソッドを選択します。次の2種類の環境から選択できます。

   • マルチ認証環境 - この環境は、役割と許可がBlue Prismの個々のユーザーにマッピングされる3種類の認証をサポートします。認証タイプはユーザーの作成時に構成され、後で変更することはできません。
     • Blue Prismネイティブ認証 - ユーザーアカウントはBlue Prism内で個別に作成および管理されます。ユーザーのログイン試行は、Blue Prismデータベースで構成されている、提供された認証情報を検証することによって処理されます。詳細については「Blue Prismでの認証」「」を参照してください。
     • Active Directory認証 - Blue PrismでActive Directory認証が構成されている場合、Active Directoryのユーザーアカウントを作成するには、Active Directoryからユーザーを取得し、Blue Prismユーザーの役割を割り当てます。
     • Authentication Server経由のネイティブ認証 - Authentication Server構成は、Blue Prism APIおよび/またはブラウザーベースのControl Roomをバージョン7.0以降で使用するときに必要です。Authentication Serverのユーザーアカウントは、Blue Prism Hub（バージョン4.3以降）で直接作成することも、Authentication ServerとBlue Prismデータベース間でユーザーをマッピングしてBlue Prismユーザーの役割に割り当てることもできます。詳細については、「Authentication Server」「」を参照してください。
   • シングル認証環境 - Blue Prism 6.8より前はActive Directoryシングルサインオンと呼ばれており、Active Directory認証をサポートします。Active Directory認証では、ユーザーはActive Directory経由でのみログインし、役割がActive Directoryセキュリティグループにマッピングされています。シングル認証環境を設定する場合は、Blue Prismのセキュリティの役割と関連付けられるActive Directoryセキュリティグループを含むドメインの名前を入力し、さらに、Blue Prismへのシステム管理者アクセスを付与されるメンバーを持つそのドメイン内のセキュリティグループを選択します。詳細については「シングルサインオン」「」を参照してください。

4. データベースの構成を終了するには［OK］をクリックします。

包含データベースのサポート

Blue Prismは、Microsoft SQL Serverでホストされる内蔵データベースの使用をサポートします。包含データベースを使用するには、データベースを手動で作成してBlue Prism CreateScript.sqlを適用する必要があります。

詳細については、「内蔵データベース」「」を参照してください。

通常、たくさんのオプション設定が適用されます。オプション設定は、［システム］ > ［システム - 設定］の下にあります。

詳細については、「システム設定」「」を参照してください。

システム内のいくつかの簡単なタスクを実行し、実行成功を確認することによって、インストールを手動で検証することを推奨します。

段階的な指示については、「インストールを検証する」「」を参照してください。

1. Blue Prismインストールディレクトリ（通常はC:\Program Files\Blue Prism Limited\Blue Prism Automate）に移動して、BPServer.exeを開始します。
   

2. サーバー構成を作成するには、［新しい構成］をクリックします。

   新しいインストールの場合は、デフォルトの構成を編集することをお勧めします。新しい構成は通常、同じサーバーの追加のサーバー構成、またはゼロから新しい構成を作成する場合にのみ必要です。

   

3. ［サーバー構成の詳細］ダイアログで必要な詳細を追加します。接続モード、バインド、待ち受けポートが正しいことを確認します。
   • 名前 – サーバープロファイルの名前。最初の名前をデフォルトと呼ぶ必要があります。
   • データベース接続 - データベースに接続するために使う接続。
   • 接続モード - デバイスを接続して使用する接続モード。
   • バインディング - リクエストを特定のURLまたはアドレスで受信する必要があるシナリオのエンドポイントのオプショナルバインド。
   • ポート - サーバー待ち受けポート。

   • スケジューラーを無効化 - このサーバーでスケジューラーを有効にするかどうかを示します。

     

4. 構成するのに証明書が必要な接続モードが選択されている場合は、メッセージが表示され、［証明書］タブが利用できるようになります。これにより、ローカルデバイスでコンピューター証明書として構成された証明書をサーバーサービスと関連付けられるようになります。

   

   証明書タブが表示されていない場合は、次のステップに進みます。

   1. 新しい証明書バインディングの追加を選択し、バインディング情報とローカルデバイスで証明書がインストールされているストアを入力します。
      
   2. ［OK］をクリックしてWindows証明書選択ユーティリティを起動し、適切な証明書を選択します。
      
   3. 詳細タブでバインディングに一致する証明書を選択する必要があります。

5. ［Key Store（キーストア）］タブを選択し、［New（新規）］をクリックします。

   アプリケーションサーバーに保存されているキーを使うよう構成されているBlue Prismクライアントを経由して、定義された暗号化方式ごとに入力する必要があります。

   暗号化方式の名前は、クライアントで設定されている名前と完全に一致する必要があります。

   デフォルト構成を使用する場合、デフォルトの暗号化方式という名前の1つの暗号化方式のみが必要になります。

6. ［キーを生成］をクリックしてから、［OK］をクリックします。 

   これが既存のBlue Prismデプロイメントにとって追加のアプリケーションサーバーインスタンスの場合は、アルゴリズムとキーを既存サーバー上のアルゴリズムとキーを一致させる必要があります。

   一般に、セキュリティ意識の高いユーザーは、ターゲットロケーションを制御できるように、キーを個別のファイルに別々に保存することも選択します。

   各キーのコピーは必ずセキュアな場所にバックアップします。サーバーに障害が発生した場合に、暗号化されているデータを取得する必要があります。

7. ［サーバーサービス］タブで設定を見直し、これまでのところ問題が見つからなかったことを確認します。

   

8. ［保存］をクリックします。

インストール後に構成する必要があるサーバー設定の詳細については、「Blue Prismサーバー」「」を参照してください。

BPサーバーの暗号化設定を行い、サーバーの暗号化キーをアプリケーションサーバーへの保存時に保護することができます。

サーバー構成ファイルの証明書の暗号化は、最も安全性が重視されるデプロイメントで推奨され、関連するプライベートキーを持つローカルにデプロイされた証明書を有効にすることが必要です。詳細は、「証明書の暗号化の使用」をご確認ください。

1. Blue Prismインストールディレクトリ（デフォルトはC:\Program Files\Blue Prism Limited\Blue Prism Automate）に移動して、BPServer.exeを実行します。
   

2. ［暗号化設定］をクリックし、Blue Prismアプリケーションサーバーが使用するローカル構成ファイル内に保存されている情報に適用する暗号化の設定を行います。

   

3. ［暗号化メソッドの選択］ダイアログで、デフォルトのBlue Prism暗号化の使用または独自の証明書の使用を選択します。独自の証明書の使用を推奨します。

   独自の証明書の使用を推奨します。「証明書の暗号化の使用」をご確認ください。

   独自の証明書の使用を選択する場合は、証明書の拇印を入力します。証明書の拇印とは、自動的に生成される証明書のIDです。

   

4. ［OK］をクリックします。

証明書の暗号化の使用

アプリケーションサーバー構成データに証明書を使用した暗号化を適用する場合は、すべての関連コンポーネントへのアクセスを保証し、適切な暗号化を維持するために、以下の点について考慮する必要があります。

証明書のストレージ

サーバー構成データの暗号化に使用する証明書には、RSA暗号を使用し、パブリックキーとプライベートキーのペアを含める必要があります。また、証明書は次の場所にあるローカルマシンに保存する必要があります。
[Certificates - Local Computer\Personal\Certificates]

証明書へのアクセス

Blue Prismサーバーを構成するユーザーとサーバーサービスを実行するユーザーアカウントに、証明書のプライベートキーに対する読み取りアクセス権があることを以下の手順で確認します。

1. ［コンピューター証明書の管理］ウィンドウで、読み取りアクセス権を付与する証明書を選択します。
2. ショートカットメニューで、［すべてのタスク］>［プライベートキーの管理］を選択します。

3. ［許可］ダイアログで、サーバーサービスを実行中のユーザーアカウントに、証明書に対する読み取りアクセス権があることを確認します。証明書に対する読み取りアクセス権が必要なユーザーやグループを追加します。

   

暗号化方式キーを個別のファイルに保存することを選択した場合、証明書暗号は、個別のファイルに対して適用されます。個別ファイルの場所が他のアプリケーションサーバーと共有されている場合は、これらすべてについて同じ証明書をローカル保存し、少なくともプライベートキーに対する読み取りアクセス権がなければなりません。

サーバー構成データの暗号化

証明書暗号を使用する場合、サーバー構成の暗号化データはすべて、保護されたメモリ内に復号され保持されます。新しい暗号化メソッドまたは証明書サムプリントが選択された場合、機密データは保護メモリからの読み取りおよびファイルへの書き込みの過程で暗号化され、ファイルが保存されます。

証明書暗号を使用すると、次のアプリケーションサーバー構成データが暗号化されます。

• Blue Prismサーバーに接続されたデータベースからの秘密情報の暗号化および復号を行うために使用する暗号化方式キー。
• データベース接続にSQL認証を使用する場合に、データベースに接続するために使用するパスワード。

期限切れ証明書や見つからない証明書

Blue Prismアプリケーションサーバー構成ファイルのカスタム暗号化証明書の有効期限日は、環境のサマリーレポートで確認できる他、Blue Prismイベントログにも書き込まれます。また、Blue Prismアプリケーションサーバー構成ファイルの暗号化に使用される証明書が7日以内に有効期限切れになる場合は、Blue Prismへのログイン時にユーザーに通知されます。

期限が切れると、証明書はBlue Prismアプリケーションサーバーで無効になります。証明書暗号は、以下のような場合にも無効になる場合があります。

• サーバーを実行しているユーザーアカウントに、パブリックキーやプライベートキーへのアクセス権がない場合。この場合、ユーザーに構成のリセットを促すメッセージが表示されます。
• 暗号化に使用した証明書が、証明書ストアにない場合。
• ユーザーアカウントが、ローカルコンピューターの証明書ストアに対するアクセス権を喪失した場合。この場合、起動時に証明書の読み込みを行う時点でエラーメッセージが表示されます。

暗号化に使用した証明書にアクセスできない場合、または復元できない場合は、Blue Prismサーバーの構成を行うユーザーは、サーバー構成プロファイルをもう一度作成する必要があります。これを行うには、Automate.configファイルを削除します。このファイルは、ProgramData\Blue Prism Limited\Automate V3にあります。BPServer.exeが起動し、新しいAutomate.configファイルが自動的に作成されます。その後、暗号化方式および新しい証明書を新しいサーバー構成ファイルに適用できます。

Blue Prismのデフォルトインストールによって、［デフォルト］という名前の付いたサーバー設定プロファイルを使用するよう構成されているBlue Prismサーバーサービスを作成します。別の名前のプロファイルが使用されている場合は、サーバー構成ユーティリティをカスタムプロファイルと関連付けられているWindowsサービスの作成に使用できます。

Windowsサービスは、ローカルデバイス上のWindowsサービス管理コンソールから構成する必要があります。構成する主な設定は、以下のとおりです。

• スタートアップの種類 - デフォルトで［手動］に設定されていますが、大半の環境で［自動］に設定することを推奨します。
• ログオン - Blue Prismが使用するデフォルトのアカウントは［ローカルシステム］ですが、カスタムアカウントを構成できます。
  
  Blue Prismサーバープロファイルがデータベースと通信するためにWindows認証を使用している場合、データベースに接続するときは、各サービスでここに指定されているアカウントが使用されます。

Windows認証を使用してSQLのセキュリティを保護するとき、構成済みのWindowsサービスアカウントは、適切な（最小限度の）アクセスをSQLデータベースに付与する必要があります。
Blue Prismがシングルサインオンを使用するよう構成されている場合、構成済みのWindowsサービスアカウントに、ディレクトリサービスプロバイダー、クエリユーザー、グループメンバーシップにアクセスする適切な許可が付与されている必要があります。Active Directoryに関連して必要な特定の許可は、環境要素によって異なります。したがって、ターゲット環境内のActive Directory管理者チームのサポートが必要になる可能性があります。

サービス開始時に、サービスが開始しない場合、またはすぐに停止する場合は、構成に問題がある可能性があります。問題に関する追加情報については、Windowsイベントビューアー内のBlue Prismアプリケーションログをチェックしてください。

サービス構成を再検証するには、Blue Prismサーバー構成ユーティリティを使用します。

SQLに対して認証するためにWindows認証を使用するようBlue Prismを構成するといった共通の構成は、場合によってエラーの原因になります。こうしたことが発生するおそれがあるのは、管理者以外のユーザーがサービスログオンアカウントとして設定された場合です。このような状況では、以下のようなアラートが表示されることがあります。

［許可を管理］機能は、定義されたポートで待ち受ける適切な許可をサービスアカウントに付与するために使用できます。以下の規則を必ず検討してください。

• サービスがバインドを使用するよう構成されている場合は、特定アドレスの許可を作成しなければならない。
• サービスがバインドを使用するよう構成されていない場合は、非特定アドレスの許可を使用しなければならない。

サービスが定義されたバインドを使う場合、強力なワイルドカードを含むアドレスを使用することはできません。

サービスを開始するには、Windowsサービス管理コンソールを使用します。

サービスが開始しない場合、または開始してすぐに停止してしまう場合は、サービスの構成に問題があります。詳細については、「インストールのトラブルシューティング」を確認してください。

新しく構成されたサーバーサービスを介して接続するように設定されたローカルデバイスに追加のBlue Prism接続を構成することで、サーバーサービスをローカルでテストできます。

1. Blue Prismを起動し、［接続を構成］をクリックします。

   

2. 接続情報を入力するための［接続構成］ダイアログが開きます。

   • 接続名 - 接続のフレンドリ名
   • 接続タイプ – ドロップダウンから［Blue Prismサーバー］を選択します。
   • Blue Prismサーバー – Blue Prismサーバーのホスト名。必ずサーバーバインドを一致させ、解決できるようにします。
   • 接続モード - 使用する接続モード。これはBlue Prismサーバーで構成されているモードと一致する必要があります
   • サーバーポート - サーバーが待ち受けるポート。

   • 順序付けられたセッション - これはデフォルトで有効になっており、WCF接続セッションを順番に転送するかどうかを制御します。この設定を無効にすると、Blue Prismインタラクティブクライアントが大量のランタイムリソースに接続する際にかかる時間が削減されます。

     

3. 接続を確立できるかどうか検証するには、［Test Connection（接続テスト）］をクリックします。

   接続が検証できない場合、これはアプリケーションサーバーとの接続の確立に問題があることを示します。詳細については、「インストールのトラブルシューティング」「」と「アプリケーションサーバーに接続する」トラブルシューティングを参照してください。
   

   これで管理者は、以下を検証するために、ローカルのBlue Prismクライアントに構成された2つの接続を使用できるようになりました。

   • Blue Prismデータベースへの直接接続。
   • アプリケーションサーバーを経由した環境への接続。

Blue Prismサーバー接続で次の接続モードを使用する場合、各Blue Prismサーバーサービスインスタンスが実行されているActive Directory（AD）アカウントに対してサービスプリンシパル名（SPN）を構成する必要があります。

• WCF：メッセージの暗号化とWindows認証を使用するSOAP
• WCF：トランスポートの暗号化とWindows認証を使用するSOAP

• .NET Remoting：セキュア

これは、Blue Prismインタラクティブクライアントまたはランタイムリソースが上記の接続モードのいずれかを使用してアプリケーションサーバーに接続する場合、Microsoft Negotiateセキュリティパッケージを使用して、接続の認証に最適なセキュリティサポートプロバイダー（SSP）を選択するためです。Blue Prismインタラクティブクライアントの内部コードは、予想されるSPNをMicrosoft Negotiationセキュリティパッケージに提供します。これは、SPNがActive Directoryに存在することを条件として、Microsoft Negotiationに、New Technology LAN Manager（NTLM）SSPではなくKerberos SSPを選択するように促します。SPNがActive Directoryに存在しない場合、Kerberos認証は失敗します。この動作に影響するCVE-2022-21920のWindowsセキュリティ更新の詳細については、こちらのナレッジベースの記事を参照してください。Blue Prism 7.0.2以降、SPNがActive Directoryに存在せず、/forcentlm<flag>がAutomate Cで設定されている場合は、NTLM SSPが使用されます。

この構成に関するサポートについては組織のITチームに問い合わせ、まず非本番環境で構成をテストすることをお勧めします。

この構成はすべてのBlue Prism環境に適用されますが、BPサーバーインスタンスが実行されているActive Directoryアカウントが、Blue Prismインタラクティブクライアントとランタイムリソースに使用されるActive Directoryアカウントとは異なるドメインに存在する場合は、CVE-2022-21920のWindowsセキュリティ更新プログラムをインストールしないことをお勧めします。すでにインストールされている場合は、アンインストールすることをお勧めします。Blue Prism 7.0.2以降は、以下に概説するAutomate Cの追加構成が必要です。

SPNを構成するには、各Blue Prismサーバーサービスインスタンスで以下の手順に従ってください。

1. ドメイン管理者またはエンタープライズ管理者グループのメンバーである特権付きWindowsユーザーアカウントを使用してBlue Prismのサーバーにログインします。

   必要な許可を含む詳細については、このトピックのMicrosoftドキュメントを参照してください。これは、アカウントの許可がないことでSetspnコマンドの実行に失敗しないようにするために、組織のITチームと確認すべき重要なステップです。

2. アプリケーションサーバーの管理者としてコマンドプロンプトを開き、次のコマンドを実行します。

   Blue Prismサーバーがローカルシステムアカウントとして実行されている場合：

   コピー

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer COMPUTER_HOSTNAME 

   Blue Prismサーバーがユーザーアカウントとして実行されている場合：

   コピー

   Setspn -S HTTP/SERVER_FQDN:SERVER_PORT/BPServer DOMAIN\Username

   ここでは、

   • HTTPとHTTPSの両方のHTTPアカウントです。HTTPSを含むようにコマンドを変更すると、構成に失敗するので、変更しないでください。

   • 「SERVER_FQDN:SERVER_PORT」は、Blue Prismアプリケーションサーバーの完全修飾ドメイン名（FQDN）である必要があります。

   • 「COMPUTER_HOSTNAME」は、BPサーバーサービスがローカルシステムアカウントとして実行されている場合、コンピューターのホスト名です。

   • 「DOMAIN\Username」は、BPサーバーサービスがユーザーアカウントとして実行されている場合、ドメインユーザー名です。

     これは、Blue Prism［サーバープロパティ（ローカルコンピューター）］ウィンドウの［次のユーザーとしてログオン］の設定と一致する必要があります。

     

   ローカルシステムの例：

   

   DOMAIN\Usernameの例：

   

3. SPNを設定した後、Kerberosチケットキャッシュが更新されるまで待つ必要があります（デフォルト設定は15分ですが、グループポリシーで変更できます）。詳細については、Kerberos認証のドキュメントを参照してください。

   または、以下のいずれかを行うことができます。

   • Blue Prismインタラクティブクライアントまたはランタイムリソースを再起動します。または、

   • インタラクティブクライアントまたはランタイムリソースを実行しているマシンでコマンドプロンプトを開き、Klist purgeを実行してKerberosチケットを更新します。

     このコマンドは、すべてのユーザーのKerberosチケットを消去しないため、昇格されたコマンドプロンプト内で実行しないでください。

4. 別のマシンで実行されているBlue PrismインタラクティブクライアントからBlue Prismサーバーに接続して、正常に機能していることを確認します。

5. すべてのBlue Prismサーバーで実行されているBlue Prismサーバーサービスの各インスタンスで、上記の手順を繰り返します。

SPNエントリを確認し、誤ったSPNを削除する

1. トラブルシューティング目的でSPNエントリを確認するには、次のコマンドを使用して、アプリケーションサーバーに追加したSPNのリストを表示できます。

   コピー

   Setspn -L ACCOUNTNAME

SPNリストの例：



2. BPサーバーサービスに追加したSPNのエントリを確認します。以下のコマンドを使用して、誤って追加されたものを削除できます。

   コピー

   Setspn -D SPN_NAME ACCOUNTNAME

   SPN_NAMEは、「HTTP/SERVER_FQDN:SERVER_PORT/BPServer」など、SPNエントリリストに表示される名前です。

負荷分散環境でのBlue Prismアプリケーションサーバーの追加構成

同じロードバランサープール内のBlue Prismサーバーサービスのすべてのインスタンスが同じサービスアカウントで実行され、SPNがこのアカウントに登録されていることが不可欠です。

さらに、アプリケーションサーバーへの直接接続をテストできるため、アプリケーションサーバーのFQDNのSPNを同じサービスアカウントに登録することをお勧めします。詳細については、「SPNのトラブルシューティング」を参照してください。