Authentication Server

Authentication Server proporciona una autenticación centralizada común para los usuarios a través de tres componentes clave de la plataforma de Blue Prism: Blue Prism Enterprise, Blue Prism API y Blue Prism Hub.

Authentication Server se instala como parte de la instalación de Blue Prism Hub (versión 4.6 o posterior) si se utiliza Blue Prism API o Control Room basado en el navegador con la versión 7.1 y posteriores. Luego, se debe configurar un entorno de Blue Prism para que utilice Authentication Server con el fin de permitir que los usuarios inicien sesión solo a través de Authentication Server.

Una vez que Authentication Server se haya configurado y habilitado, todo acceso de usuario a Blue Prism Enterprise se dirigirá a través de Authentication Server, donde los usuarios podrán iniciar sesión a través de la autenticación nativa, de Directorio Activo y de LDAP. Estas cuentas de usuario deben existir en Hub y en Blue Prism. La autenticación nativa de Blue Prism y la autenticación de Directorio activo aún se pueden utilizar para autenticar recursos de tiempo de ejecución, comandos de AutomateC y al llamar a servicios web expuestos en recursos de tiempo de ejecución. Estas solicitudes no se pueden autenticar a través de Authentication Server. La capacidad de autenticación externa a través de Authentication Gateway introducida en Blue Prism 6.10 no es compatible con Blue Prism versión 7. Para obtener una descripción general de la configuración, vea también el video de configuración de Authentication Server.

Este video muestra la configuración de Authentication Server utilizando Hub 4.6 y Blue Prism 7.1. Si utiliza versiones posteriores, puede haber algunas diferencias. Para obtener más información, consulte la configuración de Authentication Server.

Requisitos previos

Se deben cumplir los siguientes requisitos previos antes de configurar un entorno de Blue Prism para que use Authentication Server:

• Una implementación de Blue Prism Enterprise que ejecute la versión 7.3 . Consulte la guía de instalación de Blue Prism Enterprise para obtener orientación.
• Un servidor de aplicaciones de Blue Prism que puede configurarse para integrarse con Authentication Server; consulte Configurar el servidor de aplicaciones de Blue Prism. Esta guía supone que un cliente interactivo de Blue Prism se ejecuta en un servidor de aplicaciones en el que se configuran los detalles de la cuenta de servicio creada para realizar solicitudes autenticadas a la API de Authentication Server.

• Un navegador Microsoft Edge WebView2 que ofrece el diálogo de inicio de sesión integrado de Authentication Server necesario para permitir que los usuarios inicien sesión en Authentication Server desde el cliente interactivo de Blue Prism. El tiempo de ejecución asociado de WebView2 debe instalarse localmente en cualquier máquina que ejecute el cliente interactivo de Blue Prism. Para obtener más detalles, consulte https://docs.microsoft.com/es-mx/microsoft-edge/webview2/concepts/distribution.

  Vea el video de instalación.

• Una implementación de Blue Prism Hub que ejecute la versión 4.6 o posterior, incluido Authentication Server, un servidor de Agente de mensajería para alojar el Agente de mensajería de RabbitMQ y un servidor web para la instalación de Hub. Consulte la guía de instalación de Hub para obtener orientación.

Implementación típica

Entornos de Blue Prism configurados para usar Authentication Server

Los siguientes diagramas muestran el flujo de autenticación en un entorno de de Blue Prism configurado para usar Authentication Server.

Autenticación de cliente interactivo

El siguiente diagrama muestra el flujo de autenticación para un cliente interactivo de Blue Prism.

Autenticación para otros componentes

El siguiente diagrama muestra el flujo de autenticación para otros componentes, como recursos de tiempo de ejecución, comandos de AutomateC y solicitudes de servicio web.

Entornos de Blue Prism no configurados para usar Authentication Server

El siguiente diagrama muestra el flujo de autenticación en un entorno de de Blue Prism no configurado para usar Authentication Server.