認証設定

認証設定 では、組織のActive Directory環境へのLDAP（Lightweight Directory Access Protocol）接続を構成できます。このエリアは管理者のみが使用できます。

［認証設定］ページを開くには、プロファイルアイコンをクリックして［設定］ページを開き［認証設定］をクリックします。

認証設定ページには、次の情報と機能が表示されます。

  1. ビューを編集 – 表示される列を定義します。トグルスイッチを使用して、列を表示または非表示にできます。

  2. フィルター – 表示される情報にフィルターを適用します。その後、必要なフィルターをオンにして、表示する適切な情報を入力または選択できます。たとえば、次をオンにできます。［ドメイン］フィルターをオンにしてドメイン名を入力します。

  3. ビューを保存 – 現在の列の 設定を保存します。ビューを読み込むときに簡単に識別できるように、ビューの名前を入力できます。

  4. ビューを読み込む – 保存したビューを読み込みます。目的のビューを選択し、［適用］をクリックします。

  5. 新規追加 – 新しい接続を追加します。
  6. 編集 – 選択した接続の詳細を編集します。
  7. 再同期 - Hubにユーザーを再同期します。新しいユーザーがActive Directoryに追加された場合は、これを実行する必要があります。

  8. ステータス – このアイコンは、接続を選択すると接続のステータスに応じて変わります。 

  9. 削除 – 選択した接続を削除します。削除できるのは、廃止済みの接続のみです。

  10. ページごとの行数 – 数字を入力するか、上下矢印を使用してページに表示される行数を変更します。

  11. 前へと次へ – ［前へ］または［次へ］をクリックすると、フォームのページを移動できます.

新しい接続を追加する

同じユーザー（名前、メールアドレス、ドメインなど）を含む複数のLDAP接続をHubに追加すると、重複したユーザーが作成され、ログインの問題が発生することがあります。以下の手順でユーザーを同期する場合は、重複するユーザーがインポートされないように、必要なユーザーのみを選択します。

  1. 認証設定ページで、［新規追加］をクリックします。

    ［認証接続を作成］ページが表示されます。

  2. 以下の［構成］フィールドに入力します。

    • 接続名 – 接続の名前を指定します。

    • ドメイン – 接続しているドメインの名前。たとえば、「bp」です。

      ドメインの完全修飾ドメイン名（FQDN）は使用しないでください。短い名前形式を使用する必要があります。

    • LDAPサーバー ‐ LDAPサーバーのホスト名。たとえば、「blueprism-srv1.local」です。

    • ポート番号 - 運用に使用するポート番号。デフォルトではポート389です。

    • ベースDN - Active Directory内でシステムがユーザーの検索を開始する開始ポイント。たとえば、「dc=blueprism, dc=local」です。

  3. 以下の［クエリのバインド］フィールドに入力します。

    • タイムアウト - Active Directoryサーバーから応答を受信するまでシステムが待機するタイムアウト期間（秒）。
    • クエリバインドユーザー名 – 組織のLDAPシステムへのアクセス権を持つActive Directoryユーザー。
    • クエリバインドパスワード – Active Directoryユーザーのパスワード。

  4. ［属性］フィールドに入力します。このセクションの目的は、Active Directoryの属性を［Hub］フィールドにマップすることです。これらのフィールドに入力するテキストは、Active Directoryのユーザープロファイル内の名前付き属性と一致する必要があります。ユーザーを選択し［属性エディター］タブをクリックして属性の値へのマッピングを表示することで、Active Directoryユーザーとコンピューター（ADUC）ツールを使用してユーザー属性を検索できます。

    • ユーザー名 – ユーザー名のActive Directory属性名。たとえば、「SAMAccountName」。
    • 名 – ユーザーの名のActive Directory属性名。たとえば、「givenname」。
    • 姓 – ユーザーの姓のActive Directory属性名。たとえば、「sn」。
    • メール – ユーザーのメールのActive Directory属性名。たとえば、「mail」。

  5. すべてが正しく設定されていることを確認するには、［ユーザー名をテスト］フィールドにユーザー名を入力し［ユーザーを検索］をクリックします。［ユーザー名をテスト］フィールドに入力するテキストは、Active Directory属性のテキスト形式と一致する必要があります。たとえば、ユーザー名が以下の場合には：

    • 「SAMAccountName」と設定されている場合は、テストデータはdomain\userの形式になります。
    • 「name」と設定されている場合は、テストデータはuserの形式になります。

    関連情報が取得され、対応する［属性］フィールドに入力されます。

  6. ［認証接続を作成］をクリックします。

    接続が成功しユーザーをインポートするように促す通知メッセージが表示されます。

  7. ［はい］をクリックして同期します。または［いいえ］を選択し、「 」のプロセスを使用して後で同期することもできます。

    見つかったユーザー数を示すメッセージが表示されます。

  8. ［続行］をクリックします。

    ユーザーのリストが表示されます。必須ユーザーの許可と役割を構成する必要があるため、ユーザーはHubにはまだインポートされていません。

  9. インポートするユーザーを選択し、適切なHubの役割やInteractの責任を割り当てます。

    Hub管理者の役割を持つようにユーザーを構成する場合、ユーザーは、新しいデータベースとLDAP接続およびその他のセキュリティ機能を作成する機能を含む、Hubのすべてのプラグインと機能にアクセスできます。したがってこの役割は慎重に割り当てることが重要です。

  10. 必要なすべてのユーザーに対して、この手順を繰り返します。

  11. ［アクセスと役割を保存］をクリックします。

    役割と許可が定義されたユーザーのみが保存され、［ユーザー］ページに新しいユーザーが表示されます。

接続を編集する

  1. ［認証設定］ページで、必要な接続のチェックボックスをオンにします。
  2. ［編集］をクリックします。
  3. 必要に応じて情報を編集します。ドメイン、LDAPサーバー、ポート番号、またはベースDNは変更できません。
  4. ［保存］をクリックします。

Active Directoryユーザーを同期する

Active Directoryにユーザーを追加する場合、それらのユーザーはHubと同期する必要があります。

  1. ［認証設定］ページで、必要な接続のチェックボックスをオンにします。

  2. ［再同期］をクリックします。

  3. Hubユーザーベースに追加し、適切なHubの役割やInteractの責任を割り当てるために必要なユーザーを選択します。
  4. 必要なすべてのユーザーに対して、この手順を繰り返します。

  5. ［アクセスと役割を保存］をクリックします。

    役割と許可が定義されたユーザーのみが保存され、［ユーザー］ページに新しいユーザーが表示されます。

接続を廃止、復元する

接続を廃止しても、関連付けられているユーザーのステータスには影響しません。ユーザーは引き続きログインしてアプリケーションを使用できます。LDAP接続に関連付けられているすべてのユーザーは、接続を削除することで廃止できます。

  1. ［認証設定］ページで、必要な接続のチェックボックスをオンにします。

    接続が以下の場合には：

    • ライブの場合は、［ステータス］アイコンが［廃止］として表示されます。
    • 廃止の場合は、［ステータス］アイコンが［ライブにする］として表示されます。
  2. 接続を廃止するには：

    1. ［廃止］をクリックします。

      確認を求めるメッセージが表示されます。

    2. ［はい］をクリックします。

      接続が廃止され、［廃止］が［ライブにする］に変わります。

  3. 廃止済みの接続をライブにするには、［ライブにする］をクリックします。

    接続はすぐに復元し、［ライブにする］が［廃止］に変わります。

    ［ライブ］フィルターを使用して、廃止済みの接続のリストをフィルタリングできます。

接続を削除する

削除できるのは、廃止済みの接続のみです。

  1. ［認証設定］ページで、必要な接続のチェックボックスをオンにします。

  2. ［削除］をクリックします。

    確認を求めるメッセージが表示されます。

  3. ［はい］をクリックします。

    接続が削除され、それに関連付けられたすべてのユーザーが廃止されます。