Configuración inicial de Hub

Crear un administrador

Deberá crear una cuenta de administrador con información válida para finalizar la configuración de Hub. No debe usar la cuenta de administrador genérica para completar la configuración, esto se debe a lo siguiente:

• Se necesita una dirección de correo electrónico real para probar la configuración de correo electrónico.
• Para un registro de auditoría completo, se debe utilizar un usuario designado para realizar cambios de configuración, en lugar de la cuenta genérica.

Para crear un nuevo administrador, haga lo siguiente:

1. Haga clic en el ícono de su perfil para abrir la página Configuración y luego haga clic en Usuarios.

2. En la página Usuarios, haga clic en Agregar usuario.

   Aparece la sección Crear usuario.

   

3. Ingrese los siguientes detalles:
   • Nombre de usuario
   • Nombre
   • Apellido

   • Dirección de correo electrónico

4. Seleccione los permisos de Hub y Administrador de Hub.

5. Haga clic en Crear usuario.

   Aparece el diálogo Crear contraseña.

6. Seleccione Actualizar la contraseña del usuario de forma manual.

   Las contraseñas deben obedecer las restricciones dentro de Hub.

7. Haga clic en Continuar y siga las instrucciones en pantalla.

8. Finalmente, haga clic en Crear para crear el usuario.

   El nuevo usuario aparece en la lista de usuarios.

9. Cierre sesión en Hub y vuelva a iniciar sesión con su nueva cuenta.

Puede configurar sus ajustes de correo electrónico mediante uno de los siguientes métodos de autenticación:

• Nombre de usuario y contraseña: este método de autenticación requiere la siguiente información:

  • Host SMTP: la dirección de su host SMTP.

  • Número de puerto: el número de puerto utilizado por el servidor de correo saliente.

  • Correo electrónico del remitente: la dirección de correo electrónico que se utiliza al enviar correos electrónicos. Los destinatarios de correo electrónico verán esto como la dirección de origen.

  • Cifrado: el método de cifrado utilizado por el servidor de correo electrónico para enviar los correos electrónicos.

  • Nombre de usuario: el nombre de usuario para la autenticación SMTP.

  • Contraseña: la contraseña de la cuenta.

  • Destinatario de correo electrónico de prueba: el correo electrónico de prueba se enviará a esta dirección de correo electrónico. Esto se predetermina a la dirección de correo electrónico del usuario que realiza los cambios y no se puede cambiar.

• Microsoft OAuth 2.0: este método de autenticación requiere la siguiente información:

  • Correo electrónico del remitente: la dirección de correo electrónico que se utiliza al enviar correos electrónicos. Los destinatarios de correo electrónico verán esto como la dirección de origen.

  • Id. de la aplicación: esta información es la id. de la aplicación (cliente) definida en Azure AD y se la proporcionará su equipo de soporte de TI.

  • Id. del directorio: esta información es la id. del directorio (suscriptor) definida en Azure AD y se la proporcionará su equipo de soporte de TI.

  • Secreto del cliente: este es el secreto del cliente generado por Azure AD, se lo proporcionará su equipo de soporte de TI y controla el proceso de autenticación

    Para obtener información sobre cómo encontrar estos detalles en Azure AD, consulte la documentación de Microsoft.

  • Destinatario de correo electrónico de prueba: el correo electrónico de prueba se enviará a esta dirección de correo electrónico. Esto se predetermina a la dirección de correo electrónico del usuario que realiza los cambios y no se puede cambiar.

  Si está utilizando Microsoft OAuth 2.0, el permiso Mail.Send en Directorio Activo de Azure debe estar habilitado. Esto se encuentra en la pestaña Permiso de API en las propiedades de la aplicación en Directorio Activo de Azure. Para obtener más información, consulte ‭Solucionar problemas en una instalación de Hub.

Para configurar los ajustes de correo electrónico, haga lo siguiente:

1. Haga clic en el ícono de su perfil para abrir la página Configuración y luego haga clic en Configuración de correo electrónico.
2. Haga clic en Editar.

3. Seleccione el tipo de autenticación que desea utilizar.

   Los campos de la página dependen de su selección, como se detalla anteriormente. Si selecciona:

   • Nombre de usuario y contraseña, la página Configuración de correo electrónico se muestra de la siguiente manera:

     

   • Microsoft OAuth 2.0, la página Configuración de correo electrónico se muestra de la siguiente manera:

     

4. Ingrese la información requerida.
5. Haga clic en Guardar.

Blue Prism Hub incluye la funcionalidad de agregar usuarios de Hub y controlar su acceso. Además, si su organización desea sincronizar sus usuarios desde Directorio Activo con el fin de permitirles usar sus credenciales existentes para iniciar sesión en Hub, puede hacerlo usando una conexión LDAP configurada usando la página Configuración de autenticación.

Para obtener más información sobre la configuración de una conexión LDAP, consulte Configuración de la autenticación.

Para definir la configuración de autenticación:

1. Haga clic en el ícono de su perfil para abrir la página Configuración y luego haga clic en Configuración de autenticación.

   Aparece la página Configuración de autenticación.

2. Haga clic en Agregar nueva.

   Aparece la página Crear conexión de autenticación.

   

3. Complete los campos de configuración:

   • Nombre de la conexión: un nombre con el que desea que se conozca la conexión.

   • Dominio: el nombre del dominio al que se está conectando, por ejemplo “bp”.

     No utilice el nombre de dominio completo (FQDN) de su dominio. Debe usar el formato de nombre corto.

   • Servidor LDAP: el nombre de host del servidor LDAP, por ejemplo blueprism-srv1.local.

   • Número de puerto: el número de puerto en el que opera; de manera predeterminada, se utiliza el puerto 389.

   • Cifrar puerto: seleccione esta opción si desea cifrar el puerto. Si utiliza el puerto 636 (el puerto de Protocolo ligero de acceso a directorios [LDAPS]), debe activar esta opción.

   • DN base: el punto de inicio dentro de Directorio Activo donde el sistema comienza a buscar usuarios, por ejemplo, dc=blueprism, dc=local.

4. Complete los campos de enlace de consulta:

   • Tiempo límite: el período de tiempo límite en segundos que el sistema esperará para obtener una respuesta del servidor de Directorio Activo.
   • Nombre de usuario de enlace de consulta: un usuario de Directorio Activo que tiene acceso al sistema LDAP de la organización.
   • Contraseña de enlace de consulta: la contraseña para el usuario de Directorio Activo.

5. Complete los campos de atributos. El propósito de esta sección es asignar los atributos de Directorio Activo a los campos de Hub. El texto ingresado en estos campos debe coincidir con los atributos nombrados dentro del perfil de usuario en Directorio Activo. Puede utilizar la herramienta Usuarios y computadoras de Directorio Activo (ADUC) para encontrar los atributos de usuario seleccionando un usuario y haciendo clic en la pestaña Editor de atributos para ver la asignación de atributos a los valores.

   • Nombre de usuario: el nombre de atributo de Directorio Activo para el nombre de usuario, por ejemplo, “SAMAccountName”.
   • Nombre: el nombre de atributo de Directorio Activo para el nombre del usuario, por ejemplo, “givenname”.
   • Apellido: el nombre de atributo de Directorio Activo para el apellido del usuario, por ejemplo, “sn”.
   • Correo electrónico: el nombre de atributo de Directorio Activo para el correo electrónico del usuario, por ejemplo, “correo”.

6. Para probar que todo esté configurado correctamente, ingrese el nombre de usuario en el campo Probar nombre de usuario y haga clic en Buscar usuario. El texto ingresado en el campo Probar nombre de usuario debe coincidir con el formato de texto del atributo de Directorio Activo. Por ejemplo, si el nombre de usuario está configurado en:

   • “SAMAccountName”, es probable que los datos de prueba estén en el formato dominio\usuario.
   • “nombre”, es probable que los datos de prueba estén en el formato usuario.

   La información asociada se recuperará y completará en los campos de atributos correspondiente, por ejemplo:

   

7. Haga clic en Crear conexión de autenticación.

   Aparece un mensaje de notificación que confirma que la conexión se realizó correctamente y se le solicita que importe usuarios.

8. Haga clic en Sí para sincronizar ahora. Como alternativa, puede seleccionar No y sincronizar más tarde.

   Aparece un mensaje que indica el número de usuarios encontrados.

   Al importar una gran cantidad de usuarios (por ejemplo, decenas de miles), los archivos de registro de transacciones de la base de datos para las bases de datos AuthenticationServerDB, HubDB e InteractDB aumentarán de tamaño. Si el tamaño del archivo de registro de transacciones de cualquiera de estas tres bases de datos está restringido por un tamaño de archivo máximo que es demasiado pequeño o porque no se permite que el archivo aumente de tamaño, la importación puede fallar. Por lo tanto, se recomienda que habilite la configuración de crecimiento automático para los archivos de registro de transacciones de la base de datos y establezca la configuración de crecimiento en 1024 MB, a la vez que garantiza que se establezca un tamaño máximo suficiente para evitar que falle la importación. Para obtener más información sobre el crecimiento automático, consulte la documentación de Microsoft.

9. Haga clic en Continuar.

   Aparece una lista de usuarios. Estos aún no se importaron a Hub ya que necesita configurar los permisos y roles para los usuarios requeridos.

10. Seleccione un usuario para importar y asignar los roles de Hub adecuados o cualquier responsabilidad de Interact.

    Si configura un usuario para que tenga un rol de administrador de Hub, tendrá acceso a todos los complementos y características de Hub, incluida la capacidad de crear nuevas conexiones de base de datos y LDAP y otras características de seguridad, por lo que es importante asignar este rol con cuidado.

11. Repita el procedimiento para todos los usuarios requeridos.

12. Haga clic en Guardar acceso y roles.

    Solo se guardan los usuarios cuyos roles y permisos se han definido y se muestra la página Usuarios con los nuevos usuarios.