Erstmalige Hub Konfiguration

Einen Administrator erstellen

Sie müssen ein Administratorkonto mit gültigen Informationen erstellen, um die Hub Konfiguration abzuschließen. Sie sollten das generische Administratorkonto nicht verwenden, um die Konfiguration abzuschließen. Der Grund:

• Eine echte E-Mail-Adresse wird benötigt, um die E-Mail-Konfiguration zu testen.
• Für einen vollständigen Audit-Trail sollte ein benannter Benutzer verwendet werden, um Konfigurationsänderungen vorzunehmen, anstatt des generischen Kontos.

So erstellen Sie einen neuen Administrator:

1. Klicken Sie auf Ihr Profilsymbol, um die Seite „Einstellungen“ zu öffnen. Klicken Sie dann auf Benutzer.

2. Klicken Sie auf der Seite „Benutzer“ auf Benutzer hinzufügen.

   Der Bereich „Benutzer erstellen“ wird angezeigt.

   

3. Geben Sie die folgenden Details ein:
   • Benutzername
   • Vorname
   • Nachname

   • E-Mail-Adresse

4. Wählen Sie die Berechtigungen Hub und Hub Administrator aus.

5. Klicken Sie auf Benutzer erstellen.

   Das Dialogfeld „Passwort erstellen“ wird angezeigt.

6. Wählen Sie Benutzerpasswort manuell aktualisieren aus.

   Passwörter müssen den Einschränkungen von Hub entsprechen.

7. Klicken Sie auf Weiter und führen Sie die Anweisungen auf dem Bildschirm aus.

8. Klicken Sie dann auf Erstellen, um den Benutzer zu erstellen.

   Der neue Benutzer wird in der Liste der Benutzer angezeigt.

9. Melden Sie sich bei Hub ab und melden Sie sich mit Ihrem neuen Konto wieder an.

Sie können Ihre E-Mail-Einstellungen so konfigurieren, dass eine der folgenden Authentifizierungsmethoden verwendet wird:

• Benutzername und Passwort – Diese Authentifizierungsmethode erfordert die folgenden Informationen:

  • SMTP-Host – Die Adresse Ihres SMTP-Hosts.

  • Portnummer – Die Portnummer, die vom Server für ausgehende E-Mails verwendet wird.

  • E-Mail-Adresse des Absenders – Die E-Mail-Adresse, die beim Senden von E-Mails verwendet wird. Die E-Mail-Empfänger werden diese Adresse im Feld „Von“ sehen.

  • Verschlüsselung – Die Verschlüsselungsmethode, die vom E-Mail-Server zum Senden der E-Mails verwendet wird.

  • Benutzername – Der Benutzername für die SMTP-Authentifizierung.

  • Passwort – Das Passwort für das Konto.

  • Empfänger der Test-E-Mail – Die Test-E-Mail wird an diese E-Mail-Adresse gesendet. Das ist standardmäßig die E-Mail-Adresse des Benutzers, der die Änderungen vornimmt. Sie kann nicht geändert werden.

• Microsoft OAuth 2.0 – Diese Authentifizierungsmethode erfordert die folgenden Informationen:

  • E-Mail-Adresse des Absenders – Die E-Mail-Adresse, die beim Senden von E-Mails verwendet wird. Die E-Mail-Empfänger werden diese Adresse im Feld „Von“ sehen.

  • Anwendungs-ID – Dies ist die Anwendungs-ID (Client-ID), die in Azure AD definiert ist und Ihnen von Ihrem IT-Support-Team zur Verfügung gestellt wird.

  • Verzeichnis-ID – Dies ist die Verzeichnis-ID (Mandanten-ID), die in Azure AD definiert ist und Ihnen von Ihrem IT-Support-Team zur Verfügung gestellt wird.

  • Client-Geheimnis – Hierbei handelt es sich um das von Azure AD generierte Client-Geheimnis, das Ihnen von Ihrem IT-Support-Team zur Verfügung gestellt wird und den Authentifizierungsprozess steuert.

    Informationen zum Auffinden dieser Details in Azure AD finden Sie in der Microsoft-Dokumentation.

  • Empfänger der Test-E-Mail – Die Test-E-Mail wird an diese E-Mail-Adresse gesendet. Das ist standardmäßig die E-Mail-Adresse des Benutzers, der die Änderungen vornimmt. Sie kann nicht geändert werden.

  Wenn Sie Microsoft OAuth 2.0 verwenden, muss die Berechtigung „Mail.Send“ in Azure Active Directory aktiviert sein. Dies finden Sie auf der Registerkarte „API-Berechtigung“ unter den Anwendungseigenschaften in Azure Active Directory. Weitere Informationen finden Sie unter Fehlerbehebung einer Hub Installation.

So konfigurieren Sie E-Mail-Einstellungen:

1. Klicken Sie auf Ihr Profilsymbol, um die Seite „Einstellungen“ zu öffnen. Klicken Sie dann auf E-Mail-Konfiguration.
2. Klicken Sie auf Bearbeiten.

3. Wählen Sie den Authentifizierungstyp aus, den Sie verwenden möchten.

   Die Felder auf der Seite hängen von Ihrer Auswahl ab, wie oben beschrieben. Bei der Auswahl:

   • Benutzername und Passwort, die Seite „E-Mail-Konfiguration“ wird wie folgt angezeigt:

     

   • Microsoft OAuth 2.0, die Seite „E-Mail-Konfiguration“ wird wie folgt angezeigt:

     

4. Geben Sie die erforderlichen Informationen ein.
5. Klicken Sie auf Speichern.

Blue Prism Hub bietet die Möglichkeit, Hub Benutzer hinzuzufügen und deren Zugriff zu steuern. Wenn Benutzer in Ihrem Unternehmen über Active Directory synchronisiert werden sollen, damit sie sich mit ihren vorhandenen Anmeldeinformationen bei Hub anmelden können, konfigurieren Sie dazu eine LDAP-Verbindung über die Seite „Authentifizierungseinstellungen“.

Weitere Informationen zum Konfigurieren einer LDAP-Verbindung finden Sie unter Authentifizierungseinstellungen.

Konfigurieren der Authentifizierungseinstellungen:

1. Klicken Sie auf Ihr Profilsymbol, um die Seite „Einstellungen“ zu öffnen, und klicken Sie dann auf Authentifizierungseinstellungen.

   Die Seite „Authentifizierungseinstellungen“ wird angezeigt.

2. Klicken Sie auf Neu hinzufügen.

   Die Seite „Authentifizierungsverbindung erstellen“ wird angezeigt.

   

3. Füllen Sie die Konfigurationsfelder aus:

   • Verbindungsname – Der Name, den die Verbindung erhalten soll.

   • Domain – Der Name der Domain, mit der Sie sich verbinden, zum Beispiel „bp“.

     Verwenden Sie nicht den Fully Qualified Domain Name (FQDN) Ihrer Domain. Sie müssen das Kurznamenformat verwenden.

   • LDAP-Server – Der Hostname des LDAP-Servers, zum Beispiel blueprism-srv1.local.

   • Portnummer – Die verwendete Portnummer, standardmäßig ist das Port 389.

   • Port verschlüsseln – Wählen Sie diese Option aus, wenn Sie den Port verschlüsseln möchten. Wenn Sie Port 636 (den LDAPS-Port) verwenden, sollten Sie diese Option aktivieren.

   • Base DN – Der Startpunkt im Active Directory, an dem das System mit der Suche nach Benutzern beginnt, zum Beispiel dc=blueprism, dc=local.

4. Füllen Sie die Felder der „Abfragebindung“ aus:

   • Timeout – Der Timeout-Zeitraum in Sekunden, für den das System auf eine Antwort vom Active Directory-Server wartet.
   • Benutzername für Abfragebindung – Ein Active Directory-Benutzer, der Zugriff auf das LDAP-System des Unternehmens hat.
   • Passwort für Abfragebindung – Das Passwort für den Active Directory-Benutzer.

5. Füllen Sie die „Attribute“-Felder aus. Der Zweck dieses Abschnitts ist es, die Active Directory-Attribute den Hub Feldern zuzuordnen. Der in diese Felder eingegebene Text muss mit den benannten Attributen im Benutzerprofil in Active Directory übereinstimmen. Sie können das Tool Active Directory-Benutzer und -Computer (ADUC) verwenden, um die Benutzerattribute zu finden. Wählen Sie dazu einen Benutzer aus und klicken Sie dann auf die Registerkarte Attribut-Editor, um die Zuordnung von Attributen zu Werten aufzurufen.

   • Benutzername – Der Name des Active Directory-Attributs für den Benutzernamen, zum Beispiel „SAMAccountName“.
   • Vorname – Der Name des Active Directory-Attributs für den Vornamen des Benutzers, zum Beispiel „givenname“.
   • Nachname – Der Name des Active Directory-Attributs für den Nachnamen des Benutzers, zum Beispiel „sn“.
   • E-Mail – Der Name des Active Directory-Attributs für die E-Mail-Adresse des Benutzers, zum Beispiel „mail“.

6. Um zu testen, ob alles korrekt eingerichtet ist, geben Sie den Benutzernamen in das Feld Benutzernamen testen ein und klicken Sie auf Benutzer nachschlagen. Der im Feld Benutzername testen eingegebene Text muss mit dem Textformat des Active Directory-Attributs übereinstimmen. Wenn beispielsweise der Benutzername auf:

   • „SAMKontoName“ eingestellt ist, dann werden die Testdaten wahrscheinlich im Format domain\user vorliegen.
   • „Name“ eingestellt ist, dann werden die Testdaten wahrscheinlich im Format user vorliegen.

   Die zugehörigen Informationen werden abgerufen und in die entsprechenden „Attribute“-Felder eingetragen, zum Beispiel:

   

7. Klicken Sie auf Authentifizierungsverbindung erstellen.

   Es wird eine Benachrichtigung angezeigt, in der bestätigt wird, dass die Verbindung erfolgreich ist. Sie werden aufgefordert, Benutzer zu importieren.

8. Klicken Sie auf Ja, um jetzt zu synchronisieren. Alternativ können Sie Nein auswählen und die Synchronisation später ausführen.

   Eine Benachrichtigung wird angezeigt, die die Anzahl der gefundenen Benutzer angibt.

   Beim Importieren einer großen Anzahl von Benutzern (z. B. Zehntausende) steigt die Größe der Transaktionslogdateien der Datenbanken AuthenticationServerDB, HubDB und InteractDB. Wenn die Größe der Transaktionslogdatei einer dieser drei Datenbanken entweder durch eine zu kleine maximale Dateigröße eingeschränkt ist oder die Datei nicht größer werden darf, kann der Import fehlschlagen. Es wird daher empfohlen, dass Sie die Einstellung für das automatische Wachstum der Datenbank-Transaktionslogdateien aktivieren und die Wachstumseinstellung auf 1.024 MB festlegen. Stellen Sie dabei sicher, dass eine ausreichende maximale Größe eingestellt ist, um zu verhindern, dass der Import fehlschlägt. Weitere Informationen zum automatischen Wachstum finden Sie in der Microsoft-Dokumentation.

9. Klicken Sie auf Fortfahren.

   Eine Liste der Benutzer wird angezeigt. Diese wurden noch nicht in Hub importiert, da Sie die Berechtigungen und Rollen für die erforderlichen Benutzer konfigurieren müssen.

10. Wählen Sie einen Benutzer zum Importieren und Zuweisen der entsprechenden Hub Rollen und/oder aller Interact Verantwortlichkeiten aus.

    Wenn Sie einen Benutzer so konfigurieren, dass er über eine Hub Administratorrolle verfügt, hat er Zugriff auf alle Plug-ins und Funktionen von Hub. Das beinhaltet auch die Möglichkeit, neue Datenbank- und LDAP-Verbindungen und andere Sicherheitsfunktionen zu erstellen. Daher muss diese Rolle mit Sorgfalt zugewiesen werden.

11. Für alle erforderlichen Benutzer wiederholen.

12. Klicken Sie auf Zugriff und Rollen speichern.

    Nur die Benutzer, für die Rollen und Berechtigungen definiert wurden, werden gespeichert und die Seite Benutzer wird mit den neuen Benutzern dargestellt.