Hub 4.6 – 2022年6月

認証設定

Hubの［認証設定］［］ページが更新され、利用できるすべての認証方法（ネイティブ認証、Active Directory認証、LDAP認証）が表示されるようになりました。これまでこのページではLDAP認証のみが構成できました。

Hub管理者はこれらの認証方法を、次の方法で有効化または無効化できます。

• ネイティブ認証は新しい環境またはHubのアップグレード時にデフォルトで有効になっていますが、LDAPまたはActive Directory認証を使用してサインインできるHub管理者がシステム内に少なくとも1人いる場合は、無効にできます。

• LDAP認証を使用してサインインできるHub管理者がシステム内に少なくとも1人いる場合は、ネイティブ認証とActive Directory認証の両方を無効にできます。
• システムにLDAPユーザーが存在しない場合は、ネイティブ認証またはActive Directory認証のいずれかを有効にし、有効な認証タイプを使用するように構成されたHub管理者が、システム内に少なくとも1人必要です。

• LDAP認証を有効にするには、LDAP接続を少なくとも1つ追加する必要があります。

Hub管理者は現在有効な認証タイプを使用できる必要があります。現在有効な認証タイプを使用してサインインできる管理者が構成されていない場合、警告が表示されます。

HubのActive Directoryユーザーの認証は、今後は次のように行われます。

• Blue PrismとAuthentication Serverの両方で構成されたActive Directoryユーザーは、インタラクティブクライアントの［ログイン］ページにある［Authentication Serverを使用してサインイン］ボタンを使用してBlue Prismインタラクティブクライアントにログインできるようになりました。Authentication Serverの［ログイン］ページに移動し、認証情報を再入力することなく［Active Directoryを使用してログイン］ボタンを使用してログインできます。
• Active Directory認証がHubで有効になっている場合、Authentication Serverのみで構成されたActive Directoryユーザーが新しい［Active Directoryを使用してログイン］ボタンを使用してHubに直接ログインできます。
• Active Directoryセキュリティグループのメンバーではない、またはHubの役割が直接割り当てられていないActive DirectoryユーザーはHubにログインできますが、空白の［ようこそ］画面が表示されます。これはBlue Prismインタラクティブクライアントにのみアクセスできるユーザーが、Hubにアクセスせずに認証メカニズムとしてAuthentication Serverを使用できるようにするためのものです。

LDAPユーザーは、これまでどおり認証情報を再入力するよう求められます。

HubのActive Directoryユーザーの役割管理は、［認証設定］ページで次のオプションの少なくとも1つを有効にすることで実行されます。

• Active Directoryセキュリティグループメンバーシップによる認証を許可 – 1つ以上のActive DirectoryセキュリティグループをHubの役割に追加できます。これらのセキュリティグループのメンバーであるユーザーは、Hubの役割に自動的に追加されます。
• Active Directoryユーザーの役割への直接追加を許可 – 1人以上のActive DirectoryユーザーをHubの役割に直接割り当てることができます。

Active Directoryドメイン

Hub管理者はAuthentication Serverデータベースにセキュアに保存されているActive Directoryドメインと関連する認証情報を表示、追加、編集、削除できるようになりました。新しい［Active Directoryドメイン］ページの［認証設定］ページで［ドメインを表示］をクリックします。

認証情報はActive Directoryドメインを作成または編集するとデータベースに保存されます。ユーザー名とパスワードは保存前に暗号化されます。

詳細については、「Active Directoryドメイン」「」を参照してください。

HubでユーザーまたはセキュリティグループのActive Directoryを検索する場合、Authentication Serverデータベースにのドメインに対して保存されている認証情報が使用されます。保存されている認証情報が見つからない場合、追加の認証が必要なクエリが、ISS内でAuthentication Serverアプリケーションプールを実行しているWindowsアカウントのコンテキストを使用して実行されます。

Authentication ServerデータベースのActive Directoryドメインに対して保存されている認証情報は、これらのドメインからのActive Directoryユーザーの認証に使用され、適切なドメインコントローラーからの読み取りを可能にします。

保存された認証情報は、次のシナリオで使用されます。

• Hub – IISのAuthentication Serverアプリケーションプールを実行しているWindowsアカウントのフォレストによって信頼されているフォレストのActive Directoryユーザーが、Authentication Serverを経由してHubにログインできるようになりました。
• Interact – IISのAuthentication Serverアプリケーションプールを実行しているWindowsアカウントのフォレストによって信頼されているフォレストのActive Directoryユーザーであり、Hubの役割が割り当てられているActive Directoryセキュリティグループのメンバーが、Interactアプリケーションとプラグインにアクセスできるようになりました。
• Hub Control Room – IISのAuthentication Serverアプリケーションプールを実行しているWindowsアカウントのフォレストによって信頼されているフォレストのActive Directoryユーザーであり、HubとBlue Prismの役割が割り当てられているActive Directoryセキュリティグループのメンバーが、ブラウザーベースのControl Roomにアクセスできるようになりました。

Blue Prismで追加の構成が必要です。Blue Prism 7.1リリースノート（BP-6577）を参照してください。

環境マネージャー

［設定］の［環境マネージャー］ページにあるデータベースタイルに、新しい［編集］ボタンが追加されました。このボタンで［接続を編集］ページが開きます。編集できる接続情報は、新しいAPI構成セクションに限定されます。

ユーザーは［環境マネージャー］ページでデータベース接続構成にAPI URLを追加できるようになりました。このオプションではユーザーがBlue Prism APIを経由してデータにアクセスできます。

高可用性

高可用性スクリプトが4.6用に更新されました。Blue Prismポータルからダウンロードできます。

インストーラーとアップグレーダー

Blue Prism API画面はHubの環境画面に移動し、これらの設定はインストーラーから削除されました。

IIS機能のWindows認証をAuthentication Serverに適用するために機能が強化されました。この機能がまだインストールされていない場合、MSIによってインストールされます。

Hubインストーラーまたはアップグレーダーを中国語で実行する場合、すべての画面タイトルが正しく表示されるようになりました。これまでは画面タイトルの一部が見切れていました。

役割と許可

HubでActive Directory認証が有効になっている場合、管理者はActive Directoryからセキュリティグループを取得することで、1つ以上のActive DirectoryセキュリティグループをHubの役割に割り当てられるようになりました。1人以上のユーザーまたはセキュリティグループを同じ役割に割り当てることができます。

セキュリティグループからHubまたはInteractの役割を割り当てられているが、Hubで直接の役割が割り当てられていないActive Directoryユーザーには、HubおよびInteractの役割とそれに関連する許可が自動的に割り当てられます。

ユーザーインターフェイス

ユーザーインターフェイスに、デザイン上の次の改良が加えられました。

• Hubのすべてのページに、一貫したタイトルが表示されるようになりました。
• グリッドのチェックボックスがアイコンに置き換えられました。
• ページごとの行数の選択が、グリッドの下部に表示されるようになりました。
• ［テキスト］フィールドにテキストを入力すると、［テキスト］フィールドに使用可能な残りの文字数が表示されます。

［検索］フィールドとフィルターの次のエリアに以下の変更が加えられました。

• ［ユーザー］ページ、［登録］ページ、［LDAP］> ［ユーザーアクセスと役割を構成］ページにある［検索］フィールドの上に［ユーザー名］ラベルが追加されました。
• ［役割と許可］ページにある［検索］フィールドの上に［役割名］ラベルが追加されました。
• ［ユーザー］ページと［登録］ページのフィルタードロワーに［フルネーム］フィルターが追加されました。

ユーザー

Hubの［ユーザーを追加］ページに新しい［認証タイプ］フィールドが追加されました。選択可能なオプションは［ネイティブ認証］と［Windows認証］です。このフィールドは、Hub環境でネイティブ認証とWindows認証の両方が構成されている場合にのみ表示されます。

HubでActive Directory認証が有効になっている場合、管理者は［認証タイプ］フィールドで［Windows認証］を選択してActive Directoryを検索することで、Active Directoryユーザーを追加できます。詳細については、「ユーザー」「」を参照してください。

Hubユーザーの検証も以下のように更新されました。

• Active Directoryユーザー（UPN）のユーザー名には最大255文字まで使用することができ、次の文字がサポートされるようになりました：{, @, }。
• ネイティブユーザーのユーザー名は25文字以内とし、「@」は使用できません。
• すべてのユーザータイプの名には、最大28文字まで使用できます。

各Active Directoryユーザーレコードで利用可能な新しい［ユーザーを同期］オプションにより、Hub管理者はユーザーの詳細をActive Directoryと同期できます。ユーザーの詳細（UPN、ユーザー名、フルネーム、メールアドレス、アクティブ・削除・無効のステータス）が更新されます。

アプリケーション

［スケジュールとタスク］ページが2つの新しいページに置き換えられました。

• スケジュールアクティビティ – ユーザーは各環境のステータスを監視し、データにフィルターを適用し、ユーザー定義ビューを作成できます。

• スケジュールマネージャー – ユーザーはスケジュールを管理、作成、変更し、ユーザー定義ビューを使用してアクティビティを管理できます。

詳細については、「スケジュールアクティビティ」「」と「スケジュールマネージャー」「」を参照してください。

［スケジュールアクティビティ］ページと［スケジュールマネージャー］ページには、Blue Prism環境内でスケジューラーの許可が有効になっているユーザーのみがアクセスできます。適切な許可のないユーザーは通知を受信し、Blue Prismシステム管理者に連絡するよう求められます。

ユーザーの役割と許可の詳細がブラウザーに保存され、Control Roomで許可の確認がより効率的に実行できるようになりました。セキュリティを強化し、許可の変更が直ちに適用されるように、データは頻繁に更新されます。

Control Roomのすべてのページにパンくずリストが追加され、機能間を簡単に移動できるようになりました。

Control Roomのすべてのテーブルに新しい［更新］オプションが追加され、ユーザーがテーブルデータの更新速度をより詳細に管理できるようになりました。各ページに次のオプションが追加されました。

• 自動更新 – テーブルの内容が自動的に更新される頻度を定義します。デフォルトでは無効になっていますが、毎分、5分、10分、または30分間隔に設定できます。

• 今すぐ更新 – テーブルの内容を手動で更新します。自動更新が有効になっている場合、このオプションを使用するとタイマーがリセットされます。

• 最終更新日時 – テーブルが最後に更新された日時を表示します。

Control Roomに環境の選択が追加され、ユーザーはControl Roomのどのページからでも環境やAPI接続を変更できるようになりました。環境はHubの環境マネージャーで、有効なAPI URLを使用して事前に構成する必要があります。

スケジュールアクティビティ

［スケジュールアクティビティ］ページをスケジュール名とサーバー名でフィルタリングできるようになりました。検索は完全一致、または「starts with」で実行できます。

スケジュールアクティビティテーブルの列を昇順または降順に並べ替えできるようになりました。デフォルトでは最新のアイテムが表示されます。

スケジュールマネージャー

次のような改善がスケジュールカードに加えられました：

• カードのサイズが縮小され、スケジュールの詳細をよりコンパクトに表示できるようになりました。

• 繰り返しタイプや有効期限など、スケジュールの追加の詳細が新しい［スケジュールの詳細を表示］ペインに移動しました。スケジュールカードには、スケジュール名、タスク数、廃止ステータスのみが含まれるようになりました。

• スケジュール名がスケジュールカードに収まらない場合は省略され、省略記号（... ）で表示されるようになりました。

ユーザーは［スケジュールマネージャー］ページからスケジュールの詳細を表示および編集できるようになりました。関連するスケジュールカードの省略記号［...］ボタンをクリックし、［詳細を表示］または［編集］を選択して実行します。ユーザーはペイン上部の［編集］アイコンを選択して［詳細］セクションから［ビューを編集］にアクセスすることもできます。

関連するスケジュールの省略記号（...）ボタンをクリックし、［削除］を選択してスケジュールを削除できるようになりました。このオプションは、［スケジュールを削除］許可を持つユーザーにのみ表示されます。

ユーザーは関連するスケジュールカードの省略記号（...）ボタンをクリックし、［タスクとセッションを表示］を選択してスケジュールタスクを表示および編集できるようになりました。その後、［タスクとセッション］ペインからタスクを編集できます。［編集］アイコンは、［スケジュールを編集］許可を持つユーザーにのみ表示されます。

ユーザーは関連するスケジュールカードの省略記号（...）ボタンをクリックし、［タスクとセッションを表示］を選択して、スケジュールされたセッションを追加および編集できるようになりました。その後、タスクの省略記号ボタンを選択し、［セッションを追加］をクリックしてスケジュールされたセッションを追加し、［編集］アイコンを選択して編集できます。［編集］アイコンは、［スケジュールを編集］許可を持つユーザーにのみ表示されます。

ユーザーは［タスクとセッション］ペインからスケジュールされたセッションを編集するときに、起動パラメーターを構成できるようになりました。より使いやすくするため、起動パラメーターには関連するパラメータータイプも含まれます。

ユーザーは［タスクとセッション］ペインからスケジュールのタスクとセッションを削除できるようになりました。これには関連するスケジュールカードの省略記号（...）ボタンをクリックし、［タスクとセッションを表示］を選択してアクセスします。［削除］アイコンは［スケジュールを削除］許可を持つユーザーにのみ表示されます。

関連するスケジュールの省略記号（... ）ボタンをクリックし［複製］を選択することで、スケジュールの複製を作成できるようになりました。このオプションは［スケジュールを作成］と［スケジュールを編集］許可を持つユーザーにのみ表示されます。スケジュールを複製する場合、ユーザーは新しいスケジュールの詳細を構成し、関連する許可を持っている場合は必要に応じて既存のスケジュールを廃止することもできます。

実行中のスケジュールはスケジュールマネージャーで関連するスケジュールの省略記号（... ）ボタンをクリックし、［停止］を選択することで停止できるようになりました。このオプションは［スケジュールを編集］許可を持つユーザーにのみ表示されます。

ユーザーはスケジュールの繰り返し構成を編集し、各繰り返しタイプに必要なパラメーターを定義できるようになりました。この機能には1回、1分ごと、1時間ごと、毎日、毎週、毎月、毎年実行されるスケジュールが含まれます。

ユーザーはスケジュールカードを使用してスケジュールを廃止および回収できるようになりました。これは関連するスケジュールの省略記号（...）ボタンをクリックして［廃止］または［回収］を選択することで実行できます。これらのオプションは［スケジュールを編集］、［スケジュールを廃止］、［スケジュールを作成］の許可を持つユーザーにのみ表示されます。

すでに廃止されたスケジュールを廃止しようとすると表示されるエラーメッセージが、よりわかりやすくなりました。これまで、メッセージにはエラーコードのみが表示されていました。

開始時刻より前に有効期限を持つスケジュールを構成しようとすると、検証エラーメッセージが重複して表示される問題が解決されました。今後エラーメッセージは1つのみ表示されます。

セッション

セッションテーブルが更新され、警告ステータスのセッションに警告が表示されるようになりました。ステータス計算クエリがテーブルに追加され、警告ステータスのセッションがユーザーに正しく強調表示されます。

セッションテーブルのサイズを変更し、使いやすさとテーブルデータの視覚的表示を改善しました。

計算ステージがセッションログに正常に表示されるようになりました。これまで計算ステージは、ステージタイプの列にすべて大文字で表示されていました。

ユーザーが無効なセッションログパラメーターに移動する際のエラー処理が改善されました。ユーザーは［セッションログ］ページにリダイレクトされ、パラメーターが存在しないことがトーストメッセージで通知されます。

Digital Workerの健全性

ユーザーは［Digital Workerの健全性］ページで廃止されたステータスに基づいてリソースをフィルタリングできるようになりました。デフォルトの構成では、回収されたリソースのみが表示されます。詳細については、「Digital Workerの健全性」「」を参照してください。

ワークキュー

ワークキューテーブルのサイズを変更し、使いやすさとテーブルデータの視覚的表示を改善しました。

ダッシュボード

月次使用率ダイアリーで使用する計算を改善し、アクティブな時間と非アクティブな時間の割合がより正確に変換できるようになりました。