Hub 4.6—2022 年 6 月

身份验证设置

Hub 中的身份验证设置页面已更新，可显示所有可用的身份验证方法：本机、Active Directory 和 LDAP 身份验证。以前，只能在此页面上配置 LDAP 身份验证。

Hub 管理员可以启用/禁用以下身份验证方法：

• 默认情况下，在新环境中或在升级 Hub 时启用本机身份验证，但如果系统中至少有一个 Hub 管理员可以使用 LDAP 或 Active Directory 身份验证登录，则可以禁用本机身份验证。

• 如果系统中至少有一个 Hub 管理员可以使用 LDAP 身份验证登录，则可以禁用本机和 Active Directory 身份验证。
• 如果系统中没有 LDAP 用户，则必须启用本机或 Active Directory 身份验证，并且至少在系统中保留一个已配置为可以使用已启用身份验证类型的 Hub 管理员。

• 要启用 LDAP 身份验证，必须至少添加一个 LDAP 连接。

Hub 管理员必须能够使用当前启用的身份验证类型。如果没有管理员配置为使用当前已启用的身份验证类型登录，则会显示警告。

现在，Hub 中的 Active Directory 用户身份验证方法如下：

• 在 Blue Prism 和 Authentication Server 中配置的 Active Directory 用户现在可以使用交互式客户端登录页面上的使用 Authentication Server 帐户登录按钮，登录到 Blue Prism 交互式客户端。这些用户将被定向到 Authentication Server 登录页面，在此他们可以使用新的使用 Active Directory 登录按钮登录，而无需重新输入凭据。
• 如果已在 Hub 中启用了 Active Directory 身份验证，则仅在 Authentication Server 中配置的 Active Directory 用户可以使用新的使用 Active Directory 登录按钮直接登录到 Hub。
• 不属于任何 Active Directory 安全组的成员或没有直接分配任何 Hub 角色的 Active Directory 用户仍可登录 Hub，但将看到空白的欢迎页面。于是，仅具有 Blue Prism 交互式客户端访问权限的用户可将 Authentication Server 用作身份验证机制，而无需访问 Hub。

系统仍将提示 LDAP 用户重新输入其凭据。

在“身份验证设置”页面上启用以下至少一个选项，即可在 Hub 中对 Active Directory 用户进行角色管理：

• 允许通过 Active Directory 安全组成员进行授权—可以将一个或多个 Active Directory 安全组添加到 Hub 角色。作为这些安全组成员的用户将自动添加到 Hub 角色。
• 允许将 Active Directory 用户直接添加到角色—可以将一个或多个 Active Directory 用户直接分配给 Hub 角色。

Active Directory 域

Hub 管理员现在可以通过新的 Active Directory 域页面，查看、添加、编辑和删除 Active Directory 域以及存储在 Authentication Server 数据库中的关联凭据，该页面可通过单击身份验证设置页面上的查看域进行访问。

创建或编辑 Active Directory 域时，凭据存储在数据库中。存储前用户名和密码已加密。

有关详细信息，请参阅 Active Directory 域。

在 Hub 中搜索 Active Directory 的用户或安全组时，将使用针对 Authentication Server 数据库中的域存储的凭据。如果未找到存储的凭据，则需要额外身份验证的查询将在 IIS 中运行 Authentication Server 应用程序池的 Windows 帐户上下文中执行。

Authentication Server 数据库中针对 Active Directory 域存储的凭据在对来自这些域的 Active Directory 用户进行身份验证时，用于允许从相应域控制器中读取。

存储的凭据用于以下场景：

• Hub—来自林的 Active Directory 用户现在可以通过 Authentication Server 登录到 Hub，该林受在 IIS 中运行 Authentication Server 应用程序池的 Windows 帐户林的信任。
• Interact—来自林以及是分配给 Hub 角色的 Active Directory 安全组成员的 Active Directory 用户现在可以访问 Interact 应用程序和插件，该林受在 IIS 中运行 Authentication Server 应用程序池的 Windows 帐户林的信任。
• Hub Control Room—来自林以及是分配给 Hub 和 Blue Prism 角色的 Active Directory 安全组成员的 Active Directory 用户现在可以访问基于浏览器的 Control Room，该林受在 IIS 中运行 Authentication Server 应用程序池的 Windows 帐户林的信任。

Blue Prism 中需要其他配置，请参阅 Blue Prism 7.1 发行说明 (BP-6577)。

环境管理器

已在“设置”中在“环境管理器”页面上的数据库磁贴中添加了新的“编辑”按钮。这将打开编辑连接页面。可以编辑的连接信息仅限于新的 API 配置部分。

用户现在可以将 API URL 添加到“环境管理器”页面上的数据库连接配置中。这是可选项，允许用户通过 Blue Prism API 访问数据。

高可用性

高可用性脚本已更新为 4.6。这些脚本可通过 Blue Prism 门户下载。

安装程序和升级程序

由于这些设置被移至 Hub 中的环境屏幕，因此 Blue Prism API 屏幕已从安装程序中删除。

已进行了增强，以将 IIS 功能 Windows 身份验证应用于 Authentication Server。如果尚未安装，则 MSI 将安装此功能。

如果 Hub 安装程序或升级程序以中文运行，那么所有屏幕标题现在都正确显示。以前，有些屏幕标题会被截断。

角色和权限

如果在 Hub 中启用了 Active Directory 身份验证，那么管理员现在可以通过从 Active Directory 中检索安全组，将一个或多个 Active Directory 安全组分配给 Hub 中的角色。可以将一个或多个用户或安全组分配给同一角色。

对于从安全组分配了 Hub 或 Interact 角色但在 Hub 中未分配任何直接角色的 Active Directory 用户，将自动分配 Hub 和 Interact 角色及其相关权限。

用户界面

用户界面进行了以下设计改进：

• Hub 中的所有页面现在都显示一致的标题。
• 网格中的复选框已替换为图标。
• 每页行数选择现在显示在网格底部。
• 在文本字段中输入文本时，文本字段下方将显示允许的剩余字符数。

对搜索字段和筛选器进行了以下更改：

• 在“用户、注册和 LDAP > 配置用户访问权限和角色”页面的搜索字段上方添加了用户名标签。
• 在“角色和权限”页面的搜索字段上方添加了角色名称标签。
• 在“用户和注册”页面的筛选器抽屉中添加了完整名称筛选器。

用户

在 Hub 中的“添加用户”页面添加了新的身份验证类型字段。可供选择的选项是本机身份验证和 Windows 身份验证。仅在 Hub 环境中配置了本机身份验证和 Windows 身份验证时显示此字段。

如果在 Hub 中启用了 Active Directory 身份验证，管理员可以通过在身份验证类型字段中选择 Windows 身份验证并搜索 Active Directory 来添加 Active Directory 用户。有关详细信息，请参阅用户。

Hub 用户的验证也已更新，如下所示：

• Active Directory 用户的用户名（其 UPN）现在最多可包含 255 个字符，并支持以下字符：{, @, }。
• 本机用户的用户名长度不能超过 25 个字符，并且不支持“@”字符。
• 所有用户类型的名字长度最多为 28 个字符。

每条 Active Directory 用户记录都有一个新的同步用户选项可用，允许 Hub 管理员将用户的详细信息与 Active Directory 同步。已更新以下用户详细信息：UPN、用户名、完整名称、电子邮件地址和状态（活动、已删除或已禁用）。

应用程序

“计划和任务”页面已替换为两个新页面：

• 计划活动—允许用户监控每个环境的状态、筛选数据和创建用户定义的视图。

• 计划管理器—允许用户借助由用户定义的视图控制、创建、修改计划和管理活动。

有关详细信息，请参阅计划活动和计划管理器。

“计划活动”和“计划管理器”页面只能由在其 Blue Prism 环境中启用了调度程序权限的用户访问。系统将向没有正确权限的用户发出通知，并提示用户联系 Blue Prism 系统管理员。

有关用户角色和权限的详细信息现在存储在浏览器中，以确保在 Control Room 中更有效地执行权限检查。经常刷新数据以增强安全性，并确保立即应用任何权限更改。

Control Room 的所有页面都添加了导航路径，便于在功能之间导航。

新的刷新选项已添加到 Control Room 中的所有表，以便用户更好地控制表数据的刷新率。现在，每个页面都包含以下选项：

• 自动刷新—定义表内容自动刷新的频率。默认情况下为禁用，但可以设置为每分钟、五分钟、10 分钟或 30 分钟。

• 立即刷新—手动刷新表内容。如果已启用自动刷新，使用此选项将重置计时器。

• 上次更新时间—显示上次刷新表格的日期和时间。

已将环境选择添加到 Control Room，使用户能够从 Control Room 中的任何页面更改环境和 API 连接。必须在 Hub 的环境管理器中为环境预先配置有效的 API URL。

计划活动

现在，可以按计划名称和服务器名称筛选“计划活动”页面。可以精确匹配执行搜索，也可以通过“始于”执行。

计划活动表中的列现在可以按升序或降序排序。默认显示最近的项目。

计划管理器

对计划卡作了以下改进：

• 卡的大小已缩小，可提供更紧凑的计划详细信息视图。

• 其他计划详细信息，如重复类型和到期日期，已移至新的“查看计划详细信息”窗格。计划卡现在仅包括计划名称、任务数量和已停用状态。

• 较长的计划名称现在被截断，并在从计划卡溢出时显示为省略号 (...)。

用户现在可以从“计划管理器”页面查看和编辑计划详细信息。这可通过单击相关计划卡上的省略号 ... 按钮并选择查看详细信息或编辑来实现。用户还可以通过选择窗格顶部的编辑图标，从“详细信息”部分访问编辑视图。

现在可以通过单击相关计划上的省略号 (...) 按钮并选择删除来删除计划。此选项仅对具有“删除计划”权限的用户显示。

用户现在可以通过单击相关计划卡上的省略号 (...) 按钮，并选择查看任务和会话来查看和编辑计划任务。然后可以从任务和会话窗格中编辑任务。编辑图标仅面向具有“编辑计划”权限的用户显示。

用户现在可以通过单击相关计划卡上的省略号 (...) 按钮并选择查看任务和会话来添加和编辑计划会话。然后，可以通过选择任务上的省略号按钮并单击添加会话来添加计划会话，并通过选择编辑图标来进行编辑。编辑图标仅面向具有“编辑计划”权限的用户显示。

用户现在可以在从“任务和会话”窗格中编辑计划的会话时配置启动参数。为了提高可用性，启动参数还包括相关参数类型。

用户现在可以从“任务和会话”窗格中删除计划的任务和会话。这可通过单击相关计划卡上的省略号 (...) 按钮并选择查看任务和会话来实现。删除图标仅面向具有“删除计划”权限的用户显示。

现在可以通过单击相关计划上的省略号 （...） 按钮并选择克隆来克隆计划。此选项仅面向具有“创建计划”和“编辑计划”权限的用户显示。克隆计划时，用户可以配置新计划的详细信息，并在需要时选择停用现有计划，并且他们具有相关权限。

现在可以通过计划管理器来停止正在运行的计划，方法是单击相关计划上的省略号 (...) 按钮并选择停止。此选项仅面向具有“编辑计划”权限的用户显示。

用户现在可以编辑计划的重复配置，并定义每种重复类型所需的参数。此功能包括按以下频率运行的计划：一次、每分钟、每小时、每天、每周、每月和每年。

用户现在可以通过计划卡停用和取消停用计划。这可通过单击相关计划上的省略号 (...) 按钮并选择停用或取消停用来实现。这些选项仅面向具有“编辑计划”、“停用计划”和“创建计划”权限的用户显示。

尝试停用已停用的计划时显示的错误消息已得到改进，更加清晰明了。而以前，错误消息仅包含错误代码。

当尝试配置过期时间早于开始时间的计划时，显示重复验证错误消息的问题已解决。现在，仅显示一条错误消息。

会话

会话表已更新，可在任何具有警告状态的会话上显示警告。状态计算查询已添加到表中，确保向用户正确突出显示具有警告状态的会话。

会话表大小已重新调整，以提高可用性和表数据的可视化显示。

计算环节现在可正常显示在会话日志中。以前，计算环节在环节类型列中显示为全大写。

当用户尝试导航到无效的会话日志参数时，错误处理已得到改进。用户现在被重定向到会话日志页面，且系统发送一条 Toast 消息，通知用户参数不存在。

数字化员工运行状况

用户现在可以在“Digital Worker 运行状况”页面上按已停用状态筛选资源。默认配置为仅显示取消停用的资源。有关详细信息，请参阅 Digital Worker 运行状况。

工作队列：

工作队列表大小已重新调整，改善了可用性和表格数据的可视化显示。

仪表盘

每月利用率日记所使用的计算已得到改进，可以更准确地将活动和非活动小时数转换为百分比。