Control Room für den automatischen Active Directory-Modus konfigurieren

Konfigurieren Sie den Control Room, um Nutzer mit Hilfe von Active Directory zu authentifizieren, indem Sie dem Control Room ermöglichen, Domänen und Websites in Ihrer Organisation zu erkennen und aufzulisten.

Gehen Sie wie folgt vor, um den Control Room beim ersten Starten zu konfigurieren:

Prozedur

Doppelklicken Sie auf das Symbol für den Automation Anywhere Control Room auf Ihrem Desktop.

Die Seite Control Room-Einstellungen konfigurieren wird angezeigt.
Geben Sie den Repository-Pfad ein.
Das ist der Ort, an dem die hochgeladenen Automatisierungsdateien wie z. B. IQ Bots und TaskBotss gespeichert werden. Beispiel: C:\Programme\AutomationAnywhere\Server Files.
Geben Sie die Zugriffs-URL ein.
Das ist die URL für den Zugriff auf Ihre Installation von Control Room.
Klicken Sie auf Speichern und fortfahren.

Wichtig: Die Schaltfläche Zurück Ihres Browsers wird automatisch deaktiviert, nachdem Sie auf Speichern und fortfahren geklickt haben. Damit wird sichergestellt, dass der Credential Vault-Hauptschlüssel, der generiert wird, dem Repository-Pfad und der Zugriffs-URL für den Control Room entspricht.
Um zur Seite Control Room-Einstellungen konfigurieren zurückzukehren, drücken Sie Ctrl plus F5 und führen einen Neustart aus.

Die Seite Credential Vault-Einstellungen wird angezeigt.
Wählen Sie aus den folgenden Optionen aus:
- Expressmodus: Das System speichert den Hauptschlüssel, um eine Verbindung mit dem Credential Vault herzustellen. Diese Option wird für eine Produktionsumgebung nicht empfohlen.
- Manueller Modus: Sie speichern den Hauptschlüssel selbst und geben den Hauptschlüssel an, wenn der Credential Vault gesperrt ist. Mit Hilfe des Hauptschlüssels verbinden Nutzer sich mit dem Credential Vault, um ihre Anmeldedaten zu sichern und darauf zuzugreifen, wenn sie die TaskBots erstellen und ausführen.
  Wichtig: Wenn Sie den Schlüssel verlieren, können Sie nicht mehr auf den Control Room zugreifen.
Klicken Sie auf Speichern und fortfahren.

Wichtig: Die Schaltfläche Zurück des Browsers wird automatisch deaktiviert, nachdem Sie auf Speichern und fortfahren geklickt haben. Keine weiteren Änderungen an der Control Room-Konfiguration oder an den Credential Vault-Einstellungen sind erlaubt.
Um Änderungen vorzunehmen, installieren Sie den Control Room erneut.

Die Seite Authentifizierungstyp für Control Room-Nutzer wird angezeigt.
Wählen Sie Active Directory aus.
Automation Anywhere unterstützt die Multi-Forest-Authentifizierung in Active Directory für den Control Room. Gewährleisten Sie vor der Bereitstellung des Authentifizierungstyps Folgendes:
- Für eine unidirektionale Vertrauensstellung zwischen Forests:
  - Die Bot-Agent-Geräte befinden sich in einem oder mehreren Forests und der Control Room liegt in einem anderen Forest – der Control Room muss sich im vertrauenden Forest befinden.
  - Richten Sie eine Vertrauensstellung ein zwischen dem Forest, in dem sich der Control Room befindet, und den weiteren Forests ein, in denen sich die Bot-Agent-Geräte befinden.
  - Domänen, die Bot-Agent-Geräte enthalten, und der Control Room müssen mit einer gegenseitigen Vertrauensstellung zwischen den Domänen konfiguriert sein.
- Für eine bidirektionale Vertrauensstellung zwischen Forests:
  - In dem Szenario, in dem sich die Bot-Agent-Geräte in einem oder mehreren Forests und die Control Room-Geräte in einem anderen Forest befinden, werden alle Forests, die Bot-Agent-Geräte und den Control Room enthalten, mit einer bidirektionalen Vertrauensstellung zwischen den Forests konfiguriert.
  - Richten Sie eine Vertrauensstellung zwischen allen Forests ein, die Control Room- und die Bot-Agent-Geräte enthalten.
  - Domänen, die Bot-Agent-Geräte enthalten, und der Control Room müssen mit einer gegenseitigen Vertrauensstellung zwischen den Domänen konfiguriert sein.
- Das Stammzertifikat des LDAP-Servers wird mithilfe des bereitgestellten CertMgr-Tools per Befehl importiert.
- Die bereitgestellten LDAP-URLs pro Forest dürfen sich nicht hinter einem Load Balancer befinden. Außerdem müssen alle LDAP-URLs auf die Stammdomänencontroller (Hauptdomänencontroller) verweisen.
- Der Knoten, auf dem der Control Room ausgeführt wird, befindet sich in demselben Domänennetzwerk, in dem das Active Directory ausgeführt wird.
- Der Nutzer befindet sich in der übergeordneten Domäne und die URL verweist auf die übergeordnete Domäne.
  Damit wird sichergestellt, dass ein Nutzer aus den anderen Gesamtstrukturen nicht berechtigt ist, auf die Unterdomäne zuzugreifen, wenn es zwei oder mehr Gesamtstrukturen gibt und eine der Gesamtstrukturen über eine Unterdomäne mit einem anderen Namespace verfügt.
Geben Sie den Domänennutzernamen ein.
Achten Sie darauf, den User Principal Name (UPN) im Format username@domain.com zu verwenden.

Der hier eingegebene Nutzername muss zu einem Nutzer gehören, der mit denselben Anmeldedaten Zugriff auf alle Domänen hat.
Geben Sie das Domänenkennwort ein.
Von diesem Nutzer wird nicht erwartet, dass er den Control Room verwendet. Obwohl Sie eine Option zum Aktualisieren des Passworts haben, sollten Sie ein Konto mit der Option „Passwort läuft niemals ab“ verwenden. Wenn es abläuft, kann es aktualisiert werden, aber bis das geschehen ist, fällt das System aus.
Klicken Sie auf Verbindungen erkennen.
Alle ermittelten Active Directory-Domänen mit einer oder mehreren Websites pro Domäne werden angezeigt.

Standardmäßig sind alle Domänen und Websites ausgewählt. Wenn nur eine Domäne und eine Website davon erkannt wird, wird sie im schreibgeschützten Modus angezeigt und kann nicht bearbeitet werden.

Sie können die maximale Anzahl von Websites pro Domäne konfigurieren, die über mehrere Domänen hinweg ermittelt werden können, indem Sie in der Datei um.properties die folgende Eigenschaft hinzufügen, die unter <installation path>/config gespeichert ist:
um.ldap.auto.discovery.find.max.sites=<number of sites>

Sie können beispielsweise die automatische Erkennung für maximal 15 Websites pro Domäne konfigurieren, indem Sie der Datei um.properties den Eintrag um.ldap.auto.discovery.find.max.sites=15 hinzufügen. Das bedeutet, dass für jede vorhandene Domäne maximal 15 zugehörige Websites pro Domäne ermittelt werden können.

Anmerkung: Wenn diese Eigenschaft nicht konfiguriert wurde, werden standardmäßig 10 Websites pro Domäne ermittelt.
Wählen Sie die Domänen und Websites aus, die für die Authentifizierung verwendet werden sollen.

Wählen Sie die Domänen und Websites aus, die für die Authentifizierung verwendet werden sollen. Wählen Sie für jede ausgewählte Domäne mindestens eine Website aus.
Klicken Sie auf Verbindungen testen, um die Websites zu registrieren, die für die Authentifizierung verwendet werden sollen.
Klicken Sie auf Verbindung überprüfen.

Wenn der Control Room keine Verbindung zur Active Directory-Datenbank herstellen kann, wird eine Fehlermeldung angezeigt.
Klicken Sie auf Weiter.
Die Seite Erster Control Room-Administrator wird angezeigt.
Wählen Sie in der Dropdown-Liste die Active Directory-Domäne aus und geben Sie den Nutzernamen des Control Room-Administrators ein.
Klicken Sie auf Namen in Active Directory prüfen.
Wenn der Nutzername in Active Directory vorhanden ist, werden folgende Angaben zum Nutzer angezeigt:
- Vorname
- Nachname
- E-Mail
Sie können diese vorab ausgefüllten Felder bearbeiten.
Klicken Sie auf Speichern und anmelden.

Sie werden beim Control Room als Administrator angemeldet. Sie können jetzt die gesamte RPA-Umgebung mit Control Room und Bot-Agent konfigurieren und verwalten.

Nächste Maßnahme

Installieren Sie nach dem Konfigurieren des Control Rooms Produktlizenzen.

Automation 360

Control Room für den automatischen Active Directory-Modus konfigurieren