서비스 자격증명 구성

Control Room 설치 프로그램에서 서비스 자격증명 마법사 페이지로 계속 진행합니다. 이 페이지를 사용하여 Automation Anywhere 설치 프로그램에서 생성하는 모든 Windows 서비스 실행에 사용할 계정을 지정합니다.

프로시저

  1. 서비스 자격증명 화면에서 나열된 옵션 중에서 선택할 수 있습니다.
    Windows 서비스 자격증명에는 사용자 이름과 비밀번호가 포함됩니다. 지정된 사용자는 이 요구 사항을 충족해야 합니다.
    • Automation Anywhere 서비스를 포함한 서비스 관리 권한을 가지고 있어야 합니다.
    • Windows 인증을 사용하여 SQL 데이터베이스에 연결하는 경우 서비스 자격증명 사용자에게 db_owner 권한을 부여해야 합니다.

    이러한 서비스 자격증명을 통해 Control Room 프로세스에서 필요한 서비스를 실행할 수 있습니다.

    • 로컬 시스템 계정 - (기본값) 설치를 수행하는 로그인한 사용자입니다.
      • 그룹 관리 서비스 계정 사용Automation 360 서비스를 관리하도록 지정합니다.
        1. 로컬 시스템 계정 확인란의 선택을 취소하십시오.
        2. 그룹 관리 서비스 계정 사용 옵션을 선택합니다.
        3. 사용자 이름만 입력합니다. 이 옵션을 사용하는 데 비밀번호가 필요하지 않습니다.

        Group Managed Service Accounts Overview

      • 도메인 계정 - 로컬 시스템 계정 사용자가 아닌 사용자를 지정합니다.
        1. 로컬 시스템 계정 확인란의 선택을 취소하십시오.
        2. 도메인 계정의 사용자 이름 및 비밀번호를 입력합니다.

          사용자 이름과 비밀번호에는 지원되는 문자만 사용하십시오. 지원되는 특수 문자 항목을 참조하십시오.

        • Windows 도메인 자격증명을 사용하지 마십시오

          Automation Anywhere 서비스를 실행할 수 있는 자격증명을 입력합니다. 유효한 자격증명이 없으면 Control Room을 실행할 수 없습니다.

        • PowerShell 스크립트 제한 사항

          Windows 도메인 사용자가 아닌 PowerShell 스크립트를 시작할 권한이 있는 사용자를 지정합니다. 관련 권한이 없으면 데이터베이스 테이블 생성이 실패할 수 있습니다.

    • 서비스 계정(자격증명 수동 입력)
      1. 사용자 이름을 입력합니다.
      2. 비밀번호를 입력합니다.
    • 서비스 계정(선택적으로 이전에 구성된 외부 키 자격증명 모음에서 서비스 계정 자격증명 검색)
      1. CyberArk를 사용하는 경우 자격증명의 금고 이름 및 객체 이름을 입력합니다.
      2. AWS Secrets Manager를 사용하는 경우 비밀 이름을 입력합니다.
      3. Azure를 사용하는 경우 저장소 URL을 입력합니다.
    다음 샘플은 도메인 계정 선택을 보여줍니다.

    도메인 계정이 선택된 이미지

  2. 다음을 클릭합니다.