建立 Active Directory 使用者
- 已更新: 2022/02/09
建立 Active Directory 使用者
透過選取 AD 網域、提供 AD 環境詳細資料,以及指派角色和裝置授權的方式,新增 Active Directory 使用者。
先決條件
確保您已登錄到 Control Room 作為管理員。
程序
- 瀏覽至 [管理] > [使用者]。
-
在 [一般詳細資料] 區段中,輸入以下資訊:
- 啟用使用者:選取此選項,讓使用者可以立即登入。
-
Active Directory 網域:選取使用者的 Active Directory 名稱。
清單會顯示所有可在 Active Directory 網域控制站中使用的網域。註: Control Room Active Directory 支援單一樹系多網域環境。
-
使用者名稱:按一下 [檢查 ACTIVE DIRECTORY 中的名稱],
- 如果 Active Directory 資料庫中有這個使用者名稱,則系統會自動填入 [名字]、[姓氏]、[電子郵件] 和 [確認電子郵件] 欄位。
如果資料未自動填入,請在欄位中輸入詳細資料。
註: 您可以在使用者名稱中使用保留字元,例如逗號 (,)。 - 如果 Active Directory 資料庫中沒有這個使用者名稱,則會顯示錯誤訊息。請聯絡網路管理員以解決問題。
如果已啟用 SMTP,則系統會傳送一封電子郵件到此地址給使用者,以確認帳戶。所有重要的Control Room通知都會傳送至此電子郵件地址。您可以使用「@」字元來配合電子郵件使用者名稱。 - 如果 Active Directory 資料庫中有這個使用者名稱,則系統會自動填入 [名字]、[姓氏]、[電子郵件] 和 [確認電子郵件] 欄位。
- 可用角色列表中選擇所需的 角色 。
-
為用戶分配設備許可證。
註: 當您以管理員身份登錄時,您無法為用戶分配任何設備許可證, 默認情況下選擇無
授權 權限 無 用戶可以訪問 Control Room 只要。 Bot Creator - 開發授權 可讓使用者建立及執行bots。默認情況下啟用自動登錄。 全自動 Bot Runner - 執行階段授權 擁有此授權的使用者可以執行半自動使用者能夠執行的所有自動化任務。此外,此授權還可以用於 Control Room 部署、集中式排程和 API 型部署。 半自動 Bot Runner - 執行階段授權 擁有此授權的使用者可在其裝置上執行bots,並使用與其使用者帳戶或角色相關聯的任何事件觸發程式。但是,這些使用者無法排程bots。 Citizen Developer - 開發授權 擁有此授權的使用者可在其裝置上建立並執行bots (包括具有觸發程序的bots)。 [略過免責聲明] 選項會自動啟用,讓使用者在裝置上執行bots,而不需手動確認免責聲明。
選取裝置授權後,[裝置登入認證] 即會啟用。如果您有 [證實裝置憑證] 權限,您可以選擇證實此使用者的裝置認證,以在您部署bots時略過認證驗證。Bot Runner 使用者應擁有已解鎖且作用中的使用者工作階段。註: 只有當系統管理員在 Control Room 中選取自動登入設定的 [重複使用現有工作階段] 時,此功能才會運作。 - 按一下 [建立使用者]。