[Blue Prism]Active Directory統合についての考慮事項

Question

現在構築中のBP環境にAD統合してSSO化するかどうか検討しています。SSOの方が良いように感じてはいますが、UATや本番環境でプロセス修正が発生した際、設計者がRRで直接作業をしたくなったときは、SSOだと不便なのかな・・・など考え迷っています。その他にも考慮しておきたい事項がある様に感じていますが、参考になる情報があまり無くて困っています。何かノウハウがあればご教示ください。宜しくお願いします。

Answer 1

AD使うかどうかは構成する前に決めないといけないことですから難しいですね…
でも基本的に本番環境のRRで修正することはしません。開発環境は本番環境と全く同じものをご利用くださいというアドレスになります。
Infrastructure REFERENCE GUIDEの中でもう少しADについて話していますが、BPポータルのヘルプデスクにリクセストしないと恐らく手に入れません。
セキュリティー面から見ると、やはり本番環境はSSOを使う方がおすすめです。万が一本当に本番のランタイムリソースにアクセスして修正しないといけない状況があったら、権限あるアカウントでアクセスするようになります。不便は不便ですが、仕方がありません…
ご参考になれば幸いです。

Comments

[y_koike]

リアクションがおそくなりました。ご回答ありがとうございます。

＞でも基本的に本番環境のRRで修正することはしません。

我々も基本的には上記の運用となりますが、実はUAT環境を間に挟むことを検討しており、話がさらに複雑になっています。ただ、シンプルに上記の方針を徹底する前提で決めていけば良いのかなとも感じています。とても参考になりました。ありがとうございます。

Answer 2

ちょっと探してみましたが、あまり良い情報はなく、、ご覧いただいているとは思いますが、v6 Data Sheet - Active Directory Integration (Japanese) に情報があります（２ページしかないけど）。
https://portal.blueprism.com/system/files/2018-02/v6%20Data%20Sheet%20-%20Active%20Directory%20Integration%20%28Japanese%29.pdf

基本的に、AD統合はBlue Prismも薦めているようなので、やった方が良いし、不便になるポイントには回避策があるようには思います。
4月にはユーザー会があるらしいので、そこで既にやっているユーザーに聞くのも一手かもしれません。
（そこまで待てれば…ですが。）

Comments

[y_koike]

ご回答ありがとうございます。やはり上記の情報しかないですよね。ユーザ会で聞いてみますが、４月には本稼働しているため、開発環境をＳＳＯにして、その後は段階的にUAT→ProductionとSSO化していく方向で進めてみます。（今はまだ、ユーザが限られているので）
もし、何か良い情報があれば引き続きコメントお待ちしています！