インストールの前提条件

Azure App Service で実行される Orchestrator

1. リソース グループに新しいユーザー 管理 ID を作成し、後で使用するために クライアント ID をコピーします。

   
   

   

   
   

2. 先ほどの ID を、Orchestrator の App Service の割り当て済みユーザー ID リストに追加します。

   
   

   

   
   

3. Orchestrator データベースがホストされている SQL Server に対して、Azure Active Directory 管理者を有効化します。

   
   

   

   
   

4. 手順 1 で作成した ID に対する SQL ログインを、Orchestrator データベースとマスター データベースに対して作成します。手順 3 で設定した管理者アカウントでデータベースにログインし、次のコマンドを実行します。

   assignment

   CREATE USER [SQLReadWrite] FROM EXTERNAL PROVIDERCREATE USER [SQLReadWrite] FROM EXTERNAL PROVIDER

5. Orchestrator データベースにユーザー ロールを追加します (この操作はマスター データベースでは不要です)。

   • db_owner ロールが制限されていない場合は、ロール ALTER ROLE db_owner ADD MEMBER [SQLReadWrite] を追加します。
   • db_owner ロールが利用できない場合は、以下のロールを追加します。以下のコマンドの SQLReadWrite には、手順 3 で作成した ID 名が入ります。
     assignment

     ALTER ROLE db_datareader ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_datawriter ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]
     GRANT EXECUTE ON SCHEMA::dbo TO [SQLReadWrite]ALTER ROLE db_datareader ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_datawriter ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]
     GRANT EXECUTE ON SCHEMA::dbo TO [SQLReadWrite]

     db_ddladmin ロールは、インストール時または移行時にのみ必要です。セキュリティ上の理由から、以下のことをお勧めします。

   • インストール後または移行後にこのロールを削除する

     assignment

     ALTER ROLE db_ddladmin DROP MEMBER [SQLReadWrite]ALTER ROLE db_ddladmin DROP MEMBER [SQLReadWrite]

   • アップグレード前にこのロールを追加し直す

     assignment

     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]

6. 次のコマンドを実行して、Orchestrator の接続文字列を更新します。

   assignment

   <add name="Default" providerName="Microsoft.Data.SqlClient" connectionString="Data Source=aad-paas-sql.database.windows.net;Initial Catalog=UiPath;User ID=7e8df0ba-bc41-46d1-bd46-6101e45200a8;Authentication=Active Directory Managed Identity;" /><add name="Default" providerName="Microsoft.Data.SqlClient" connectionString="Data Source=aad-paas-sql.database.windows.net;Initial Catalog=UiPath;User ID=7e8df0ba-bc41-46d1-bd46-6101e45200a8;Authentication=Active Directory Managed Identity;" />

   注:

   • USER ID は、手順 1 で作成したクライアント ID の値を使用してください。
   • 必ず Authentication=Active Directory Managed Identityを使用してください。
   • パスワードやトークンは不要です。

Azure VM で実行される Orchestrator

1. リソース グループに新しいユーザー 管理 ID を作成し、後で使用するために クライアント ID をコピーします。

   
   

   

   
   

2. 先ほどの ID を、Orchestrator を実行している仮想マシンの割り当て済みユーザー ID リストに追加します。

   
   

   

   
   

3. Orchestrator データベースがホストされている SQL Server に対して、Azure Active Directory 管理者を有効化します。

   
   

   

   
   

4. 手順 1 で作成した ID に対する SQL ログインを、Orchestrator データベースとマスター データベースに対して作成します。手順 3 で設定した管理者アカウントでデータベースにログインし、次のコマンドを実行します。

   assignment

   CREATE USER [SQLReadWrite] FROM EXTERNAL PROVIDERCREATE USER [SQLReadWrite] FROM EXTERNAL PROVIDER

5. Orchestrator データベースにユーザー ロールを追加します (この操作はマスター データベースでは不要です)。

   • db_owner ロールが制限されていない場合は、ロール ALTER ROLE db_owner ADD MEMBER [SQLReadWrite] を追加します。
   • db_owner ロールが利用できない場合は、以下のロールを追加します。以下のコマンドの 1SQLReadWrite1 には、手順 3 で作成した ID 名が入ります。
     assignment

     ALTER ROLE db_datareader ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_datawriter ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]
     GRANT EXECUTE ON SCHEMA::dbo TO [SQLReadWrite]ALTER ROLE db_datareader ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_datawriter ADD MEMBER [SQLReadWrite]
     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]
     GRANT EXECUTE ON SCHEMA::dbo TO [SQLReadWrite]

     db_ddladmin ロールは、インストール時または移行時にのみ必要です。セキュリティ上の理由から、以下のことをお勧めします。

   • インストール後または移行後にこのロールを削除する

     assignment

     ALTER ROLE db_ddladmin DROP MEMBER [SQLReadWrite]ALTER ROLE db_ddladmin DROP MEMBER [SQLReadWrite]

   • アップグレード前にこのロールを追加し直す

     assignment

     ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]ALTER ROLE db_ddladmin ADD MEMBER [SQLReadWrite]

6. 次のコマンドを実行して、Orchestrator の接続文字列を更新します。

   assignment

   <add name="Default" providerName="Microsoft.Data.SqlClient" connectionString="Data Source=aad-paas-sql.database.windows.net;Initial Catalog=UiPath;User ID=7e8df0ba-bc41-46d1-bd46-6101e45200a8;Authentication=Active Directory Managed Identity;" /><add name="Default" providerName="Microsoft.Data.SqlClient" connectionString="Data Source=aad-paas-sql.database.windows.net;Initial Catalog=UiPath;User ID=7e8df0ba-bc41-46d1-bd46-6101e45200a8;Authentication=Active Directory Managed Identity;" />

   注:

   • USER ID には、手順 1 で作成したクライアント ID の値を設定してください。
   • 必ず Authentication=Active Directory Managed Identityを使用してください。
   • パスワードやトークンは不要です。

インデックス シャーディングの数を減らす

{
    "template": "*",
    "order": 1,
    "settings": {
        "number_of_shards": 2
    }
}{
    "template": "*",
    "order": 1,
    "settings": {
        "number_of_shards": 2
    }
}