Öffentliche Apps

Überblick

Warnung: Bei Entitäten wird empfohlen, die Gruppe Everyone zu entfernen , um einen unbeabsichtigten Datenzugriff für öffentliche Apps zu verhindern.

You can use UiPath^® Apps to create apps that are available to users outside of Automation Cloud^TM.

Dies eröffnet neue Möglichkeiten für Ihre App, z. B.:

Erstellen einer Arbeitszeittabelle für Ihre Mitarbeiter.
Erstellen eines Formulars, in dem Benutzer ihre Steuerberichte einreichen und mit Document Understandingverarbeiten können.
Erstellen eines Formulars zum Zurücksetzen von Kennwörtern oder Ändern der Adresse.
Abrufen von Daten aus einem Legacy-System.
Erstellen eines Formulars, in dem Benutzer Feedback senden können.

Die folgenden Ratenbegrenzungen gelten für öffentliche Apps:

Anzahl der GET -Anforderungen, die in einem Zeitraum von 5 Minuten pro IP zulässig sind: 1000
Anzahl der POST -Anforderungen, die in einem Zeitraum von 5 Minuten pro IP zulässig sind: 1000
Anzahl der GET -Anforderungen, die in einem Zeitraum von 5 Minuten pro Organisation zulässig sind: 1000
Anzahl der POST -Anforderungen, die in einem Zeitraum von 5 Minuten pro Organisation zulässig sind: 15000

Alle anderen HTTP-Methoden haben niedrigere Grenzwerte, aber mit minimalen Auswirkungen, da sie gelegentlich verwendet werden.

Hinweis: Da öffentliche Apps für jeden mit der URL zugänglich sind, stellen Sie sicher, dass Ihre App niemals vertrauliche Daten wie die Sozialversicherungsnummer, Zahlungsinformationen usw. sammelt oder abruft.

Voraussetzungen

Sie benötigen die Rolle Organisationsadministrator, um eine öffentlich zugängliche App zu erstellen.

Hinweis:

Benutzer mit Enterprise-Lizenzplänen benötigen Apps-Einheiten, um öffentliche Apps zu erstellen.

Schritte

Erstellen der App

Use the following steps in UiPath^® Apps to create and publish your external app:

Go to the UiPath^® Apps homepage and create a new app.
Aktivieren Sie im Dialogfeld zur App-Erstellung das Kontrollkästchen Öffentliche App .

Hinweis:
Sie können eine vorhandene App auch über die Registerkarte Zugriff verwalten öffentlich machen.
Erstellen Sie Ihre gewünschte App.
Veröffentlichen Sie die App.
Stellen Sie die App in einem Orchestrator-Ordner bereit:
1. Gehen Sie zu Automatisierungen > Apps.
2. Wählen Sie in der Dropdownliste App die bereitzustellende App aus.
3. Wählen Sie in der Dropdownliste Version die spezifische App-Version aus, die Sie bereitstellen möchten.
4. Geben Sie optional einen Anzeigenamen oder eine Beschreibung für Ihre App ein.
5. Klicken Sie auf „Bereitstellen“.
Weitere Details finden Sie hier …

Hinweis: Eine veröffentlichte öffentliche App enthält public in der Produktions-URL.

Hinweis:

Public apps created using UiPath^® Apps are displayed as external applications in the Admin > External Applications > OAuth Apps page. Identify these apps by the UiPath-Apps prefix.

Setting up the external app

So konfigurieren Sie die öffentliche App als externe App:

Weisen Sie Ihrer externen App die richtigen Rollen sowohl auf Mandanten- als auch auf Ordnerebene zu. Um die gewünschte App zu identifizieren, suchen Sie nach dem Präfix UiPath-Apps und erstellen Sie neue Rollen mit den folgenden Berechtigungen:

Ressource	Berechtigungen, die auf Mandantenebene festgelegt werden	Berechtigungen, die auf Ordnerebene festgelegt werden (*)
Webhooks	Anzeigen, Erstellen	X
Jobs	X	Erstellen
Speicherdateien	X	Anzeigen, Erstellen
Speicher-Buckets	X	Ansicht
Warteschlangen	X	Ansicht
Transaktionen	X	Erstellen

(*) Ordnerrollen müssen in dem Ordner zugewiesen werden, in dem die öffentliche App bereitgestellt wurde.

Wenn Sie über Read -Rechte für die Data Service-Komponente verfügen, funktionieren öffentliche Apps standardmäßig mit Data Service. Wenn Sie die Write Berechtigung benötigen, Data.Writer muss die Berechtigung für die öffentliche App bereitgestellt werden. Weitere Informationen zu Data Service-Komponenten finden Sie auf der Seite Verwalten des Zugriffs im Data Service- Handbuch.
Hinweis: Stellen Sie bei der Verwendung von Entitäten in öffentlichen Apps sicher, dass Sie nur die relevanten Berechtigungen im Data Service bereitstellen. Eine gute Möglichkeit dafür ist das Erstellen einer bestimmten Rolle und das Bereitstellen der erforderlichen Berechtigungen. Vermeiden Sie die Verwendung von Read-Berechtigungen für Entitäten, die über Informationen verfügen, die nicht extern offengelegt werden sollen.
Gewähren Sie einer Entität nur dann Berechtigungen für View und Edit, wenn Sie damit einverstanden sind, dass alle Benutzer dieser App auf die Daten in dieser Entität zugreifen.
Fügen Sie Ihre externe App sowohl einem Mandanten als auch einem Ordner hinzu.

Note: If you want to configure the scope for the external app, check the Accessing UiPath resources using external applications page from the Automation Cloud^TM guide

So überprüfen Sie, ob Ihre externe App über die richtigen Rollen verfügt:

Wechseln Sie zu Orchestrator > Mandant > Zugriff verwalten.
Identifizieren Sie Ihre App in der Liste, indem Sie nach dem Präfix UiPath-Apps suchen.
Klicken Sie für die gewünschte App auf Weitere Aktionen und wählen Sie dann Rollen und Berechtigungen überprüfen aus.
Klappen Sie die Rollen aus, um die zugewiesenen Berechtigungen anzuzeigen und zu validieren.

Best Practices für die Verwendung öffentlicher Apps

Public Apps is a powerful feature in UiPath^® that allows customers to expose their automations to users outside their organization. To ensure the security, privacy, and optimal performance of these applications, it is essential to follow the best practices described below:

Dos

Berechtigungen und Zugriffssteuerungen überprüfen: Nehmen Sie sich die Zeit, die Berechtigungen und Zugriffssteuerungen für alle Abhängigkeiten, auf die Ihre öffentliche App angewiesen ist, sorgfältig zu überprüfen.
Folgen Sie dem Prinzip der geringsten Berechtigungen (PoLP): Gewähren Sie den Mindestsatz an Berechtigungen, der für die ordnungsgemäße Funktion Ihrer öffentlichen App erforderlich ist. Dadurch wird das Risiko von unerlaubtem Zugriff und Datenverletzungen verringert.
Benutzereingaben validieren: Implementieren Sie eine geeignete Eingabevalidierung, um Ihre App vor bösartigen Daten zu schützen und sicherzustellen, dass sie Informationen sicher verarbeitet.
Führen Sie regelmäßig Sicherheitsüberprüfungen durch: Überprüfen und aktualisieren Sie regelmäßig die Zugriffskontrollen und Berechtigungen Ihrer öffentlichen App, um sie mit den Sicherheits- und Datenschutzrichtlinien Ihrer Organisation in Einklang zu halten.
Stellen Sie klare Anweisungen bereit: Machen Sie die Benutzererfahrung zu einer Priorität, indem Sie klare, präzise und hilfreiche Anweisungen zur effektiven Nutzung Ihrer öffentlichen App geben.
Fehlerbehandlung implementieren: Entwerfen Sie Ihre öffentliche App, um Fehler ordnungsgemäß zu behandeln und vertrauliche Daten bei unerwarteten Problemen zu schützen.
Aktivität überwachen: Überprüfen Sie regelmäßig die Aktivität und Leistung der anonymen Benutzer, um potenzielle Sicherheitsbedrohungen zu identifizieren und die Reaktion auf Vorfälle zu erleichtern.
Sichere Codierung befolgen: Halten Sie sich an festgelegte Codierungsstandards und bewährte Methoden, um das Risiko von Sicherheitslücken in Ihrer öffentlichen App zu minimieren.

Do's

Keine vertraulichen Daten speichern: Speichern Sie keine vertraulichen Informationen der Benutzer, wie z. B. Sozialversicherungsnummern, Abrechnungsdetails oder andere vertrauliche Daten im Data Service.
Keinen übermäßigen Zugriff gewähren: Gewähren Sie einer Entität nur dann Leseberechtigungen für die öffentliche App, wenn Sie möchten, dass alle App-Benutzer auf alle darin enthaltenen Daten zugreifen können.
Verlassen Sie sich nicht ausschließlich auf Abfragefilter: Die Verwendung von Abfragefiltern mit Data Service garantiert keine Sicherheit oder Datenschutz auf Datensatzebene.
Keine vertraulichen Informationen in Fehlermeldungen offenlegen: Stellen Sie sicher, dass Fehlermeldungen niemals vertrauliche Daten enthalten oder Hinweise geben, die von potenziellen Angreifern ausgenutzt werden könnten. Halten Sie Fehlermeldungen sicher und allgemein.
Verwenden Sie keine hartcodierten Anmeldeinformationen: Vermeiden Sie die Einbettung vertraulicher Anmeldeinformationen oder API-Schlüssel direkt in den App-Code. Entscheiden Sie sich stattdessen für sichere Methoden zum Speichern und Abrufen dieser Werte.
Vernachlässigen Sie das Testen nicht: Testen Sie Ihre öffentliche App vor der Bereitstellung gründlich auf Sicherheitslücken, Funktionalität und Leistung. Stellen Sie sicher, dass sie den höchsten Sicherheitsstandards entspricht, um sowohl Ihre Benutzer als auch Ihre Anwendung zu schützen.