2023.4.0

Release-Datum: 25. April 2024

Änderungen an lizenzbezogenen Mandantenbeschränkungen

Wenn Sie über eine Lizenz verfügen, die einen der folgenden Dienste enthält, wird es Sie freuen, dass diese nach einer Lizenzaktualisierung jetzt für jeweils 100 Mandanten aktiviert werden können:

• Automation Hub
• Process Mining
• Test Manager
• Insights

Release-Datum: 26. April 2023

Neuigkeiten

Disaster Recovery – Aktive/Passive Bereitstellungen

Wir freuen uns, die allgemeine Verfügbarkeit der Disaster Recovery in der Aktiv/Passiv-Konfiguration bekannt zu geben. Jetzt können Sie die Automation Suite so konfigurieren, dass sie dem vollständigen Ausfall von Knoten, ganzen Rechenzentren oder sogar Regionen standhält.

Automation Suite-Bereitstellungen im Aktiv/Passiv-Modus unterstützen die folgenden Szenarien:

• Bereitstellung am selben Standort
• Standortübergreifende Bereitstellung
• Bereitstellung in derselben Region
• Regionsübergreifende Bereitstellung

Während Sie die meisten Automation Suite-Produkte im Aktiv/Passiv-Modus bereitstellen können, gibt es einige, die diese Topologie nicht unterstützen:

Produkt	Unterstützung für Aktiv/Passiv-Modus
Action Center
AI Center
Apps
Automation Ops
Automation Suite-Roboter
Computer Vision
Data Service
Document Understanding
Orchestrator
Test Manager
Automation Hub
Insights
Process Mining
Task Mining

Weitere Informationen finden Sie unter Disaster Recovery – Aktiv/Passiv und Direktlinks.

Unterstützung für externe Docker-Registrierung

Sie können jetzt Ihre externe Docker-Registrierung oder jede andere OCI-kompatible Registrierung mit der Automation Suite in einem Offline-Setup konfigurieren. Sie können dies entweder während der Standardinstallation mit dem interaktiven Installationsprogramm der Automation Suite oder als Teil der erweiterten Installation tun.

Es gibt jedoch einige Einschränkungen, die Sie beachten sollten.

Die Automation Suite kann derzeit nur eine Verbindung mit einer Docker-Registrierung herstellen, die mit einem öffentlichen Zertifikat signiert ist (z. B. ein öffentliches Zertifikat, das von Cloudanbietern wie ACR, ECR usw. bereitgestellt wird). Wir arbeiten noch an der Unterstützung von Docker-Registrierungen, die von einem privaten Autoritätshost signiert werden.

Sie können sich nur bei Neuinstallationen der Automation Suite für eine externe Docker-Registrierung entscheiden. Die Migration von der internen Docker-Registrierung zu einer externen Docker-Registrierung wird derzeit nicht unterstützt.

Weitere Informationen zur externen Docker-Registrierung finden Sie unter Konfigurieren der externen Docker-Registrierung.

Automation Suite auf FIPS 140-2-fähigen Maschinen

Wenn Sie den Federal Information Processing Standard 140-2 (FIPS 140-2) einhalten müssen, haben wir gute Nachrichten für Sie. Es ist jetzt möglich, FIPS 140-2 auf Maschinen zu aktivieren, auf denen Sie eine neue manuelle Installation der Automation Suite durchführen möchten. Darüber hinaus können Sie den Standard auch auf Maschinen aktivieren, auf denen Sie unsere Suite bereits installiert haben.

Wir haben eine Reihe von Anweisungen für Sie vorbereitet, um FIPS 140-2 auf der Seite Sicherheit und Compliance einfach zu aktivieren.

Es gibt noch einige Bereiche, in denen etwas Arbeit erforderlich ist:

• Derzeit können Sie FIPS 140-2 nicht auf den Maschinen aktivieren, auf denen Sie die Automation Suite über die Bereitstellungsvorlagen installieren möchten. Sie können den Sicherheitsstandard nur nach der Installation aktivieren.
• Insights wird derzeit nicht auf FIPS 140-2-fähigen Hosts unterstützt. Daher müssen Sie Insights deaktivieren, wenn Sie die Automation Suite auf einem FIPS-fähigen Host installieren.

Datenexport in Echtzeit nach Splunk

Wenn Sie ein Insights-Benutzer sind, können Sie jetzt den Echtzeit-Datenexport zu Splunk nutzen, um UiPath® Orchestrator-Ereignisse in Echtzeit nach Splunk zu exportieren.

Weitere Informationen finden Sie im Abschnitt Datenexport in Echtzeit.

Dienst für Remotesteuerung

Sie können jetzt einen Livestream von Unattended-Aufträgen ansehen, die vom Orchestrator aus gestartet wurden, und, wenn während des Videostreams Probleme auftreten, die Ausführung zur Fehlerbehebung per Remotesteuerung übernehmen. Diese Funktion wird durch den neu gestarteten Remotesteuerungsdienst aktiviert.

Weitere Informationen finden Sie im Abschnitt Livestreaming und Remotesteuerung.

Entfernen von MongoDB

Ab Release 2023.4.0 wird MongoDB nicht mehr mit dem Automation Suite-Paket ausgeliefert. UiPath® Apps verwendet jetzt SQL-Server anstelle von MongoDB als Datenspeicher. Diese Änderung hat zur Folge, dass Sie nun bei der Installation oder Aktualisierung von Apps einen ODBC-String angeben müssen. Dies bringt mehrere Verbesserungen mit sich, z. B. niedrigere Hardwareanforderungen.

Weitere Informationen finden Sie im Abschnitt Mitbringen Ihrer eigenen Datenbank auf der Seite „Erweiterte Installationsumgebung“.

Entfernen des Rancher-Servers

Die Automation Suite verwendet den Rancher-Server nicht mehr als interne Komponente von Drittanbietern. Der Rancher-Server wurde hauptsächlich zur Überwachung des Stacks und zur Bereitstellung von Tools wie Grafana, Prometheus und AlertManager verwendet. Mit dem Wegfall des Rancher-Servers können Sie diese Tools immer noch verwenden, allerdings sind jetzt andere Zugriffsmechanismen erforderlich.

Ein weiterer Bereich, der vom Entfernen des Rancher-Servers betroffen ist, ist die E-Mail-Konfiguration. uipathctl ist jetzt das Tool, mit dem Sie Ihre E-Mail für den Empfang und die Anzeige der aktiven ausgelösten Warnungen konfigurieren können.

Weitere Informationen finden Sie unter Verwenden des Überwachungs-Stacks.

Entfernen von RabbitMQ

Wir haben RabbitMQ aus der Liste der internen Komponenten entfernt, die mit der Automation Suite ausgeliefert werden. In Automation Suite-Versionen vor 2023.4 verwendeten einige Produkte RabbitMQ für den Nachrichtenaustausch. Inzwischen verwenden alle Produkte zu diesem Zweck Datenbanken. Daher wird RabbitMQ nicht mehr mit der Automation Suite gebündelt.

Seien Sie versichert, dass diese Änderung keine Auswirkungen darauf hat, wie Sie die Automation Suite installieren und verwalten.

Neue .NET-Anforderungen

Da .NET Runtime 3.1 jetzt nicht mehr unterstützt wird, müssen Sie jetzt .NET 6.0 oder höher installieren, um das MSIToAutomationSuiteTenantMigrator-Tool bei der Migration von einem eigenständigen UiPath®-Produkt zur Automation Suite zu verwenden.

Weitere Informationen zu den unterstützten .NET-Versionen finden Sie in der Microsoft-Dokumentation.

Kompatibilität mit Apps und dem Orchestrator

Ab Release 2023.4.0 können UiPath® Apps keine Verbindung mit einem eigenständigen Orchestrator herstellen. Sie können Apps nur mit einem Orchestrator verbinden, der Teil derselben Automation Suite-Installation ist.

Wichtig:

Wenn Sie frühere Versionen der Automation Suite verwenden und auf Version 2023.4 aktualisieren möchten, beachten Sie bitte, dass Apps, deren Prozesse mit einem eigenständigen Orchestrator verbunden sind, nicht mehr funktionieren. Stellen Sie in solchen Szenarien sicher, dass Sie alle Ihre Orchestrator-Workloads vom eigenständigen Orchestrator zum Automation Suite-Orchestrator migrieren.

Verbesserungen

Einstellung der alten Verwaltungserfahrung

Wir stellen die alte Administratorumgebung vollständig ein und fahren mit der verbesserten Administratorumgebung fort, die wir letztes Jahr eingeführt haben.

Verbesserungen der Benutzerfreundlichkeit

• Wir haben die Karte Einstellungen an die letzte Position auf den Administratorseiten der Organisation und des Mandanten verschoben, um sicherzustellen, dass sich die Karte immer an einem konsistenten Ort befindet, damit Sie sie leicht finden können.
• Wir haben die Mandantenauswahl von den Administratorseiten entfernt, da sie überflüssig war. Sie können den Mandanten wie zuvor im Navigationsmenü auf der linken Seite auswählen.
• Die Benutzeroberfläche behält nun den Kontext bei, wenn Sie zwischen Mandanten wechseln. Mit dieser Verbesserung können Sie beim Wechsel zu einem anderen Mandanten im Kontext des aktuellen Diensts bleiben, sofern der Dienst dort verfügbar ist. Wenn der Dienst für den ausgewählten Mandanten nicht aktiviert ist, wird eine Meldung angezeigt, dass er nicht verfügbar ist.
• Das Navigationsmenü auf der linken Seite wurde aktualisiert und enthält nun die Versionsnummer. Sie finden es in der linken Ecke der Administratorseiten.

Upgrade-Verbesserungen

Die Automation Suite 2023.4 führt grundlegende Änderungen beim Upgrade auf neue Versionen ein.

Wir haben wichtige Infrastrukturkomponenten wie Kubernetes aktualisiert, um verschiedene Sicherheitsverbesserungen und Sicherheitspatches für unsere Infrastrukturschicht bereitzustellen. Die Automation Suite 2023.4 enthält daher Kubernetes 1.24, während die Automation Suite 2022.10 mit Kubernetes 1.22 ausgeliefert wird. Frühere Automation Suite-Versionen bleiben auf Kubernetes 1.21.

Kubernetes unterstützt nur sequenzielle Upgrades. Das bedeutet, dass Upgrades von der Automation Suite 2022.10 auf 2023.4 zwar nicht von den Infrastrukturänderungen betroffen sind, ein direkter Wechsel von der Automation Suite 2021.10 oder 2022.4 auf 2023.4 jedoch nicht möglich ist. In diesem Fall ist ein Zwischenupgrade auf die Automation Suite 2022.10 erforderlich, bevor auf 2023.4 umgestellt wird.

Wichtig:

Wenn Sie von der Automation Suite 2022.10 auf die Automation Suite 2023.4 aktualisieren und der Orchestrator sowohl in der alten als auch in der neuen Version aktiviert ist, müssen Sie das Flag block_classic_executions in der Datei cluster_config.json auf true setzen. Das Flag blockiert klassische Ordnerausführungen. Wenn das Flag in diesem Szenario nicht verwendet wird, schlägt der Upgradevorgang fehl. Informationen zur erweiterten Konfiguration finden Sie unter Erweiterte Installation.

Eine Upgrade-Matrix finden Sie unter Automation Suite Upgrade-Pfade.

Anweisungen zum Upgrade finden Sie unter Aktualisieren der Automation Suite.

Verbesserte Voraussetzungsprüfungen

Wir haben weitere Voraussetzungsprüfungen hinzugefügt, um die Gesamterfahrung bei der Installation und Konfiguration der Automation Suite zu optimieren und fehlende Anforderungen früher zu erkennen. Hier sind einige Höhepunkte:

• Das Installationsprogramm der Automation Suite überprüft, ob der Auslagerungsspeicher aktiviert ist.
• Beim Hinzufügen eines Knotens und der Sicherungsaktivierung überprüft die Automation Suite die NFS-Serverkonnektivität.
• Vor dem Hinzufügen eines Knotens überprüft die Automation Suite das TLS-Zertifikat und stellt sicher, dass es vom RKE2-Server signiert ist.
• Die Automation Suite überprüft die DNS-Validierung und -Auflösung von Kubernetes-Pods und wiederholt die Überprüfung während der Installation mehrmals.

Weitere Informationen zum Voraussetzungsskript finden Sie unter Validieren der Voraussetzungen.

Verbesserungen bei Fehlermeldungen

Wir haben die Fehlermeldungen nach einer fehlgeschlagenen Synchronisierung verbessert, damit sie die tatsächliche Ursache dieses Problems während des Installations- und Aktualisierungsprozesses besser widerspiegeln. Dies war durch die Einführung einer Funktion möglich, die die Fehlermeldung direkt von Argo CD abfragt und den Benutzern zur Verfügung stellt.

Umbenannte Installationspakete

Wir haben unsere Installationspakete umbenannt: as.tar.gz, as-infra-only.tar.gz und as-installer.zip ersetzen jetzt die vorherigen sf.tar.gz, sf-infra-only.tar.gz und sf-installer.zip. Aber keine Sorge. Die Dateien sind dieselben wie zuvor; sie wurden nur umbenannt, um die Identität der Automation Suite besser widerzuspiegeln. Und sie bringen alle Vorteile der Automation Suite 2023.4 mit sich, also laden Sie sie aus dem Automation Suite-Installationshandbuch herunter.

Security enhancements

Wir stellen weiterhin Sicherheitsupdates und Patches zur Verfügung, um Common Vulnerabilities and Exposures (CVEs) zu beheben.

Zugriffsrichtlinie der Organisation

Wir freuen uns, eine neue Funktion ankündigen zu können, mit der Sie besser steuern können, wer auf die Daten Ihres Unternehmens zugreifen darf. Von nun an haben Sie die Möglichkeit, Ihre eigenen Zugriffsrichtlinien basierend auf Ihren spezifischen Anforderungen zu definieren. Diese zusätzliche Kontrollebene trägt dazu bei, dass vertrauliche Daten nur autorisierten Benutzern zugänglich sind.

Mit dieser Verbesserung wird der Zugriff der Benutzer auf Organisationsdaten auf Grundlage ihres Benutzerstatus im externen Verzeichnis ermittelt. Dies bedeutet, dass Sie festlegen können, wer Zugriff auf die Daten hat, und allen anderen den Zugriff verweigern können.

Erfahren Sie, wie Sie den Organisationszugriff auf eine Gruppe von Benutzern beschränken.

Mehrere Signaturzertifikate für SAML

Für mehr Flexibilität und Kontrolle über Ihren SAML-Authentifizierungsprozess haben wir Unterstützung für mehrere Signierzertifikate hinzugefügt. Ganz gleich, ob Sie Ihre Signierzertifikate häufig wechseln müssen oder einfach mehr Kontrolle über Ihre SAML-Verzeichnisintegration haben möchten – wir bieten Ihnen die passende Lösung.

Beim Konfigurieren der SAML-Verzeichnisintegration können Sie Ihre Einstellungen entweder mithilfe des Metadatendokuments importieren (empfohlen) oder die Signaturzertifikate manuell eingeben.

Fehlerbehebungen

• Wenn die SAML-Integration auf Hostebene für die Verwendung einer externen Benutzerzuordnungsstrategie entweder mit dem Benutzernamen oder dem Schlüssel des externen Anbieters konfiguriert wurde, konnten sich Benutzer nicht anmelden, die zu mehr als einer Organisation gehörten.
• Auf der Seite SAML SSO-Konfiguration wurde eine falsche Assertion Customer Service-URL angezeigt. Als Problemumgehung mussten Sie die Assertion Customer Service-URL im IDP ohne die Partitions-ID manuell konfigurieren. Die Assertion Customer Service-URL wird jetzt korrekt angezeigt und die manuelle Problemumgehung ist nicht mehr erforderlich. Nach dem Upgrade auf 2023.4+ müssen Sie die Assertion Customer Service-URL ändern, um die Partitions-ID einzuschließen.
• Anforderungen zum Abruf von Speicher-Bucket-Dateien mit der Erweiterung ..svg, .js, .css, .ttf, .woff, .woff2 oder .map schlugen fehl, wenn die Erweiterung am Ende der Anforderung stand.
• Beim Downgrade von Ceph wurde die OSD-Größe auf 100 GB zurückgesetzt. Das Problem führte dazu, dass Automation Suite-Upgrades fehlschlugen, wenn die Datenmenge 100 GB überstieg.
• Der Vorgang zum Entfernen des Knotens in einer Automation Suite-Installation mit externem Speicher war von einer falschen Abhängigkeit von Ceph betroffen. Der Fehler wurde nun behoben.

Bekannte Probleme (Known Issues)

• Erratum – hinzugefügt am 17. Oktober 2024: Wenn der Proxyserver in einer Proxy-Umgebung den gleichen Port wie der TCP-Port eines anderen Dienstes im Istio-Dienstgeflecht verwendet, z. B. Port 8080, können Pods nicht mit dem FQDN kommunizieren. Das Problem verursacht den folgenden Fehler:

  System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

  Weitere Informationen finden Sie im Abschnitt Fehlerbehebung.

• Erratum – hinzugefügt am 29. August 2024: Wir haben bestimmte Sicherheitslücken identifiziert, die mit der Verwendung schwacher Verschlüsselungen in TLS 1.2 verbunden sind. Weitere Informationen zur Schadensbegrenzung finden Sie unter Umgang mit schwachen Verschlüsselungen in TLS 1.2.

• Erratum – hinzugefügt am 14. August 2024: Für das AI Center und Task Mining schlägt die ListBucket API -Voraussetzungsprüfung fehl, wenn ein externer Objektspeicher verwendet wird. Das AI Center und Task Mining verwenden die ListBucket API -Berechtigung jedoch nicht. Wir haben das unnötige Überprüfen in der Automation Suite 2023.4.8 entfernt.

• Erratum – hinzugefügt am 14. August 2024: Ein Problem betrifft die Generierung des Supportpakets, wenn eine externe OCI-Registrierung in einer Offline-Umgebung verwendet wird. Unter diesen Bedingungen fehlen dem generierten Supportpaket die historischen Protokolle und es kann nicht in einen ausgewählten externen Objektspeicher hochgeladen werden. Weitere Informationen zur Behebung dieses Problems finden Sie im Abschnitt Fehlerbehebung .

• Erratum – hinzugefügt am 25. Juni 2024: Beim Generieren des Supportpakets wird ein falscher FQDN für AKS auf Azure Government verwendet. Wir haben das Problem in der Automation Suite 2023.4.7 behoben.

• Erratum – hinzugefügt am 20. Mai 2024: Bei Bereitstellungen mit einem einzelnen Knoten und Speicher im Cluster schlagen Upgrades von Version 2022.4.1 oder älter in der Fabric-Phase aufgrund eines rook-ceph-Migrationsproblems fehl. Um das Problem zu vermeiden, befolgen Sie die Anweisungen in diesem Artikel zur Fehlerbehebung: Upgrade auf einen einzelnen Knoten schlägt in der Fabric-Phase fehl.

• Erratum – hinzugefügt am 19. April 2024: In bestimmten Situationen kann es vorkommen, dass Prometheus-Pods aufgrund eines Out-of-Memory-Fehlers (OOM) nicht gestartet werden können. Weitere Informationen finden Sie im Abschnitt Fehlerbehebung.

• Erratum - hinzugefügt am 19. April 2024: Warnungskonfigurationen (E-Mail- und Webhook-Empfänger) gehen beim Neustart der Maschine oder bei der erneuten Synchronisierung des alertmanager-config-Geheimnisses verloren. Weitere Informationen finden Sie unter

  Beibehalten von Alert Manager-Konfigurationen während des Maschinenneustarts.

• Erratum – hinzugefügt am 19. April 2024: In bestimmten Situationen fehlen Ceph-Metriken und -Warnungen in den Überwachungsdashboards. Weitere Informationen finden Sie im Abschnitt Fehlerbehebung.

• Erratum – hinzugefügt am 19. April 2024: Falsch positive CephMgrIsAbsent-Warnungen werden angezeigt, obwohl keine Speicherprobleme vorliegen.

• Erratum, hinzugefügt am 28. Februar 2024: Gespeicherte Prozeduren unterstützen keine Sortierunterschiede zwischen dem SQL-Server und der SQL-Datenbank. Um potenzielle Probleme zu vermeiden, müssen Sie sicherstellen, dass die Sortiereinstellungen von SQL Server und SQL-Datenbank identisch sind.

• Erratum, hinzugefügt im Januar 2024: Das Replikat-Bereinigungsskript gewinnt fälschlicherweise Speicher auf den Knoten zurück. Weitere Informationen finden Sie im Fehlerbehebungsartikel Patch zur Rückgewinnung von Speicherplatz.

• Erratum, hinzugefügt am 6. November 2023

  Wenn Sie in den Versionen 2023.4.0 bis 2023.4.2 über eine Umgebung mit Active Directory(AD)-Integration verfügen, treten vereinzelte Fehler beim Produkt auf, die zum Neustart des IIS-Anwendungspools führen. Dieses Problem wurde in Version 2023.4.3 behoben, betrifft aber weiterhin die oben genannten Versionen. Wenn Sie AD verwenden, empfehlen wir daher dringend, direkt 2023.4.3 zu installieren oder ein Upgrade darauf durchzuführen. Andernfalls treten Funktionsprobleme auf.

• Erratum, hinzugefügt am 8. Mai 2023: Beim Durchführen einer interaktiven Installation von Automation Suite 2023.4.0 mit mehreren Knoten enthält die Meldung, die Sie dazu auffordert, den nächsten Befehl auf sekundären Knoten auszuführen, ein leeres Token. Um die Installation fortzusetzen, müssen Sie ein neues Token generieren, indem Sie kubectl create token ausführen und erst dann den Befehl auf den sekundären Knoten ausführen.
  Hinweis:

  Wir haben das Problem in der Automation Suite 2023.4.1 behoben.

  Erratum, hinzugefügt am 10. November 2023: Der richtige Befehl zum Generieren eines neuen Tokens ist kubectl create token default.

• Einige Links im Clusterverwaltungsportal funktionieren nicht. Sie sollen Ihnen den Zugriff auf die Dokumentation zur Überwachung und Warnungen in der Automation Suite erleichtern. Bis wir das Problem behoben haben, lesen Sie die Dokumentation zu Überwachung und Warnungen.

Zeitachse der Einstellung

Wir empfehlen Ihnen, die Zeitleiste der veralteten Elemente regelmäßig auf Aktualisierungen in Bezug auf Funktionen zu überprüfen, die veraltet und entfernt werden.

Paketinformationen

Produktversionen

Unter den folgenden Links erfahren Sie, was sich bei den einzelnen Produkten der Automation Suite geändert hat.

Wenn das Produkt grau angezeigt wird, enthält diese neue Automation Suite-Version keine Änderungen.

Discover	Erstellen	Verwalten	Interagieren
Automation Hub 2023.4.0	Automation Ops 2023.4.0	AI Center 2023.4.0	Action Center 2023.4.0
Task Mining 2023.4.0	AI Computer Vision 2023.4.0	Insights 2023.4.0	Apps 2023.4.0
Process Mining 2023.4.0	Document Understanding 2023.4.0	Orchestrator 2023.4.0
		Test Manager 2023.4.0
		Data Service 2023.4.0

Interne Komponentenversionen von Drittanbietern

Diese Automation Suite-Version bündelt die folgenden internen Komponenten:

Komponente	Version
RKE2	1.24.8+rke2r1
ArgoCD	2.5.10
logging-operator	3.17.10
logging-operator-logging	3.17.10
Gatekeeper	3.11.0
rook-ceph	1.9.4
prometheus-pushgateway	1.16.1
Zertifikatsmanager	1.9.1
rancher-istio	100.4.0-up1.14.1
rancher-logging	100.1.3-up3.17.7
rancher-logging-crd	100.1.3-up3.17.7
rancher-monitoring-crd	100.0.0-up16.6.0
rancher-gatekeeper-crd	100.2.0-up3.8.1
rancher-gatekeeper	100.2.0-up3.8.1
rancher-monitoring	100.0.0-up16.6.0
longhorn	1.3.1
longhorn-crd	1.1.100
Wiederlader	0.0.129
csi-driver-smb	1.8.0
velero	2.31.3
Redis-Operator	6.2.18-41
Redis-Cluster	6.2.18-65

Version des Migrationstools

Welche Version des Migrationstools Sie benötigen, hängt von den eigenständigen Produkten ab, die Sie migrieren möchten, und von der Zielversion der Automation Suite. Weitere Informationen finden Sie in der Kompatibilitätsmatrix für die Migration.

Anweisungen zum Migrieren eines eigenständigen Produkts zur aktuellen Version der Automation Suite finden Sie unter Vollständige Migration.