Lokale Sicherheitskonfiguration

Sicherheitssteuerelemente für einzelne Benutzer, die direkt über die Chatbox festgelegt werden – Genehmigungsmodus, Bildschirmkontext und Ausführungsmodus – sowie Berechtigungen auf Betriebssystemebene und erweiterte Sicherheitseinstellungen.

Diese Seite behandelt die Sicherheitssteuerelemente, die Sie selbst als einzelner Benutzer festlegen, beginnend mit den drei Steuerelementen, die direkt über die Chatbox verfügbar sind.

Sicherheitscheckliste

Dies sind die wichtigsten Aufgaben zum lokalen Konfigurieren von Cartographer, und zwar in dieser Reihenfolge:

• Genehmigungsmodus über das Chatfeld festlegen
• Review computer use settings — Cartographer uses Restricted access instead of screen context or execution mode
• Review advanced security settings — fine-grained Allow/Ask/Block control over tools, terminal and files, protected files, UI automation, and Restricted access
• Wählen Sie Ihren Konversationsspeichermodus aus
• Überprüfen Sie Berechtigungen auf Betriebssystemebene
• Überprüfen Sie die Anforderungen der installierten Fähigkeiten mit Ihrem Setup auf Kompatibilität
• Wissen, wie Cartographer (Escape-Taste) unterbrochen oder angehalten wird

Genehmigungsmodus

Wird über den Modusselektor neben dem Chatfeld festgelegt und gilt für alle Chats.

Mode	Verhalten
Vorsichtig	Fragen Sie nach allen Vorgängen; Strikte Prozessisolierung mit Zugriff auf die Zulassungsliste
Adaptiv (empfohlen)	Führt sichere Tools automatisch aus; fragt vor auswirkungsvollen Vorgängen; Schützt Anmeldeinformationen und vertrauliche Dateien
Vollständiger Zugriff	Vollständiger Systemzugriff, keine Prompts

Der Genehmigungsmodus legt die Standardeinstellungen für die detaillierten, pro-Tool-, pro-Datei- und pro-App/Site-Steuerelemente – Toolberechtigungen, Terminal und Dateien, geschützte Dateien und UI-Automatisierung – fest, die in der Referenz zu den Sicherheitseinstellungen beschrieben sind.

Computernutzungseinstellungen

Hinweis:

Cartographer doesn't provide screen context or execution mode — it doesn't drive your screen directly. Instead, while you're inside a business process, the chat box shows a Restricted access toggle (off by default) that scopes Cartographer to an allowed set of folders, blocked paths, and approval exceptions. This is the same panel described in Settings → Security → Restricted access, shared with the Security tab of Project settings. See Model and behavior settings in Your first Cartographer tasks for details.

Erweiterte Sicherheitseinstellungen

Beyond approval mode, Settings → Security holds five areas of fine-grained, per-tool, per-file, and per-app/site controls:

Area	Deckt ab
Tool-Berechtigungen	Zulassen, Fragen oder Blockieren für einzelne Tools, Connector und Vorgänge
Terminal und Dateien	Die Shell-Befehlssandbox, ihre zulässigen Pfade, Funktionen und blockierten Befehle
Geschützte Dateien	Dateien Cartographer benötigt eine Genehmigung für den Zugriff auf: Geheimnisse, Schlüssel, Cloud-Anmeldeinformationen, Konfigurations- und Datendateien
UI-Automatisierung	Vertrauenswürdige und blockierte Apps und Websites
Restricted access	Folders, blocked paths, and approval exceptions, shared with each project's own Restricted access panel

Eine vollständige Aufschlüsselung der einzelnen Einstellungen finden Sie unter Referenz für Sicherheitseinstellungen .

Konversationsspeicher

Eine vom Benutzer auswählbare, sicherheitsrelevante Einstellung, die sich außerhalb von Einstellungen → Sicherheit: Neue Aufgaben unter Einstellungen → Allgemein → Allgemein befindet.

Mode	Verhalten
Lokal (Local)	Der Chatverlauf bleibt nur auf dem Gerät (SQLite).
Remote	Eine PostgreSQL-Datenbank speichert Metadaten für Chatsitzungen, Nachrichteninhalte, Delegationsanforderungen, Benutzereinstellungen, die tägliche Nutzung und Produkteinstellungen.

Nachrichteninhalte, einschließlich Anhänge und Screenshots des Bildschirmkontexts, übertragen unabhängig vom Speichermodus das UiPath-Backend für Inferenz, werden aber nicht serverseitig im lokalen Modus beibehalten.

Berechtigungen auf Betriebssystemebene

Über den Genehmigungsmodus und Ihre Sicherheitseinstellungen hinaus steuert das Betriebssystem, was Cartographer tun kann – und hat immer Vorrang: Wenn macOS oder Windows eine Berechtigung verweigert, kann Cartographer dies nicht ausführen, unabhängig davon, was Sie oben festgelegt haben.

In der folgenden Tabelle sind die Berechtigungen aufgeführt, die Cartographer bei macOS verwenden kann. Alle sind optional; können Sie ihren Status unter Einstellungen → Berechtigungen überprüfen. Auf dieser Seite wird auch die Zugänglichkeit als erforderlich aufgeführt, aber der Cartographer hat sie nicht verwendet.

Berechtigung	Wo gewährt werden soll	Was es ermöglicht
Bildschirmaufzeichnung	Systemeinstellungen → Datenschutz & Sicherheit → Bildschirm & Systemaudioaufzeichnung (Bildschirmaufzeichnung unter macOS 14)	Beim Aufzeichnen einer Aufgabe zeigen Sie sie, einschließlich des Bildschirms
Full Disk Access	Systemeinstellungen → Datenschutz & Sicherheit → Vollständiger Datenträgerzugriff	Öffnen Sie Dateien überall auf Ihrem Mac, ohne nach dem einzelnen Ordner gefragt zu werden
Mikrofon	macOS fragt beim ersten Mal; Sie können sie später über Systemeinstellungen → Datenschutz und Löschen ändern. Sicherheit → Mikrofon	Gesendete Beschreibungen und Audio Transkription

Unter Windows benötigt der Cartographer keine Berechtigungen. Wenn die Spracheingabe nicht funktioniert, überprüfen Sie, ob der Mikrofonzugriff für Desktop-Apps unter „Windows-Einstellungen“ → „Datenschutz“ aktiviert ist. Sicherheit → Mikrofon.

Hinweis:

Unter Windows gewährt die Ausführung von Cartographer als Administrator einen umfassenderen Zugriff, ist jedoch für den normalen Betrieb nicht erforderlich. Wenn Cartographer nicht als Administrator ausgeführt wird, kann er keine Anwendungen ausführen, die Sie als Administrator gestartet haben.