Lokale Sicherheitskonfiguration

Sicherheitssteuerelemente für einzelne Benutzer, die direkt über die Chatbox festgelegt werden – Genehmigungsmodus, Bildschirmkontext und Ausführungsmodus – sowie Berechtigungen auf Betriebssystemebene und erweiterte Sicherheitseinstellungen.

Diese Seite behandelt die Sicherheitssteuerelemente, die Sie selbst als einzelner Benutzer festlegen, beginnend mit den drei Steuerelementen, die direkt über die Chatbox verfügbar sind.

Sicherheitscheckliste

Dies sind die wichtigsten Aufgaben zum lokalen Konfigurieren von Cartographer, und zwar in dieser Reihenfolge:

• Genehmigungsmodus über das Chatfeld festlegen
• Computernutzungseinstellungen überprüfen – Cartographer verwendet den eingeschränkten Zugriff anstelle des Bildschirmkontexts oder des Ausführungsmodus
• Überprüfen Sie die erweiterten Sicherheitseinstellungen – die detaillierte Kontrolle über Tools, Terminal und Dateien, geschützte Dateien, UI-Automatisierung und eingeschränkten Zugriff
• Wählen Sie Ihren Konversationsspeichermodus aus
• Überprüfen Sie Berechtigungen auf Betriebssystemebene
• Überprüfen Sie die Anforderungen der installierten Fähigkeiten mit Ihrem Setup auf Kompatibilität
• Wissen, wie Cartographer (Escape-Taste) unterbrochen oder angehalten wird

Genehmigungsmodus

Wird über den Modusselektor neben dem Chatfeld festgelegt und gilt für alle Chats.

Mode	Verhalten
Vorsichtig	Fragen Sie nach allen Vorgängen; Strikte Prozessisolierung mit Zugriff auf die Zulassungsliste
Adaptiv (empfohlen)	Führt sichere Tools automatisch aus; fragt vor auswirkungsvollen Vorgängen; Schützt Anmeldeinformationen und vertrauliche Dateien
Vollständiger Zugriff	Vollständiger Systemzugriff, keine Prompts

Der Genehmigungsmodus legt die Standardeinstellungen für die detaillierten, pro-Tool-, pro-Datei- und pro-App/Site-Steuerelemente – Toolberechtigungen, Terminal und Dateien, geschützte Dateien und UI-Automatisierung – fest, die in der Referenz zu den Sicherheitseinstellungen beschrieben sind.

Computernutzungseinstellungen

Hinweis:

Cartographer bietet keinen Bildschirmkontext oder Ausführungsmodus – es steuert Ihren Bildschirm nicht direkt. Stattdessen zeigt das Chatfeld, während Sie sich innerhalb eines Geschäftsprozesses befinden, einen Umschalter für einen eingeschränkten Zugriff (standardmäßig deaktiviert) an, der Cartographer auf einen zulässigen Satz von Ordnern, blockierten Pfaden und Genehmigungsausnahmen beschränkt. Dies ist der gleiche Bereich, der unter Einstellungen → Sicherheit → Eingeschränkter Zugriff beschrieben ist und mit der Registerkarte Sicherheit der Projekteinstellungen geteilt wird. Weitere Informationen finden Sie unter Modell- und Verhaltenseinstellungen in Ihre ersten Kartographie-Aufgaben.

Erweiterte Sicherheitseinstellungen

Über den Genehmigungsmodus hinaus enthält Einstellungen → Sicherheit fünf Bereiche mit detaillierten Steuerelementen pro Tool, pro Datei und pro App/Site:

Area	Deckt ab
Tool-Berechtigungen	Zulassen, Fragen oder Blockieren für einzelne Tools, Connector und Vorgänge
Terminal und Dateien	Die Shell-Befehlssandbox, ihre zulässigen Pfade, Funktionen und blockierten Befehle
Geschützte Dateien	Dateien Cartographer benötigt eine Genehmigung für den Zugriff auf: Geheimnisse, Schlüssel, Cloud-Anmeldeinformationen, Konfigurations- und Datendateien
UI-Automatisierung	Vertrauenswürdige und blockierte Apps und Websites
Eingeschränkter Zugriff	Ordner, blockierte Pfade und Genehmigungsausnahmen, die für den eigenen eingeschränkten Zugriffsbereich jedes Projekts freigegeben werden

Eine vollständige Aufschlüsselung der einzelnen Einstellungen finden Sie unter Referenz für Sicherheitseinstellungen .

Konversationsspeicher

Eine vom Benutzer auswählbare, sicherheitsrelevante Einstellung, die sich außerhalb von Einstellungen → Sicherheit: Neue Aufgaben unter Einstellungen → Allgemein → Allgemein befindet.

Mode	Verhalten
Lokal (Local)	Der Chatverlauf bleibt nur auf dem Gerät (SQLite).
Remote	Eine PostgreSQL-Datenbank speichert Metadaten für Chatsitzungen, Nachrichteninhalte, Delegationsanforderungen, Benutzereinstellungen, die tägliche Nutzung und Produkteinstellungen.

Nachrichteninhalte, einschließlich Anhänge und Screenshots des Bildschirmkontexts, übertragen unabhängig vom Speichermodus das UiPath-Backend für Inferenz, werden aber nicht serverseitig im lokalen Modus beibehalten.

Berechtigungen auf Betriebssystemebene

Über den Genehmigungsmodus und Ihre Sicherheitseinstellungen hinaus steuert das Betriebssystem, was Cartographer tun kann – und hat immer Vorrang: Wenn macOS oder Windows eine Berechtigung verweigert, kann Cartographer dies nicht ausführen, unabhängig davon, was Sie oben festgelegt haben.

In der folgenden Tabelle sind die Berechtigungen aufgeführt, die Cartographer bei macOS verwenden kann. Alle sind optional; können Sie ihren Status unter Einstellungen → Berechtigungen überprüfen. Auf dieser Seite wird auch die Zugänglichkeit als erforderlich aufgeführt, aber der Cartographer hat sie nicht verwendet.

Berechtigung	Wo gewährt werden soll	Was es ermöglicht
Bildschirmaufzeichnung	Systemeinstellungen → Datenschutz & Sicherheit → Bildschirm & Systemaudioaufzeichnung (Bildschirmaufzeichnung unter macOS 14)	Beim Aufzeichnen einer Aufgabe zeigen Sie sie, einschließlich des Bildschirms
Full Disk Access	Systemeinstellungen → Datenschutz & Sicherheit → Vollständiger Datenträgerzugriff	Öffnen Sie Dateien überall auf Ihrem Mac, ohne nach dem einzelnen Ordner gefragt zu werden
Mikrofon	macOS fragt beim ersten Mal; Sie können sie später über Systemeinstellungen → Datenschutz und Löschen ändern. Sicherheit → Mikrofon	Gesendete Beschreibungen und Audio Transkription

Unter Windows benötigt der Cartographer keine Berechtigungen. Wenn die Spracheingabe nicht funktioniert, überprüfen Sie, ob der Mikrofonzugriff für Desktop-Apps unter „Windows-Einstellungen“ → „Datenschutz“ aktiviert ist. Sicherheit → Mikrofon.

Hinweis:

Unter Windows gewährt die Ausführung von Cartographer als Administrator einen umfassenderen Zugriff, ist jedoch für den normalen Betrieb nicht erforderlich. Wenn Cartographer nicht als Administrator ausgeführt wird, kann er keine Anwendungen ausführen, die Sie als Administrator gestartet haben.