Lokale Sicherheitskonfiguration

Die Sicherheitskontrollen, die ein einzelner Benutzer direkt aus der Chatbox festlegt – Genehmigungsmodus, Bildschirmkontext und Ausführungsmodus –, sowie Berechtigungen auf Betriebssystemebene und erweiterte Sicherheitseinstellungen.

Diese Seite behandelt die Sicherheitssteuerelemente, die Sie selbst als einzelner Benutzer festlegen, beginnend mit den drei Steuerelementen, die direkt über die Chatbox verfügbar sind.

Sicherheits-Checkliste

Dies sind die wichtigsten Aufgaben zur lokalen Konfiguration von Delegate, in der angegebenen Reihenfolge:

• Legen Sie den Genehmigungsmodus, den Bildschirmkontext und den Ausführungsmodus über die Chatbox fest.
• Überprüfen Sie „Eingeschränkter Zugriff“, wenn Sie Delegate auf bestimmte Ordner beschränken müssen.
• Überprüfen Sie die erweiterten Sicherheitseinstellungen – detaillierte Steuerungsmöglichkeiten für Tools, Terminal und Dateien, geschützte Dateien, UI-Automatisierung und „Eingeschränkten Zugriff“.
• Wählen Sie Ihren Konversationsspeichermodus aus
• Überprüfen Sie die Berechtigungen auf Betriebssystemebene
• Überprüfen Sie die Anforderungen der installierten Fähigkeiten mit Ihrer Einrichtung auf Kompatibilität.
• So unterbrechen oder halten Sie Delegate an (Esc-Taste).

Genehmigungsmodus

Wird über den Modusselektor neben dem Chatfeld festgelegt und gilt für alle Chats.

Mode	Verhalten
Vorsichtig	Fragen Sie nach allen Vorgängen; Strikte Prozessisolierung mit Zugriff auf die Zulassungsliste
Adaptiv (empfohlen)	Führt sichere Tools automatisch aus; fragt vor Vorgängen mit erheblichen Auswirkungen nach. Schützt Anmeldedaten und vertrauliche Dateien.
Vollständiger Zugriff	Vollständiger Systemzugriff, keine Prompts

Der Genehmigungsmodus legt die Standardwerte für die detaillierten Steuerungen pro Tool, pro Datei und pro App/Site fest – Tool-Berechtigungen, Terminal und Dateien, geschützte Dateien sowie UI-Automatisierung – die Sie in der Referenz zu den Sicherheitseinstellungen finden.

Bei einem Shell-Befehl, der auf Genehmigung wartet, werden auf der Genehmigungskarte die Schritte des Agenten oberhalb des vollständigen Skripts angezeigt. So können Sie nachvollziehen, warum der Agent den Befehl ausführen möchte, bevor Sie ihn genehmigen.

Computernutzungseinstellungen

Bildschirmkontext und Ausführungsmodus bestimmen gemeinsam, wie Delegate den Computer nutzt – was es sehen kann und wie es auf Ihrem Bildschirm agiert.

Ausführungsmodus

Legt fest, wie es sich verhält – ob es Ihren Bildschirm übernimmt oder funktioniert, ohne ihn zu bearbeiten. Über das Computersymbol neben dem Chatfeld festlegen:

Mode	Verhalten
Auf meinem Bildschirm	Steuert Ihre Maus und Tastatur auf dem aktuellen Bildschirm
Vor jeder App fragen	Fordert die Genehmigung an, bevor die erste Aktion in jeder Anwendung ausgeführt wird
Im Hintergrund	Funktioniert ohne Ihren Bildschirm zu übernehmen

Im Hintergrund wird es in drei Untermodi erweitert:

Untermodus	Verhalten
Nativer Hintergrund	Führt Web- und Desktopaufgaben zusammen im Hintergrund aus.
Nur Web	Führt Browseraufgaben in einem minimierten Fenster über CDP aus – geeignet für parallele Browserarbeit
Lokal (Neue Sitzung)	Erstellt eine separate Windows-Sitzung über RDP – Setup ist erforderlich

Bildschirmkontext

Legt fest, was angezeigt werden kann. Legen Sie über das Bildschirmsymbol neben dem Chatfeld Folgendes fest:

Option	Was angezeigt wird
Standard	Nur die Apps, die an den aktuellen Chat angehängt sind
Alle Apps	Jede sichtbare App
Keine	Nichts – es kann Sie auffordern, es einzuschalten, wenn es nötig ist

Das Chatfeld zeigt auch an, welche Apps gerade mit dem Chat verbunden sind, da es nur sieht, was dort aufgeführt ist, wenn Ihr Bildschirm erfasst wird.

Erste Nachricht jeder Runde

Eine zugehörige Einstellung unter Einstellungen → Allgemein → Allgemein.

Im Standardmodus erhält jede Benutzernachricht eine Vollbilderfassung, sodass „tu dies für mich“ beim Kaltstart funktioniert. Nachfolgende Turns innerhalb der Turn-Maske an angehängte Apps. Standardmäßig aktiviert.

Eingeschränkter Zugriff

Ein Umschalter (standardmäßig deaktiviert), mit dem der Zugriff von Delegate auf eine festgelegte Gruppe zulässiger Ordner, gesperrter Pfade und Genehmigungsausnahmen beschränkt wird. Derselbe Bereich wird sowohl für „Einstellungen“ → „Sicherheit“ → „Eingeschränkter Zugriff“ als auch für die Registerkarte „Sicherheit“ in den Projekteinstellungen des jeweiligen Projekts verwendet. Änderungen an einer Stelle werden auch an der anderen übernommen.

Erweiterte Sicherheitseinstellungen

Über den Genehmigungsmodus hinaus bietet „Einstellungen“ → „Sicherheit“ fünf Bereiche mit detaillierten Berechtigungs- und Steuerungsmöglichkeiten für einzelne Tools, Dateien, Apps und Websites.

Area	Deckt ab
Tool-Berechtigungen	Zulassen, Nachfragen oder Blockieren für einzelne Tools, Connectors und Vorgänge
Terminal und Dateien	Die Shell-Befehls-Sandbox, ihre zulässigen Pfade, Berechtigungen und blockierten Befehle
Geschützte Dateien	Dateien, auf die Delegate nur mit Genehmigung zugreifen kann – Geheimnisse, Schlüssel, Cloud-Anmeldeinformationen, Konfigurations- und Datendateien
UI-Automatisierung	Vertrauenswürdige und blockierte Apps und Websites
Eingeschränkter Zugriff	Ordner, gesperrte Pfade und Genehmigungsausnahmen, die mit dem Sicherheitsbereich des jeweiligen Projekts geteilt werden

Eine vollständige Aufschlüsselung der einzelnen Sicherheitseinstellungen finden Sie in der Referenz zu den Sicherheitseinstellungen.

Konversationsspeicher

Eine vom Benutzer auswählbare, sicherheitsrelevante Einstellung, die sich außerhalb von Einstellungen → Sicherheit: Neue Aufgaben unter Einstellungen → Allgemein → Allgemein befindet.

Mode	Verhalten
Lokal (Local)	Ihr Chatverlauf bleibt nur auf dem Gerät (SQLite).
Remote	Eine PostgreSQL-Datenbank speichert Metadaten von Chat-Sitzungen, Nachrichteninhalte, Delegierungsanforderungen, Benutzereinstellungen, tägliche Nutzung und Produkteinstellungen.

Nachrichteninhalte, einschließlich Anhängen und Screenshots von Bildschirmkontexten, werden unabhängig vom Speichermodus zur Inferenz an das UiPath-Backend übertragen. Sie werden jedoch im lokalen Modus nicht serverseitig beibehalten.

Berechtigungen auf Betriebssystemebene

Über den Genehmigungsmodus, den Bildschirmkontext und den Ausführungsmodus hinaus bestimmt das Betriebssystem, was Delegate tun kann, und hat dabei immer Vorrang: Wenn Windows eine Berechtigung verweigert, kann Delegate die betreffende Aktion nicht ausführen, unabhängig davon, was Sie oben festgelegt haben.

Delegate doesn't need any Windows permissions. If spoken input doesn't work, check that microphone access for desktop apps is on in Windows Settings → Privacy & security → Microphone.

Hinweis:

Running Delegate as Administrator grants broader access but is not required for normal operation. If Delegate isn't running as Administrator, it can't drive applications that you launched as Administrator.