Lokale Sicherheitskonfiguration

Sicherheitssteuerelemente für einzelne Benutzer, die direkt über die Chatbox festgelegt werden – Genehmigungsmodus, Bildschirmkontext und Ausführungsmodus – sowie Berechtigungen auf Betriebssystemebene und erweiterte Sicherheitseinstellungen.

Diese Seite behandelt die Sicherheitssteuerelemente, die Sie selbst als einzelner Benutzer festlegen, beginnend mit den drei Steuerelementen, die direkt über die Chatbox verfügbar sind.

Sicherheitscheckliste

Das sind die wichtigsten Aufgaben zum lokalen Konfigurieren von Delegate, in dieser Reihenfolge:

• Legen Sie den Genehmigungsmodus, den Bildschirmkontext und den Ausführungsmodus über das Chatfeld fest
• Überprüfen Sie „Eingeschränkter Zugriff“, wenn Sie Delegate auf bestimmte Ordner beschränken müssen.
• Überprüfen Sie die erweiterten Sicherheitseinstellungen – detaillierte Steuerungsmöglichkeiten für Tools, Terminal und Dateien, geschützte Dateien, UI-Automatisierung und „Eingeschränkten Zugriff“.
• Wählen Sie Ihren Konversationsspeichermodus aus
• Überprüfen Sie Berechtigungen auf Betriebssystemebene
• Überprüfen Sie die Anforderungen der installierten Fähigkeiten mit Ihrem Setup auf Kompatibilität
• Wissen, wie man Delegate unterbricht oder anhält (Escape-Taste)

Genehmigungsmodus

Wird über den Modusselektor neben dem Chatfeld festgelegt und gilt für alle Chats.

Mode	Verhalten
Vorsichtig	Fragen Sie nach allen Vorgängen; Strikte Prozessisolierung mit Zugriff auf die Zulassungsliste
Adaptiv (empfohlen)	Führt sichere Tools automatisch aus; fragt vor auswirkungsvollen Vorgängen; Schützt Anmeldeinformationen und vertrauliche Dateien
Vollständiger Zugriff	Vollständiger Systemzugriff, keine Prompts

Der Genehmigungsmodus legt die Standardeinstellungen für die detaillierten, pro-Tool-, pro-Datei- und pro-App/Site-Steuerelemente – Toolberechtigungen, Terminal und Dateien, geschützte Dateien und UI-Automatisierung – fest, die in der Referenz zu den Sicherheitseinstellungen beschrieben sind.

Bei einem Shell-Befehl, der auf Genehmigung wartet, werden auf der Genehmigungskarte die Schritte des Agenten oberhalb des vollständigen Skripts angezeigt. So können Sie nachvollziehen, warum der Agent den Befehl ausführen möchte, bevor Sie ihn genehmigen.

Computernutzungseinstellungen

Bildschirmkontext und Ausführungsmodus bestimmen gemeinsam, wie Delegate den Computer nutzt – was es sehen kann und wie es auf Ihrem Bildschirm agiert.

Ausführungsmodus

Legt fest, wie es sich verhält – ob es Ihren Bildschirm übernimmt oder funktioniert, ohne ihn zu bearbeiten. Über das Computersymbol neben dem Chatfeld festlegen:

Mode	Verhalten
Auf meinem Bildschirm	Steuert Ihre Maus und Tastatur auf dem aktuellen Bildschirm
Vor jeder App fragen	Fordert die Genehmigung an, bevor die erste Aktion in jeder Anwendung ausgeführt wird
Im Hintergrund	Funktioniert ohne Ihren Bildschirm zu übernehmen

Im Hintergrund wird es in drei Untermodi erweitert:

Untermodus	Verhalten
Nativer Hintergrund	Führt Web- und Desktopaufgaben zusammen im Hintergrund aus
Nur Web	Führt Browseraufgaben in einem minimierten Fenster über CDP aus – geeignet für parallele Browserarbeit
Lokal (Neue Sitzung)	Erstellt eine separate Windows-Sitzung über RDP – Setup ist erforderlich

Bildschirmkontext

Legt fest, was angezeigt werden kann. Legen Sie über das Bildschirmsymbol neben dem Chatfeld Folgendes fest:

Option	Was angezeigt wird
Standard	Nur die Apps, die an den aktuellen Chat angehängt sind
Alle Apps	Jede sichtbare App
Keine	Nichts – es kann Sie auffordern, es einzuschalten, wenn es nötig ist

Das Chatfeld zeigt auch an, welche Apps gerade mit dem Chat verbunden sind, da es nur sieht, was dort aufgeführt ist, wenn Ihr Bildschirm erfasst wird.

Erste Nachricht jeder Runde

Eine zugehörige Einstellung unter Einstellungen → Allgemein → Allgemein.

Im Standardmodus erhält jede Benutzernachricht eine Erfassung im Vollbildmodus, also „tuen Sie dies für mich aus“ funktioniert beim Kaltstart. Nachfolgende Runden innerhalb der Rundenmaske zu angehängten Apps. Standardmäßig aktiviert.

Eingeschränkter Zugriff

Ein Umschalter (standardmäßig deaktiviert), mit dem der Zugriff von Delegate auf eine festgelegte Gruppe zulässiger Ordner, gesperrter Pfade und Genehmigungsausnahmen beschränkt wird. Derselbe Bereich wird sowohl für „Einstellungen“ → „Sicherheit“ → „Eingeschränkter Zugriff“ als auch für die Registerkarte „Sicherheit“ in den Projekteinstellungen des jeweiligen Projekts verwendet. Änderungen an einer Stelle werden auch an der anderen übernommen.

Erweiterte Sicherheitseinstellungen

Über den Genehmigungsmodus hinaus bietet „Einstellungen“ → „Sicherheit“ fünf Bereiche mit detaillierten Berechtigungs- und Steuerungsmöglichkeiten für einzelne Tools, Dateien, Apps und Websites.

Area	Deckt ab
Tool-Berechtigungen	Zulassen, Fragen oder Blockieren für einzelne Tools, Connector und Vorgänge
Terminal und Dateien	Die Shell-Befehlssandbox, ihre zulässigen Pfade, Funktionen und blockierten Befehle
Geschützte Dateien	Dateien Delegate benötigt eine Genehmigung für den Zugriff auf – Geheimnisse, Schlüssel, Cloud-Anmeldeinformationen, Konfigurations- und Datendateien
UI-Automatisierung	Vertrauenswürdige und blockierte Apps und Websites
Eingeschränkter Zugriff	Ordner, gesperrte Pfade und Genehmigungsausnahmen, die mit dem Sicherheitsbereich des jeweiligen Projekts geteilt werden

Eine vollständige Aufschlüsselung der einzelnen Einstellungen finden Sie unter Referenz für Sicherheitseinstellungen .

Konversationsspeicher

Eine vom Benutzer auswählbare, sicherheitsrelevante Einstellung, die sich außerhalb von Einstellungen → Sicherheit: Neue Aufgaben unter Einstellungen → Allgemein → Allgemein befindet.

Mode	Verhalten
Lokal (Local)	Der Chatverlauf bleibt nur auf dem Gerät (SQLite).
Remote	Eine PostgreSQL-Datenbank speichert Metadaten für Chatsitzungen, Nachrichteninhalte, Delegationsanforderungen, Benutzereinstellungen, die tägliche Nutzung und Produkteinstellungen.

Nachrichteninhalte, einschließlich Anhänge und Screenshots des Bildschirmkontexts, übertragen unabhängig vom Speichermodus das UiPath-Backend für Inferenz, werden aber nicht serverseitig im lokalen Modus beibehalten.

Berechtigungen auf Betriebssystemebene

Über den Genehmigungsmodus, den Bildschirmkontext und den Ausführungsmodus hinaus bestimmt auch das Betriebssystem, was Delegate tun kann. Das Betriebssystem hat dabei stets Vorrang: Verweigert macOS oder Windows eine Berechtigung, kann Delegate die betreffende Aktion nicht ausführen – unabhängig von den oben festgelegten Einstellungen.

In der folgenden Tabelle sind die Berechtigungen aufgeführt, die Delegate unter macOS verwenden kann. Alle sind optional. Ihren Status können Sie unter „Einstellungen“ → „Berechtigungen“ überprüfen. Auf dieser Seite wird auch „Barrierefreiheit“ als erforderlich aufgeführt, obwohl Delegate diese Berechtigung nicht verwendet.

Berechtigung	Wo gewährt werden soll	Was es ermöglicht
Bildschirmaufzeichnung	Systemeinstellungen → Datenschutz & Sicherheit → Bildschirm & Systemaudioaufzeichnung (Bildschirmaufzeichnung unter macOS 14)	Beim Aufzeichnen einer Aufgabe zeigen Sie sie, einschließlich des Bildschirms
Full Disk Access	Systemeinstellungen → Datenschutz & Sicherheit → Vollständiger Datenträgerzugriff	Öffnen Sie Dateien überall auf Ihrem Mac, ohne nach dem einzelnen Ordner gefragt zu werden
Mikrofon	macOS fragt beim ersten Mal; Sie können sie später über Systemeinstellungen → Datenschutz und Löschen ändern. Sicherheit → Mikrofon	Gesendete Beschreibungen und Audio Transkription

Unter Windows benötigt Delegate keine Berechtigungen. Wenn die Spracheingabe nicht funktioniert, überprüfen Sie, ob der Mikrofonzugriff für Desktop-Apps unter „Windows-Einstellungen“ → „Datenschutz und Sicherheit“ → „Mikrofon“ aktiviert ist.

Hinweis:

Unter Windows gewährt die Ausführung von Delegate als Administrator einen breiteren Zugriff, ist aber für den normalen Betrieb nicht erforderlich. Wenn Delegate nicht als Administrator ausgeführt wird, kann es keine Anwendungen steuern, die Sie als Administrator gestartet haben.