Erzwungene Verschlüsselung

Erzwungene Verschlüsselung in Orchestrator, die abdeckt, welche Daten von Aufträgen, Roboterprotokollen, Warteschlangen und Speicher-Buckets im Ruhezustand verschlüsselt werden und wie sich die Verschlüsselung auf die Suche, Berichterstellung und exportierte Daten auswirkt.

Die erzwungene Verschlüsselung ist eine Konfiguration auf Mandantenebene, durch die der Orchestrator vertrauliche Automatisierungsdaten im Ruhezustand verschlüsselt speichert. Wenn die erzwungene Verschlüsselung aktiviert ist, verschlüsselt der Orchestrator Auftragsdaten, Roboterprotokolle, Warteschlangenelemente und Inhalte des Orchestrator-Speicher-Buckets und die Option zum unverschlüsselten Speichern von Warteschlangen und Orchestrator-Speicher-Buckets ist nicht mehr verfügbar.

Die erzwungene Verschlüsselung fügt eine Verschlüsselung auf Anwendungsebene (ALE) zusätzlich zur Verschlüsselung hinzu, die UiPath auf alle Daten anwendet: TLS 1.2 oder höher für Daten bei der Übertragung und transparente Datenverschlüsselung (TDE) mit AES 256-Bit-Verschlüsselung für ruhende Daten. Bei der erzwungenen Verschlüsselung verschlüsselt der Orchestrator die Daten vor dem Speichern mit einem Schlüssel aus dem Schlüsselverwaltungsdienst (KMS).

Weitere Informationen finden Sie unter Verschlüsselung und kundenseitig verwaltete Schlüssel.

Verfügbarkeit

Erzwungene Verschlüsselung ist in Automation Cloud und Test Cloud für Organisationen mit Enterprise-Plan (Flex) oder dem Standard- oder Enterprise-Plan (Unified Pricing) verfügbar.

Die erzwungene Verschlüsselung wird auf Anfrage von Ihrem technischen Kontomanager oder UiPath-Support aktiviert, nicht vom Orchestrator.

Nachdem die erzwungene Verschlüsselung aktiviert wurde, zeigt Orchestrator keine Einstellung dafür an.

Verschlüsselte Daten

In der folgenden Tabelle sind die Daten aufgeführt, die der Orchestrator verschlüsselt, wenn die erzwungene Verschlüsselung aktiviert ist.

Ressource	Verschlüsselte Felder
Jobs	Eingabeargumente, Ausgabeargumente, Informationen, Umgebungsvariablen
Job events	Information (Info)
Roboter-Protokolle	Alle Felder, mit Ausnahme der in Felder für unverschlüsselte Roboterprotokolle aufgeführten Felder
Warteschlangenelemente	Spezifische Daten, Ausgabedaten und die folgenden Verarbeitungsausnahmefelder: Grund, Details, Zugehöriger Bilddateipfad. Informationen zu den Feldern, die unverschlüsselt bleiben, finden Sie unter Unverschlüsselte Warteschlangenelementfelder.
Orchestrator-Speicher	Alle Inhalte: Buckets, Pakete, Auftragsanhänge, Videos, Screenshots, Exporte, Wissenspakete, Aufbewahrungsarchive, Geschäftsregeln

Unverschlüsselte Roboterprotokollfelder

Die folgenden Roboterprotokollfelder sind nicht verschlüsselt:

• machineName
• machineId
• windowsIdentity
• robotName
• processName
• processVersion
• jobId
• filename
• initiatedBy
• totalExecutionTimeInSeconds
• level
• logType
• organizationUnitId
• queueName
• transactionId
• transactionState
• transactionStatus
• transactionExecutionTime
• processingExceptionType
• queueItemPriority
• queueItemReviewStatus

Unverschlüsselte Warteschlangenelementfelder

Die folgenden Warteschlangenelementdaten sind nicht verschlüsselt:

• AnalyticsData
• Reference
• Progress
• ProcessingExceptionType
• ProcessingExceptionCreationTime
• Status, Datum und wichtige Felder
• Kommentare zu Warteschlangenelementen
• Warteschlangenelement-Ereignisse. Diese enthalten keine Nutzlastdaten für Warteschlangenelemente.

Warteschlangen und Speicher-Buckets

Warteschlangen und Orchestrator-Speicher-Buckets verfügen über die Option In verschlüsselter Form speichern , mit der Sie auswählen können, ob ihre Daten verschlüsselt sind.

Mit der erzwungenen Verschlüsselung ist diese Auswahl nicht mehr verfügbar und alle Warteschlangen und Orchestrator-Speicher-Buckets werden automatisch verschlüsselt. Die fehlende Auswahl beim Erstellen einer Warteschlange oder eines Orchestrator-Speicher-Buckets ist die einzige sichtbare Auswirkung der erzwungenen Verschlüsselung im Orchestrator.

Die erzwungene Verschlüsselung gilt nur für Speicher-Buckets, die den Orchestrator-Speicheranbieter verwenden. Speicher-Buckets, die einen externen Anbieter verwenden, wie Azure Storage, Amazon S3 oder Google Cloud Storage, sind nicht betroffen.

Einschränkungen

Die erzwungene Verschlüsselung wirkt sich auf Ihre Arbeitsweise mit den verschlüsselten Feldern aus:

• Suche: Die Freitextsuche in Roboterprotokollen und Warteschlangenelementen funktioniert nur mit unverschlüsselten Feldern. Verschlüsselte Felder, die in Verschlüsselte Daten aufgeführt sind, können nicht durchsucht werden.
• UiPath Insights: Verschlüsselte Daten bleiben in UiPath Insights verschlüsselt, sodass die verschlüsselten Felder nicht für die Berichterstellung verfügbar sind.
• Exportierte Daten: Der Orchestrator entschlüsselt Daten, wenn sie den Orchestrator verlassen. Exportierte Roboterprotokolle und Webhook-Nutzlasten enthalten entschlüsselte Daten, sodass die erzwungene Verschlüsselung Daten nach dem Export nicht schützt.
• Prüfungsprotokolle: Wenn die erzwungene Verschlüsselung für einen Mandanten aktiviert wurde, enthalten Prüfungsprotokolleinträge für diesen Mandanten keine Auftragseingabeargumente, Ausgabeargumente, Informationen oder Umgebungsvariablen.
• Healing Agent: Healing Agent ist für Mandanten mit erzwungener Verschlüsselung nicht verfügbar. Weitere Informationen finden Sie in der Dokumentation zu Healing Agent.

Weitere Informationen zur Verschlüsselung zwischen UiPath-Diensten finden Sie unter Verschlüsselung.