robot

2024.10

true

Robot-Administratorhandbuch

Letzte Aktualisierung 10. Dez. 2024

Einrichten der interaktiven Anmeldung

Die Funktion „Interaktive Anmeldung“ bietet eine Option zum Verbinden von Orchestrator, Studio und UiPath^® Assistant mithilfe des Benutzerkontos, womit der Prozess vereinfacht und eine bessere Synchronisierung für die gesamte Plattform ermöglicht wird. Dadurch wird das Benutzerkonto zur Hauptverbindung zwischen allen UiPath^®-Produkten, damit keine Maschine und kein Lizenzschlüssel verwendet werden muss und ein reibungsloses Erlebnis für die Bereitstellung und Verbindung von Robotern und Studio mit dem Orchestrator entsteht.

Vorteile der Interaktiven Anmeldung

Sofortiger Zugriff auf Warteschlangen, Assets und Prozesse in Orchestrator-Ordnern ohne komplizierte Schritte, sofern Zugriff darauf gewährt wurde. Authentifizieren Sie sich einfach in Studio oder Assistant mit Ihren Benutzeranmeldeinformationen und alles ist bereits vorhanden. Es werden auch alle Desktop-Produkte mit dem gleichen Orchestrator-Mandanten synchronisiert. Alle Produkte sind über ein einziges Benutzerkonto verbunden, einschließlich der Lizenzierung, die über Orchestrator geerbt wird, wodurch die Verwendung eines Lizenzschlüssels entfällt. Die interaktive Anmeldung ist eine mandantenbezogene Funktion, d. h. sie wendet die Einstellungen für den neuen Mandanten automatisch an.
Sie müssen nicht mehr einzelne Computer oder Computervorlagen für jeden Roboter erstellen. Diese werden automatisch erstellt und die Roboter werden im Authentifizierungsprozess des Benutzers nahtlos mit Orchestrator verbunden. Somit müssen Benutzer die Roboter nicht mehr mit Computerschlüsseln konfigurieren.
Prozesse, die mit dem Benutzerkonto im Orchestrator verknüpft sind (einzeln oder über Ordner), werden sofort in UiPath^® Assistant erkannt und ein persönlicher Arbeitsbereich wird für diesen Benutzer im Orchestrator erstellt. Sie können Prozesse, die mit einem persönlichen Arbeitsbereich verknüpft sind, direkt über UiPath Assistant^® anzeigen, konfigurieren, ausführen und auch entfernen.

Bereitstellung

Attended-Roboter

need to be installed in User Mode to be able to sign in without machine key and they work in the same Windows Session as the user is logged in on the machine. The UiPath^® Assistant connects to Orchestrator to get access to resources in orchestrator (queues, assets) as well as to determine the processes a user has permissions to execute, when the authentication is completed, the user can start and manage processes from the UiPath^® Assistant.

Wenn der UiPath^® Assistant über die Interaktive Anmeldung eine Verbindung zum Orchestrator herstellt, werden die erforderlichen Ressourcen für die Ausführung von Attended-Prozessen vom Orchestrator synchronisiert und es ist keine Maschinenschlüsselverbindung erforderlich.

Hinweis:

If you install the attended robot in User Mode and your environment is already configured to use SSO with Azure Active Directory, during setup, you can enable the Assistant to automatically sign in first time it starts. More information can be found in the .
Wenn Sie den Attended-Roboter im Dienstmodus installieren, müssen Sie zuerst eine Verbindung zum Orchestrator von Studio oder Assistant mit einem Maschinenschlüssel herstellen. Erst danach können Sie die Interaktive Anmeldung verwenden.

Unattended-Roboter

are installed in Service Mode and rely on the to start a Windows Session every time a job is triggered from Orchestrator to run an Unattended Process. The Robot Service is launched by the Windows Service Control Manager under the Local System. It can open interactive Windows sessions, and has all the rights of a machine administrator. As such, it enables automatic session management (such as log on and log off) for unattended jobs. In this situation, a Machine Key connection is needed as the above is done by having the Robot Service listed under the Windows services in services.msc, not tied to a specific user.

Wenn Sie die interaktive Anmeldung zur Fehlerbehebung für Unattended-Roboter verwenden möchten, müssen Sie sich zunächst in einer Benutzersitzung bei dieser Maschine anmelden und sich dann mit Ihrem Konto bei UiPath^® Assistant authentifizieren, um Zugriff auf Prozesse zu erhalten.

Installation im Benutzermodus und Dienstmodus

During the installation process, it's important to choose the best type of in order to take full advantage of the UiPath^® products.

Je nach Anwendungsfall können Roboter im Benutzermodus oder im Dienstmodus bereitgestellt werden und die Verbindung zum Orchestrator kann per Computerschlüssel oder Interaktive Anmeldung hergestellt werden.

For more information, see .

Wichtig: Benutzermodusbereitstellungen unterstützen Secure XAML nicht, was bedeutet, dass Benutzer ohne Administratorrechte auf .XAML-Dateien zugreifen können.

Empfohlene Bereitstellung

In den folgenden Tabellen werden die empfohlenen Bereitstellungen für moderne Ordner beschrieben:

Moderne Ordner verwenden

Robotertyp	Installationstyp	Orchestrator-Verbindung
Attended	Benutzermodus	Interaktive Anmeldung
Unbeaufsichtigt	Dienstmodus	Computerschlüssel
Entwicklung (Studio)	Benutzermodus	Interaktive Anmeldung

Einrichtung – Bestehender Kunde

Wichtig: Bevor Sie die Interaktive Anmeldung für Ihre Umgebung aktivieren, stellen Sie sicher, dass Ihre Einrichtung auf modernen Ordnern basiert. Wenn Sie zur Interaktiven Anmeldung wechseln, ohne zu modernen Ordnern zu migrieren, werden die Prozesse für Benutzer nicht mehr verfügbar sein.

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit klassischen Ordnern

Die Funktion „Interaktives Anmelden“ funktioniert nur mit modernen Ordnern. Wenn Ihre Umgebung auf klassischen Ordnern basiert, müssen Sie Ihre bestehende Konfiguration zur Verwendung von modernen Ordnern migrieren.

Allgemeine Richtlinien zur Migration werden in diesem Dokument beschrieben. Die Migration kann mit dem Orchestrator Manager-Tool durchgeführt werden, wenn Orchestrator-Entitäten hinzugefügt, entfernt, geändert oder migriert werden müssen.

Öffnen Sie https://marketplace.uipath.com/ und laden Sie das Orchestrator Manager-Tool als .zip-Archiv herunter, das alle erforderlichen Dateien enthält, einschließlich einer detaillierten Dokumentation zur Funktions- und Verwendungsweise in bestimmten Szenarien.

Führen Sie für dieses spezielle Szenario die Schritte aus, die in der Orchestrator Manager-Dokumentation im Abschnitt Migration von klassischen Ordnern zu modernen Ordnern beschrieben werden.

Es wird dringend empfohlen, alle in diesem Dokument enthaltenen Informationen zu lesen, bevor Sie mit der Migration beginnen.

Konfigurieren von Benutzern und Lizenzierung in Orchestrator

Konfigurieren Sie nach Abschluss der Migration die Gruppen und Rollen, die Benutzern in Orchestrator zugewiesen werden, um die Vergabe der Berechtigungen und Lizenzen zu bestimmen.

Automation Cloud Orchestrator

Hinweis: Für Orchestrator-Dienste in Automation Cloud wird die Benutzerverwaltung im Automation Cloud-Portal ausgeführt. Die Erstkonfiguration muss jedoch sowohl in Orchestrator als auch im Cloud-Portal durchgeführt werden. Um Benutzer hinzuzufügen, müssen Sie sie auch zu Ihrem Mandanten einladen. Weitere Informationen finden Sie im Abschnitt Hinzufügen von Benutzern.

Automation Cloud reduziert die Notwendigkeit der Festlegung expliziter Zugriffskontrollebenen, indem standardmäßige Zugriffsrechte für typische Szenarien zur Verfügung gestellt werden.

Standardmäßige Benutzergruppen

Es gibt vier verschiedene standardmäßige Benutzergruppen mit spezifischen Zugriffsebenen für ihre Mitglieder. Die Gruppen verfügen über vordefinierte Berechtigungssätze, können aber jederzeit pro Dienst auf Ihre Anforderungen angepasst werden.

Benutzerdefinierte Benutzergruppen

Wenn Sie jemals mehr als die vier Zugriffsebenen benötigen, die von UiPath bereitgestellt werden, können Sie jederzeit Ihre eigenen Benutzergruppen erstellen und anpassen.

Überblick

Der gesamte Prozess umfasst das Erstellen der Gruppe in Automation Cloud und das Anpassen des vollständigen Satzes von Berechtigungen für diese mithilfe von Rollen im Orchestrator. Die Zugriffsebene eines Benutzers ist relativ zur Gruppenmitgliedschaft und auch relativ zur Berechtigungskonfiguration, die für diese Gruppe in Orchestrator-Diensten vorgenommen wurde.

Denken Sie daran, dass Standardgruppen standardmäßig neuen Orchestrator-Diensten hinzugefügt werden, um die Erfahrung bei der Erstausführung zu optimieren. Benutzerdefinierte Gruppen hingegen müssen manuell zum Orchestrator hinzugefügt werden, um die korrekte Zuordnung zwischen der Gruppenmitgliedschaft eines Benutzers und der entsprechenden Rolle im Orchestrator sicherzustellen. Um dies zu verdeutlichen, ist es möglicherweise hilfreich, Folgendes zu wissen:

Wenn ein Benutzer versucht, auf bestimmte Dienste zuzugreifen, trifft das System eine Entscheidung über die Zugriffsgenehmigung, abhängig von der Mitgliedschaft des Benutzers.
Wenn ein Benutzer versucht, auf bestimmte Ressourcen in einem Dienst zuzugreifen oder diese zu verwenden, trifft das System eine Entscheidung über die Zugriffsgenehmigung basierend auf den Rollen des Benutzers, die entweder von der Gruppe geerbt oder explizit gewährt werden kann.

Eine Schritt-für-Schritt-Anleitung zum Verwalten von Benutzern, Zuweisen von Rollen, Arbeiten mit Gruppen und Bereitstellen des Zugriffs auf Ordner finden Sie unter Verwalten von Benutzern.

Weitere Informationen zum Arbeiten mit Prozessen finden Sie unter Verwalten von Prozessen.

On-Premises Orchestrator

Hinweis: Die Benutzerverwaltung für On-Premises Orchestrator erfolgt ausschließlich in Orchestrator. Benutzer können entweder direkt in Orchestrator hinzugefügt oder basierend auf ihrer Active Directory-Mitgliedschaft automatisch bereitgestellt werden. Weitere Informationen finden Sie im Abschnitt AD-Integration.

Herausforderungen durch große Bereitstellungen und Mitarbeiterdynamik können durch die Integration von Orchestrator in Active Directory gelöst werden. Im Allgemeinen sparen Sie sich den Ärger mit Verzeichnisduplizierungen in Ihrer Instanz, da hinzugefügte AD-Identitäten direkt mit der Verzeichnisdatenbank abgeglichen werden.

Mit der AD-Integration können Sie den Zugriff auf Orchestrator gemäß den konfigurierten Gruppenrichtlinien und basierend auf Ihrer AD-Gruppenmitgliedschaft gewähren oder einschränken. Manuelle Eingriffe beschränken sich auf das Hinzufügen Ihrer Gruppen und das Konfigurieren ihrer Zugriffsrechte in Orchestrator.

Überblick

Durch Hinzufügen einer AD-Gruppe wird eine Benutzerentität in Orchestrator mit dem Namen Verzeichnisgruppe erstellt, für die Sie Zugriffsrechte (Rollen und Ordnerzugriff) beliebig konfigurieren. Dieser Eintrag dient als Referenz für die Gruppe, wie sie in AD zu finden ist.

Wenn Sie sich anmelden, überprüft Orchestrator Ihre Gruppenmitgliedschaft bei der AD-Datenbank. Wenn sie bestätigt wird, wird Ihr Benutzer automatisch als Verzeichnisbenutzer bereitgestellt und den von der Verzeichnisgruppe übernommenen Zugriffsrechten zuordnet. Übernommene Rechte werden nur für die Dauer der Benutzersitzung beibehalten.

Weitere Informationen zur Benutzerverwaltung in Orchestrator finden Sie unter Über Benutzer.

Weitere Informationen zur Verwaltung von großen Bereitstellungen mit AD-Integration und zur automatischen Bereitstellung von Benutzern und Robotern finden Sie unter Verwalten großer Bereitstellungen. Weitere Informationen zum Arbeiten mit Prozessen finden Sie unter Verwalten von Prozessen.

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit modernen Ordnern

Bei der Verwendung von modernen Ordnern ist die Konfiguration bereits vorhanden und Benutzer können einfach zur Interaktiven Anmeldung wechseln. Dazu muss nur die Funktion in Orchestrator aktiviert werden und die Benutzer müssen sich vom Computerschlüssel abmelden und neu anmelden.

Für bestehende Mandanten ist die Funktion standardmäßig deaktiviert. So aktivieren Sie die Interaktive Anmeldung von Orchestrator:

Greifen Sie auf Ihre Orchestrator-Instanz zu, wechseln Sie zu Einstellungen und wählen Sie die Registerkarte Sicherheit aus.
Wählen Sie im unteren Teil der Seite die Option Sowohl Benutzerauthentifizierung als auch Roboterschlüssel-Authentifizierung zulassen aus und klicken Sie auf Speichern.

Benutzer können sich jetzt mit ihrem Konto anmelden. Diese Änderung ist nahtlos, alle Prozesse und Einstellungen werden beibehalten.

Hinweis:

Wenn Sie On-Premises Orchestrator verwenden, stellen Sie sicher, dass die Benutzer eine Verbindung mit der richtigen URL herstellen. Die standardmäßige Anmelde-URL für die Interaktive Anmeldung ist https://cloud.uipath.com. Um sie zu ändern, führen Sie die unten beschriebenen Schritte aus.
Wenn ein Benutzer Teil mehrerer Mandanten ist und die standardmäßige URL verwendet wird, wird der Benutzer aufgefordert, den Mandanten auszuwählen, zu dem eine Verbindung hergestellt werden soll.
Wenn die Dienst-URL den Organisations- und Mandantennamen enthält (z. B. cloud.uipath.com/myorg/mytenant), wird der Benutzer direkt mit dem angegebenen Mandanten verbunden, ohne ihn auswählen zu müssen.

Ändern der Orchestrator-URL für die Interaktive Anmeldung

Bei der Anmeldung über UiPath Assistant:

Wählen Sie Einstellungen > Orchestrator-Einstellungen aus.
Wählen Sie im Menü Verbindungstyp die Option Dienst-URL aus.
Geben Sie Ihre URL ein und klicken Sie auf Anmelden.

Bei der Anmeldung über UiPath Studio:

Klicken Sie auf das Profilsymbol rechts oben am Bildschirm und dann auf Anmelden.
Geben Sie im Fenster „Erste Schritte“ die URL Ihres On-Premises Orchestrator ein und klicken Sie dann auf Anmelden.

Häufige Fehler bei der Anmeldung

In diesem Abschnitt werden Fehler dokumentiert, die auftreten können, wenn Sie sich in Ihrem Konto anmelden möchten. Wählen Sie einen Fehler aus, um Informationen über dessen Ursache und verfügbare Lösungen anzuzeigen.

Die interaktive Anmeldung ist für diesen Mandanten nicht aktiviert. Aktivieren Sie sie in den Orchestrator-Einstellungen, oder stellen Sie die Verbindung mithilfe des Maschinenschlüssels her.

Ursache

Die Authentifizierung ist in dem Mandanten, bei dem Sie sich anmelden möchten, nicht aktiviert. Dies kann auftreten, wenn der Mandant in einer älteren Version des Orchestrators vor der Einführung der interaktiven Anmeldefunktion erstellt wurde.

Lösung

Ergreifen Sie eine der folgenden Maßnahmen:

Wechseln Sie in Orchestrator zu Mandant > Einstellungen > Sicherheit, und wählen Sie dann Benutzerauthentifizierung und Roboterschlüsselauthentifizierung zulassen aus.

Hinweis: Nur ein Administrator kann diese Aufgabe ausführen.
Wählen Sie im Studio-Anmeldebildschirm Weitere Optionen > Mit dem Orchestrator verbinden aus, um stattdessen mithilfe Ihres Maschinenschlüssels eine Verbindung herzustellen.

Eine interaktive Verbindung ist nicht verfügbar.

Ursache

Der Roboter wird im Dienstmodus installiert. Die interaktive Anmeldung wird nur unterstützt, wenn der Roboter im Benutzermodus installiert ist.

Lösung

Ergreifen Sie eine der folgenden Maßnahmen:

Führen Sie die Installation erneut aus und stellen Sie sicher, den Robot-Installationstyp Benutzermodus auszuwählen. Weitere Informationen finden Sie unter Studio installieren.
Wählen Sie im Studio-Anmeldebildschirm Weitere Optionen > Mit dem Orchestrator verbinden aus, um stattdessen mithilfe Ihres Maschinenschlüssels eine Verbindung herzustellen.

Für den aktuellen Benutzer ist kein Roboter konfiguriert.

Ursache

Sie versuchen sich anzumelden, aber im Orchestrator ist kein Attended-Roboter für Ihren Benutzer konfiguriert.

Lösung

Bearbeiten Sie im Orchestrator den aktuellen Benutzer und stellen Sie sicher, dass die Option zum Erstellen eines Attended-Roboter für den Benutzer ausgewählt ist. Wählen Sie dann einen Entwickler-Lizenztyp aus den verfügbaren Lizenzen aus. Sie können die Lizenzverfügbarkeit überprüfen, indem Sie zu Mandant > Lizenz gehen.

Hinweis: Nur ein Administrator kann diese Aufgabe ausführen.

Der Roboter ist nicht vorhanden.

Ursache

Sie verwenden einen klassischen Roboter, der im Orchestrator mit der klassischen Methode oder über den Windows-Benutzer definiert ist, und Sie sind bereits mit dem Orchestrator mit einem Maschinenschlüssel verbunden. Wenn Sie sich dann aus Studio anmelden, wird ein anderer Benutzername an den Orchestrator gesendet.

Lösung

Ergreifen Sie eine der folgenden Maßnahmen:

Wählen Sie im Anmeldebildschirm von Studio Weitere Optionen > Mit dem Orchestrator verbinden aus, um stattdessen mithilfe Ihres Maschinenschlüssels eine Verbindung herzustellen.
Richten Sie im Orchestrator eine moderne Roboterkonfiguration anstelle der klassischen ein, und melden Sie sich dann erneut an.
Hinweis: Nur ein Administrator kann diese Aufgabe ausführen.

Eine Lizenz kann nicht erworben werden.

Ursache

Sie versuchen sich anzumelden, aber Ihr Benutzer ist nicht richtig konfiguriert, um eine Lizenz vom Orchestrator zu erwerben.

Lösung

Hinweis: Nur ein Administrator kann diese Aufgabe ausführen.

Ein solcher Host ist nicht bekannt. Ein solcher Host ist nicht bekannt.

Ursache

Eine Verbindung mit Orchestrator kann nicht hergestellt werden.

Lösung

Stellen Sie sicher, dass Ihre Internetverbindung funktioniert.

Einrichtung – Neuer Kunde

Einrichten von Orchestrator

1. Erstellen Ihrer UiPath^®-Organisation

Wechseln Sie zu https://cloud.uipath.com/portal_/register und erstellen Sie ein Konto bei UiPath^®.
Melden Sie sich bei Ihrem Konto an.
Wenn Sie zum Erstellen einer neuen Organisation aufgefordert werden, geben Sie den Namen und die Region ein, stimmen Sie den Nutzungsbedingungen zu und klicken Sie auf „Weiter“.
Die Organisation wird erstellt und ein Standardmandant wird dafür angelegt. Weitere Informationen zur Mandantenverwaltung finden Sie unter Über Mandanten.

2. Lizenzierung im Orchestrator

Die Interaktive Anmeldung basiert auf der Lizenzierung, die Sie im Orchestrator für die Benutzerauthentifizierung über Studio oder UiPath^® Assistant konfiguriert haben. Benutzer erhalten Berechtigungen und Lizenzen basierend auf den Gruppen und Rollen, denen sie zugewiesen sind.

Eine Schritt-für-Schritt-Anleitung zum Verwalten von Benutzern, Zuweisen von Rollen, Arbeiten mit Gruppen und Bereitstellen des Zugriffs auf Ordner in Automation Cloud finden Sie auf der Seite Verwalten von Benutzern.

Wenn Sie die On-Premises-Version von Orchestrator verwenden, finden Sie weitere Informationen zum Verwalten von Benutzern und Gruppen unter Über Benutzer.

Erste Schritte mit Studio und Assistant

1. Herunterladen und Installieren von UiPath^® Studio

Melden Sie sich bei Ihrem Konto in der Automation Cloud an und klicken Sie dann im rechten Teil der Seite auf den Link für das Ressourcenzentrum, um auf die Ressourcenseite zuzugreifen, auf der Sie die neueste Enterprise-Version von UiPath^® Studio herunterladen können.

Run the and, when prompted to choose what to install, select Studio to install Studio, the Robot, and the Assistant. If you open the advanced options of the installer, make sure not to select the option Register as Windows Service for the Robot.

Verwenden Sie die folgenden Links, um auf die Produktdokumentation zuzugreifen:

2. Verbinden von Studio und Roboter mit Orchestrator

Wenn Sie Studio zum ersten Mal öffnen, werden Sie aufgefordert, eine Verbindung mit Orchestrator herzustellen. Dazu können Sie sich entweder anmelden oder Ihren Computerschlüssel verwenden. Für die Attended-Automatisierung ist die Anmeldung der einfachste Weg.

Sie können sich später auch über UiPath^® Assistant oder Studio anmelden. Öffnen Sie im Assistant das Menü Einstellungen oben rechts im Fenster und klicken Sie auf Anmelden. Ein Browser wird geöffnet und fragt nach Ihren Anmeldeinformationen. Nachdem der Anmeldevorgang abgeschlossen ist, wird das Statussymbol neben dem Menü „Einstellungen“ grün, und wenn Sie auf das Menü „Einstellungen“ zugreifen, wird Ihr Name oben angezeigt.

For more information about signing in from Assistant, see .

Wenn Sie sich über UiPath^® Assistant anmelden, werden der Roboter und Studio automatisch mit dem Orchestrator verbunden und gemäß Ihren Einstellungen im Orchestrator lizenziert.

3. Veröffentlichen und Konfigurieren eines Prozesses in Orchestrator

Nachdem Sie einen Prozess im Orchestrator erstellt und veröffentlicht haben, müssen Sie ihn so konfigurieren, dass Sie ihn zum UiPath^® Assistant hinzufügen können.

Gehen Sie zu https://cloud.uipath.com, und melden Sie sich an.
Klicken Sie auf Ihren Mandantennamen.
Wählen Sie auf der Hauptseite Ihres Mandanten die Option „Ordner“ aus.
Wenn der Prozess im Orchestrator-Feed für Mandantenprozesse veröffentlicht wurde, wurde er dem Ordner „Freigegeben“ hinzugefügt. Greifen Sie auf diesen Ordner zu, und wählen Sie dann die Kachel „Prozesse“ aus.
Es wird eine neue Seite geöffnet, auf der Sie die Prozesse im ausgewählten Ordner sehen können. Klicken Sie auf das Plus-Symbol am rechten Rand der Seite.
Wählen Sie auf der Seite „Prozess hinzufügen“ den Prozess aus, den Sie konfigurieren möchten, indem Sie dessen Namen in das Feld „Paketname“ eingeben und dann die Paketversion auswählen (standardmäßig ist die neueste ausgewählt).
Klicken Sie auf „Erstellen“. Der Prozess ist nun in Orchestrator aufgeführt.

Weitere Informationen finden Sie auf der Dokumentationsseite Verwalten von Prozessen in Orchestrator.

4. Ausführen des Prozesses über UiPath^® Assistant

Wenn der Prozess im Orchestrator konfiguriert wurde und Sie UiPath^® Assistant öffnen, ist Ihr erstellter Prozess vorhanden und einsatzbereit.

Hinweis: Wenn der Prozess im UiPath^® Assistant nach dem Konfigurieren im Orchestrator nicht sichtbar ist, stellen Sie sicher, dass er zu einem Ordner hinzugefügt wird, auf den Sie Zugriff haben.