Einrichten der interaktiven Anmeldung

Die Funktion „Interaktive Anmeldung“ bietet eine Option zum Verbinden von Orchestrator, Studio und UiPath Assistant mithilfe des Benutzerkontos, womit der Prozess vereinfacht und eine bessere Synchronisierung für die gesamte Plattform ermöglicht wird. Dadurch wird das Benutzerkonto zur Hauptverbindung zwischen allen UiPath-Produkten, damit kein zusätzlicher Computer oder Lizenzschlüssel verwendet werden muss und ein reibungsloses Erlebnis für die Bereitstellung und Verbindung von Robotern und Studio mit Orchestrator entsteht.

Vorteile der Interaktiven Anmeldung

• Instant access to queues, assets, and processes in Orchestrator folders without any complicated steps, provided they have been granted access to them. Simply authenticate in Studio or Assistant with your user credentials and everything is there. Syncing all Desktop products to the same Orchestrator tenant is being taken care of as well. All products are connected using a single user account, this includes licensing which is being inherited via Orchestrator removing the need for using a License Key.
• Sie müssen nicht mehr einzelne Computer oder Computervorlagen für jeden Roboter erstellen. Diese werden automatisch erstellt und die Roboter werden im Authentifizierungsprozess des Benutzers nahtlos mit Orchestrator verbunden. Somit müssen Benutzer die Roboter nicht mehr mit Computerschlüsseln konfigurieren.
• Prozesse, die mit dem Benutzerkonto in Orchestrator verknüpft sind (einzeln oder über Ordner), werden sofort in UiPath Assistant erkannt und ein persönlicher Arbeitsbereich wird für diesen Benutzer in Orchestrator erstellt. Sie können Prozesse, die mit einem persönlichen Arbeitsbereich verknüpft sind, direkt über UiPath Assistant anzeigen, konfigurieren, ausführen und auch entfernen.

Bereitstellung

Attended-Roboter

Attended Robots need to be installed in User Mode to be able to sign in without machine key and they work in the same Windows Session as the user is logged in on the machine. The UiPath Assistant connects to Orchestrator to get access to resources in orchestrator (queues, assets) as well as to determine the processes a user has permissions to execute, when the authentication is completed, the user can start and manage processes from the UiPath Assistant.

Wenn UiPath Assistant über die Interaktive Anmeldung eine Verbindung zu Orchestrator herstellt, werden die erforderlichen Ressourcen für die Ausführung von Attended-Prozessen von Orchestrator synchronisiert und es ist keine Computerschlüsselverbindung erforderlich.

Hinweis:

Wenn Sie den Roboter im Dienstmodus installieren, müssen Sie zuerst eine Verbindung zu Orchestrator von Studio oder Assistant mit einem Computerschlüssel herstellen. Erst danach können Sie die Interaktive Anmeldung verwenden.

Unattended-Roboter

Unattended Robots are installed in Service Mode and rely on the Robot Service to start a Windows Session every time a job is triggered from Orchestrator to run an Unattended Process. The Robot Service is launched by the Windows Service Control Manager under the Local System. It can open interactive Windows sessions, and has all the rights of a machine administrator. As such, it enables automatic session management (such as log on and log off) for unattended jobs. In this situation, a Machine Key connection is needed as the above is done by having the Robot Service listed under the Windows services in services.msc, not tied to a specific user.

Wenn Sie die Interaktive Anmeldung zur Fehlerbehebung für Unattended-Roboter verwenden möchten, müssen Sie sich zunächst in einer Benutzersitzung bei diesem Computer anmelden und sich dann mit Ihrem Konto bei UiPath Assistant authentifizieren, um Zugriff auf Prozesse zu erhalten.

Installation im Benutzermodus und Dienstmodus

During the installation process, it's important to choose the best type of robot deployment in order to take full advantage of the UiPath products.

Je nach Anwendungsfall können Roboter im Benutzermodus oder im Dienstmodus bereitgestellt werden und die Verbindung zum Orchestrator kann per Computerschlüssel oder Interaktive Anmeldung hergestellt werden.

Weitere Informationen finden Sie unter Installieren des Roboters.

Wichtig:

Benutzermodusbereitstellungen unterstützen Secure XAML nicht, was bedeutet, dass Benutzer ohne Administratorrechte auf .XAML-Dateien zugreifen können.

Empfohlene Bereitstellung

In den folgenden Tabellen werden die empfohlenen Bereitstellungen für klassische Ordner und moderne Ordner beschrieben

Verwenden klassischer Ordner

Robotertyp	Installationstyp	Orchestrator-Verbindung
Attended	Benutzermodus	Computerschlüssel
Unbeaufsichtigt	Dienstmodus	Computerschlüssel
Entwicklung (Studio)	Benutzermodus	Computerschlüssel

Moderne Ordner verwenden

Robotertyp	Installationstyp	Orchestrator-Verbindung
Attended	Benutzermodus	Interaktive Anmeldung
Unbeaufsichtigt	Dienstmodus	Computerschlüssel
Entwicklung (Studio)	Benutzermodus	Interaktive Anmeldung

Wichtig:

Bevor Sie die Interaktive Anmeldung für Ihre Umgebung aktivieren, stellen Sie sicher, dass Ihre Einrichtung auf modernen Ordnern basiert. Wenn Sie zur Interaktiven Anmeldung wechseln, ohne zu modernen Ordnern zu migrieren, werden die Prozesse für Benutzer nicht mehr verfügbar sein.

Einrichtung – Bestehender Kunde

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit klassischen Ordnern

Die Funktion „Interaktives Anmelden“ funktioniert nur mit modernen Ordnern. Wenn Ihre Umgebung auf klassischen Ordnern basiert, müssen Sie Ihre bestehende Konfiguration zur Verwendung von modernen Ordnern migrieren.

General guidelines about the migration are described in this document. The migration can be completed using the Orchestrator Manager tool which can be used to handle scenarios in which you need to add, remove, change, or migrate Orchestrator entities.

Download the Orchestrator Manager tool in the form of a .zip archive containing all the necessary files, including detailed documentation on how it works and how to use it for specific scenarios.

Führen Sie für dieses spezielle Szenario die Schritte aus, die in der Orchestrator Manager-Dokumentation im Abschnitt Migration von klassischen Ordnern zu modernen Ordnern beschrieben werden.

Es wird dringend empfohlen, alle in diesem Dokument enthaltenen Informationen zu lesen, bevor Sie mit der Migration beginnen.

Konfigurieren von Benutzern und Lizenzierung in Orchestrator

Konfigurieren Sie nach Abschluss der Migration die Gruppen und Rollen, die Benutzern in Orchestrator zugewiesen werden, um die Vergabe der Berechtigungen und Lizenzen zu bestimmen.

Automation Cloud Orchestrator

Hinweis:

For Orchestrator services residing in Automation Cloud, user management is performed in the Automation Cloud portal. The initial configuration however must be performed in both Orchestrator and Cloud Portal. Adding users involves inviting them into your tenant. See the Adding Users section for details.

Automation Cloud reduziert die Notwendigkeit der Festlegung expliziter Zugriffskontrollebenen, indem standardmäßige Zugriffsrechte für typische Szenarien zur Verfügung gestellt werden.

Standardmäßige Benutzergruppen

Es gibt vier verschiedene standardmäßige Benutzergruppen mit spezifischen Zugriffsebenen für ihre Mitglieder. Die Gruppen verfügen über vordefinierte Berechtigungssätze, können aber jederzeit pro Dienst auf Ihre Anforderungen angepasst werden.

Benutzerdefinierte Benutzergruppen

Wenn Sie jemals mehr als die vier Zugriffsebenen benötigen, die von UiPath bereitgestellt werden, können Sie jederzeit Ihre eigenen Benutzergruppen erstellen und anpassen.

Überblick

Der gesamte Prozess umfasst das Erstellen der Gruppe in Automation Cloud und das Anpassen des vollständigen Satzes von Berechtigungen für diese mithilfe von Rollen im Orchestrator. Die Zugriffsebene eines Benutzers ist relativ zur Gruppenmitgliedschaft und auch relativ zur Berechtigungskonfiguration, die für diese Gruppe in Orchestrator-Diensten vorgenommen wurde.

Denken Sie daran, dass Standardgruppen standardmäßig neuen Orchestrator-Diensten hinzugefügt werden, um die Erfahrung bei der Erstausführung zu optimieren. Benutzerdefinierte Gruppen hingegen müssen manuell zum Orchestrator hinzugefügt werden, um die korrekte Zuordnung zwischen der Gruppenmitgliedschaft eines Benutzers und der entsprechenden Rolle im Orchestrator sicherzustellen. Um dies zu verdeutlichen, ist es möglicherweise hilfreich, Folgendes zu wissen:

• Wenn ein Benutzer versucht, auf bestimmte Dienste zuzugreifen, trifft das System eine Entscheidung über die Zugriffsgenehmigung, abhängig von der Mitgliedschaft des Benutzers.
• Wenn ein Benutzer versucht, auf bestimmte Ressourcen in einem Dienst zuzugreifen oder diese zu verwenden, trifft das System eine Entscheidung über die Zugriffsgenehmigung basierend auf den Rollen des Benutzers, die entweder von der Gruppe geerbt oder explizit gewährt werden kann.

See Managing Users for a step by step guide on managing users, assigning roles, working with groups and providing access to folders.

See Managing Processes for details on how to work with processes.

On-Premises Orchestrator

Hinweis:

User management for on-premises Orchestrator is performed solely in Orchestrator. Users can be either added directly from Orchestrator or can be auto-provisioned based on their Active Directory membership. See the AD Integration section for details.

Herausforderungen durch große Bereitstellungen und Mitarbeiterdynamik können durch die Integration von Orchestrator in Active Directory gelöst werden. Im Allgemeinen sparen Sie sich den Ärger mit Verzeichnisduplizierungen in Ihrer Instanz, da hinzugefügte AD-Identitäten direkt mit der Verzeichnisdatenbank abgeglichen werden.

Mit der AD-Integration können Sie den Zugriff auf Orchestrator gemäß den konfigurierten Gruppenrichtlinien und basierend auf Ihrer AD-Gruppenmitgliedschaft gewähren oder einschränken. Manuelle Eingriffe beschränken sich auf das Hinzufügen Ihrer Gruppen und das Konfigurieren ihrer Zugriffsrechte in Orchestrator.

Überblick

Durch Hinzufügen einer AD-Gruppe wird eine Benutzerentität in Orchestrator mit dem Namen Verzeichnisgruppe erstellt, für die Sie Zugriffsrechte (Rollen und Ordnerzugriff) beliebig konfigurieren. Dieser Eintrag dient als Referenz für die Gruppe, wie sie in AD zu finden ist.

Wenn Sie sich anmelden, überprüft Orchestrator Ihre Gruppenmitgliedschaft bei der AD-Datenbank. Wenn sie bestätigt wird, wird Ihr Benutzer automatisch als Verzeichnisbenutzer bereitgestellt und den von der Verzeichnisgruppe übernommenen Zugriffsrechten zuordnet. Übernommene Rechte werden nur für die Dauer der Benutzersitzung beibehalten.

See About Users for details about user management in Orchestrator.

See Managing Large Deployments for details on how to handle large deployments using AD integration, and user and robot auto-provisioning. See Managing Processes for details on how to work with processes.

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit modernen Ordnern

Bei der Verwendung von modernen Ordnern ist die Konfiguration bereits vorhanden und Benutzer können einfach zur Interaktiven Anmeldung wechseln. Dazu muss nur die Funktion in Orchestrator aktiviert werden und die Benutzer müssen sich vom Computerschlüssel abmelden und neu anmelden.

Für bestehende Mandanten ist die Funktion standardmäßig deaktiviert. So aktivieren Sie die Interaktive Anmeldung von Orchestrator:

1. Greifen Sie auf Ihre Orchestrator-Instanz zu, wechseln Sie zu Einstellungen und wählen Sie die Registerkarte Sicherheit aus.
2. Wählen Sie im unteren Teil der Seite die Option Sowohl Benutzerauthentifizierung als auch Roboterschlüssel-Authentifizierung zulassen aus und klicken Sie auf Speichern.

Benutzer können sich jetzt mit ihrem Konto anmelden. Diese Änderung ist nahtlos, alle Prozesse und Einstellungen werden beibehalten.

Hinweis:

• Wenn Sie On-Premises Orchestrator verwenden, stellen Sie sicher, dass die Benutzer eine Verbindung mit der richtigen URL herstellen. Die standardmäßige Anmelde-URL für die Interaktive Anmeldung ist https://cloud.uipath.com. Um sie zu ändern, führen Sie die unten beschriebenen Schritte aus.
• Wenn ein Benutzer Teil mehrerer Mandanten ist und die standardmäßige URL verwendet wird, wird der Benutzer aufgefordert, den Mandanten auszuwählen, zu dem eine Verbindung hergestellt werden soll.
• Wenn die Dienst-URL den Organisations- und Mandantennamen enthält (z. B. cloud.uipath.com/myorg/mytenant), wird der Benutzer direkt mit dem angegebenen Mandanten verbunden, ohne ihn auswählen zu müssen.

Ändern der Orchestrator-URL für die Interaktive Anmeldung

Bei der Anmeldung über UiPath Assistant:

1. Wählen Sie Einstellungen > Orchestrator-Einstellungen aus.

2. Wählen Sie im Menü Verbindungstyp die Option Dienst-URL aus.

3. Geben Sie Ihre URL ein und klicken Sie auf Anmelden.

   

Bei der Anmeldung über UiPath Studio:

1. Click the profile icon on the top-right side of the screen, and then click Sign In.

2. Geben Sie im Fenster „Erste Schritte“ die URL Ihres On-Premises Orchestrator ein und klicken Sie dann auf Anmelden.

   

Häufige Fehler beim Herstellen einer Verbindung mit dem Orchestrator

In der folgenden Tabelle werden Fehler beschrieben, die auftreten können, wenn Sie versuchen, eine Verbindung mit Orchestrator herzustellen, indem Sie sich anmelden oder Ihren Computerschlüssel verwenden, zusammen mit Ursachen und Lösungen.

Fehler (Error)	Ursache	Lösung
Die interaktive Anmeldung ist für diesen Mandanten nicht aktiviert. Aktivieren Sie sie in den Orchestrator-Einstellungen, oder stellen Sie die Verbindung mithilfe des Maschinenschlüssels her.	Sie versuchen, sich bei Ihrem Konto anzumelden, aber die Benutzerauthentifizierung ist von Orchestrator nicht aktiviert.	Ergreifen Sie eine der folgenden Maßnahmen: Wechseln Sie in Orchestrator zu Mandant > Einstellungen > Sicherheit, und wählen Sie dann Benutzerauthentifizierung und Roboterschlüsselauthentifizierung zulassen aus. Klicken Sie auf Weitere Optionen > Verbinden mit Orchestrator, um eine Verbindung mit Ihrem Maschinenschlüssel herzustellen.
Nicht autorisiert	Sie versuchen, sich bei Ihrem Konto anzumelden, aber Ihrem Benutzer ist kein Attended-Roboter zugewiesen.	Wechseln Sie in Orchestrator zu Mandant > Benutzer, und bearbeiten Sie den aktuellen Benutzer. Wählen Sie auf der Registerkarte Attended-Roboter die Option Automatisch einen Attended-Roboter für diesen Benutzer erstellen aus, und wählen Sie einen Lizenztyp aus.
Der Remotename konnte nicht aufgelöst werden: Orchestrator_URL	Eine Verbindung mit Orchestrator kann nicht hergestellt werden.	Stellen Sie sicher, dass Ihre Internetverbindung funktioniert.

Einrichtung – Neuer Kunde

Einrichten von Orchestrator

1. Erstellen Ihrer UiPath-Organisation

1. Gehen Sie zu https://cloud.uipath.com/portal_/register, und erstellen Sie ein Konto bei UiPath.
2. Melden Sie sich bei Ihrem Konto an.
3. Wenn Sie zum Erstellen einer neuen Organisation aufgefordert werden, geben Sie den Namen und die Region ein, stimmen Sie den Nutzungsbedingungen zu und klicken Sie auf „Weiter“.
4. Die Organisation wird erstellt und ein Standardmandant dafür erstellt. Weitere Informationen zur Mandantenverwaltung finden Sie unter Informationen zu Mandanten.

2. Lizenzierung im Orchestrator

Die Interaktive Anmeldung basiert auf der Lizenzierung, die Sie in Orchestrator für die Benutzerauthentifizierung über Studio oder UiPath Assistant konfiguriert haben. Benutzer erhalten Berechtigungen und Lizenzen basierend auf den Gruppen und Rollen, denen sie zugewiesen sind.

Eine Schritt-für-Schritt-Anleitung zum Verwalten von Benutzern, Zuweisen von Rollen, Arbeiten mit Gruppen und Bereitstellen des Zugriffs auf Ordner in Automation Cloud finden Sie auf der Seite Verwalten von Benutzern.

Wenn Sie die On-Premises-Version von Orchestrator verwenden, finden Sie weitere Informationen zum Verwalten von Benutzern und Gruppen unter Über Benutzer.

Erste Schritte mit Studio und Assistant

1. Herunterladen und Installieren von UiPath Studio

Melden Sie sich bei Ihrem Konto bei Automation Cloud an und klicken Sie dann im rechten Teil der Seite auf den Link zum Ressourcenzentrum, um auf die Ressourcenseite zuzugreifen, auf der Sie die neueste Enterprise-Version von UiPath Studio herunterladen können.

Run the MSI installer and, when prompted to choose what to install, select Studio to install Studio, the Robot, and the Assistant. If you open the advanced options of the installer, make sure not to select the option Register as Windows Service for the Robot.

Verwenden Sie die folgenden Links, um auf die Produktdokumentation zuzugreifen:

• Robot
• Studio
• Über UiPath Assistant

2. Verbinden von Studio und Roboter mit Orchestrator

Wenn Sie Studio zum ersten Mal öffnen, werden Sie aufgefordert, eine Verbindung mit Orchestrator herzustellen. Dazu können Sie sich entweder anmelden oder Ihren Computerschlüssel verwenden. Für die Attended-Automatisierung ist die Anmeldung der einfachste Weg.

Sie können sich später auch über UiPath Assistant oder Studio anmelden. Öffnen Sie in Assistant das Menü Einstellungen oben rechts am Fenster und klicken Sie auf Anmelden. Ein Browser wird geöffnet und fragt nach Ihren Anmeldeinformationen. Nachdem der Anmeldevorgang abgeschlossen ist, wird das Statussymbol neben dem Menü „Einstellungen“ grün, und wenn Sie auf das Menü „Einstellungen“ zugreifen, wird Ihr Name oben angezeigt.

For more information about signing in from Assistant, see Interactive Sign in.

Wenn Sie sich über UiPath Assistant anmelden, werden der Roboter und Studio automatisch mit Orchestrator verbunden und gemäß Ihren Einstellungen in Orchestrator lizenziert.

3. Veröffentlichen und Konfigurieren eines Prozesses in Orchestrator

After you create and publish a process to Orchestrator, you must configure it so that you can add it to the UiPath Assistant.

1. Gehen Sie zu https://cloud.uipath.com, und melden Sie sich an.
2. Klicken Sie auf Ihren Mandantennamen.
3. Wählen Sie auf der Hauptseite Ihres Mandanten die Option „Ordner“ aus.
4. Wenn der Prozess im Orchestrator-Feed für Mandantenprozesse veröffentlicht wurde, wurde er dem Ordner „Freigegeben“ hinzugefügt. Greifen Sie auf diesen Ordner zu, und wählen Sie dann die Kachel „Prozesse“ aus.
5. Es wird eine neue Seite geöffnet, auf der Sie die Prozesse im ausgewählten Ordner sehen können. Klicken Sie auf das Plus-Symbol am rechten Rand der Seite.
6. Wählen Sie auf der Seite „Prozess hinzufügen“ den Prozess aus, den Sie konfigurieren möchten, indem Sie dessen Namen in das Feld „Paketname“ eingeben und dann die Paketversion auswählen (standardmäßig ist die neueste ausgewählt).
7. Klicken Sie auf „Erstellen“. Der Prozess ist nun in Orchestrator aufgeführt.

Weitere Informationen finden Sie auf der Dokumentationsseite Verwalten von Prozessen in Orchestrator.

4. Ausführen des Prozesses über UiPath Assistant

Wenn der Prozess in Orchestrator konfiguriert wurde und Sie UiPath Assistant öffnen, ist Ihr erstellter Prozess vorhanden und einsatzbereit.

Hinweis:

Wenn der Prozess in UiPath Assistant nach dem Konfigurieren in Orchestrator nicht sichtbar ist, stellen Sie sicher, dass er zu einem Ordner hinzugefügt wird, auf den Sie Zugriff haben.