Einrichten der interaktiven Anmeldung

Die Funktion „Interaktive Anmeldung“ bietet eine Option zum Verbinden von Orchestrator, Studio und UiPath Assistant mithilfe des Benutzerkontos, womit der Prozess vereinfacht und eine bessere Synchronisierung für die gesamte Plattform ermöglicht wird. Dadurch wird das Benutzerkonto zur Hauptverbindung zwischen allen UiPath-Produkten, damit kein zusätzlicher Computer oder Lizenzschlüssel verwendet werden muss und ein reibungsloses Erlebnis für die Bereitstellung und Verbindung von Robotern und Studio mit Orchestrator entsteht.

Vorteile der Interaktiven Anmeldung

• Sofortiger Zugriff auf Warteschlangen, Assets und Prozesse in Orchestrator-Ordnern ohne komplizierte Schritte, sofern Zugriff darauf gewährt wurde. Authentifizieren Sie sich einfach in Studio oder Assistant mit Ihren Benutzeranmeldeinformationen und alles ist bereits vorhanden. Es werden auch alle Desktop-Produkte mit dem gleichen Orchestrator-Mandanten synchronisiert. Alle Produkte sind über ein einziges Benutzerkonto verbunden, einschließlich der Lizenzierung, die über den Orchestrator übernommen wird, wodurch die Verwendung eines Lizenzschlüssels entfällt.
• Sie müssen nicht mehr einzelne Computer oder Computervorlagen für jeden Roboter erstellen. Diese werden automatisch erstellt und die Roboter werden im Authentifizierungsprozess des Benutzers nahtlos mit Orchestrator verbunden. Somit müssen Benutzer die Roboter nicht mehr mit Computerschlüsseln konfigurieren.
• Prozesse, die mit dem Benutzerkonto in Orchestrator verknüpft sind (einzeln oder über Ordner), werden sofort in UiPath Assistant erkannt und ein persönlicher Arbeitsbereich wird für diesen Benutzer in Orchestrator erstellt. Sie können Prozesse, die mit einem persönlichen Arbeitsbereich verknüpft sind, direkt über UiPath Assistant anzeigen, konfigurieren, ausführen und auch entfernen.

Bereitstellung

Attended-Roboter

Attended-Roboter müssen im Benutzermodus installiert werden, um sich ohne Computerschlüssel anmelden zu können. Sie werden in der gleichen Windows-Sitzung ausgeführt wie der am Computer angemeldete Benutzer. UiPath Assistant stellt eine Verbindung zu Orchestrator her, um Zugriff auf Ressourcen in Orchestrator (Warteschlangen, Assets) zu erhalten und die Prozesse zu bestimmen, zu deren Ausführung ein Benutzer berechtigt ist. Wenn die Authentifizierung abgeschlossen ist, kann der Benutzer Prozesse per UiPath Assistant starten und verwalten.

Wenn UiPath Assistant über die Interaktive Anmeldung eine Verbindung zu Orchestrator herstellt, werden die erforderlichen Ressourcen für die Ausführung von Attended-Prozessen von Orchestrator synchronisiert und es ist keine Computerschlüsselverbindung erforderlich.

Hinweis: Wenn Sie den Roboter im Dienstmodus installieren, müssen Sie zuerst eine Verbindung zu Orchestrator von Studio oder Assistant mit einem Maschinenschlüssel herstellen. Erst danach können Sie die Interaktive Anmeldung verwenden.

Unattended-Roboter

Unattended-Roboter werden im Dienstmodus installiert und verwenden den UiPath-Roboterdienst, um jedes Mal eine Windows-Sitzung zu starten, wenn ein Auftrag von Orchestrator zur Ausführung eines Unattended-Prozesses ausgelöst wird. Der Roboterdienst wird vom Windows-Dienststeuerungsmanager unter dem lokalen System gestartet. Er kann interaktive Windows-Sitzungen öffnen und verfügt über alle Rechte eines Maschinenadministrators. Daher ermöglicht er die automatische Sitzungsverwaltung (z. B. Anmelden und Abmelden) für Unattended-Aufträge. In diesem Fall ist eine Verbindung mit einem Maschinenschlüssel erforderlich, da der Roboterdienst unter den Windows-Diensten in services.msc aufgeführt und nicht an einen bestimmten Benutzer gebunden ist.

Wenn Sie die Interaktive Anmeldung zur Fehlerbehebung für Unattended-Roboter verwenden möchten, müssen Sie sich zunächst in einer Benutzersitzung bei diesem Computer anmelden und sich dann mit Ihrem Konto bei UiPath Assistant authentifizieren, um Zugriff auf Prozesse zu erhalten.

Installation im Benutzermodus und Dienstmodus

Beim Installationsvorgang ist es wichtig, den passenden Typ der Roboterbereitstellung auszuwählen, um die Vorteile der UiPath-Produkte optimal nutzen zu können.

Je nach Anwendungsfall können Roboter im Benutzermodus oder im Dienstmodus bereitgestellt werden und die Verbindung zum Orchestrator kann per Computerschlüssel oder Interaktive Anmeldung hergestellt werden.

Weitere Informationen finden Sie unter Installieren des Roboters.

Wichtig: Benutzermodusbereitstellungen unterstützen Secure XAML nicht, was bedeutet, dass Benutzer ohne Administratorrechte auf .XAML-Dateien zugreifen können.

Empfohlene Bereitstellung

In den folgenden Tabellen werden die empfohlenen Bereitstellungen für klassische Ordner und moderne Ordner beschrieben

Verwenden klassischer Ordner

Robotertyp	Installationstyp	Orchestrator-Verbindung
Attended	Benutzermodus	Computerschlüssel
Unbeaufsichtigt	Dienstmodus	Computerschlüssel
Entwicklung (Studio)	Benutzermodus	Computerschlüssel

Moderne Ordner verwenden

Robotertyp	Installationstyp	Orchestrator-Verbindung
Attended	Benutzermodus	Interaktive Anmeldung
Unbeaufsichtigt	Dienstmodus	Computerschlüssel
Entwicklung (Studio)	Benutzermodus	Interaktive Anmeldung

Wichtig: Bevor Sie die Interaktive Anmeldung für Ihre Umgebung aktivieren, stellen Sie sicher, dass Ihre Einrichtung auf modernen Ordnern basiert. Wenn Sie zur Interaktiven Anmeldung wechseln, ohne zu modernen Ordnern zu migrieren, werden die Prozesse für Benutzer nicht mehr verfügbar sein.

Einrichtung – Bestehender Kunde

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit klassischen Ordnern

Die Funktion „Interaktives Anmelden“ funktioniert nur mit modernen Ordnern. Wenn Ihre Umgebung auf klassischen Ordnern basiert, müssen Sie Ihre bestehende Konfiguration zur Verwendung von modernen Ordnern migrieren.

Allgemeine Richtlinien zur Migration werden in diesem Dokument beschrieben. Die Migration kann mit dem Orchestrator Manager-Tool durchgeführt werden, wenn Orchestrator-Entitäten hinzugefügt, entfernt, geändert oder migriert werden müssen.

Laden Sie das Orchestrator Manager-Tool als .zip-Archiv herunter, das alle erforderlichen Dateien enthält, einschließlich einer detaillierten Dokumentation zur Funktions- und Verwendungsweise in bestimmten Szenarien.

Führen Sie für dieses spezielle Szenario die Schritte aus, die in der Orchestrator Manager-Dokumentation im Abschnitt Migration von klassischen Ordnern zu modernen Ordnern beschrieben werden.

Es wird dringend empfohlen, alle in diesem Dokument enthaltenen Informationen zu lesen, bevor Sie mit der Migration beginnen.

Konfigurieren von Benutzern und Lizenzierung in Orchestrator

Konfigurieren Sie nach Abschluss der Migration die Gruppen und Rollen, die Benutzern in Orchestrator zugewiesen werden, um die Vergabe der Berechtigungen und Lizenzen zu bestimmen.

Automation Cloud Orchestrator

Hinweis: Für Orchestrator-Dienste in Automation Cloud wird die Benutzerverwaltung im Automation Cloud-Portal ausgeführt. Die Erstkonfiguration muss jedoch sowohl in Orchestrator als auch im Cloud-Portal durchgeführt werden. Um Benutzer hinzuzufügen, müssen Sie sie auch zu Ihrem Mandanten einladen. Weitere Informationen finden Sie im Abschnitt Hinzufügen von Benutzern.

Automation Cloud reduziert die Notwendigkeit der Festlegung expliziter Zugriffskontrollebenen, indem standardmäßige Zugriffsrechte für typische Szenarien zur Verfügung gestellt werden.

Standardmäßige Benutzergruppen

Es gibt vier verschiedene standardmäßige Benutzergruppen mit spezifischen Zugriffsebenen für ihre Mitglieder. Die Gruppen verfügen über vordefinierte Berechtigungssätze, können aber jederzeit pro Dienst auf Ihre Anforderungen angepasst werden.

Benutzerdefinierte Benutzergruppen

Wenn Sie jemals mehr als die vier Zugriffsebenen benötigen, die von UiPath bereitgestellt werden, können Sie jederzeit Ihre eigenen Benutzergruppen erstellen und anpassen.

Überblick

Der gesamte Prozess umfasst das Erstellen der Gruppe in Automation Cloud und das Anpassen des vollständigen Satzes von Berechtigungen für diese mithilfe von Rollen im Orchestrator. Die Zugriffsebene eines Benutzers ist relativ zur Gruppenmitgliedschaft und auch relativ zur Berechtigungskonfiguration, die für diese Gruppe in Orchestrator-Diensten vorgenommen wurde.

Denken Sie daran, dass Standardgruppen standardmäßig neuen Orchestrator-Diensten hinzugefügt werden, um die Erfahrung bei der Erstausführung zu optimieren. Benutzerdefinierte Gruppen hingegen müssen manuell zum Orchestrator hinzugefügt werden, um die korrekte Zuordnung zwischen der Gruppenmitgliedschaft eines Benutzers und der entsprechenden Rolle im Orchestrator sicherzustellen. Um dies zu verdeutlichen, ist es möglicherweise hilfreich, Folgendes zu wissen:

• Wenn ein Benutzer versucht, auf bestimmte Dienste zuzugreifen, trifft das System eine Entscheidung über die Zugriffsgenehmigung, abhängig von der Mitgliedschaft des Benutzers.
• Wenn ein Benutzer versucht, auf bestimmte Ressourcen in einem Dienst zuzugreifen oder diese zu verwenden, trifft das System eine Entscheidung über die Zugriffsgenehmigung basierend auf den Rollen des Benutzers, die entweder von der Gruppe geerbt oder explizit gewährt werden kann.

Eine Schritt-für-Schritt-Anleitung zum Verwalten von Benutzern, Zuweisen von Rollen, Arbeiten mit Gruppen und Bereitstellen des Zugriffs auf Ordner finden Sie unter Verwalten von Benutzern.

Weitere Informationen zum Arbeiten mit Prozessen finden Sie unter Verwalten von Prozessen.

On-Premises Orchestrator

Hinweis: Die Benutzerverwaltung für On-Premises Orchestrator erfolgt ausschließlich in Orchestrator. Benutzer können entweder direkt in Orchestrator hinzugefügt oder basierend auf ihrer Active Directory-Mitgliedschaft automatisch bereitgestellt werden. Weitere Informationen finden Sie im Abschnitt AD-Integration.

Herausforderungen durch große Bereitstellungen und Mitarbeiterdynamik können durch die Integration von Orchestrator in Active Directory gelöst werden. Im Allgemeinen sparen Sie sich den Ärger mit Verzeichnisduplizierungen in Ihrer Instanz, da hinzugefügte AD-Identitäten direkt mit der Verzeichnisdatenbank abgeglichen werden.

Mit der AD-Integration können Sie den Zugriff auf Orchestrator gemäß den konfigurierten Gruppenrichtlinien und basierend auf Ihrer AD-Gruppenmitgliedschaft gewähren oder einschränken. Manuelle Eingriffe beschränken sich auf das Hinzufügen Ihrer Gruppen und das Konfigurieren ihrer Zugriffsrechte in Orchestrator.

Überblick

Durch Hinzufügen einer AD-Gruppe wird eine Benutzerentität in Orchestrator mit dem Namen Verzeichnisgruppe erstellt, für die Sie Zugriffsrechte (Rollen und Ordnerzugriff) beliebig konfigurieren. Dieser Eintrag dient als Referenz für die Gruppe, wie sie in AD zu finden ist.

Wenn Sie sich anmelden, überprüft Orchestrator Ihre Gruppenmitgliedschaft bei der AD-Datenbank. Wenn sie bestätigt wird, wird Ihr Benutzer automatisch als Verzeichnisbenutzer bereitgestellt und den von der Verzeichnisgruppe übernommenen Zugriffsrechten zuordnet. Übernommene Rechte werden nur für die Dauer der Benutzersitzung beibehalten.

Weitere Informationen zur Benutzerverwaltung in Orchestrator finden Sie unter Über Benutzer.

Weitere Informationen zur Verwaltung von großen Bereitstellungen mit AD-Integration und zur automatischen Bereitstellung von Benutzern und Robotern finden Sie unter Verwalten großer Bereitstellungen. Weitere Informationen zum Arbeiten mit Prozessen finden Sie unter Verwalten von Prozessen.

Wechsel von Computerschlüssel zu Interaktiver Anmeldung mit modernen Ordnern

Bei der Verwendung von modernen Ordnern ist die Konfiguration bereits vorhanden und Benutzer können einfach zur Interaktiven Anmeldung wechseln. Dazu muss nur die Funktion in Orchestrator aktiviert werden und die Benutzer müssen sich vom Computerschlüssel abmelden und neu anmelden.

Für bestehende Mandanten ist die Funktion standardmäßig deaktiviert. So aktivieren Sie die Interaktive Anmeldung von Orchestrator:

1. Greifen Sie auf Ihre Orchestrator-Instanz zu, wechseln Sie zu Einstellungen und wählen Sie die Registerkarte Sicherheit aus.
2. Wählen Sie im unteren Teil der Seite die Option Sowohl Benutzerauthentifizierung als auch Roboterschlüssel-Authentifizierung zulassen aus und klicken Sie auf Speichern.

Benutzer können sich jetzt mit ihrem Konto anmelden. Diese Änderung ist nahtlos, alle Prozesse und Einstellungen werden beibehalten.

Hinweis:

• Wenn Sie On-Premises Orchestrator verwenden, stellen Sie sicher, dass die Benutzer eine Verbindung mit der richtigen URL herstellen. Die standardmäßige Anmelde-URL für die Interaktive Anmeldung ist https://cloud.uipath.com. Um sie zu ändern, führen Sie die unten beschriebenen Schritte aus.
• Wenn ein Benutzer Teil mehrerer Mandanten ist und die standardmäßige URL verwendet wird, wird der Benutzer aufgefordert, den Mandanten auszuwählen, zu dem eine Verbindung hergestellt werden soll.
• Wenn die Dienst-URL den Organisations- und Mandantennamen enthält (z. B. cloud.uipath.com/myorg/mytenant), wird der Benutzer direkt mit dem angegebenen Mandanten verbunden, ohne ihn auswählen zu müssen.

Ändern der Orchestrator-URL für die Interaktive Anmeldung

Bei der Anmeldung über UiPath Assistant:

1. Wählen Sie Einstellungen > Orchestrator-Einstellungen aus.
2. Wählen Sie im Menü Verbindungstyp die Option Dienst-URL aus.

3. Geben Sie Ihre URL ein und klicken Sie auf Anmelden.

   
   

   

   
   

Bei der Anmeldung über UiPath Studio:

1. Klicken Sie auf das Profilsymbol rechts oben am Bildschirm und dann auf Anmelden.

2. Geben Sie im Fenster „Erste Schritte“ die URL Ihres On-Premises Orchestrator ein und klicken Sie dann auf Anmelden.

   
   

   

   
   

Häufige Fehler beim Herstellen einer Verbindung mit dem Orchestrator

In der folgenden Tabelle werden Fehler beschrieben, die auftreten können, wenn Sie versuchen, eine Verbindung mit Orchestrator herzustellen, indem Sie sich anmelden oder Ihren Computerschlüssel verwenden, zusammen mit Ursachen und Lösungen.

Fehler (Error)	Ursache	Lösung
Die interaktive Anmeldung ist für diesen Mandanten nicht aktiviert. Aktivieren Sie sie in den Orchestrator-Einstellungen, oder stellen Sie die Verbindung mithilfe des Maschinenschlüssels her.	Sie versuchen, sich bei Ihrem Konto anzumelden, aber die Benutzerauthentifizierung ist von Orchestrator nicht aktiviert.	Ergreifen Sie eine der folgenden Maßnahmen: Wechseln Sie in Orchestrator zu Mandant > Einstellungen > Sicherheit, und wählen Sie dann Benutzerauthentifizierung und Roboterschlüsselauthentifizierung zulassen aus. Klicken Sie auf Weitere Optionen > Verbinden mit Orchestrator, um eine Verbindung mit Ihrem Maschinenschlüssel herzustellen.
Nicht autorisiert	Sie versuchen, sich bei Ihrem Konto anzumelden, aber Ihrem Benutzer ist kein Attended-Roboter zugewiesen.	Wechseln Sie in Orchestrator zu Mandant > Benutzer, und bearbeiten Sie den aktuellen Benutzer. Wählen Sie auf der Registerkarte Attended-Roboter die Option Automatisch einen Attended-Roboter für diesen Benutzer erstellen aus, und wählen Sie einen Lizenztyp aus.
Der Remotename konnte nicht aufgelöst werden: Orchestrator_URL	Eine Verbindung mit Orchestrator kann nicht hergestellt werden.	Stellen Sie sicher, dass Ihre Internetverbindung funktioniert.

Einrichtung – Neuer Kunde

Einrichten von Orchestrator

1. Erstellen Ihrer UiPath-Organisation

1. Gehen Sie zu https://cloud.uipath.com/portal_/register, und erstellen Sie ein Konto bei UiPath.
2. Melden Sie sich bei Ihrem Konto an.
3. Wenn Sie zum Erstellen einer neuen Organisation aufgefordert werden, geben Sie den Namen und die Region ein, stimmen Sie den Nutzungsbedingungen zu und klicken Sie auf „Weiter“.
4. Die Organisation wird erstellt und ein Standardmandant wird dafür angelegt. Weitere Informationen zur Mandantenverwaltung finden Sie unter Über Mandanten.

2. Lizenzierung im Orchestrator

Die Interaktive Anmeldung basiert auf der Lizenzierung, die Sie in Orchestrator für die Benutzerauthentifizierung über Studio oder UiPath Assistant konfiguriert haben. Benutzer erhalten Berechtigungen und Lizenzen basierend auf den Gruppen und Rollen, denen sie zugewiesen sind.

Eine Schritt-für-Schritt-Anleitung zum Verwalten von Benutzern, Zuweisen von Rollen, Arbeiten mit Gruppen und Bereitstellen des Zugriffs auf Ordner in Automation Cloud finden Sie auf der Seite Verwalten von Benutzern.

Wenn Sie die On-Premises-Version von Orchestrator verwenden, finden Sie weitere Informationen zum Verwalten von Benutzern und Gruppen unter Über Benutzer.

Erste Schritte mit Studio und Assistant

1. Herunterladen und Installieren von UiPath Studio

Melden Sie sich bei Ihrem Konto bei Automation Cloud an und klicken Sie dann im rechten Teil der Seite auf den Link zum Ressourcenzentrum, um auf die Ressourcenseite zuzugreifen, auf der Sie die neueste Enterprise-Version von UiPath Studio herunterladen können.

Führen Sie das MSI-Installationsprogramm aus. Wenn Sie aufgefordert werden, auszuwählen, was installiert werden soll, wählen Sie Studio aus, um Studio, UiPath Robot und UiPath Assistant zu installieren. Wenn Sie die erweiterten Optionen des Installationsprogramms öffnen, stellen Sie sicher, dass Sie nicht die Option „Als Windows-Dienst registrieren“ für UiPath Robot auswählen.

Verwenden Sie die folgenden Links, um auf die Produktdokumentation zuzugreifen:

• Roboter
• Studio
• Über UiPath Assistant

2. Verbinden von Studio und Roboter mit Orchestrator

Wenn Sie Studio zum ersten Mal öffnen, werden Sie aufgefordert, eine Verbindung mit Orchestrator herzustellen. Dazu können Sie sich entweder anmelden oder Ihren Computerschlüssel verwenden. Für die Attended-Automatisierung ist die Anmeldung der einfachste Weg.

Sie können sich später auch über UiPath Assistant oder Studio anmelden. Öffnen Sie in Assistant das Menü Einstellungen oben rechts am Fenster und klicken Sie auf Anmelden. Ein Browser wird geöffnet und fragt nach Ihren Anmeldeinformationen. Nachdem der Anmeldevorgang abgeschlossen ist, wird das Statussymbol neben dem Menü „Einstellungen“ grün, und wenn Sie auf das Menü „Einstellungen“ zugreifen, wird Ihr Name oben angezeigt.

Weitere Informationen zur Anmeldung über Assistant finden Sie unter Interaktive Anmeldung.

Wenn Sie sich über UiPath Assistant anmelden, werden der Roboter und Studio automatisch mit Orchestrator verbunden und gemäß Ihren Einstellungen in Orchestrator lizenziert.

3. Veröffentlichen und Konfigurieren eines Prozesses in Orchestrator

Nachdem Sie einen Prozess im Orchestrator erstellt und veröffentlicht haben, müssen Sie ihn so konfigurieren, dass Sie ihn zum UiPath Assistant hinzufügen können.

1. Gehen Sie zu https://cloud.uipath.com, und melden Sie sich an.
2. Klicken Sie auf Ihren Mandantennamen.
3. Wählen Sie auf der Hauptseite Ihres Mandanten die Option „Ordner“ aus.
4. Wenn der Prozess im Orchestrator-Feed für Mandantenprozesse veröffentlicht wurde, wurde er dem Ordner „Freigegeben“ hinzugefügt. Greifen Sie auf diesen Ordner zu, und wählen Sie dann die Kachel „Prozesse“ aus.
5. Es wird eine neue Seite geöffnet, auf der Sie die Prozesse im ausgewählten Ordner sehen können. Klicken Sie auf das Plus-Symbol am rechten Rand der Seite.
6. Wählen Sie auf der Seite „Prozess hinzufügen“ den Prozess aus, den Sie konfigurieren möchten, indem Sie dessen Namen in das Feld „Paketname“ eingeben und dann die Paketversion auswählen (standardmäßig ist die neueste ausgewählt).
7. Klicken Sie auf „Erstellen“. Der Prozess ist nun in Orchestrator aufgeführt.

Weitere Informationen finden Sie auf der Dokumentationsseite Verwalten von Prozessen in Orchestrator.

4. Ausführen des Prozesses über UiPath Assistant

Wenn der Prozess in Orchestrator konfiguriert wurde und Sie UiPath Assistant öffnen, ist Ihr erstellter Prozess vorhanden und einsatzbereit.

Hinweis: Wenn der Prozess in UiPath Assistant nach dem Konfigurieren in Orchestrator nicht sichtbar ist, stellen Sie sicher, dass er zu einem Ordner hinzugefügt wird, auf den Sie Zugriff haben.