Governance und Auditing

Damit Organisationen StudioX einer breiten Gruppe von Benutzern sicher bereitstellen können, verfügt StudioX über automatische Protokollierung und integrierte Steuerungen, die Organisationsrichtlinien erzwingen können.

Im folgenden Video finden Sie einen Überblick über die in Studio verfügbaren Governance-Funktionen und eine Demo zur Verwendung in StudioX.

Berichte und Prüfungen

Eines der Hauptanliegen von Unternehmen in Bezug auf umfassende Citizen Developer-Bereitstellungen ist die Frage, wie die Nutzung nachverfolgt werden kann, welche Automatisierungen vorhanden sind und was diese Automatisierungen tun.

Wenn Ihre Organisation Roboter und StudioX über den Orchestrator lizenziert, sind die Roboter und zugehörigen StudioX-Instanzen mit dem Orchestrator verbunden. Dies bedeutet, dass viele allgemeine Aktionen standardmäßig in den Ausführungsprotokollen protokolliert werden, einschließlich jedes Mal, wenn eine Automatisierung ausgeführt wird. Zu den protokollierten Ereignissen gehören:

• Windows-Identität des Benutzers
• Name der Maschine
• Name des Prozesses
• Version und mehr

Dies ermöglicht Ihrer Organisation einen tiefen Einblick in die Nutzung von Automatisierung in der Organisation.

Häufig gestellte Fragen

Wie können wir wissen, wer Automatisierungen in der Organisation verwendet?

Ereignisse in den Ausführungsprotokollen enthalten Benutzer- und Maschineninformationen. Auf diese Weise können Sie Berichte aus den Ausführungsprotokollen erstellen, in denen alle Benutzer angezeigt werden, die in Ihrer Organisation Automatisierungen mithilfe unterstützter Berichtstechnologien ausgeführt haben (direkte Abfragen für die Protokolle, UiPath Insights, etc.).

Wie können wir wissen, welche Automatisierungen in der Organisation verwendet werden?

Durch Protokollieren aller Benutzer- und Prozessinformationen in den Ausführungsprotokollen können Sie Berichte erstellen und wissen, wer welche Automatisierungen ausführt. Auf diese Weise können Sie Organisationsrichtlinien umsetzen, die sicherstellen, dass alle Automatisierungen mit der IT geteilt und bei Bedarf ordnungsgemäß dokumentiert und verstanden werden. Dadurch werden Situationen vermieden, in denen Mitarbeiter Automatisierungen erstellen, die niemand sonst in der Organisation kennt.

Wie können wir wissen, was Benutzer in ihren Automatisierungen tun?

Standardmäßig zeichnen die von StudioX-Projekten verwendeten Aktivitäten wichtige Informationen in den Ausführungsprotokollen auf, ohne dass eine Aktion des Benutzers erforderlich ist. Dadurch erhalten Sie einen Überblick über wichtige Aktionen, die vom Roboter ausgeführt werden. Weitere Einzelheiten dazu, was protokolliert wird, finden Sie unter Prüfungsprotokollierung.

Wie können wir wissen, welche Benutzer StudioX, Assistant usw. verwenden?

Jedes in den Ausführungsprotokollen gestartete Ausführungsereignis enthält eine initiatedBy-Eigenschaft, die aufzeichnet, welches Produkt die Automatisierung gestartet hat (Assistant, StudioX, Studio oder Orchestrator). Dies bedeutet, dass Sie einen Bericht aus den Protokollen erstellen können, aus denen hervorgeht, wer welches Produkt verwendet, und Muster erkennen können, z. B. Benutzer, die nur von StudioX ausführen, anstatt abgeschlossene Prozesse zu veröffentlichen und sie über den Assistenten auszuführen.

Governance-Kontrollen

Viele Organisationen möchten die Möglichkeit haben, Leitplanken einzurichten, um sicherzustellen, dass Citizen Developer die Organisationrichtlinien und -vorgaben einhalten. Um dies zu ermöglichen, bietet StudioX die Möglichkeit, Richtlinien festzulegen, die Bereiche wie z. B. die folgenden kontrollieren:

• Einstellungen (z. B. Workflow-Analyse)
• Zulässige Aktivitätenpaketfeeds
• Zulässige Aktivitäten und Pakete
• Anwendungen und URLs, die automatisiert werden können

Weitere Informationen finden Sie unter Governance im Studio-Handbuch.

Häufig gestellte Fragen

Wie konfigurieren und implementieren wir eine Governance-Richtlinie für unsere Benutzer?

Die Governance-Richtlinie wird in einer json-Datei definiert. Sie platzieren diese Datei an einem schreibgeschützten Speicherort, auf den von den Maschinen Ihrer Benutzer zugegriffen werden kann, z. B. eine Netzwerkfreigabe oder ein Blob-Speicher, und legen dann einen Registrierungsschlüssel über das Installationsskript oder die Windows-Gruppenrichtlinie fest. StudioX lädt die Richtlinie beim Start und verhält sich wie in der Richtlinie definiert. Weitere Informationen finden Sie unter Governance im Studio-Guide. Weitere Informationen finden Sie unter Governance im Studio-Handbuch.

Wie können wir Einschränkungen dafür festlegen, welche Anwendungen und/oder Websites automatisiert werden können?

StudioX enthält eine Workflow-Analyseregel für App-/URL-Einschränkungen. Um zu begrenzen, welche Anwendungen und/oder URLs Benutzer automatisieren dürfen, können Sie entweder bestimmte Apps/URLs verbieten oder nur solche aus einer bestimmten Liste zulassen (beide Optionen werden unterstützt). So blockieren Sie die Ausführung oder Veröffentlichung nicht konformer Workflows:

• Legen Sie in der Richtliniendatei die Eigenschaften AnalyzeOnRun und AnalyzeOnPublish auf true fest. Dazu müssen Automatisierungen eine Workflow-Analyse bestehen, bevor sie ausgeführt oder veröffentlicht werden.
• Konfigurieren Sie die Regel App-/URL-Einschränkungen mithilfe der verbotenen oder zulässigen Listen gemäß den Anforderungen Ihrer Organisation, und legen Sie die Standardaktion auf Fehler fest.

Welche Workflow-Analyseregeln sind in StudioX enthalten?

Eine vollständige Liste der Regeln finden Sie unter Über die Workflow-Analyse.

Können wir benutzerdefinierte Workflow-Analyse-Regeln für StudioX erstellen?

Sie können benutzerdefinierte Workflow-Analyse-Regeln für StudioX auf die gleiche Weise erstellen wie für Studio. Um eine Regel im StudioX-Profil verfügbar zu machen, muss eine zusätzliche Eigenschaft definiert werden. Weitere Informationen finden Sie unter Erstellen benutzerdefinierter Regeln im Studio-Handbuch.

Prüfungsprotokolle

Prüfungsinformationen zu den von den Aktivitäten in Automatisierungsprojekten verwendeten Daten werden in Ausführungsprotokollen auf Informationsebene in Meldungen aufgezeichnet, die mit Audit: beginnen.

Darüber hinaus enthalten Protokolle auch eine initiatedBy-Eigenschaft, die aufzeichnet, wo jede Projektausführung initiiert wurde: Assistant, StudioX, Studio oder Orchestrator. Auf diese Weise können Organisationen den Überblick über die Verwendung der Tools behalten.

Im folgenden Video finden Sie einen Überblick über die in Studio verfügbaren Governance-Funktionen und eine Demo zur Verwendung in StudioX.

In der folgenden Tabelle sind Prüfungsinformationen aufgeführt, die für StudioX-Aktivitäten protokolliert werden. Weitere Informationen zur Protokollierung finden Sie im Handbuch zu Studio.

Aktivität	Protokollierte Prüfungsinformationen
Use Application/Browser	Für Desktop-Anwendungen: Der Name der ausführbaren Datei der Zielanwendung. Alle Argumente, die beim Start an die Anwendung übergeben werden. Für Webbrowser: Der Name des Webbrowsers (IE, Firefox, Chrome oder Edge). Die URL der Zielwebseite.
Excel-Datei verwenden	Der Name der Excel-Datei, die von der Aktivität verwendet wird.
„Word-Datei verwenden“ (Use Word File)	Der Name des Word-Dokuments, das von der Aktivität verwendet wird.
Outlook 365 verwenden/Gmail verwenden/Desktop Outlook-App verwenden	Das E-Mail-Konto, das von der Aktivität verwendet wird.
Extract Table Data	Die URL der Webseite, von der die Daten extrahiert werden.
E-Mail senden (Send E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden. Gibt an, ob die E-Mail als Entwurf gespeichert oder gesendet wird.
Auf E-Mail antworten (Reply to E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden.
E-Mail weiterleiten (Forward E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden.
Use PowerPoint Presentation	Der Name der PowerPoint-Datei, die von der Aktivität verwendet wird.