Governance und Auditing

Damit Organisationen StudioX einer breiten Gruppe von Benutzern sicher bereitstellen können, verfügt StudioX über automatische Protokollierung und integrierte Steuerungen, die Organisationsrichtlinien erzwingen können.

Im folgenden Video finden Sie einen Überblick über die in Studio verfügbaren Governance-Funktionen und eine Demo zur Verwendung in StudioX.

Berichte und Prüfungen

Eines der Hauptanliegen von Unternehmen in Bezug auf umfassende Citizen Developer-Bereitstellungen ist die Frage, wie die Nutzung nachverfolgt werden kann, welche Automatisierungen vorhanden sind und was diese Automatisierungen tun.

Wenn Ihre Organisation Roboter und StudioX über den Orchestrator lizenziert, sind die Roboter und zugehörigen StudioX-Instanzen mit dem Orchestrator verbunden. Dies bedeutet, dass viele allgemeine Aktionen standardmäßig in den Ausführungsprotokollen protokolliert werden, einschließlich jedes Mal, wenn eine Automatisierung ausgeführt wird. Zu den protokollierten Ereignissen gehören:

• Windows-Identität des Benutzers
• Name der Maschine
• Name des Prozesses
• Version und mehr

Dies ermöglicht Ihrer Organisation einen tiefen Einblick in die Nutzung von Automatisierung in der Organisation.

Häufig gestellte Fragen

Wie können wir wissen, wer Automatisierungen in der Organisation verwendet?

Events in the execution logs include user and machine information. This enables you to build reports from the execution logs showing all the users who ran automations in your organization using supported reporting technologies (direct queries against the logs, UiPath Insights, etc.).

Wie können wir wissen, welche Automatisierungen in der Organisation verwendet werden?

Durch Protokollieren aller Benutzer- und Prozessinformationen in den Ausführungsprotokollen können Sie Berichte erstellen und wissen, wer welche Automatisierungen ausführt. Auf diese Weise können Sie Organisationsrichtlinien umsetzen, die sicherstellen, dass alle Automatisierungen mit der IT geteilt und bei Bedarf ordnungsgemäß dokumentiert und verstanden werden. Dadurch werden Situationen vermieden, in denen Mitarbeiter Automatisierungen erstellen, die niemand sonst in der Organisation kennt.

Wie können wir wissen, was Benutzer in ihren Automatisierungen tun?

By default, the activities used by StudioX projects record important information in the execution logs with no action required from the user. This gives you a high-level picture into important actions performed by the Robot. For more details on what is logged, see Audit Logging.

Wie können wir wissen, welche Benutzer StudioX, Assistant usw. verwenden?

Jedes in den Ausführungsprotokollen gestartete Ausführungsereignis enthält eine initiatedBy -Eigenschaft, die aufzeichnet, welches Produkt die Automatisierung gestartet hat (Assistant, StudioX, Studio oder Orchestrator). Dies bedeutet, dass Sie einen Bericht aus den Protokollen erstellen können, aus denen hervorgeht, wer welches Produkt verwendet, und Muster erkennen können, z. B. Benutzer, die nur von StudioX ausführen, anstatt abgeschlossene Prozesse zu veröffentlichen und sie über den Assistant auszuführen.

Governance-Kontrollen

Viele Organisationen möchten die Möglichkeit haben, Leitplanken einzurichten, um sicherzustellen, dass Citizen Developer die Organisationrichtlinien und -vorgaben einhalten. Um dies zu ermöglichen, bietet StudioX die Möglichkeit, Richtlinien festzulegen, die Bereiche wie z. B. die folgenden kontrollieren:

• Einstellungen (z. B. Workflow-Analyse)
• Zulässige Aktivitätenpaketfeeds
• Zulässige Aktivitäten und Pakete
• Anwendungen und URLs, die automatisiert werden können

For more information, see Governance in the Studio Guide.

Häufig gestellte Fragen

Wie konfigurieren und implementieren wir eine Governance-Richtlinie für unsere Benutzer?

The governance policy is defined in a json file. You place this file in a read-only location accessible from your users' machines, such as a network share or blob storage, and then set a registry key either via your install script or Windows group policy. StudioX loads the policy when it starts and behaves as defined by the policy. For more information, see Governance in the Studio Guide.

Wie können wir Einschränkungen dafür festlegen, welche Anwendungen und/oder Websites automatisiert werden können?

StudioX enthält eine Workflow-Analyseregel für App-/URL-Einschränkungen. Um zu begrenzen, welche Anwendungen und/oder URLs Benutzer automatisieren dürfen, können Sie entweder bestimmte Apps/URLs verbieten oder nur solche aus einer bestimmten Liste zulassen (beide Optionen werden unterstützt). So blockieren Sie die Ausführung oder Veröffentlichung nicht konformer Workflows:

• Legen Sie in der Richtliniendatei die Eigenschaften AnalyzeOnRun und AnalyzeOnPublish auf true fest. Dazu müssen Automatisierungen eine Workflow-Analyseprüfung bestehen, bevor sie ausgeführt oder veröffentlicht werden.
• Konfigurieren Sie die Regel App-/URL-Einschränkungen mithilfe der verbotenen oder zulässigen Listen gemäß den Anforderungen Ihrer Organisation, und legen Sie die Standardaktion auf Fehler fest.

Welche Workflow-Analyseregeln sind in StudioX enthalten?

See About Workflow Analyzer for a full list of rules.

Können wir benutzerdefinierte Workflow-Analyse-Regeln für StudioX erstellen?

Sie können benutzerdefinierte Workflow-Analyse-Regeln für StudioX auf die gleiche Weise erstellen wie für Studio. Um eine Regel im StudioX-Profil verfügbar zu machen, muss eine zusätzliche Eigenschaft definiert werden. Weitere Informationen finden Sie unter Erstellen benutzerdefinierter Regeln im Studio-Handbuch.

Prüfungsprotokolle

Prüfungsinformationen zu den von den Aktivitäten in Automatisierungsprojekten verwendeten Daten werden in Ausführungsprotokollen auf Informationsebene in Meldungen aufgezeichnet, die mit Audit: beginnen.

Darüber hinaus enthalten Protokolle auch eine initiatedBy-Eigenschaft, die aufzeichnet, wo jede Projektausführung initiiert wurde: Assistant, StudioX, Studio oder Orchestrator. Auf diese Weise können Organisationen den Überblick über die Verwendung der Tools behalten.

Im folgenden Video finden Sie einen Überblick über die in Studio verfügbaren Governance-Funktionen und eine Demo zur Verwendung in StudioX.

In der folgenden Tabelle sind Prüfungsinformationen aufgeführt, die für StudioX-Aktivitäten protokolliert werden. Weitere Informationen zur Protokollierung finden Sie im Studio-Handbuch.

Aktivität	Protokollierte Prüfungsinformationen
Use Application/Browser	Für Desktop-Anwendungen: Der Name der ausführbaren Datei der Zielanwendung. Alle Argumente, die beim Start an die Anwendung übergeben werden. Für Webbrowser: Der Name des Webbrowsers (IE, Firefox, Chrome oder Edge). Die URL der Zielwebseite.
Excel-Datei verwenden	Der Name der Excel-Datei, die von der Aktivität verwendet wird.
„Word-Datei verwenden“ (Use Word File)	Der Name des Word-Dokuments, das von der Aktivität verwendet wird.
Outlook 365 verwenden/Gmail verwenden/Desktop Outlook-App verwenden	Das E-Mail-Konto, das von der Aktivität verwendet wird.
Extract Table Data	Die URL der Webseite, von der die Daten extrahiert werden.
E-Mail senden (Send E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden. Gibt an, ob die E-Mail als Entwurf gespeichert oder gesendet wird.
Auf E-Mail antworten (Reply to E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden.
E-Mail weiterleiten (Forward E-Mail)	Empfänger, die dem Feld An hinzugefügt wurden. Empfänger, die dem Feld Cc hinzugefügt wurden.
Use PowerPoint Presentation	Der Name der PowerPoint-Datei, die von der Aktivität verwendet wird.