Überblick

This section gives an introduction to managing Test Cloud Dedicated organizations in the UiPath® ecosystem. This overview covers the basic aspects of Test Cloud Dedicated organizations, such as their creation, operation, and various features.

For more detailed information on the platform capabilities of Test Cloud Dedicated, visit the Automation Cloud Dedicated Admin guide.

Datensicherheit und Compliance

Test Cloud Dedicated is built to meet the security, privacy, and compliance requirements of large enterprises that manage sensitive data. The platform combines dedicated infrastructure, strong encryption, controlled connectivity, and certified security controls to help organizations operate securely and meet regulatory obligations.

UiPath voluntarily completes and maintains multiple industry recognized security certifications and attestations, and continuously validates its security posture through internal and external assessments. Test Cloud Dedicated is certified for ISO 27001, 27017, 27018, and 9001, and holds HITRUST certification, along with SOC 1, SOC 2, HIPAA, and C5 attestations. Additional security and operational details can be provided under NDA through your UiPath account team.

Core security capabilities

• Data residency control: Choose the Azure region where your Test Cloud Dedicated instance is deployed, supporting regional data residency and compliance requirements.
• Encryption by default: All data is encrypted at rest and in transit using AES 256 bit encryption and TLS 1.2 or higher. Encryption is enabled by default across platform data stores.
• Managed key protection: UiPath manages encryption keys using Azure Key Vault, with automatic key rotation enabled to ensure continuous protection.
• Certificate management: The platform uses trusted certificate authorities to secure communications and supports automated certificate rotation to maintain secure connectivity.
• Secure access and authentication: Supports enterprise authentication models including SSO with identity providers, role based access control, session policies, and IP based access restrictions.
• Audit and monitoring: Built-in audit logging captures user actions and system events to support monitoring, investigation, and compliance needs.
• Controlled connectivity: Enables secure communication between your environment and the dedicated platform, with support for private access models and defined network allow lists.

Organisationen

In Test Cloud Dedicated, an organization represents a fully isolated, single tenant environment where you manage all automation services, users, and resources. It is the highest level of structure in the UiPath platform and serves as the central control plane for configuration, security, and access management.

Each Test Cloud Dedicated deployment creates a dedicated organization that provides a unique operating space tailored to your company’s requirements. Organizations are identified by a unique URL, an organization name, and a support ID used for administrative and support interactions.

From the organization level, administrators manage authentication and security settings, users and roles, licensing, integrations with external applications, notifications, logging, and platform wide preferences. Organization settings apply across all services and tenants unless more granular controls are configured.

This organizational model ensures strong isolation, centralized governance, and consistent management across all Test Cloud Dedicated services.

Authentifizierung und Sicherheit

Test Cloud Dedicated inherits the same authentication and security framework as Automation Suite, providing flexible, enterprise-grade controls for managing access, identity, and data protection.

Authentifizierungsoptionen

Administrators können eine oder mehrere Authentifizierungsmethoden auf Organizationsebene konfigurieren und so einen konsistenten und sicheren Zugriff für alle Benutzer gewährleisten:

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Basisauthentifizierung</g>: Ermöglicht es Benutzern, sich mit einem Benutzernamen und einem Kennwort für ein lokales Konto anzumelden. " }Diese Methode kann eingeschränkt werden, sodass nur die verzeichnisbasierte Authentifizierung (über einen externen Identitätsanbieter) zulässig ist.

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Integration von Microsoft Entra ID</g>: Aktiviert Single Sign-On (SSO) mithilfe von OpenID Connect und die Synchronisierung mit Benutzern und Gruppen von Microsoft Entra ID, was eine schrittweise Einführung ohne Dienstunterbrechung ermöglicht." }

• SAML 2.0-Integration: Bietet sicheres SSO und Single Logout (SLO) mit jedem SAML 2.0-konformen Identitätsanbieter (IdP) und verbessert die Effizienz und die Benutzererfahrung über verbundene Anwendungen hinweg.

Kennwort- und Kontoschutz

Test Cloud unterstützt anpassbare Sicherheitsrichtlinien, um eine starke Kennwort- und Kontohygiene aufrechtzuerhalten:

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Kennwortkomplexität</g>: Definieren Sie Anforderungen für Zeichentypen, Mindestlänge, Ablaufzeitraum und Wiederverwendungsbeschränkungen." }

• Kontosperrung: Schützen Sie sich vor wiederholten fehlgeschlagenen Anmeldeversuchen, indem Sie Konten nach einer konfigurierbaren Anzahl fehlgeschlagener Anmeldeversuche automatisch sperren.

• Change-on-first-login: Benutzer können optional ihr Passwort beim ersten Zugriff zurücksetzen.

Verschlüsselung und Sicherheit auf Mandantenebene

Um eine Datentrennung und Compliance zu gewährleisten, kann jeder Mandant mit Microsoft Azure Tresor verschlüsselt werden.Dieses Setup ermöglicht eindeutige Verschlüsselungsschlüssel pro Mandant, die sicher über Azure-Dienste verwaltet werden.

Administrative Steuerelement

Organization-Administrators können alle Authentifizierungs- und Sicherheitseinstellungen über Admin > Sicherheitseinstellungen im Verwaltungsportal konfigurieren.System Administrators auf Hostebene definieren globale Richtlinien, die Organisationen standardmäßig vererben, aber bei Bedarf überschreiben können.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/latest/admin-guide/allowing-or-restricting-basic-authentication" target="_blank"AMPgt;">Authentifizierung und Sicherheit</g>." }

Mandanten und Dienste

In Test Cloud Dedicated, tenants let you organize and manage your testing environment within an organization. Each tenant acts as a secure container for services and resources, helping you model your business structure, for example, by department, region, or project, while keeping data, licenses, and configurations isolated.

Mandantenstruktur und Verwaltung

• Jede Organization beginnt mit einem Standardmandanten, der während der Einrichtung automatisch erstellt wird.

• System-Administrators können zusätzliche Mandanten im Admin-Bereich erstellen, Regionen für das Datenhosting angeben und auswählen, welche Dienste in jedem Mandanten aktiviert werden sollen.

• Ein Mandant kann nach Bedarf aktiviert, deaktiviert oder gelöscht werden. Wenn die Option deaktiviert ist, kehren alle Lizenzen in den Organization-Pool zurück und die Daten bleiben erhalten.

• Sie können über die Mandantenauswahl einfach zwischen Mandanten wechseln, um mit den für jede Umgebung spezifischen Daten zu arbeiten.

Dienste in jedem Mandanten

Jeder Mandant enthält standardmäßig einen Orchestrator-Dienst zusammen mit allen anderen UiPath-Diensten, die unter Ihren Lizenzen verfügbar sind (z. B. Test Manager, Insights oder Data Service). Dadurch wird die vollständige Testfunktionalität innerhalb jedes isolierten Mandanten sichergestellt.

Note: A tenant in Test Cloud Dedicated is different from an on-premises Orchestrator tenant. Each Test Cloud Dedicated tenant contains one Orchestrator service and can host multiple UiPath services under a single organizational scope.

Lizenz- und Zugriffssteuerelement

Administratoren weisen Lizenzen auf Mandantenebene zu und entscheiden, wie viele Benutzer- und Roboterlizenzen zugewiesen werden sollen. Die Mandantensichtbarkeit und der Zugriff hängen von den Benutzerberechtigungen innerhalb jedes Dienstes ab, um sicherzustellen, dass Benutzer nur auf Mandanten und Dienste zugreifen können, die für ihre Rollen relevant sind.

Organisieren von Ressourcen mit Tags

Mit Tags können Sie Automatisierungs- und Testressourcen mandanten- und dienstübergreifend kategorisieren und identifizieren. Sie können Beschriftungen oder Schlüssel-Wert-Paare (Eigenschaften) erstellen, um verwandte Elemente zu gruppieren, wie z. B. Test-Assets oder Umgebungen. Auf Plattformebene erstellte Tags werden zentral gespeichert und über Orchestrator und andere verbundene Dienste hinweg synchronisiert.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/latest/admin-guide/about-tenants" target="_blank"AMPgt;">Mandanten und Dienste</g>." }

Konten und Rollen

Test Cloud Dedicated provides centralized identity, access, and permission management through accounts, groups, and roles. This model enables organizations to control who can access the platform, which services they can use, and what actions they can perform, while maintaining strong isolation and governance.

The platform supports both user accounts and robot accounts. User accounts represent individual people and can be managed locally or integrated with an external identity provider such as Microsoft Entra ID. Robot accounts are non human identities designed for running unattended automations securely and independently of individual users.

Groups simplify administration by allowing roles, licenses, and configurations to be assigned once and inherited by all members. Groups can be created locally in the UiPath platform or synchronized from a connected directory, enabling centralized onboarding and consistent access control.

Roles define permissions at two levels:

• Organization-level roles, which control access to platform wide administration and settings

• Service-level roles, which govern actions within individual UiPath services and are managed directly in each service

Accounts inherit permissions through group membership, with support for both direct assignment and automatic provisioning from external identity providers. This approach provides flexible access control, reduces administrative effort, and supports enterprise scale security and compliance across Test Cloud Dedicated services.

AI Trust Layer

Der AI Trust Layer bringt Verwaltungs- und strenge Governance-Funktionen für generative KI-Funktionen für alle UiPath®-Produkte.Um die Vertraulichkeit und Sicherheit von Daten bei jeder Interaktion zu gewährleisten, hält AI Trust Layer Ihre Daten innerhalb der UiPath®-Umgebung gesichert.Weitere Informationen finden Sie unter About AI Trust Layer.

Externe Anwendungen

Test Cloud Dedicated supports secure integrations with external applications via OAuth 2.0 and Personal Access Tokens (PATs), enabling controlled API access without sharing user credentials.

Externe OAuth-Apps

Externe OAuth-Apps sind Drittanbieter-Apps, die in Ihrer Organization registriert sind, um UiPath APIs mit delegierter Autorisierung aufzurufen.OAuth-Apps können von folgenden Typen sein:

• Vertraulich (Anwendungs-Scopes): Headless oder Server-Apps, die Geheimnisse sicher speichern können. Sie fungieren als die App selbst.

• Vertraulich (Benutzer-Scopes): Server-Apps, die im Namen eines Benutzers handeln.Sie speichern Geheimnisse sicher.

• Nicht vertraulich (Benutzerbereich): Client-Apps (kein geheimer Speicher), bei denen der Benutzer mit kurzlebigen Token autorisiert.

Persönliche Zugriffstoken (PATs)

Persönliche Zugriffstoken sind benutzerbezogene Token (nur lokale Benutzerkonten), die Kennwörter für den API-Zugriff mit definierten Bereichen und einem Ablaufdatum ersetzen.Ein Organization-Administrator kann PATs aktivieren oder deaktivieren, eine maximale Lebensdauer festlegen, alle PATs anzeigen und Token einzeln oder durch Einfügen eines bekannten Tokens widerrufen, um sie im Falle einer vermuteten Gefährdung sofort zu widerrufen.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/latest/admin-guide/authorizing-external-applications" target="_blank"AMPgt;">Externe Anwendungen</g>." }

Benachrichtigungen

Stay updated about your actions and their outcomes with notifications. Keep track of user or administrative actions within your organization account through both in-app, and email notifications. For more details on enabling and managing notifications, visit .

Protokollierung

Logging is an important tool for various tasks like debugging issues, reporting trends, and enhancing security and performance. Test Cloud Dedicated, along with other cloud services, uses different types of logs based on their unique requirements. For a thorough walkthrough on the uses and management of logs, visit About logs.