Überblick

Dieser Abschnitt enthält eine Einführung in die Verwaltung von Test Cloud für Automation Suite-Organisationen im UiPath®-Ökosystem. Diese Übersicht deckt die grundlegenden Aspekte von Test Cloud und Automation Suite-Organisationen ab, wie z. B. ihre Erstellung, ihren Betrieb und verschiedene Funktionen.

Weitere Informationen zu den Plattformfunktionen von Test Cloud für Automation Suite finden Sie im Administratorhandbuch für Automation Suite.

Organisationen

In Test Cloud für Automation Suite stellt eine Organization die höchste Ebene in der Hierarchie nach dem Host dar.Jede Organization ist von anderen isoliert und verwaltet ihre eigenen Mandanten, Benutzer, Lizenzen und Dienste.

Hierarchieübersicht

Ganz oben in der Hierarchie befindet sich die Hostebene, die nur für System-Administrators zugänglich ist.

Hostadministratoren verwalten globale Einstellungen wie Authentifizierung, E-Mail und Orchestrator-Hostkonfigurationen, die für alle Organisationen gelten.

Jede Organization erbt diese globalen Konfigurationen im Standard, obwohl einige Einstellungen auf Organization überschrieben werden können.

Organisationsadministration

Eine Organization wird von einem Organization Administrator verwaltet, der nur innerhalb dieser Organization volle Berechtigungen hat.Organization Administrators können:

• Verwalten Sie Benutzerkonten, Authentifizierungs- und E-Mail-Einstellungen für ihre Organization.

• Konfigurieren Sie verteilte Lizenzen auf Host-Ebene.

• Greifen Sie auf alle Funktionsbereiche im Admin-Bereich des Organization-Portals zu.

So greifen Sie auf das Organization-Portal zu:

1. Wechseln Sie zu https://<AutomationSuiteURL>/ .

2. Geben Sie auf der Anmeldeseite den Namen der Organization und Ihre Administrator-Anmeldeinformationen ein.

3. { "corrected_translation": "Wählen Sie <g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Anmelden</g> aus, um den Administratorbereich der Organisation zu öffnen." }

Erstellen und Löschen von Organisationen

Nur Administrators auf Host-Ebene können Organizations erstellen oder löschen.

• Organizationen erstellen: Beim Erstellen einer Organization definiert der Administrator ihren Namen (der auch ihre eindeutige URL bestimmt) und richtet das erste Administrator-Konto der Organization ein.

• Organizationen löschen: Beim Löschen einer Organization werden alle ihre Daten entfernt und alle zugewiesenen Lizenzen an die Hostlizenz zurückgegeben.

Trennung zwischen Organisationen und Mandanten

Organisationen sind vollständig voneinander isoliert: Sie haben unterschiedliche URLs, Lizenzpools, Benutzerverzeichnisse und Rollen. Mandanten existieren innerhalb von Organizationen und ermöglichen eine feinere Trennung von Diensten und Daten, z. B. das Bereitstellen verschiedener UiPath-Dienste oder die Verwaltung separater Lizenzzuweisungen innerhalb derselben Organization.

Weitere Informationen zur Hostverwaltung und zu Organisationen finden Sie unter Über die Hostebene und Über Organisationen.

Authentifizierung und Sicherheit

Test Cloud für Automation Suite erbt dasselbe Authentifizierungs- und Sicherheitsframework wie Automation Suite und bietet flexible, unternehmenstaugliche Steuerelemente für die Verwaltung von Zugriff, Identität und Datenschutz.

Authentifizierungsoptionen

Administrators können eine oder mehrere Authentifizierungsmethoden auf Organizationsebene konfigurieren und so einen konsistenten und sicheren Zugriff für alle Benutzer gewährleisten:

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Basisauthentifizierung</g>: Ermöglicht es Benutzern, sich mit einem Benutzernamen und einem Kennwort für ein lokales Konto anzumelden. " }Diese Methode kann eingeschränkt werden, sodass nur die verzeichnisbasierte Authentifizierung (über einen externen Identitätsanbieter) zulässig ist.

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Integration von Microsoft Entra ID</g>: Aktiviert Single Sign-On (SSO) mithilfe von OpenID Connect und die Synchronisierung mit Benutzern und Gruppen von Microsoft Entra ID, was eine schrittweise Einführung ohne Dienstunterbrechung ermöglicht." }

• SAML 2.0-Integration: Bietet sicheres SSO und Single Logout (SLO) mit jedem SAML 2.0-konformen Identitätsanbieter (IdP) und verbessert die Effizienz und die Benutzererfahrung über verbundene Anwendungen hinweg.

Kennwort- und Kontoschutz

Test Cloud unterstützt anpassbare Sicherheitsrichtlinien, um eine starke Kennwort- und Kontohygiene aufrechtzuerhalten:

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Kennwortkomplexität</g>: Definieren Sie Anforderungen für Zeichentypen, Mindestlänge, Ablaufzeitraum und Wiederverwendungsbeschränkungen." }

• Kontosperrung: Schützen Sie sich vor wiederholten fehlgeschlagenen Anmeldeversuchen, indem Sie Konten nach einer konfigurierbaren Anzahl fehlgeschlagener Anmeldeversuche automatisch sperren.

• Change-on-first-login: Benutzer können optional ihr Passwort beim ersten Zugriff zurücksetzen.

Verschlüsselung und Sicherheit auf Mandantenebene

Um eine Datentrennung und Compliance zu gewährleisten, kann jeder Mandant mit Microsoft Azure Tresor verschlüsselt werden.Dieses Setup ermöglicht eindeutige Verschlüsselungsschlüssel pro Mandant, die sicher über Azure-Dienste verwaltet werden.

Administrative Steuerelement

Organization-Administrators können alle Authentifizierungs- und Sicherheitseinstellungen über Admin > Sicherheitseinstellungen im Verwaltungsportal konfigurieren.System Administrators auf Hostebene definieren globale Richtlinien, die Organisationen standardmäßig vererben, aber bei Bedarf überschreiben können.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/2.2510/admin-guide/allowing-or-restricting-basic-authentication" target="_blank"AMPgt;">Authentifizierung und Sicherheit</g>." }

Lizenzierung

Das Lizenzierungsmodell für Test Cloud für Automation Suite-Organisationen sieht vor, dass Ihnen oder Ihren Benutzern Test Cloud für Automation Suite-spezifische Lizenzen zugewiesen werden.

Wichtig: Die Lizenzen, die mit (App Tester Benutzer – Named User und App Test Developer – Named User) verknüpft sind, gewähren Zugriff auf alle Produkte, die in der Test Cloud für Automation Suite verfügbar sind. Keine zusätzlichen Benutzerlizenzen über die App Tester User oder App Test Developer hinaus sind erforderlich, um auf die Produkte innerhalb der Test Cloud for Automation Suite zuzugreifen.

Weitere Informationen zum Aktivieren, Zuweisen, Aufheben und Überwachen von Lizenzen finden Sie unter Licensing.

Mandanten und Dienste

In Test Cloud für Automation Suite können Sie Ihre Testumgebung innerhalb einer Organization organisieren und verwalten.Jeder Mandant fungiert als sicherer Container für Dienste und Ressourcen und hilft Ihnen, Ihre Geschäftsstruktur zu modellieren, z. B. nach Abteilung, Region oder Projekt, während Daten, Lizenzen und Konfigurationen isoliert bleiben.

Mandantenstruktur und Verwaltung

• Jede Organization beginnt mit einem Standardmandanten, der während der Einrichtung automatisch erstellt wird.

• System-Administrators können zusätzliche Mandanten im Admin-Bereich erstellen, Regionen für das Datenhosting angeben und auswählen, welche Dienste in jedem Mandanten aktiviert werden sollen.

• Ein Mandant kann nach Bedarf aktiviert, deaktiviert oder gelöscht werden. Wenn die Option deaktiviert ist, kehren alle Lizenzen in den Organization-Pool zurück und die Daten bleiben erhalten.

• Sie können über die Mandantenauswahl einfach zwischen Mandanten wechseln, um mit den für jede Umgebung spezifischen Daten zu arbeiten.

Dienste in jedem Mandanten

Jeder Mandant enthält standardmäßig einen Orchestrator-Dienst zusammen mit allen anderen UiPath-Diensten, die unter Ihren Lizenzen verfügbar sind (z. B. Test Manager, Insights oder Data Service). Dadurch wird die vollständige Testfunktionalität innerhalb jedes isolierten Mandanten sichergestellt.

Hinweis: Ein Mandant in der Test Cloud für Automation Suite unterscheidet sich von einem lokalen Orchestrator-Mandanten.Jeder Test Cloud für Automation Suite-Mandant enthält einen Orchestrator-Dienst und kann mehrere UiPath-Dienste innerhalb eines einzigen Scope hosten.

Lizenz- und Zugriffssteuerelement

Administratoren weisen Lizenzen auf Mandantenebene zu und entscheiden, wie viele Benutzer- und Roboterlizenzen zugewiesen werden sollen. Die Mandantensichtbarkeit und der Zugriff hängen von den Benutzerberechtigungen innerhalb jedes Dienstes ab, um sicherzustellen, dass Benutzer nur auf Mandanten und Dienste zugreifen können, die für ihre Rollen relevant sind.

Organisieren von Ressourcen mit Tags

Mit Tags können Sie Automatisierungs- und Testressourcen mandanten- und dienstübergreifend kategorisieren und identifizieren. Sie können Beschriftungen oder Schlüssel-Wert-Paare (Eigenschaften) erstellen, um verwandte Elemente zu gruppieren, wie z. B. Test-Assets oder Umgebungen. Auf Plattformebene erstellte Tags werden zentral gespeichert und über Orchestrator und andere verbundene Dienste hinweg synchronisiert.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/2.2510/admin-guide/about-tenants" target="_blank"AMPgt;">Mandanten und Dienste</g>." }

Konten und Rollen

Test Cloud für Automation Suite verwendet dasselbe Konto, dieselbe Gruppe und dasselbe Rollenmodell wie Automation Suite, um zu steuern, wer sich anmelden kann und was er tun kann.

Kontotypen

• Benutzerkonten (lokal oder Verzeichnis): Personen werden identifiziert.Kann Lizenzen, Rollen und Gruppenmitgliedschaften erhalten.

• Roboterkonten: Nicht-Benutzeridentitäten für die unbeaufsichtigte Backoffice-Ausführung.Keine E-Mail erforderlich, keine interaktiven Einstellungen, sie werden wie Benutzer für Berechtigungen verwaltet.

Gruppen

• Verwalten Sie den Zugriff effizient, indem Sie Lizenzen und Rollen Gruppen zuweisen und diesen Gruppen dann Konten hinzufügen.

• Unterstützt lokale Gruppen (auf der Plattform erstellt) und Verzeichnisgruppen (aus einem verknüpften Identitätsanbieter). Verzeichnisgruppen können in lokale Gruppen für ein nahtloses Onboarding verschachtelt werden.

Vererbung

• { "corrected_translation": "<g id="3" ctype="x-Xpt" equiv-text="AMPlt;strong class="ph b"AMPgt;">Rollen</g>: Ein Konto erhält die Mischung aus Rollen aus allen seinen Gruppen. " }Der Dienstzugriff hängt von diesen Rollen ab.

• Lizenzen: Gruppenzuweisungsregeln weisen Benutzerlizenzen automatisch zu. Die direkte Lizenzzuweisung an ein Konto überschreibt die Gruppenzuweisung.

Rollenmodell

• Rollen auf Organizationsebene (fixiert): Eine Rolle auf Organizationsebene steuert beispielsweise die administrativen Funktionen.

• Rollen auf Serviceebene (pro Produkt): Werden innerhalb jedes Dienstes verwaltet (z. B. Orchestrator oder Test Manager). Sie weisen Rollen auf Serviceebene an Gruppen oder einzelne Konten zu.

Bereitstellenoptionen

• Direkte Bereitstellung: Fügen Sie Konten oder Gruppen hinzu und weisen Sie Rollen oder Lizenzen auf der Plattform zu.

• Automatische Bereitstellung (mit Identity Provider): Bei Integration mit Microsoft Entra ID oder SAML können Verzeichnisadministratoren Zugriff oder Rollen über die Verzeichnisgruppenmitgliedschaft ohne zusätzliche Schritte in der Plattform gewähren.

Administrationszugangspunkte

• Gehen Sie im Administrator zu Konten und Gruppen, um Benutzer, robot accounts und Gruppen zu erstellen oder zu bearbeiten sowie Gruppenmitgliedschaften und Regeln für die Lizenzzuweisung zu verwalten.

• Innerhalb jedes Dienstes (z. B. Orchestrator oder Test Manager) weisen Sie Rollen auf Serviceebene zu, führen Prüfungen durch und überprüfen die effektiven Berechtigungen.

{ "corrected_translation": "Weitere Informationen finden Sie unter <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/2.2510/admin-guide/about-accounts" target="_blank"AMPgt;">Konten und Gruppen</g>." }

AI Trust Layer

Der AI Trust Layer bringt Verwaltungs- und strenge Governance-Funktionen für generative KI-Funktionen für alle UiPath®-Produkte.Um die Vertraulichkeit und Sicherheit von Daten bei jeder Interaktion zu gewährleisten, hält AI Trust Layer Ihre Daten innerhalb der UiPath®-Umgebung gesichert.Weitere Informationen finden Sie unter About AI Trust Layer.

Externe Anwendungen

Test Cloud für Automation Suite unterstützt sichere Integrationen mit externen Anwendungen über OAuth 2.0 und Personal Access Tokens (PATs). Dadurch wird ein kontrollierter API-Zugriff ohne Benutzeranmeldeinformationen ermöglicht.

Externe OAuth-Apps

Externe OAuth-Apps sind Drittanbieter-Apps, die in Ihrer Organization registriert sind, um UiPath APIs mit delegierter Autorisierung aufzurufen.OAuth-Apps können von folgenden Typen sein:

• Vertraulich (Anwendungs-Scopes): Headless oder Server-Apps, die Geheimnisse sicher speichern können. Sie fungieren als die App selbst.

• Vertraulich (Benutzer-Scopes): Server-Apps, die im Namen eines Benutzers handeln.Sie speichern Geheimnisse sicher.

• Nicht vertraulich (Benutzerbereich): Client-Apps (kein geheimer Speicher), bei denen der Benutzer mit kurzlebigen Token autorisiert.

Persönliche Zugriffstoken (PATs)

Persönliche Zugriffstoken sind benutzerbezogene Token (nur lokale Benutzerkonten), die Kennwörter für den API-Zugriff mit definierten Bereichen und einem Ablaufdatum ersetzen.Ein Organization-Administrator kann PATs aktivieren oder deaktivieren, eine maximale Lebensdauer festlegen, alle PATs anzeigen und Token einzeln oder durch Einfügen eines bekannten Tokens widerrufen, um sie im Falle einer vermuteten Gefährdung sofort zu widerrufen.

{ "corrected_translation": "Weitere Informationen finden Sie im Abschnitt <g id="3" ctype="x-Xpt" equiv-text="AMPlt;a class="xref" href="https://docs.uipath.com/de/automation-suite/automation-suite/2.2510/admin-guide/authorizing-external-applications" target="_blank"AMPgt;">Externe Anwendungen</g>." }

Benachrichtigungen

Bleiben Sie mit Benachrichtigungen über Ihre Aktionen und deren Ergebnisse auf dem Laufenden. Behalten Sie den Überblick über Benutzer- oder Administratoraktionen innerhalb Ihres Organisationskontos sowohl über In-App- als auch über E-Mail-Benachrichtigungen. Weitere Informationen zum Aktivieren und Verwalten von Benachrichtigungen finden Sie unter Über Benachrichtigungen.

Protokollierung

Die Protokollierung ist ein wichtiges Tool für verschiedene Aufgaben wie das Debuggen von Problemen, das Melden von Trends und die Verbesserung von Sicherheit und Leistung. Test Cloud für Automation Suite verwendet zusammen mit anderen Cloud-Diensten verschiedene Arten von Protokollen, die auf ihren einzigartigen Anforderungen basieren. Eine gründliche Anleitung zur Verwendung und Verwaltung von Protokollen finden Sie unter Audit-Logs.