Permisos de Orchestrator

Para crear aplicaciones y desencadenar robots en el tiempo de ejecución de la aplicación, se requiere que los usuarios tengan un conjunto mínimo de permisos para acceder a los procesos desde Orchestrator. En esta página se describen los permisos mínimos necesarios para las personas y los escenarios más comunes. Para obtener instrucciones específicas de configuración, consulta la documentación de Orchestrator sobre Gestión de roles.

Enfoques comunes para la gestión de los permisos de Orchestrator para las Apps de UiPath:

1. Conceder derechos de "administrador": asignar derechos de administrador a todos los usuarios de tu cuenta de Automation Cloud es una forma rápida y sencilla de que todos los usuarios experimenten con todas las capacidades de Automation Cloud, pero no se recomienda para la implementación en producción.
2. Modificar las funciones por defecto de Orchestrator: la forma más sencilla de proporcionar los permisos correctos a los autores y usuarios de la aplicación es asignar permisos adicionales a los roles que se proporcionan listos para usar.
3. Crear nuevos roles: crea roles en el ámbito de tenant y de carpeta para los autores y usuarios de la aplicación. Esto permite el mayor control, pero requiere una mayor sobrecarga de orquestación.

Consulta la documentación de Orchestrator sobre Roles para saber más sobre cómo gestionar el control de acceso para los requisitos de seguridad y gobernanza de tu organización.

App Studio

Esta sección contiene los permisos mínimos necesarios para crear aplicaciones.

Nota: estos son los permisos mínimos requeridos para crear aplicaciones que aprovechen el RPA. Es posible que se requieran diferentes permisos para previsualizar o ejecutar las aplicaciones creadas con App Studio. Se requieren permisos adicionales para que los usuarios puedan añadir procesos a Orchestrator.

Nivel tenant

Define el acceso de un usuario a los recursos a nivel de tenant.

• Machines:View: (Recomendado) se utiliza para obtener la clave de la máquina para configurar el robot. También es necesario Machines: Create si tienes que crear una nueva máquina
• Robots:Create: (Recomendado) Se utiliza para crear un robot (en el caso de las carpetas clásicas). Para las carpetas modernas, esto no es necesario
• Folders:Edit: (Recomendado) se utiliza para añadir usuarios de la aplicación a las carpetas respectivas para que los usuarios de la aplicación puedan ejecutar los procesos
• Users:View: (Recomendado) Se utiliza para identificar si los permisos pertinentes están disponibles para los respectivos usuarios a los que se está compartiendo la aplicación en Orchestrator
• Webhooks: View, Create: App lo utiliza para iniciar y recuperar los resultados en caso de que se ejecute un proceso desatendido durante la vista previa

Nivel de carpeta

Para poder importar un proceso desde Orquestrator en App Studio, el usuario debe tener los siguientes permisos a nivel de carpeta en cualquier carpeta que contenga procesos que vayan a ser utilizados por Apps.

• Jobs:View: se utiliza para obtener las propiedades de los objetos complejos (objetos .Net/tabla de datos) mirando el último trabajo ejecutado con éxito.
• Jobs:Create: se utiliza para ejecutar procesos durante la vista previa.
• Processes:View: Se utiliza para acceder a los procesos de una carpeta.

Tiempo de ejecución de la aplicación: automatización atendida

• Processes:View: el usuario del tiempo de ejecución de la aplicación debe tener acceso a los procesos en la carpeta correspondiente utilizada en App.
• Jobs:Create: se utiliza para ejecutar procesos durante la vista previa.
• El usuario también debe tener un UiPath Robot con licencia (con el complemento JavaScript Robot activado) en su escritorio.

Puedes ver un ejemplo en Permitir ser Automation User y roles predeterminados de Automation User.

Tiempo de ejecución de la aplicación: automatización desatendida

Para que los usuarios puedan activar la automatización desatendida en el tiempo de ejecución de la aplicación, se requiere un mínimo de los siguientes permisos:

Nivel tenant

Define el acceso de un usuario a los recursos a nivel de tenant.

• Webhooks: View, Create: utilizado por la aplicación para iniciar y recuperar los resultados de la ejecución del proceso.

Nivel de carpeta

Define el acceso y la capacidad del usuario dentro de cada carpeta que se te asigne.

• Jobs: Create: se utiliza para iniciar trabajos desatendidos desde Apps

Importante:

Los Webhooks son necesarios para la automatización desatendida

Si un usuario no tiene permisos Webhook:Create a nivel de tenant, los trabajos desatendidos no se iniciarán en el tiempo de ejecución de la aplicación.