Ajustes para políticas de robot

Runtime Analyzer

Las reglas del analizador del tiempo de ejecución verifican que los procesos siguen las políticas de la organización cuando las ejecutan los robots. Las reglas de tiempo de ejecución se incluyen en paquetes de actividad y se aplican a determinadas actividades en esos paquetes. El robot recupera las reglas de tiempo de ejecución configuradas; cada una se verifica cuando se ejecuta una actividad que la requiere.

En la pestaña Analizador de tiempo de ejecución puedes seleccionar qué reglas de tiempo de ejecución habilitar, establecer las acciones de regla y configurar los parámetros de regla. Las reglas se configuran de forma similar a la configuración de reglas del analizador de flujo de trabajo.

Automation Ops™ viene con las siguientes reglas de tiempo de ejecución predeterminadas:

• RT-UIA-001 (Restricciones de App/Url): permite definir una lista de aplicaciones o URL permitidas o bloqueadas para las actividades en el paquete de actividades de UI Automation.
• RT-OUT-001 (lista de bloqueo de correo electrónico): permite definir direcciones a las que las actividades no pueden enviar correos electrónicos desde GSuite, Correo (Mail) y paquetes de actividades de Office 365.

De forma predeterminada se habilitan las reglas pero no se definen parámetros. La acción está establecida en Error, lo que significa que cuando se detecta una violación de la regla se produce un error y se detiene la ejecución.

Habilitar el control de tiempo de ejecución

El control del tiempo de ejecución no está habilitado de forma predeterminada. Se muestra un banner en la parte superior de las páginas de Automation Ops™ que te informa de que la característica está deshabilitada. Haz clic en Habilitar en el banner para habilitar el analizador de tiempo de ejecución.

También puedes habilitar/deshabilitar el control del tiempo de ejecución utilizando las siguientes solicitudes de API:

POST "[environment_URL]/{organizationName}/roboticsops_/api/Product/Robot/enable" -H "Authorization: Bearer {token}"

POST "[environment_URL]/{organizationName}/roboticsops_/api/Product/Robot/disable"

-H "Authorization: Bearer {token}"

Puedes recuperar el token desde las herramientas de desarrollador del navegador. En Google Chrome:

1. Abre Herramientas de desarrollador desde una página de Automation Ops™ y selecciona Aplicación.
2. Bajo Almacenamiento, selecciona Almacenamiento local y luego la aplicación (por ejemplo, cloud.uipath.com).
3. Localiza la clave de token y copia su valor.

RT-UIA-001: Restricciones de App/Url

La regla comprueba si se usa cualquier aplicación o página web restringida en el proyecto. Las restricciones se establecen definiendo listas de aplicaciones y URL permitidas o bloqueadas utilizando los parámetros disponibles. La regla comprueba tanto las aplicaciones locales como las remotas (por ejemplo, aplicaciones automatizadas mediante conexiones RDP).

Nota: La regla está disponible a partir de la versión 21.10.3 de UiPath.UIAutomation.Activities.

Para definir las aplicaciones y/o URL que se permiten, utiliza los siguientes parámetros:

• whitelistApps: solo se permite la ejecución de las aplicaciones que están en esta lista.
• whitelistUrls: solo se permite la ejecución de las URL que están en esta lista.

Para definir las aplicaciones y/o URL que se prohíben, utiliza los siguientes parámetros:

• blacklistApps: se permite la ejecución de todas las aplicaciones que no estén en esta lista.
• blacklistUrls: se permite la ejecución de todas las URL que no estén en esta lista.

Si se establecen tanto listas de prohibidas como de permitidas para el mismo ámbito (aplicaciones o URL), la lista de permitidas tiene prioridad.

Configurar restricciones

Especifica una lista de URL / nombres de aplicación separados por coma (,) o punto y coma (;). Si se especifican varios elementos, se verifican todos.

Puedes usar los caracteres comodín *y p?ara definir parámetros. Por ejemplo:

• *uipath*.exe: bloquea todos los archivos ejecutables con nombres que comienzan por uipath.
• *www.uipath*.com: bloquea todas las URL que comienzan por,uipath independientemente del protocolo usado.

Qué verifica la regla

Tanto para actividades modernas como para clásicas, la regla verifica en el momento de la ejecución cada elemento de la IU de destino que usa el selector definido o una entrada de elemento de la IU.

Nota: Para evitar influir en el rendimiento, los desencadenadores relacionados con la automatización de la IU, como Desencadenador de clic y Desencadenador de pulsación de tecla no realizan ninguna verificación. Las comprobaciones las realizan las actividades de flujo de trabajo subyacentes.

RT-OUT-001: lista de bloqueo de correo electrónico

La regla comprueba todas las actividades desde los paquetes Correo, Office365 y GSuite que envían, responden o reenvían correos electrónicos, envían notificaciones, crean eventos o envían invitaciones de calendario, y verifica que los correos electrónicos no se envíen a destinatarios añadidos a la lista de bloqueo de correo electrónico.

Nota: La regla está disponible a partir de las siguientes versiones de paquete:

• Versión 1.11.3 de UiPath.GSuite.Activities
• Versión 1.12.2 de UiPath.Mail.Activities
• Versión 1.11.1 de UiPath.Office365.Activities

Configurar restricciones

Usando el parámetro EmailRegex, especifica un patrón para las direcciones de correo electrónico no permitidas usando una expresión regular.

Por ejemplo:

• .*@uipath.com: bloquea todos los correos electrónicos enviados a direcciones con el dominio uipath.com.
• .*@(?!uipath\.com$): bloquea todos los correos electrónicos excepto aquellos enviados a direcciones con el dominio uipath.com.

Qué verifica la regla

La regla verifica que todas las propiedades que indican destinatarios de correo electrónico en las siguientes actividades que pueden enviar correos electrónicos:

• Paquete de correo:
  • Actividades de integraciones (StudioX): enviar correo electrónico, reenviar correo electrónico, responder a correo electrónico, enviar invitación de calendario
    Nota: la regla no se aplica cuando las actividades guardan mensajes como borradores en lugar de enviarlos.
    Actividades de integración de aplicaciones: enviar mensaje de correo Exchange, enviar mensaje de correo de IBM Notes, enviar mensaje de correo de Outlook, responder a mensaje de correo de Outlook
• Paquete GSuite: enviar mensaje de correo, crear evento, añadir asistente, compartir archivo, eliminar invento, modificar invento
• Paquete de Office 365: enviar correo, responder a correo, reenviar correo, añadir asistente, compartir archivo/carpeta

Configurar reglas de tiempo de ejecución

Para cada regla predeterminada puedes configurar las siguientes opciones:

• Habilitado: selecciona esta opción para habilitar la regla.
• Acción - establece la acción de la regla: Error, Advertencia, Información o Detalle. La acción predeterminada es Error.
• Parámetros: para editar un parámetro haz clic en Editar junto al mismo y luego anula la opción Usar valor predeterminado para configurar restricciones en el cuadro Valor.