Configuración de seguridad local

Los controles de seguridad que un usuario individual establece directamente desde la ventana de chat (modo de aprobación, contexto de pantalla y modo de ejecución), además de los permisos a nivel del sistema operativo y la configuración de seguridad avanzada.

Esta página cubre los controles de seguridad que estableces tú mismo, como usuario individual, comenzando con los tres controles disponibles directamente desde el chatbox.

Lista de comprobación de seguridad

Estas son las principales tareas para configurar Delegate localmente, en orden:

• Establezca el modo de aprobación, el contexto de la pantalla y el modo de ejecución desde el chatbox
• Revise el acceso restringido si necesita Delegate en carpetas específicas
• Revise la configuración de seguridad avanzada : control detallado de Permitir/Preguntar/Bloquear sobre herramientas, terminal y archivos, archivos protegidos, automatización de IU y acceso restringido
• Elija su modo de almacenamiento de conversación
• Verificar los permisos a nivel de sistema operativo
• Revise los requisitos de las habilidades instaladas con su configuración para comprobar la compatibilidad
• Saber cómo interrumpir o detener Delegate (tecla Escape)

Modo de aprobación

Establece desde el selector de modo junto a la ventana de chat, y se aplica a todos los chats.

Mode	Comportamiento
Cauteloso	Pregunta por todas las operaciones; aislamiento estricto del proceso con acceso solo a la lista de permisos
Adaptativo (recomendado)	Ejecuta herramientas seguras automáticamente; pregunta antes de las operaciones de alto impacto; protege las credenciales y los archivos confidenciales
Acceso completo	Acceso completo al sistema, sin solicitudes

El modo de aprobación establece los valores predeterminados para los controles granulares, por herramienta, por archivo y por aplicación/sitio (permisos de herramienta, terminal y archivos, archivos protegidos y automatización de IU) descritos en Referencia de configuración de seguridad.

Un comando de shell en espera de aprobación muestra su tarjeta de aprobación con los pasos del agente sobre el script exacto, para que puedas ver por qué quiere ejecutar el comando antes de que lo apruebes.

Configuración de uso del ordenador

El contexto de la pantalla y el modo de ejecución rigen el uso del ordenador para Delegate: lo que puede ver y cómo actúa en tu pantalla.

Modo de ejecución

Controla cómo actúa , ya sea que tome el control de tu pantalla o funcione sin tocarla. Establece desde el icono del ordenador junto a la ventana de chat:

Mode	Comportamiento
En mi pantalla	Conduce el ratón y el teclado en la pantalla actual
Preguntar antes de cada aplicación	Solicita aprobación antes de realizar la primera acción en cada aplicación
En segundo plano	Funciona sin tomar el control de su pantalla

En segundo plano, se expande en tres submodos:

Modo secundario	Comportamiento
Fondo nativo	Ejecuta tareas web y de escritorio juntas en segundo plano
Solo web	Ejecuta tareas del navegador en una ventana minimizada a través de CDP: adecuada para el trabajo del navegador paralelo
Local (nueva sesión)	Crea una sesión de Windows independiente a través de RDP: se requiere configuración

Contexto de pantalla

Controla lo que puede ver. Establece desde el icono de la pantalla junto al chatbox:

Opción	Lo que ve
Predeterminado	Solo las aplicaciones adjuntas al chat actual
Todas las aplicaciones	Todas las aplicaciones visibles
Ninguno	Nada: puede pedirte que lo actives cuando sea necesario

El chatbox también muestra qué aplicaciones están actualmente adjuntas al chat, ya que solo ve lo que se enumera allí al capturar tu pantalla.

Primer mensaje de cada turno

Una configuración relacionada en Configuración → General → General.

En el modo predeterminado, cada mensaje de usuario obtiene una captura de pantalla completa, por lo que "haz esto por mí" funciona en el arranque en frío. Giros posteriores dentro de la máscara de giro a las aplicaciones adjuntas. Activado de forma predeterminada.

Acceso restringido

Una alternancia (desactivada de forma predeterminada) que asigna el ámbito Delegate a un conjunto permitido de carpetas, rutas bloqueadas y excepciones de aprobación. El mismo panel se comparte entre Configuración → Seguridad → Acceso restringido y la pestaña Seguridad de la configuración del proyecto de cada proyecto: los cambios realizados en uno se reflejan en el otro.

Configuración de seguridad avanzada

Más allá del modo de aprobación, Configuración → Seguridad contiene cinco áreas de controles detallados, por herramienta, por archivo y por aplicación/sitio:

Área	Coberturas
Permisos de herramientas	Permitir, Preguntar o Bloquear para herramientas, conectores y operaciones individuales
Terminal y archivos	El sandbox del comando de shell, sus rutas permitidas, capacidades y comandos bloqueados
Archivos protegidos	El Delegate de archivos necesita aprobación para acceder a: secretos, claves, credenciales de nube, configuración y archivos de datos
Automatización de IU	Aplicaciones y sitios web de confianza y bloqueados
Acceso restringido	Carpetas, rutas bloqueadas y excepciones de aprobación, compartidas con el propio panel de seguridad de cada proyecto

Consulta Referencia de configuración de seguridad para obtener el desglose completo de cada uno.

Almacenamiento de conversaciones

Una configuración relevante para la seguridad y seleccionable por el usuario que se encuentra fuera de Configuración → Seguridad: Nuevas tareas, en Configuración → General → General.

Mode	Comportamiento
Local	El historial de chat permanece solo en el dispositivo (SQLite).
Remoto	Una base de datos de PostgreSQL almacena los metadatos de la sesión de chat, el contenido de los mensajes, las solicitudes de delegación, la configuración del usuario, el uso diario y la configuración del producto.

El contenido del mensaje, incluidos los archivos adjuntos y las capturas de pantalla del contexto de la pantalla, transita por el backend de UiPath para la inferencia independientemente del modo de almacenamiento, pero no persiste en el lado del servidor en modo local.

Permisos a nivel de sistema operativo

Más allá del modo de aprobación, el contexto de la pantalla y el modo de ejecución, el sistema operativo controla lo que puede hacer Delegate, y siempre tiene prioridad: si macOS o Windows deniega un permiso, no puede hacer eso, independientemente de lo que hayas establecido anteriormente.

La siguiente tabla enumera los permisos que Delegate puede utilizar en macOS. Todos son opcionales; puedes comprobar su estado en Configuración → Permisos. Esa página también enumera la Accesibilidad como necesaria, pero Delegate no la utiliza.

Permiso	Dónde conceder	Qué permite
Grabación de pantalla	Configuración del sistema → Privacidad & Seguridad → Pantalla & Grabación de audio del sistema (grabación de pantalla en macOS 14)	Al grabar una tarea, la muestras, pantalla incluida
Acceso completo al disco	Configuración del sistema → Privacidad & Seguridad → Acceso completo al disco	Abrir archivos en cualquier lugar de tu Mac sin que se te pregunte por cada carpeta
Micrófono	macOS pregunta la primera vez; puedes cambiarlo más tarde en Configuración del sistema → Privacidad & Seguridad → Micrófono	Descripciones habladas y transcripción de audio

En Windows, Delegate no necesita ningún permiso. Si la entrada hablada no funciona, comprueba que el acceso al micrófono para las aplicaciones de escritorio está activado en Configuración de Windows → Privacidad & seguridad → Micrófono.

Nota:

En Windows, ejecutar Delegate como Administrador otorga un acceso más amplio, pero no es necesario para el funcionamiento normal. Si Delegate no se ejecuta como Administrador, no puede controlar las aplicaciones que hayas iniciado como Administrador.