Configuración de seguridad local

Los controles de seguridad que un usuario individual establece directamente desde la ventana de chat (modo de aprobación, contexto de pantalla y modo de ejecución), además de los permisos a nivel del sistema operativo y la configuración de seguridad avanzada.

Esta página cubre los controles de seguridad que estableces tú mismo, como usuario individual, comenzando con los tres controles disponibles directamente desde el chatbox.

Lista de comprobación de seguridad

Estas son las principales tareas para configurar Delegate localmente, en orden:

• Establezca el modo de aprobación, el contexto de la pantalla y el modo de ejecución desde el chatbox
• Revise la configuración de seguridad avanzada : control detallado de Permitir/Preguntar/Bloquear sobre herramientas, terminal y archivos, archivos protegidos y automatización de IU
• Elija su modo de almacenamiento de conversación
• Verificar los permisos a nivel de sistema operativo
• Revise los requisitos de las habilidades instaladas con su configuración para comprobar la compatibilidad
• Saber cómo interrumpir o detener Delegate (tecla Escape)

Modo de aprobación

Establece desde el selector de modo junto a la ventana de chat, y se aplica a todos los chats:

Mode	Comportamiento
Cauteloso	Pregunta por todas las operaciones; aislamiento estricto del proceso con acceso solo a la lista de permisos
Equilibrado (recomendado)	Ejecuta herramientas seguras automáticamente; pregunta antes de las operaciones de alto impacto; protege las credenciales y los archivos confidenciales
Autónomo	Acceso completo al sistema, sin solicitudes

El modo de aprobación establece los valores predeterminados para los controles granulares, por herramienta, por archivo y por aplicación/sitio (permisos de herramienta, terminal y archivos, archivos protegidos y automatización de IU) descritos en Referencia de configuración de seguridad.

Configuración de uso del ordenador

El contexto de la pantalla y el modo de ejecución rigen el uso del ordenador por parte de Delegate: lo que puede ver y cómo actúa en tu pantalla.

Contexto de pantalla

Controla lo que puede ver Delegate. Establece desde el icono de la pantalla junto al chatbox:

Opción	Qué ve el Delegate
Predeterminado	Solo las aplicaciones adjuntas al chat actual
Todas las aplicaciones	Todas las aplicaciones visibles
Ninguno	Nada: Delegate puede pedirte que lo actives cuando sea necesario

El chatbox también muestra qué aplicaciones están actualmente adjuntas al chat, ya que Delegate solo ve lo que se enumera allí al capturar tu pantalla.

Primer mensaje de cada turno

Una configuración relacionada en Configuración → General → General:

En el modo predeterminado, cada mensaje de usuario obtiene una captura de pantalla completa, por lo que "haz esto por mí" funciona en el arranque en frío. Giros posteriores dentro de la máscara de giro a las aplicaciones adjuntas. Activado de forma predeterminada.

Modo de ejecución

Controla cómo actúa Delegate, ya sea que tome el control de tu pantalla o funcione sin tocarla. Establece desde el icono del ordenador junto a la ventana de chat:

Mode	Comportamiento
Autónomo	Toma el control de tu pantalla para realizar acciones; solo pide aprobación cuando la política de seguridad lo requiere
Guiado	Toma el control de tu pantalla para realizar acciones; pide su aprobación antes de interactuar con cada aplicación
Fuera de pantalla	Funciona en su propio entorno sin tomar el control de tu pantalla: sigues trabajando y te notifica cuando necesita entrada

Fuera de pantalla se expande en tres submodos:

Modo secundario	Comportamiento
Local (nueva sesión)	Crea una sesión de Windows independiente a través de RDP (requiere configuración)
Solo versión web	Ejecuta tareas del navegador en una ventana minimizada a través de CDP: compatible con el trabajo en paralelo para el navegador
Fondo nativo	Ejecuta tareas web y de escritorio juntas en segundo plano

Una alternancia separada Siempre planificar antes , junto al modo de ejecución, hace que Delegate revise su plan contigo antes de ejecutar la tarea; esto puede consumir más token units.

Para el modo Autónomo y Guiado, donde Delegate se hace cargo de tu pantalla, dos configuraciones de minimización automática lo mantienen fuera del camino mientras funciona:

Configuración	Predeterminado	Lo que hace
Habilitar minimización automática	Activado	Minimiza la ventana Delegate durante la automatización de IU
Maximizar la aplicación de destino	Activado	Llevar la aplicación de destino a pantalla completa durante la automatización

Para los submodos Solo web y Fondo nativo, puedes seleccionar qué perfil de navegador nombrado utilizar; esto determina qué cookies, inicios de sesión y extensiones están disponibles.

Configuración de seguridad avanzada

Más allá del modo de aprobación, Configuración → Seguridad contiene cuatro áreas de controles detallados, por herramienta, por archivo y por aplicación/sitio:

Área	Coberturas
Permisos de herramientas	Permitir, Preguntar o Bloquear para herramientas, conectores y operaciones individuales
Terminal y archivos	El sandbox del comando de shell, sus rutas permitidas, capacidades y comandos bloqueados
Archivos protegidos	El Delegate de archivos necesita aprobación para acceder a: secretos, claves, credenciales de nube, configuración y archivos de datos
Automatización de IU	Aplicaciones y sitios web de confianza y bloqueados

Consulta Referencia de configuración de seguridad para obtener el desglose completo de cada uno.

Almacenamiento de conversaciones

Una configuración relevante para la seguridad y seleccionable por el usuario que se encuentra fuera de Configuración → Seguridad: Nuevas tareas, en Configuración → General → General.

Mode	Comportamiento
Local	El historial de chat permanece solo en el dispositivo (SQLite).
Remoto	Una base de datos de PostgreSQL almacena los metadatos de la sesión de chat, el contenido de los mensajes, las solicitudes de delegación, la configuración del usuario, el uso diario y la configuración del producto.

El contenido del mensaje, incluidos los archivos adjuntos y las capturas de pantalla del contexto de la pantalla, transita por el backend de UiPath para la inferencia independientemente del modo de almacenamiento, pero no persiste en el lado del servidor en modo local.

Permisos a nivel de sistema operativo

Más allá del modo de aprobación, el contexto de la pantalla y el modo de ejecución, el sistema operativo controla lo que Delegate puede hacer, y siempre tiene prioridad: si macOS o Windows deniega un permiso, Delegate no puede hacer eso independientemente de lo que hayas establecido anteriormente.

Permisos de macOS

La siguiente tabla enumera los permisos que Delegate requiere en macOS.

Permiso	Dónde conceder	Qué permite
Grabación de pantalla	Configuración del sistema → Privacidad & Seguridad → Grabación de pantalla	Delegate puede ver su pantalla para contextualizar
Accesibilidad	Configuración del sistema → Privacidad & Seguridad → Accesibilidad	Delegate puede hacer clic, escribir y controlar aplicaciones
Archivos y carpetas	Otorgado por carpeta cuando se accede por primera vez	Leer y escribir directorios específicos
Micrófono	Configuración del sistema → Privacidad & Seguridad → Micrófono	Entrada de voz (opcional)

Para revocar: ve a la misma configuración y desmarca Delegate. La aplicación seguirá funcionando, pero con capacidades reducidas.

Permisos de Windows

La siguiente tabla enumera los permisos que Delegate requiere en Windows.

Permiso	Dónde conceder	Qué permite
Automatización de IU	Control de cuentas de usuario durante la instalación	Controlar aplicaciones
SistemaDeArchivos	Permisos de usuario estándar	Leer/escribir archivos en ubicaciones accesibles
Red	Firewall de Windows (si se te solicita)	Acceso web, integraciones en la nube

Nota:

En Windows, ejecutar como Administrador otorga un acceso más amplio, pero no es necesario para el funcionamiento normal, y evita que Delegate controle las aplicaciones que has iniciado como administrador.