Migrar de la ruptura de herencia a la unión de privilegios

Nota: el modelo de unión de privilegios se aplicará automáticamente a unión de privilegios en la versión de Automation Suite 2.2510.0 la versión.

El modelo de acceso de unión de privilegios mejora el control de acceso para todos los usuarios. Otorga a los usuarios niveles de acceso combinando acceso explícito y en el nivel grupal. Como resultado, cada vez que añades o eliminas un privilegio a un grupo o de un grupo, todos los usuarios que forman parte de ese grupo quedan sujetos a la comprobación de privilegios actualizada.

El modelo de interrupción de la herencia hace referencia a un escenario en el que cualquier cambio en el conjunto asociado de privilegios en el nivel de grupo no se propaga automáticamente a los usuarios que son miembros de ese grupo. Esto significa que, una vez que se rompe la herencia, las actualizaciones realizadas en los privilegios del grupo no se reflejan en el acceso del usuario, a menos que el usuario se elimine y se vuelva a añadir al grupo, o se vuelva a crear en Orchestrator.

Nota: este cambio afecta al siguiente conjunto de privilegios:

• Configuración del perfil de IU (sin acceso a IU, solo espacio de trabajo personal, interfaz estándar)
• Configuración de la política de actualización
• Permitir que el usuario ejecute automatizaciones
• Crear un espacio de trabajo personal para este usuario

Los permisos ya funcionan en el modelo de unión de privilegios.

Comportamiento después de la migración

Después de migrar del modelo de interrupción de herencia al modelo de unión de privilegios, los usuarios ya no reciben acceso solo de los roles asignados directamente. Ahora, los usuarios heredan tanto los roles como la configuración de perfil de sus grupos. Este cambio garantiza una experiencia de acceso más unificada y predecible.

Los cambios clave son:

• Anteriormente, los usuarios solo recibían los roles de sus grupos.
• Ahora también heredan ajustes como el nivel de acceso a la interfaz o los permisos de attended robot.
• Si un ajuste se configura explícitamente para un usuario, anula la configuración de grupo heredada.
• Varios permisos se muestran ahora como menús desplegables en lugar de casillas de verificación.
• Se ha cambiado el nombre de la sección Configuración de robot por Opciones avanzadas de robot y se ha reposicionado.
• Los ajustes directos se muestran en el panel izquierdo, mientras que los ajustes heredados se resumen en el lado derecho en la tarjeta Resumen.

Una vez completada la migración, comprueba el nuevo comportamiento de la siguiente manera:

1. Ve a la pestaña Gestionar acceso.
2. Selecciona la pestaña Reglas de acceso, luego Usuarios y luego selecciona el botón Asignar usuario.
   Se muestra la página Asignar reglas de acceso.
3. Buscar un usuario. En el lado derecho de la página, la tarjeta Resumen se muestra con los permisos actuales del usuario seleccionado.
4. Si la cuenta ya tiene reglas de acceso asignadas en el nivel de tenant, selecciona el botón Editar para modificar las reglas de acceso.
5. En Configuración, en el campo Roles adicionales, asigna roles existentes adicionales al usuario o selecciona Nuevo rol para crear y asignar un nuevo rol.
   En Configuración, el perfil de interfaz de usuario tiene la opción predeterminada Estándar.
6. Para la configuración de automatización personal, elige una de las siguientes:
   • Ninguno
   • Permitir que el usuario ejecute automatizaciones
   • Habilitar al usuario para ejecutar automatizaciones + Espacio de trabajo personal
7. Para la política de actualización automática de binarios de cliente (Robot, UiPath Assistant y Studio), elige una de las siguientes:
   • Ninguno
   • Último parche
   • Última versión
   • Versión específica
   Las siguientes opciones están disponibles solo para usuarios y cuentas de robot.
8. En Configuración unattended: configuración de unattended Robot, elige una de las siguientes opciones:
   • Ninguno
   • Unattended Robot que utiliza credenciales de máquina virtual predefinidas
   • Unattended Robot que utiliza credenciales de Windows personalizadas
9. Para las opciones avanzadas de robot, configura cualquiera de las siguientes opciones:
   • Nivel de registro
   • Permitir registro de desarrollo
   • Iniciar sesión en la consola
   • Ancho de resolución
   • Altura de resolución
   • Profundidad de resolución
   • Suavizado de fuentes
   • Procesos de autodescarga
10. Selecciona Actualizar para finalizar la configuración de usuario.

Tarjeta de resumen

En la experiencia de control de acceso actualizada, se encuentra disponible una nueva interfaz de tarjeta Resumen. Puedes comprobar fácilmente los siguientes ajustes desde esta tarjeta:

• Todos los roles y configuraciones efectivos para un usuario.
• Fuentes de esos privilegios (por ejemplo, directos o heredados)
• Un resumen claro de cómo es la configuración actual.

La tarjeta de Resumen permite una visión general inmediata de todos los permisos de usuario y sus orígenes. Esto ayuda a evitar una mala configuración o asignaciones de roles redundantes.