- Primeros pasos
- Mejores prácticas
- Tenant
- Acerca del contexto de tenant
- Gestionar máquinas
- Asignar objetos de la máquina a carpetas
- Configuración de las asignaciones cuenta-máquina
- Auditoría
- Contexto de carpetas
- Automatizaciones
- Procesos
- Trabajos
- Desencadenadores
- Registros
- Supervisión
- Colas
- Activos
- Depósitos de almacenamiento
- Test Suite - Orchestrator
- Administración de host
- Servidor de identidad
- Autenticación
- Administración de la organización
- Otras configuraciones
- Integraciones
- Robots clásicos
- Solución de problemas
Configuración de las asignaciones cuenta-máquina
Al iniciar un trabajo o configurar un desencadenador, los administradores pueden definir pares específicos de cuenta-máquina para su ejecución. La función de las asignaciones cuenta-máquina permite vincular el uso desatendido de determinadas cuentas a plantillas de máquinas específicas. Esto te permite configurar pares específicos de cuenta-máquina como los únicos destinos válidos para la ejecución y te otorga control granular sobre los destinos de ejecución de tu automatización, lo que restringe a los usuarios la ejecución de las automatizaciones en las máquinas en las que se conectan.
Las asignaciones cuenta-máquina pueden estar basadas en el tenant (no vinculadas a una carpeta específica) o en la carpeta (vinculadas a una carpeta específica).
Las cuentas son representadas en la página Asignaciones de cuenta-máquina utilizando las credenciales de Windows (Dominio\Nombre de usuario) de su Robot desatendido si se ha creado uno.
Todos los cambios realizados en las asignaciones de los tenant se reflejan a nivel de carpeta como se indica a continuación:
- Heredar del tenant: todos los cambios de configuración de cuenta realizados para las asignaciones de tenant se reflejan a nivel de carpeta. Al añadir o eliminar cuentas a las asignaciones de tenant, se añaden o eliminan también de las asignaciones de carpetas.
- Asignaciones específicas de cuenta-máquina para esta carpeta: añadir una cuenta a las asignaciones de tenant no las hace disponibles para las asignaciones de carpetas; la cuenta se excluye de las asignaciones de carpetas. Al eliminar una cuenta de las asignaciones de los tenant, se elimina también a nivel de carpeta.
Puedes configurar las asignaciones cuenta-máquina por carpeta, lo que significa que, en una carpeta concreta, en una plantilla de máquina, puedes limitar la ejecución solo a cuentas específicas. Las asignaciones cuenta-máquina resultantes se convierten entonces en los únicos pares admitidos para la ejecución en esa carpeta.
Las asignaciones de carpetas actúan como subconjuntos de las asignaciones de plantillas y permiten alcanzar el máximo nivel de granularidad posible. Si no se facilitan las asignaciones a nivel de carpeta, se mantienen las asignaciones a nivel de plantilla por defecto.
- Las cuentas añadidas a una carpeta después de que se hayan configurado las asignaciones cuenta-máquina no se añaden a las asignaciones existentes; por lo tanto, no podrán utilizar esa máquina. Asegúrate de asignar manualmente las cuentas a las máquinas para que puedan utilizarlas.
- Las cuentas que forman parte de las asignaciones que se usan en los desencadenadores no pueden eliminarse o desasignarse de la carpeta en la que reside el desencadenador. Para poder eliminarla, asegúrate de que la cuenta no esté establecida como destino de ejecución en un desencadenador.