- Primeros pasos
- Mejores prácticas
- Tenant
- Acerca del contexto de tenant
- Gestionar máquinas
- Asignar objetos de la máquina a carpetas
- Configuración de las asignaciones cuenta-máquina
- Auditoría
- Contexto de carpetas
- Automatizaciones
- Procesos
- Trabajos
- Desencadenadores
- Registros
- Supervisión
- Colas
- Activos
- Depósitos de almacenamiento
- Test Suite - Orchestrator
- Otras configuraciones
- Integraciones
- Robots clásicos
- Administración de host
- Acerca del nivel del host
- Gestionar los administradores del sistema
- Gestión de tenants
- Configuración de las notificaciones por correo electrónico del sistema
- Registros de auditoría para el portal del host
- Modo de mantenimiento
- Administración de la organización
- Solución de problemas
Al iniciar un trabajo o configurar un desencadenador, los administradores pueden definir pares específicos de cuenta-máquina para su ejecución. La función de las asignaciones cuenta-máquina permite vincular el uso desatendido de determinadas cuentas a plantillas de máquinas específicas. Esto te permite configurar pares específicos de cuenta-máquina como los únicos destinos válidos para la ejecución y te otorga control granular sobre los destinos de ejecución de tu automatización, lo que restringe a los usuarios la ejecución de las automatizaciones en las máquinas en las que se conectan.
Las asignaciones cuenta-máquina pueden estar basadas en el tenant (no vinculadas a una carpeta específica) o en la carpeta (vinculadas a una carpeta específica).
Configuración de asignaciones a nivel de tenant
You need View on Machines, Edit on Machines OR View on Machines, Create on Machines to change account-machine mappings at the tenant level.
-
Haz clic en Añadir una nueva máquina o Editar máquina para crear una nueva plantilla de máquina o editar una existente.
-
Configura los detalles generales.
-
Haz clic en la pestaña Asignaciones de cuenta-máquina.
-
Selecciona la estrategia de asignación:
- Cualquier cuenta puede utilizar esta máquina: no hay asignaciones específicas.
- Solo se pueden asignar cuentas específicas a esta máquina: configura pares específicos de cuenta-máquina en los que se permite la ejecución.
-
Si deseas aplicar una estrategia de asignación específica, selecciona las cuentas para las que quieras permitir la ejecución en la máquina en cuestión. Puedes crear un subconjunto más granular de pares cuenta-máquina permitidos por carpeta.
See how to configure account-machine pairs for a folder
Las cuentas son representadas en la página Asignaciones de cuenta-máquina utilizando las credenciales de Windows (Dominio\Nombre de usuario) de su Robot desatendido si se ha creado uno.
Todos los cambios realizados en las asignaciones de los tenant se reflejan a nivel de carpeta como se indica a continuación:
- Heredar del tenant: todos los cambios de configuración de cuenta realizados para las asignaciones de tenant se reflejan a nivel de carpeta. Al añadir o eliminar cuentas a las asignaciones de tenant, se añaden o eliminan también de las asignaciones de carpetas.
- Asignaciones específicas de cuenta-máquina para esta carpeta: añadir una cuenta a las asignaciones de tenant no las hace disponibles para las asignaciones de carpetas; la cuenta se excluye de las asignaciones de carpetas. Al eliminar una cuenta de las asignaciones de los tenant, se elimina también a nivel de carpeta.
Configurar las asignaciones a nivel de carpeta
Necesita permisos de Edición en Carpetas O Editar en Subcarpetas para cambiar las asignaciones cuenta-máquina en el nivel de carpeta.
You cannot configure account-machine mappings for propagated machines.
Puedes configurar las asignaciones cuenta-máquina por carpeta, lo que significa que, en una carpeta concreta, en una plantilla de máquina, puedes limitar la ejecución solo a cuentas específicas. Las asignaciones cuenta-máquina resultantes se convierten entonces en los únicos pares admitidos para la ejecución en esa carpeta.
Las asignaciones de carpetas actúan como subconjuntos de las asignaciones de plantillas y permiten alcanzar el máximo nivel de granularidad posible. Si no se facilitan las asignaciones a nivel de carpeta, se mantienen las asignaciones a nivel de plantilla por defecto.
- Las cuentas añadidas a una carpeta después de que se hayan configurado las asignaciones cuenta-máquina no se añaden a las asignaciones existentes; por lo tanto, no podrán utilizar esa máquina. Asegúrate de asignar manualmente las cuentas a las máquinas para que puedan utilizarlas.
- Las cuentas que forman parte de las asignaciones que se usan en los desencadenadores no pueden eliminarse o desasignarse de la carpeta en la que reside el desencadenador. Para poder eliminarla, asegúrate de que la cuenta no esté establecida como destino de ejecución en un desencadenador.
Activación/desactivación de las asignaciones cuenta-máquina
-
En el nivel del tenant, dirígete a Configuración > General.
-
En la sección Carpetas modernas, activa/desactiva el control deslizante correspondiente.
Nota:Upon disabling the Account-Machine Mappings feature, existing account-machine mappings will be kept when running jobs, even if the mappings are not visible in the UI.