Tipos de cuenta

Descripción general de los tipos de cuentas en la plataforma UiPath, incluidas las cuentas de usuario, las cuentas de robot, las aplicaciones externas y los grupos.

A continuación se muestran los diferentes tipos de cuentas disponibles en la plataforma UiPath, que le ayudan a comprender y gestionar las identidades dentro de la plataforma. Las identidades pueden venir en forma de cuentas de usuario, cuentas de robot, aplicaciones externas y grupos.

Todos los objetos o uno por uno se pueden ver y administrar desde sus pestañas específicas.

Grupos

Puedes utilizar grupos para disponer de una colección de cuentas que comparten permisos comunes. Los grupos se utilizan para simplificar el control de acceso de las cuentas de usuario. Puedes asignar roles a grupos en lugar de asignarlos a usuarios individuales. Todo lo que se asigna al grupo se asigna automáticamente a todos los miembros del grupo.

Grupo Local

Los grupos locales son entidades que se originan en Identity Server y se consideran locales para el ecosistema de UiPath.

Puedes elegir entre grupos predeterminados o puedes crear tus propios grupos personalizados.

Grupo del directorio

A directory group is a type of group managed through an external identity provider. Unlike local groups, it offers streamlined user and access management due to its integration with an existing identity infrastructure. When a user is added to a directory group in the external identity provider, and directory integration is enabled in the platform, the user automatically inherits the roles assigned to that group in the UiPath platform.

This automated role assignment adapts as users move across groups, optimizing identity and access management in wide-reaching automation situations.

• Un usuario que forma parte de varios grupos se beneficia de una unión de roles heredados de todos estos grupos.
• Un usuario que forma parte de varios grupos y también tiene roles específicos asignados, posee un conjunto de ambos roles. Este conjunto combina tanto los roles heredados de los grupos como los asignados explícitamente.

El uso de grupos de directorio permite el acceso automático con los permisos del grupo, en función de los usuarios que se añadan o eliminen del grupo de directorio (por ejemplo, al cambiar departamento) y sin necesidad de gestionar los permisos de usuario de forma individual.

Ejemplo

Grupos del directorio	Permisos heredados	Permisos explícitos
Se ha añadido el grupo X con conjunto X de permisos y el grupo Y con conjunto de permisos Y.	John Smith pertenece tanto al grupo X como al Y. Se conecta a Orchestrator. Su usuario se aprovisiona automáticamente con los siguientes permisos: X, Y.	Además de los conjuntos X e Y, a Juan también se le concede explícitamente el conjunto Z. John ahora tiene los siguientes permisos: X, Y, Z. Al eliminar los grupos X e Y, John tiene Z.

• No necesitas una entrada de usuario concreto para iniciar sesión en Orchestrator si perteneces a un grupo añadido a Orchestrator.
• Los permisos heredados dependen del grupo de directorio asociado. Si se elimina el directorio, lo mismo ocurre con los permisos heredados.
• Los permisos establecidos explícitamente son independientes del grupo de directorio. Persisten entre sesiones, independientemente del estado del grupo.

Usuarios

Dependiendo de dónde se gestionen sus detalles y acceso, los usuarios pueden clasificarse en:

Usuarios locales

Un usuario local en la plataforma UiPath es una cuenta creada y administrada directamente dentro de la plataforma, independiente de cualquier proveedor de identidad externo. Los roles se asignan específicamente durante su creación o edición, estableciendo sus permisos dentro de la plataforma.

UsuariosDeDirectory

These accounts are defined outside of Orchestrator, in an active directory such as Azure Active Directory. You must link the directory to Orchestrator to use this type of accounts. When linked, Orchestrator can search for and reference directory users so that you can view them, assign roles to them, or add them to Orchestrator groups.

The benefit is that you do not need to define these identities twice: you define them once in your directory and can use them in Orchestrator, too.

Los usuarios del directorio pueden ser de los siguientes tipos:

• Usuarios añadidos manualmente, es decir, usuarios añadidos individualmente por un administrador. El administrador busca al usuario en el directorio y lo añade al sistema.
• Usuarios aprovisionados automáticamente, es decir, usuarios que se añaden automáticamente al sistema una vez que inician sesión. El aprovisionamiento automático es el proceso mediante el cual un sistema, al reconocer a un usuario automáticamente, crea una nueva entrada de usuario para él.

	Usuario añadido manualmente	Usuario aprovisionado automáticamente
Hereda permisos	Sí	Sí
Se pueden asignar permisos explícitos adicionales	Sí	Sí
Puede usar SSO	Sí	Sí

Cuentas de robot

Las cuentas de los robots son útiles para cuando se necesita ejecutar procesos desatendidos de administración que no deben ser responsabilidad de ningún usuario en particular. Estos son nuestro equivalente de UiPath a las cuentas de servicio. Al igual que las cuentas que los servicios de Windows ejecutan como identidades de aplicación en el modelo OAuth, son una identidad de no usuario que se utiliza para ejecutar procesos desatendidos.

Trabajar con cuentas de los robots

Las cuentas de robot en UiPath Platform están sujetas a permisos, lo mismo que las cuentas de usuario. Las cuentas de robot difieren en dos aspectos principales: no se pueden configurar para procesos interactivos y su creación no necesita una dirección de correo electrónico.

La gestión de cuentas de robot es en gran medida similar a la de las cuentas de usuario. Los administradores pueden crear y supervisar estas cuentas como lo harían con las cuentas de usuario.

Aplicaciones externas

Las aplicaciones externas a la plataforma UiPath pueden tener acceso a los recursos de UiPath sin tener que compartir las credenciales de usuario. Con el marco OAuth, puede delegar la autorización a aplicaciones externas. Una vez registradas, estas aplicaciones pueden hacer llamadas a las aplicaciones de UiPath o a los recursos con alcance a las API que tú designes.