Instalación de inicio de sesión interactivo

La función de inicio de sesión interactivo ofrece una opción para conectar Orchestrator, Studio y UiPath Assistant utilizando la cuenta del usuario, simplificando el proceso y ofreciendo mejor sincronización en toda la plataforma. Esto convierte la cuenta del usuario en el enlace principal entre todos los productos de UiPath, eliminando la necesidad de utilizar una clave de máquina o licencia al tiempo que se crea una experiencia fluida para desplegar y conectar robots y Studio a Orchestrator.

Ventajas del inicio de sesión interactivo

• Instant access to queues, assets, and processes in Orchestrator folders without any complicated steps, provided they have been granted access to them. Simply authenticate in Studio or Assistant with your user credentials and everything is there. Syncing all Desktop products to the same Orchestrator tenant is being taken care of as well. All products are connected using a single user account, this includes licensing which is being inherited via Orchestrator removing the need for using a License Key.
• Ya no necesitas crear máquinas individuales o plantillas de máquina para cada robot. Se crean automáticamente, y los robots se conectan sin interrupciones a Orchestrator en el proceso de autenticación del usuario, eliminando completamente la necesidad de que los usuarios configuren los robots con claves de máquina.
• Los procesos vinculados a la cuenta del usuario en Orchestrator (de forma individual o mediante carpetas) se encuentran inmediatamente en UiPath Assistant y se crea un espacio de trabajo personal para ese usuario en Orchestrator. Además de poder ver, configurar y ejecutar, también puedes eliminar procesos vinculados a un espacio de trabajo personal directamente desde UiPath Assistant.

Implementación

Robots atendidos

Attended Robots need to be installed in User Mode to be able to sign in without machine key and they work in the same Windows Session as the user is logged in on the machine. The UiPath Assistant connects to Orchestrator to get access to resources in orchestrator (queues, assets) as well as to determine the processes a user has permissions to execute, when the authentication is completed, the user can start and manage processes from the UiPath Assistant.

Cuando UiPath Assistant se conecta a Orchestrator mediante el inicio de sesión interactivo, los recursos necesarios para ejecutar procesos atendidos se sincronizan desde Orchestrator y no se necesita una conexión de clave de máquina.

Nota:

Si instalas el robot en modo de servicio, primero debes conectarte a Orchestrator desde Studio o UiPath Assistant con una clave de máquina, y solo después puedes usar el inicio de sesión interactivo.

Robots desatendidos

Unattended Robots are installed in Service Mode and rely on the Robot Service to start a Windows Session every time a job is triggered from Orchestrator to run an Unattended Process. The Robot Service is launched by the Windows Service Control Manager under the Local System. It can open interactive Windows sessions, and has all the rights of a machine administrator. As such, it enables automatic session management (such as log on and log off) for unattended jobs. In this situation, a Machine Key connection is needed as the above is done by having the Robot Service listed under the Windows services in services.msc, not tied to a specific user.

Si quieres utilizar el inicio de sesión interactivo para resolver problemas de robots no atendidos, primero debes iniciar sesión en esa máquina en una sesión de usuario, y luego autenticarte con tu cuenta en UiPath Assistant para obtener acceso a los procesos.

Instalación de modo de usuario y de modo de servicio

During the installation process, it's important to choose the best type of robot deployment in order to take full advantage of the UiPath products.

Dependiendo del caso de uso, los robots pueden implementarse en modo de usuario o en modo de servicio, y la conexión a Orchestrator puede hacerse mediante clave de máquina o mediante inicio de sesión interactivo.

Para obtener más información, consulta Instalación de UiPath Robot.

Importante:

Las implementaciones de modo de usuario no son compatibles con Secure XAML, por lo que los usuarios pueden acceder a archivos .XAML sin tener derechos de administrador.

despliegue recomendado

Las tablas siguientes describen las implementaciones recomendadas para carpetas clásicas y carpetas modernas

Uso de carpetas clásicas

Tipo de robot	Tipo de instalación	Conexión de Orchestrator
Atendido	Modo de usuario	Clave de la máquina
Desatendido	Modo de servicio	Clave de la máquina
Desarrollo (Studio)	Modo de usuario	Clave de la máquina

Utilizar las carpetas modernas

Tipo de robot	Tipo de instalación	Conexión de Orchestrator
Atendido	Modo de usuario	Inicio de sesión interactivo
Desatendido	Modo de servicio	Clave de la máquina
Desarrollo (Studio)	Modo de usuario	Inicio de sesión interactivo

Importante:

Antes de habilitar el inicio de sesión interactivo para tu entorno, asegúrate de que tu configuración se basa en carpetas modernas. Si cambias a Inicio de sesión interactivo sin migrar a carpetas modernas, los procesos no estarán disponibles para los usuarios.

Configuración: cliente existente

Cambio desde clave de máquina a inicio de sesión interactivo con carpetas clásicas

La función de Inicio de sesión interactivo solo funciona usando carpetas modernas. Si tu entorno se basa en carpetas clásicas, debes migrar tu configuración existente para utilizar carpetas modernas.

General guidelines about the migration are described in this document. The migration can be completed using the Orchestrator Manager tool which can be used to handle scenarios in which you need to add, remove, change, or migrate Orchestrator entities.

Download the Orchestrator Manager tool in the form of a .zip archive containing all the necessary files, including detailed documentation on how it works and how to use it for specific scenarios.

Para esta situación concreta, sigue los pasos descritos en la documentación de Administrador de Orchestrator en la sección Migración de carpetas clásicas a carpetas modernas.

Recomendamos encarecidamente leer toda la información disponible en ese documento antes de comenzar la migración.

Configuración de usuarios y licencias en Orchestrator

Después de completar la migración, configura los grupos y roles asignados a usuarios en Orchestrator para determinar los permisos y licencias que reciben.

Automation Cloud Orchestrator

Nota:

For Orchestrator services residing in Automation Cloud, user management is performed in the Automation Cloud portal. The initial configuration however must be performed in both Orchestrator and Cloud Portal. Adding users involves inviting them into your tenant. See the Adding Users section for details.

Automation Cloud reduce la necesidad de especificar niveles de control de acceso concretos proporcionando derechos de acceso predeterminados para situaciones típicas.

Grupos de usuarios predeterminados

Ofrecemos cuatro grupos de usuarios predeterminados diferentes con niveles de acceso específicos para sus miembros. Aunque los grupos vienen con conjuntos de permisos predefinidos pueden personalizarse en cualquier momento según tus necesidades por cada servicio.

Grupos de usuarios personalizados

Si alguna vez necesitas más que los cuatro niveles de acceso ofrecidos por UiPath, puedes en cualquier momento crear y personalizar tus propios grupos de usuarios.

Información general

Todo el proceso implica la creación del grupo en Automation Cloud y la personalización del conjunto completo de permisos para el mismo mediante roles en Orchestrator. El nivel de acceso de un usuario es relativo a la pertenencia al grupo y también a la configuración de permisos realizada para ese grupo en los servicios de Orchestrator.

Recuerda que los grupos predeterminados se añaden por defecto a los nuevos servicios de Orchestrator para agilizar la experiencia de la primera ejecución. Por otro lado, los grupos personalizados deben añadirse manualmente en Orchestrator para garantizar la correcta asignación entre la pertenencia a un grupo de un usuario y el rol correspondiente en Orchestrator. Para aclarar esta parte, puede ser útil saber lo siguiente:

• Cuando un usuario intenta acceder a determinados servicios, el sistema toma una decisión de permiso de acceso en función de la afiliación del usuario.
• Cuando un usuario intenta acceder o usar ciertos recursos en un servicio, el sistema toma una decisión de permiso de acceso basada en los roles del usuario, que pueden ser heredados del grupo o concedidos explícitamente.

See Managing Users for a step by step guide on managing users, assigning roles, working with groups and providing access to folders.

See Managing Processes for details on how to work with processes.

On-Premises Orchestrator

Nota:

User management for on-premises Orchestrator is performed solely in Orchestrator. Users can be either added directly from Orchestrator or can be auto-provisioned based on their Active Directory membership. See the AD Integration section for details.

Los desafíos que conllevan las grandes implementaciones y las dinámicas de los empleado se pueden abordar integrando Orchestrator con Active Directory. A grandes rasgos, no hace falta que te molestes en realizar duplicación de directorios en tu instancia, ya que las identidades de AD se comprueban directamente con la base de datos del directorio.

La integración de AD te permite otorgar o restringir el acceso a Orchestrator según las políticas de grupo configuradas y en función de la membresía de tu grupo de AD. La intervención manual se limita a añadir tus grupos y configurarles los derechos de acceso en Orchestrator.

Información general

Añadir un grupo de AD crea una entidad de usuario en Orchestrator llamada Grupo de directorio, para la que configuras derechos de acceso (roles y acceso a carpetas) según desees. Esta entrada sirve como referencia para el grupo, como se encuentra en AD.

Al iniciar sesión, Orchestrator comprueba la membresía de tu grupo con la base de datos de AD. Si se confirma, aprovisiona automáticamente tu usuario como Usuario de directorio y luego lo asocia con los derechos de acceso heredados del Grupo de directorio. Los derechos heredados solo se conservan durante la duración de la sesión de usuario.

See About Users for details about user management in Orchestrator.

See Managing Large Deployments for details on how to handle large deployments using AD integration, and user and robot auto-provisioning. See Managing Processes for details on how to work with processes.

Cambio desde clave de máquina a inicio de sesión interactivo con carpetas modernas

Al usar carpetas modernas, la configuración ya está en su lugar y los usuarios pueden cambiar fácilmente al inicio de sesión interactivo. Lo único que hay que hacer es habilitar la función desde Orchestrator y hacer que los usuarios se desconecten de la clave de máquina e inicien sesión.

Para los tenants existentes, la función está deshabilitada de forma predeterminada. Para habilitar el inicio de sesión interactivo desde Orchestrator:

1. Accede a tu instancia de Orchestrator y, a continuación, ve a Configuración y selecciona la pestaña Seguridad.
2. En la parte inferior de la página, selecciona Permitir tanto la autenticación del usuario como la autenticación de clave de robot, y luego haz clic en Guardar.

Ahora los usuarios pueden iniciar sesión con su cuenta. Este cambio es transparente, todos los procesos y ajustes se mantienen en su sitio.

Nota:

• Si usas Orchestrator en las instalaciones, asegúrate de que los usuarios se conectan a la URL correcta. La URL de inicio de sesión predeterminada el Inicio de sesión interactivo es https://cloud.uipath.com. Para cambiarla, sigue los pasos que describimos a continuación.
• Si un usuario forma parte de múltiples tenants y se usa la URL predeterminada, se pedirá al usuario que elija a qué tenant conectarse.
• Si la URL de servicio contiene los nombres de la organización y del tenant (p. ej.: cloud.uipath.com/myorg/mytenant) el usuario se conecta directamente a ese tenant concreto, sin tener que seleccionar él mismo el tenant.

Cambio de la URL de Orchestrator para Inicio de sesion interactivo

Al iniciar sesión desde UiPath Assistant:

1. Selecciona Preferencias > Configuración de Orchestrator.

2. Desde el menú Tipo de conexión, selecciona URL de servicio.

3. Escribe tu URL y haz clic en Iniciar sesión.

   

Al iniciar sesión desde UiPath Studio:

1. Click the profile icon on the top-right side of the screen, and then click Sign In.

2. En la ventana Empezar, escribe la URL de tu Orchestrator en las instalaciones y luego haz clic en Iniciar sesión.

   

Errores habituales al conectar a Orchestrator

La tabla siguiente documenta errores que puedes encontrar al intentar conectarte a Orchestrator iniciando sesión o usando tu clave de máquina, junto a sus causas y soluciones.

Error	Causa	Solución
El inicio de sesión interactivo no está habilitado para este tenant. Habilítalo desde los ajustes de Orchestrator o conéctate usando la clave de máquina	Intentas iniciar sesión en tu cuenta pero la autenticación de usuario no está habilitada desde Orchestrator.	Haz una de las siguientes cosas: En Orchestrator, ve a Tenant > Configuración > Seguridad y luego selecciona Permitir tanto autenticación de usuario como autenticación de clave de robot. Haz clic en Más opciones > Conectarse a Orchestrator para conectarte utilizando tu clave de máquina.
Sin autorización	Intentas iniciar sesión en tu cuenta pero no a tu usuario no se le asigna ningún UiPath Robot atendido.	En Orchestrator, ve a Tenant > Usuarios y modifica el usuario actual. En la pestaña Robot atendido, selecciona Crear automáticamente un robot atendido para este usuario y selecciona un Tipo de licencia.
El nombre remoto no se pudo resolver: Orchestrator_URL	No se pudo establecer la conexión a Orchestrator.	Comprueba que tu conexión a Internet funciona.

Configuración: nuevo cliente

Configuración de Orchestrator

1. Creación de tu organización UiPath

1. Ve a https://cloud.uipath.com/portal_/register y crea una cuenta con UiPath.
2. Inicia sesión en tu cuenta.
3. Cuando se te pida crear una nueva organización, rellena el nombre y la región, acepta los Términos de uso, y haz clic en Continuar.
4. Se crea la organización y se crea un tenant predeterminado para ella. Para obtener más información sobre la administración de tenants, consulta Acerca de los tenants.

2. Licencias en Orchestrator

El inicio de sesión interactivo depende de las licencias que hayas configurado en Orchestrator para la autenticación del usuario mediante Studio o UiPath Assistant. Los usuarios reciben permisos y licencias en función de los grupos y roles a los que han sido asignados.

Para una guía paso a paso sobre la administración de usuarios, la asignación de roles, el trabajo con grupo y el acceso a carpetas en Automation Cloud, consulta la página Administración de usuarios.

Si usas la versión en las instalaciones de Orchestrator, consulta Acerca de los usuarios para más información sobre cómo administrar usuarios y grupos.

Primeros pasos con Studio y UiPath Assistant

1. Descargar e instalar UiPath Studio

Inicia sesión en tu cuenta en Automation Cloud, y luego haz clic en el enlace del centro de recursos del lado derecho de la página para acceder a la página de recursos donde puedes descargar la versión Enterprise más reciente de UiPath Studio.

Run the MSI installer and, when prompted to choose what to install, select Studio to install Studio, the Robot, and the Assistant. If you open the advanced options of the installer, make sure not to select the option Register as Windows Service for the Robot.

Utiliza los siguientes enlaces para acceder a la documentación del producto:

• Robot
• Studio
• Acerca de UiPath Assistant

2. Conexión de Studio y Robot a Orchestrator

La primera vez que abres Studio se te pedirá que te conectes a Orchestrator, bien sea iniciando sesión o usando tu clave de máquina. Para la automatización atendida, el inicio de sesión es la forma más fácil de hacerlo.

También puedes iniciar sesión más tarde desde UiPath Assistant o Studio. Desde UiPath Assistant, abre el menú Preferencias en la parte superior derecha de la ventana y haz clic en Iniciar sesión. Se abre un navegador y te pide tus credenciales. Después de completar el proceso de inicio de sesión, el icono de estado situado junto al menú Preferencias se vuelve verde y, cuando accedas al menú Preferencias, se muestra tu nombre en la parte superior.

For more information about signing in from Assistant, see Interactive Sign in.

Al iniciar sesión mediante UiPath Assistant, el UiPath Robot y Studio se conectan automáticamente a Orchestrator con licencia de acuerdo con tus ajustes en Orchestrator.

3. Publicación y configuración de un proceso en Orchestrator

After you create and publish a process to Orchestrator, you must configure it so that you can add it to the UiPath Assistant.

1. Ve a https://cloud.uipath.com e inicia sesión.
2. Haz clic en el nombre del tenant.
3. En la página principal de tu tenant, selecciona Carpetas.
4. Si el proceso se publicó en la fuente de procesos de tenant de Orchestrator, se habrá añadido a la carpeta compartida. Accede a esa carpeta y luego selecciona el icono Procesos.
5. Se abrirá una nueva página donde puedes ver los procesos en la carpeta seleccionada. Haz clic en el icono más en el lado derecho de la página.
6. En la página Añadir proceso, selecciona el proceso que quieres configurar escribiendo su nombre en la casilla Nombre del paquete y luego selecciona la versión del paquete (de forma predeterminada se selecciona la más reciente).
7. Haz clic en Crear. Ahora se enumera el proceso en Orchestrator.

Consulta la página de documentación Administración de procesos en Orchestrator para obtener más Detalles.

4. Ejecutar el proceso desde UiPath Assistant

Después de configurar el proceso en Orchestrator, al abrir UiPath Assistant, el proceso que has creado ya está allí listo para ejecutarse.

Nota:

Si el proceso no está visible en UiPath Assistant después de configurarlo en Orchestrator, asegúrate de que se añade a una carpeta a la que tienes acceso.