Ajustes para políticas de robot

Runtime Analyzer

Las reglas de analizador de tiempo de ejecución verifican que los procesos cumplen las políticas de la organización cuando las ejecutan los robots, lo que te permite aplicar las mejores prácticas mientras se ejecutan los procesos. De esta manera puedes asegurarte de que los robots no envían correos electrónicos fuera de la organización ni automatizan aplicaciones ni páginas web que no deberían automatizarse.

Las reglas de tiempo de ejecución se incluyen en paquetes de actividad y se aplican a determinadas actividades en esos paquetes. El robot recupera las reglas de tiempo de ejecución configuradas; cada una se verifica cuando se ejecuta una actividad que la requiere.

En la pestaña Analizador de tiempo de ejecución , puedes seleccionar qué reglas de tiempo de ejecución habilitar, establecer las acciones de la regla y configurar los parámetros de la regla. Las reglas se configuran de forma similar a como se configuran las reglas del Analizador de flujo de trabajo .

Automation Ops™ viene con las siguientes reglas de tiempo de ejecución predeterminadas:

• RT-UIA-001 (Restricciones de App/Url): permite definir una lista de aplicaciones o URL permitidas o bloqueadas para las actividades en el paquete de actividades de UI Automation.
• RT-OUT-001 (lista de bloqueo de correo electrónico): permite definir direcciones a las que las actividades no pueden enviar correos electrónicos desde GSuite, Correo (Mail) y paquetes de actividades de Office 365.

De forma predeterminada se habilitan las reglas pero no se definen parámetros. La acción está establecida en Error, lo que significa que cuando se detecta una violación de la regla se produce un error y se detiene la ejecución.

Habilitar el control de tiempo de ejecución

El control de tiempo de ejecución no está habilitado de forma predeterminada. Se muestra un banner en la parte superior de las páginas de Automation Ops™ que te informa de que la característica está deshabilitada. Selecciona Habilitar en el banner para habilitar el analizador de tiempo de ejecución.

También puedes habilitar/deshabilitar el control del tiempo de ejecución utilizando las siguientes solicitudes de API:

POST "https://cloud.uipath.com/{organizationName}/roboticsops_/api/Product/Robot/enable" -H "Authorization: Bearer {token}"

POST "https://cloud.uipath.com/{organizationName}/roboticsops_/api/Product/Robot/disable"-H "Authorization: Bearer {token}"

Puedes recuperar el token desde las herramientas de desarrollador del navegador. En Google Chrome:

1. Abre Herramientas de desarrollador desde una página de Automation Ops™ y selecciona Aplicación.
2. Bajo Almacenamiento, selecciona Almacenamiento local y luego la aplicación (por ejemplo, cloud.uipath.com).
3. Localiza la clave de token y copia su valor.

RT-UIA-001: Restricciones de App/Url

La regla comprueba si se usa cualquier aplicación o página web restringida en el proyecto. Las restricciones se establecen definiendo listas de aplicaciones y URL permitidas o bloqueadas utilizando los parámetros disponibles. La regla comprueba tanto las aplicaciones locales como las remotas (por ejemplo, aplicaciones automatizadas mediante conexiones RDP).

Nota: La regla está disponible a partir de la versión 21.10.3 de UiPath.UIAutomation.Activities.

Para definir las aplicaciones y/o URL que se permiten, utiliza los siguientes parámetros:

• whitelistApps: solo se permite la ejecución de las aplicaciones que están en esta lista.
• whitelistUrls: solo se permite la ejecución de las URL que están en esta lista.

Para definir las aplicaciones y/o URL que se prohíben, utiliza los siguientes parámetros:

• blacklistApps: se permite la ejecución de todas las aplicaciones que no estén en esta lista.
• blacklistUrls: se permite la ejecución de todas las URL que no estén en esta lista.

Si se establecen tanto listas de prohibidas como de permitidas para el mismo ámbito (aplicaciones o URL), la lista de permitidas tiene prioridad.

Puedes utilizar el parámetro CustomMessage para mostrar un mensaje personalizado al usuario cuando se activa una regla de control de tiempo de ejecución. El valor predeterminado de este parámetro es: Automatización de IU detectada en '{0}' que no es una aplicación/URL permitida según lo definido por su organización.

Configurar restricciones

Especifica una lista de URL / nombres de aplicación separados por coma (,) o punto y coma (;). Si se especifican varios elementos, se verifican todos.

Puedes usar los caracteres comodín *y p?ara definir parámetros. Por ejemplo:

• *uipath*.exe: bloquea todos los archivos ejecutables con nombres que comienzan por uipath.
• *www.uipath*.com: bloquea todas las URL que comienzan por,uipath independientemente del protocolo usado.

Qué verifica la regla

Tanto para actividades modernas como para clásicas, la regla verifica en el momento de la ejecución cada elemento de la IU de destino que usa el selector definido o una entrada de elemento de la IU.

Nota: Para evitar influir en el rendimiento, los desencadenadores relacionados con la automatización de la IU, como Desencadenador de clic y Desencadenador de pulsación de tecla no realizan ninguna verificación. Las comprobaciones las realizan las actividades de flujo de trabajo subyacentes.

RT-OUT-001: lista de bloqueo de correo electrónico

La regla comprueba todas las actividades de los paquetes Mail, Microsoft 365 y Google Worskpace que envían, responden o reenvían correos electrónicos, envían notificaciones, crean eventos o envían invitaciones de calendario, y verifica que los correos electrónicos no se envían a los destinatarios añadidos al correo electrónico lista de bloqueo.

Nota: La regla está disponible a partir de las siguientes versiones de paquete:

• Versión 1.11.3 de UiPath.GSuite.Activities
• Versión 1.12.2 de UiPath.Mail.Activities
• Versión 1.11.1 de UiPath.Office365.Activities

Configurar restricciones

Usando el parámetro EmailRegex, especifica un patrón para las direcciones de correo electrónico no permitidas usando una expresión regular.

Por ejemplo:

• .*@uipath.com: bloquea todos los correos electrónicos enviados a direcciones con el dominio uipath.com.
• .*@(?!uipath\.com$): bloquea todos los correos electrónicos excepto aquellos enviados a direcciones con el dominio uipath.com.

Mensaje de error personalizado

Utiliza el parámetro MensajePersonalizado para personalizar el mensaje de error que se muestra al activar la regla RT-OUT-001 - Lista de bloqueo de correo electrónico. El límite de longitud está establecido en 2000 caracteres.

El parámetro Usar valor predeterminado está habilitado de forma predeterminada. Desactívela para utilizar el mensaje personalizado.

Qué verifica la regla

La regla verifica que todas las propiedades que indican destinatarios de correo electrónico en las siguientes actividades que pueden enviar correos electrónicos:

• Paquete de correo:
  • Actividades de integraciones (StudioX): enviar correo electrónico, reenviar correo electrónico, responder a correo electrónico, enviar invitación de calendario
    Nota: la regla no se aplica cuando las actividades guardan mensajes como borradores en lugar de enviarlos.
  • Actividades de integración de aplicaciones: enviar mensaje de correo Exchange, enviar mensaje de correo de IBM Notes, enviar mensaje de correo de Outlook, responder a mensaje de correo de Outlook
• Paquete de Google Workspace : enviar mensaje de correo, crear evento, añadir asistente, compartir archivo, eliminar evento, modificar evento
• Paquete de Microsoft 365 : enviar correo, responder a correo, reenviar correo, añadir asistente, compartir archivo/carpeta

Control del tiempo de ejecución de Healing Agent

El control del tiempo de ejecución de Healing Agent ayuda al administrador de la organización a controlar las capacidades del tiempo de ejecución del agente.

Se dispone de los siguientes ajustes:

• Permitir recomendaciones de corrección: permite al Healing Agent actuar y generar una recomendación de corrección cuando se produzca un error de Automatización de IU. Si se deshabilita, toda la funcionalidad del Healing Agent se deshabilitará en runtime, lo que afecta al resto de las opciones de control.

• Permitir autorreparación: disponible solo si la opción Permitir recomendación de corrección está habilitada. Especifica si se permite que el Healing Agent autorrepare de forma autónoma usando las recomendaciones que genera. Si está deshabilitado, no se intentará la autorreparación en el tiempo de ejecución.

• Permitir guardado de capturas de pantalla: disponible solo si la opción Permitir recomendación de corrección está habilitada. Especifica si se permite que el Healing Agent haga capturas de pantalla durante la ejecución.

• Restricciones de aplicaciones/URL del Healing Agent: controla el comportamiento del agente al interactuar con aplicaciones y URL de destino.Especifica qué aplicaciones o URL pueden proporcionar o no proporcionar recomendaciones o reparación.

• Controlar restricciones de ventanas emergentes: controla el comportamiento del agente al interactuar con ventanas emergentes inesperadas. por ejemplo, se asegura de que el Healing Agent no descarte una ventana emergente de seguridad.

Estos ajustes no controlan las opciones del proceso de Orchestrator y solo se aplican en el momento de la ejecución.

Nota:

Los registros de UiPath Robot se actualizan cada vez que Runtime Governance deshabilita las capacidades de Healing Agent habilitadas por Orchestrator.

HA-UIA-001: restricciones de aplicaciones/URL

La regla comprueba si el Healing Agent tiene restricciones para interactuar con ciertas aplicaciones o páginas web utilizadas en el proyecto. Las restricciones se establecen definiendo listas de aplicaciones y URL permitidas o prohibidas, utilizando los parámetros disponibles. La regla comprueba tanto las aplicaciones locales como las remotas, como las aplicaciones automatizadas a través de conexiones RDP.

Nota:

La regla solo se aplica si has habilitado Permitir recomendación de corrección y estás utilizando UiPath.UIAutomation.Activities v25.10.

Para definir las aplicaciones o URL con las que Healing Agent puede interactuar para emitir recomendaciones o autorreparación, utiliza los siguientes parámetros:

• AllowedApps : la ejecución solo está permitida para las aplicaciones que están en esta lista.

• AllowedUrls : la ejecución solo está permitida para las URL que están en esta lista.

Para definir las aplicaciones y/o URL que se prohíben, utiliza los siguientes parámetros:

• ProhibidoApps : la ejecución está prohibida para todas las aplicaciones que están en esta lista.

• URLProhibidas : la ejecución está prohibida para todas las URL que están en esta lista.

Si se establecen tanto listas de prohibidas como de permitidas para el mismo ámbito (aplicaciones o URL), la lista de permitidas tiene prioridad.

Configurar restricciones

Para configurar las restricciones, especifica una lista de URL/nombres de aplicaciones separados por coma (,) o punto y coma (;). Si se especifican varios elementos, se verifican todos. Puede utilizar los * y ? caracteres comodín para definir patrones.

Por ejemplo:

• *uipath*.exe : Bloques todos los archivos ejecutables con nombres que comienzan con uipath.

• *www.uipath*.com : bloques todas las URL que comienzan con uipath, independientemente del protocolo utilizado.

Qué verifica la regla

Para las actividades modernas, durante la ejecución, la regla verifica si el Healing Agent puede interactuar con las aplicaciones definidas. Esto es cierto tanto para las recomendaciones como para las opciones de autorreparación.

HA-UIA-002: cerrar restricciones emergentes

La regla comprueba si Healing Agent tiene restricciones para cerrar cualquier ventana emergente o ventana definida que pueda aparecer inesperadamente y bloquear la automatización.

Nota:

La regla solo se aplica si has habilitado Permitir recomendación de corrección y estás utilizando UiPath.UIAutomation.Activities v25.10.

Para definir la lista emergente, utiliza el siguiente parámetro:

• ElementosVentanasProhibidos : en lenguaje natural, describe la ventana emergente o ventana con la que el agente tiene prohibido interactuar. Por ejemplo:

  • AlertaDeSeguridad

  • Actividad sospechosa detectada

  • Alertas con botones como Permitir, Continuar de todos modos o Bloquear.

• Configurar restricciones:utilizando lenguaje natural, especifica una lista de descripciones emergentes separadas por coma (,) o punto y coma (;). Si se especifican varios elementos, se verifican todos.

Qué verifica la regla

Para las actividades modernas, durante la ejecución, la regla verifica si el Healing Agent puede interactuar con los tipos de ventanas emergentes descritos. Esto es cierto tanto para las recomendaciones como para las opciones de autorreparación.

Configurar reglas de tiempo de ejecución

Para cada regla predeterminada puedes configurar las siguientes opciones:

• Habilitado: selecciona esta opción para habilitar la regla.
• Acción - establece la acción de la regla: Error, Advertencia, Información o Detalle. La acción predeterminada es Error.
• Parámetros : para editar un parámetro, selecciona Editar junto a él y luego anula la selección de la opción Usar valor predeterminado para configurar restricciones en el cuadro Valor .