Instalación de inicio de sesión interactivo

La función de inicio de sesión interactivo ofrece una opción para conectar Orchestrator, Studio y UiPath Assistant utilizando la cuenta del usuario, simplificando el proceso y ofreciendo mejor sincronización en toda la plataforma. Esto convierte la cuenta del usuario en el enlace principal entre todos los productos de UiPath, eliminando la necesidad de utilizar una clave de máquina o licencia al tiempo que se crea una experiencia fluida para desplegar y conectar robots y Studio a Orchestrator.

Ventajas del inicio de sesión interactivo

• Acceso instantáneo a colas, activos y procesos en las carpetas de Orchestrator sin ningún paso complicado, siempre y cuando se haya concedido acceso a ellas. Simplemente autentícate en Studio o UiPath Assistant con tus credenciales de usuario y es suficiente. Sincronizar todos los productos de escritorio con el mismo tenant de Orchestrator también se ha tenido en cuenta. Todos los productos se conectan usando una sola cuenta de usuario, esto incluye la licencia, que se hereda mediante Orchestrator eliminando la necesidad de usar una clave de licencia.
• Ya no necesitas crear máquinas individuales o plantillas de máquina para cada robot. Se crean automáticamente, y los robots se conectan sin interrupciones a Orchestrator en el proceso de autenticación del usuario, eliminando completamente la necesidad de que los usuarios configuren los robots con claves de máquina.
• Los procesos vinculados a la cuenta del usuario en Orchestrator (de forma individual o mediante carpetas) se encuentran inmediatamente en UiPath Assistant y se crea un espacio de trabajo personal para ese usuario en Orchestrator. Además de poder ver, configurar y ejecutar, también puedes eliminar procesos vinculados a un espacio de trabajo personal directamente desde UiPath Assistant.

Implementación

Robots atendidos

Los robots atendidos deben instalarse en modo de usuario para poder iniciar sesión sin clave de máquina, y funcionar en la misma sesión de Windows que el usuario que ha iniciado sesión en la máquina. UiPath Assistant se conecta a Orchestrator para obtener acceso a los recursos de Orchestrator (colas, activos), así como para determinar los procesos que un usuario tiene permiso para ejecutar; cuando se complete la autenticación, el usuario puede iniciar y administrar procesos desde UiPath Assistant.

Cuando UiPath Assistant se conecta a Orchestrator mediante el inicio de sesión interactivo, los recursos necesarios para ejecutar procesos atendidos se sincronizan desde Orchestrator y no se necesita una conexión de clave de máquina.

Nota: si instalas el robot en modo de servicio, primero debes conectarte a Orchestrator desde Studio o UiPath Assistant con una clave de máquina, y solo después puedes usar el inicio de sesión interactivo.

Robots desatendidos

Los robots no asistidos se instalan en modo de servicio y dependen del mantenimiento de robot de UiPath para iniciar una sesión de Windows cada vez que se desencadena un trabajo desde Orchestrator para ejecutar un proceso desatendido. El mantenimiento del robot se inicia desde el Administrador de control de servicios de Microsoft, bajo la cuenta de sistema local. Puede abrir sesiones de Windows interactivas y tiene todos los derechos de un administrador de la máquina. Por tanto, habilita la administración de sesiones automática (como iniciar sesión y cerrar sesión) para trabajos no atendidos. En esta situación, se necesita una conexión de clave de máquina, ya que todo lo anterior se realiza con el mantenimiento de robot de UiPath enumerado en los servicios de Windows en services.msc, no vinculado a un usuario específico.

Si quieres utilizar el inicio de sesión interactivo para resolver problemas de robots no atendidos, primero debes iniciar sesión en esa máquina en una sesión de usuario, y luego autenticarte con tu cuenta en UiPath Assistant para obtener acceso a los procesos.

Instalación de modo de usuario y de modo de servicio

Durante el proceso de instalación es importante elegir el mejor tipo de implementación de robot para aprovechar por completo los productos de UiPath.

Dependiendo del caso de uso, los robots pueden implementarse en modo de usuario o en modo de servicio, y la conexión a Orchestrator puede hacerse mediante clave de máquina o mediante inicio de sesión interactivo.

Para obtener más información, consulta Instalación de UiPath Robot.

Importante: las implementaciones de modo de usuario no son compatibles con Secure XAML, por lo que los usuarios pueden acceder a archivos .XAML sin tener derechos de administrador.

despliegue recomendado

Las tablas siguientes describen las implementaciones recomendadas para carpetas clásicas y carpetas modernas

Uso de carpetas clásicas

Tipo de robot	Tipo de instalación	Conexión de Orchestrator
Atendido	Modo de usuario	Clave de la máquina
Desatendido	Modo de servicio	Clave de la máquina
Desarrollo (Studio)	Modo de usuario	Clave de la máquina

Utilizar las carpetas modernas

Tipo de robot	Tipo de instalación	Conexión de Orchestrator
Atendido	Modo de usuario	Inicio de sesión interactivo
Desatendido	Modo de servicio	Clave de la máquina
Desarrollo (Studio)	Modo de usuario	Inicio de sesión interactivo

Importante: antes de habilitar el inicio de sesión interactivo para tu entorno, asegúrate de que tu configuración se basa en carpetas modernas. Si cambias a Inicio de sesión interactivo sin migrar a carpetas modernas, los procesos no estarán disponibles para los usuarios.

Configuración: cliente existente

Cambio desde clave de máquina a inicio de sesión interactivo con carpetas clásicas

La función de Inicio de sesión interactivo solo funciona usando carpetas modernas. Si tu entorno se basa en carpetas clásicas, debes migrar tu configuración existente para utilizar carpetas modernas.

Las directrices generales sobre migración se describen en este documento. La migración se puede completar usando la herramienta Administrador de Orchestrator, que se puede usar para manejar situaciones en las que debes añadir, eliminar, cambiar o migrar entidades de Orchestrator.

Descarga la herramienta Administrador de Orchestrator en forma de archivo .zip que contiene todos los archivos necesarios, incluyendo documentación detallada sobre cómo funciona y cómo usarla para situaciones concretas.

Para esta situación concreta, sigue los pasos descritos en la documentación de Administrador de Orchestrator en la sección Migración de carpetas clásicas a carpetas modernas.

Recomendamos encarecidamente leer toda la información disponible en ese documento antes de comenzar la migración.

Configuración de usuarios y licencias en Orchestrator

Después de completar la migración, configura los grupos y roles asignados a usuarios en Orchestrator para determinar los permisos y licencias que reciben.

Automation Cloud Orchestrator

Nota: para los servicios de Orchestrator que residen en Automation Cloud, la administración de usuarios se realiza en el portal de Automation Cloud. La configuración inicial, no obstante, debe realizarse tanto en Orchestrator como en el portal de Cloud.Añadir usuarios implica invitarlos a tu tenant. Consulta la sección Añadir usuarios para más información.

Automation Cloud reduce la necesidad de especificar niveles de control de acceso concretos proporcionando derechos de acceso predeterminados para situaciones típicas.

Grupos de usuarios predeterminados

Ofrecemos cuatro grupos de usuarios predeterminados diferentes con niveles de acceso específicos para sus miembros. Aunque los grupos vienen con conjuntos de permisos predefinidos pueden personalizarse en cualquier momento según tus necesidades por cada servicio.

Grupos de usuarios personalizados

Si alguna vez necesitas más que los cuatro niveles de acceso ofrecidos por UiPath, puedes en cualquier momento crear y personalizar tus propios grupos de usuarios.

Información general

Todo el proceso implica la creación del grupo en Automation Cloud y la personalización del conjunto completo de permisos para el mismo mediante roles en Orchestrator. El nivel de acceso de un usuario es relativo a la pertenencia al grupo y también a la configuración de permisos realizada para ese grupo en los servicios de Orchestrator.

Recuerda que los grupos predeterminados se añaden por defecto a los nuevos servicios de Orchestrator para agilizar la experiencia de la primera ejecución. Por otro lado, los grupos personalizados deben añadirse manualmente en Orchestrator para garantizar la correcta asignación entre la pertenencia a un grupo de un usuario y el rol correspondiente en Orchestrator. Para aclarar esta parte, puede ser útil saber lo siguiente:

• Cuando un usuario intenta acceder a determinados servicios, el sistema toma una decisión de permiso de acceso en función de la afiliación del usuario.
• Cuando un usuario intenta acceder o usar ciertos recursos en un servicio, el sistema toma una decisión de permiso de acceso basada en los roles del usuario, que pueden ser heredados del grupo o concedidos explícitamente.

Consulta Administrar usuarios para una guía paso a paso sobre la administración de usuarios, la asignación de roles, el trabajo con grupos y el acceso a carpetas.

Consulta Administrar procesos para más información sobre cómo trabajar con procesos.

On-Premises Orchestrator

Nota: la administración de usuarios para Orchestrator en las instalaciones se realiza solamente en Orchestrator. Los usuarios pueden añadirse directamente desde Orchestrator o se pueden aprovisionar automáticamente en función de su membresía de Active Directory. Consulta la sección Integración de AD para más información.

Los desafíos que conllevan las grandes implementaciones y las dinámicas de los empleado se pueden abordar integrando Orchestrator con Active Directory. A grandes rasgos, no hace falta que te molestes en realizar duplicación de directorios en tu instancia, ya que las identidades de AD se comprueban directamente con la base de datos del directorio.

La integración de AD te permite otorgar o restringir el acceso a Orchestrator según las políticas de grupo configuradas y en función de la membresía de tu grupo de AD. La intervención manual se limita a añadir tus grupos y configurarles los derechos de acceso en Orchestrator.

Información general

Añadir un grupo de AD crea una entidad de usuario en Orchestrator llamada Grupo de directorio, para la que configuras derechos de acceso (roles y acceso a carpetas) según desees. Esta entrada sirve como referencia para el grupo, como se encuentra en AD.

Al iniciar sesión, Orchestrator comprueba la membresía de tu grupo con la base de datos de AD. Si se confirma, aprovisiona automáticamente tu usuario como Usuario de directorio y luego lo asocia con los derechos de acceso heredados del Grupo de directorio. Los derechos heredados solo se conservan durante la duración de la sesión de usuario.

Consulta Acerca de usuarios para más información sobre la administración de usuarios en Orchestrator.

Consulta Administrar grandes implementaciones para más información sobre cómo manejar implementaciones grandes utilizando la integración de AD y el autoaprovisionamiento de usuario y robot.Consulta Administrar procesos para más información sobre cómo trabajar con procesos.

Cambio desde clave de máquina a inicio de sesión interactivo con carpetas modernas

Al usar carpetas modernas, la configuración ya está en su lugar y los usuarios pueden cambiar fácilmente al inicio de sesión interactivo. Lo único que hay que hacer es habilitar la función desde Orchestrator y hacer que los usuarios se desconecten de la clave de máquina e inicien sesión.

Para los tenants existentes, la función está deshabilitada de forma predeterminada. Para habilitar el inicio de sesión interactivo desde Orchestrator:

1. Accede a tu instancia de Orchestrator y, a continuación, ve a Configuración y selecciona la pestaña Seguridad.
2. En la parte inferior de la página, selecciona Permitir tanto la autenticación del usuario como la autenticación de clave de robot, y luego haz clic en Guardar.

Ahora los usuarios pueden iniciar sesión con su cuenta. Este cambio es transparente, todos los procesos y ajustes se mantienen en su sitio.

Nota:

• Si usas Orchestrator en las instalaciones, asegúrate de que los usuarios se conectan a la URL correcta. La URL de inicio de sesión predeterminada el Inicio de sesión interactivo es https://cloud.uipath.com. Para cambiarla, sigue los pasos que describimos a continuación.
• Si un usuario forma parte de múltiples tenants y se usa la URL predeterminada, se pedirá al usuario que elija a qué tenant conectarse.
• Si la URL de servicio contiene los nombres de la organización y del tenant (p. ej.: cloud.uipath.com/myorg/mytenant) el usuario se conecta directamente a ese tenant concreto, sin tener que seleccionar él mismo el tenant.

Cambio de la URL de Orchestrator para Inicio de sesion interactivo

Al iniciar sesión desde UiPath Assistant:

1. Selecciona Preferencias > Configuración de Orchestrator.
2. Desde el menú Tipo de conexión, selecciona URL de servicio.

3. Escribe tu URL y haz clic en Iniciar sesión.

   
   

   

   
   

Al iniciar sesión desde UiPath Studio:

1. Haz clic en el icono de perfil en la parte superior izquierda de la pantalla y luego haz clic en Iniciar sesión.

2. En la ventana Empezar, escribe la URL de tu Orchestrator en las instalaciones y luego haz clic en Iniciar sesión.

   
   

   

   
   

Errores habituales al conectar a Orchestrator

La tabla siguiente documenta errores que puedes encontrar al intentar conectarte a Orchestrator iniciando sesión o usando tu clave de máquina, junto a sus causas y soluciones.

Error	Causa	Solución
El inicio de sesión interactivo no está habilitado para este tenant. Habilítalo desde los ajustes de Orchestrator o conéctate usando la clave de máquina	Intentas iniciar sesión en tu cuenta pero la autenticación de usuario no está habilitada desde Orchestrator.	Haz una de las siguientes cosas: En Orchestrator, ve a Tenant > Configuración > Seguridad y luego selecciona Permitir tanto autenticación de usuario como autenticación de clave de robot. Haz clic en Más opciones > Conectarse a Orchestrator para conectarte utilizando tu clave de máquina.
Sin autorización	Intentas iniciar sesión en tu cuenta pero no a tu usuario no se le asigna ningún UiPath Robot atendido.	En Orchestrator, ve a Tenant > Usuarios y modifica el usuario actual. En la pestaña Robot atendido, selecciona Crear automáticamente un robot atendido para este usuario y selecciona un Tipo de licencia.
El nombre remoto no se pudo resolver: Orchestrator_URL	No se pudo establecer la conexión a Orchestrator.	Comprueba que tu conexión a Internet funciona.

Configuración: nuevo cliente

Configuración de Orchestrator

1. Creación de tu organización UiPath

1. Ve a https://cloud.uipath.com/portal_/register y crea una cuenta con UiPath.
2. Inicia sesión en tu cuenta.
3. Cuando se te pida crear una nueva organización, rellena el nombre y la región, acepta los Términos de uso, y haz clic en Continuar.
4. Se crea la organización y se crea un tenant predeterminado para ella. Para obtener más información sobre la administración de tenants, consulta Acerca de los tenants.

2. Licencias en Orchestrator

El inicio de sesión interactivo depende de las licencias que hayas configurado en Orchestrator para la autenticación del usuario mediante Studio o UiPath Assistant. Los usuarios reciben permisos y licencias en función de los grupos y roles a los que han sido asignados.

Para una guía paso a paso sobre la administración de usuarios, la asignación de roles, el trabajo con grupo y el acceso a carpetas en Automation Cloud, consulta la página Administración de usuarios.

Si usas la versión en las instalaciones de Orchestrator, consulta Acerca de los usuarios para más información sobre cómo administrar usuarios y grupos.

Primeros pasos con Studio y UiPath Assistant

1. Descargar e instalar UiPath Studio

Inicia sesión en tu cuenta en Automation Cloud, y luego haz clic en el enlace del centro de recursos del lado derecho de la página para acceder a la página de recursos donde puedes descargar la versión Enterprise más reciente de UiPath Studio.

Ejecuta el instalador MSI, y cuando se te pida elegir qué instalar, selecciona Studio para instalar Studio, el robot y UiPath Assistant. Si abres las opciones avanzadas del instalador, asegúrate de no seleccionar la opción Registrar como servicio de Windows para el UiPath Robot.

Utiliza los siguientes enlaces para acceder a la documentación del producto:

• Robot
• Studio
• Acerca de UiPath Assistant

2. Conexión de Studio y Robot a Orchestrator

La primera vez que abres Studio se te pedirá que te conectes a Orchestrator, bien sea iniciando sesión o usando tu clave de máquina. Para la automatización atendida, el inicio de sesión es la forma más fácil de hacerlo.

También puedes iniciar sesión más tarde desde UiPath Assistant o Studio. Desde UiPath Assistant, abre el menú Preferencias en la parte superior derecha de la ventana y haz clic en Iniciar sesión. Se abre un navegador y te pide tus credenciales. Después de completar el proceso de inicio de sesión, el icono de estado situado junto al menú Preferencias se vuelve verde y, cuando accedas al menú Preferencias, se muestra tu nombre en la parte superior.

Para más información sobre el inicio de sesión desde UiPath Assistant, consulta Inicio de sesión interactivo.

Al iniciar sesión mediante UiPath Assistant, el UiPath Robot y Studio se conectan automáticamente a Orchestrator con licencia de acuerdo con tus ajustes en Orchestrator.

3. Publicación y configuración de un proceso en Orchestrator

Después de crear y publicar un proceso en Orchestrator, tendrás que configurarlo para poder añadirlo a UiPath Assistant.

1. Ve a https://cloud.uipath.com e inicia sesión.
2. Haz clic en el nombre del tenant.
3. En la página principal de tu tenant, selecciona Carpetas.
4. Si el proceso se publicó en la fuente de procesos de tenant de Orchestrator, se habrá añadido a la carpeta compartida. Accede a esa carpeta y luego selecciona el icono Procesos.
5. Se abrirá una nueva página donde puedes ver los procesos en la carpeta seleccionada. Haz clic en el icono más en el lado derecho de la página.
6. En la página Añadir proceso, selecciona el proceso que quieres configurar escribiendo su nombre en la casilla Nombre del paquete y luego selecciona la versión del paquete (de forma predeterminada se selecciona la más reciente).
7. Haz clic en Crear. Ahora se enumera el proceso en Orchestrator.

Consulta la página de documentación de administración de procesos en Orchestrator para ver más detalles.

4. Ejecutar el proceso desde UiPath Assistant

Después de configurar el proceso en Orchestrator, al abrir UiPath Assistant, el proceso que has creado ya está allí listo para ejecutarse.

Nota: si el proceso no está visible en UiPath Assistant después de configurarlo en Orchestrator, asegúrate de que se añade a una carpeta a la que tienes acceso.