Gestionar cuentas y grupos

Los administradores de la organización gestionan las cuentas de usuario, las cuentas de robot y los grupos a nivel de organización. La gestión de cuentas y grupos controla cómo se autentican los usuarios y los robots, a qué servicios pueden acceder y qué licencias y roles reciben.

Las cuentas representan identidades en la organización. UiPath admite tanto cuentas de usuario, que representan usuarios individuales, como cuentas de robot, que se utilizan para ejecutar automatizaciones desatendidas. Los grupos son colecciones de cuentas que simplifican la gestión de acceso al permitir que los roles, las licencias y la configuración del robot se asignen una vez y sean heredados por todos los miembros.

Dependiendo de la plataforma en la nube que estés utilizando, consulta los siguientes procedimientos:

• Gestionar cuentas y grupos para Test Cloud y Test Cloud Public Sector
• Gestionar cuentas y grupos para Test Cloud Dedicated

Cuentas

Las cuentas de usuario permiten a las personas iniciar sesión en la organización y acceder a los servicios de UiPath. Las cuentas de robot representan identidades no humanas y se utilizan para ejecutar automatizaciones unattended. Las cuentas de los robots se pueden añadir a los grupos para que hereden los roles, las licencias y la configuración definida en el nivel de grupo.

El comportamiento de creación y gestión de cuentas depende de si la organización utiliza cuentas locales o se integra con un directorio externo. Algunas propiedades de la cuenta, como los nombres o las contraseñas, pueden estar restringidas para las cuentas administradas por directorio.

Grupos

Los grupos definen un conjunto reutilizable de reglas de acceso. Al añadir cuentas a los grupos, los administradores pueden controlar los permisos, la asignación de licencias y el comportamiento del robot a escala.

UiPath incluye grupos integrados, como Todos y Administradores, así como grupos personalizados creados por los administradores. Los grupos integrados no se pueden renombrar ni eliminar. Todos los usuarios añadidos a una organización son miembros del grupo Todos de forma predeterminada.

Los grupos personalizados pueden utilizarse para:

• Asignar roles en los servicios
• Asignar licencias automáticamente
• Aplicar la configuración del robot de forma coherente
• Simplifique las auditorías de acceso y el mantenimiento

Gestión de herencia y acceso

Cuando una cuenta pertenece a uno o más grupos, hereda todos los roles, licencias y configuraciones asignadas a esos grupos. Una cuenta también puede tener roles o licencias asignados directamente, dependiendo de la configuración.

El acceso se aplica en todos los servicios de UiPath en función del resultado combinado de:

• Membresías de grupo
• Asignaciones de roles directos
• Reglas de asignación de licencias

Los roles y permisos son evaluados y aplicados por los servicios relevantes de UiPath, como Orchestrator.

Ciclo de vida de la cuenta y el grupo

Los administradores pueden añadir, editar y eliminar cuentas y grupos a medida que cambian las necesidades de la organización. Eliminar una cuenta evita inmediatamente que esa identidad acceda a la organización. Al eliminar un grupo, se revocan los roles, las licencias o la configuración del robot que las cuentas heredaron de ese grupo.

Una organización siempre debe tener al menos un administrador. Los usuarios integrados, los grupos integrados y las identidades gestionadas por directorio tienen restricciones adicionales en la edición o eliminación.