Gestionar la visibilidad del tenant y el servicio

Nota:

La disponibilidad de las características depende de la plataforma en la nube que utilices. Para obtener más información, consulta la página Disponibilidad de características.

Información general

La capacidad de visibilidad de tenants y servicios garantiza que los usuarios que no sean administradores solo puedan ver:

• Los tenants que contienen servicios a los que tienen permiso de acceso.
• Los servicios para los que tienen permisos explícitos.

Esta capacidad es particularmente útil cuando necesitas restringir que los usuarios vean tenants o servicios fuera de su ámbito.

Cómo funciona

El comportamiento sigue dos principios:

• Si un usuario tiene permiso para un servicio, puede ver ese servicio.
• Si ese servicio existe en un tenant, el usuario puede ver ese tenant.

Si un usuario no tiene permisos para ningún servicio disponible dentro de un tenant, ese tenant se oculta para ellos.

Ámbito de la característica

Servicios disponibles

La visibilidad del tenant y el servicio se aplica a los siguientes servicios:

• Acciones

• Agents

• Apps*

• Automation Ops*

• Data Fabric

• Document Understanding

• Insights

• Maestro*

• Orchestrator

• Process Mining

• Procesos

• Task Mining

• Test Manager

• Integration Service (a través de los permisos de Orchestrator)

• Se aplican consideraciones especiales. Consulta Servicios a nivel de organización a continuación.

  

Servicios no disponibles

El servicio y la visibilidad del tenant no se aplican a los siguientes servicios:

• Automation Hub
• IXP (Extracción y Procesamiento Inteligentes)
• AI Center

Si alguno de estos servicios no disponibles está habilitado en un tenant, ese tenant puede volverse visible para los usuarios incluso si no tienen permisos para utilizar esos servicios.

Si los usuarios intentan acceder a dichos servicios sin permiso, reciben un error.

Servicios a nivel de organización

El servicio y la visibilidad del tenant no funcionan para los servicios aprovisionados a nivel de organización, incluidos:

• Apps
• Agents
• Automation Ops
• Maestro
• Studio Web

Dado que estos servicios no tienen permisos estrictamente a nivel de tenant, sino permisos a nivel de organización, su presencia puede afectar al comportamiento de visibilidad del tenant.

Incluso si los usuarios no tienen permisos dentro de un tenant, el tenant puede aparecer visible si contiene uno de estos servicios.

Solución para servicios no disponibles y a nivel de organización

Para garantizar un comportamiento adecuado cuando se habilitan los servicios no disponibles o se aprovisionan servicios a nivel de organización, debes ocultar esos servicios desde Admin > Configuración > Avanzado > Personalización de IU, utilizando la capacidad Ocultar servicios .

Los administradores de la organización siguen viendo los servicios ocultos a nivel de organización y pueden compartir la URL del servicio directo con los usuarios que no son administradores y que requieren acceso.

Nota:

• Si estos servicios permanecen visibles en el lanzador de productos, los tenants que los contienen pueden volverse visibles para los usuarios. Esto sucede incluso cuando los usuarios no tienen permisos específicos para estos servicios.

Limitaciones conocidas

Característica no visible como elemento de la interfaz de usuario

La gestión de la visibilidad del tenant y el servicio no se muestra como un elemento de la interfaz de usuario que se puede activar o desactivar. La característica puede activarse en el menú de servicios existente cambiando el permiso de un usuario en Orchestrator, o en función de la configuración que realices en la organización existente navegando a Habilitar o deshabilitar servicios.

La gestión de la visibilidad de Integration Service, Acciones y Procesos se realiza a través de los permisos de Orchestrator

Puedes controlar la visibilidad de Integration Service, Acciones y Procesos a través de los permisos de Orchestrator. Si un usuario tiene algún permiso en Orchestrator, puede ver y utilizar Integration Service, Acciones o Procesos.

Nota:

El nivel de Orchestrator no ofrece permiso granular que determine el acceso del usuario al Integration Service, Acciones o Procesos. La solución para este problema es utilizar la configuración avanzada a nivel de tenant para ocultar el servicio para los usuarios no administradores.

Configurar un escenario de prueba

El siguiente ejemplo demuestra cómo validar la visibilidad del tenant y el servicio. Si ya tienes un tenant existente y permisos para los servicios disponibles, puedes pasar a Comprobar la configuración para la visibilidad del tenant y el servicio.

1. Crea dos tenants:

   1. Producción
   2. Pruebas
   

2. Crea un grupo llamado Usuarios de UAT.

3. En el tenant de Producción, asegúrate de que el grupo de Usuarios de UAT no tenga permisos en ningún servicio. Por ejemplo, para Document Understanding, navega a Gestionar acceso y comprueba que el grupo de usuarios de UAT no tiene un rol asignado.

   

4. En el tenant de Pruebas , asigna roles y permisos al grupo de Usuarios de UAT para los servicios seleccionados (como Orchestrator, Document Understanding, Insights, etc.). Por ejemplo, para Document Understanding, ve a Gestionar acceso y asigna un rol al grupo Usuarios de UAT .

   

Validar la visibilidad del tenant y el servicio

Los siguientes pasos y escenarios sirven como ejemplos sobre cómo validar la configuración para la visibilidad del tenant y el servicio. Si ya tienes una configuración existente, puedes comprobar la visibilidad del tenant y el servicio utilizando tu propio grupo y tenant(s).

Escenario 1: visibilidad del servicio en el lanzador de productos

El siguiente escenario describe cómo funciona la visibilidad del servicio en el carril izquierdo en función de los permisos de usuario.

1. Sigue los pasos de Configuración para probar el tenant y el ajuste del servicio , donde el grupo Usuarios de UAT solo tiene permisos en el tenant de prueba .

2. Inicia sesión como usuario desde el grupo de usuarios de UAT.

3. Inspecciona la página de inicio y el lanzador de productos. Resultado esperado: en la página de inicio, el usuario solo ve el tenant de Prueba , no el tenant de Producción , porque los usuarios del grupo Usuarios de UAT solo tienen acceso a los servicios del tenant de Prueba . Cuando se selecciona el tenant de prueba , el usuario ve los servicios a los que tiene acceso en el lanzador de productos.

   Nota:

   Si el usuario tiene permisos para un solo tenant, ese nombre de tenant no aparece en la página de inicio.

   

Escenario 2: visibilidad del tenant dentro de un servicio (basado en los permisos del servicio)

El siguiente escenario describe cómo la visibilidad del tenant a nivel de servicio funciona en función de los permisos de servicio.

1. Sigue los pasos de Configuración para probar el tenant y el ajuste del servicio , donde el grupo Usuarios de UAT solo tiene permisos en el tenant de prueba .
2. Inicia sesión como miembro del grupo Usuarios de UAT , selecciona un servicio habilitado desde el lanzador de productos (por ejemplo, Document Understanding) y luego abre el selector de tenants.

Resultado esperado: el usuario ya no puede ver el selector de tenants porque solo tiene permisos para ver los servicios habilitados en el tenant de Prueba , y no en el tenant de Producción .

Escenario 3: visibilidad del tenant basada en la disponibilidad del servicio

El siguiente escenario describe cómo funciona la visibilidad del tenant a nivel de servicio en función de la disponibilidad del servicio.

1. Sigue los pasos de Configuración para probar el tenant y el ajuste del servicio , donde el grupo Usuarios de UAT solo tiene permisos en el tenant de prueba .
2. Inicia sesión como administrador de la organización con todos los derechos.
3. Deshabilita o habilita el servicio.
4. Inicia sesión como usuario del grupo Usuarios de UAT . Ten en cuenta que solo puedes ver los servicios habilitados en la barra izquierda o para los que tienes permisos en ese tenant en particular.
5. Comprueba lo que ve el usuario en el selector de tenant.

Preguntas frecuentes

• ¿Cuánto tiempo tardará en surtir efecto la visibilidad del tenant después de que cambie la asignación de roles en el servicio?: los cambios de asignación directa de roles pueden tardar hasta 30 minutos y los cambios de permisos basados en la pertenencia a grupos pueden tardar hasta 1 hora.
• ¿Funcionará esta característica también con UiPath Assistant?: Sí, pero solo si has instalado la versión 2023.4 o superior de UiPath Assistant.
• ¿Dónde puedo ver esta característica en la interfaz de usuario? :El control de acceso mejorado para tenants y servicios no es visible como elemento de IU que se puede activar o desactivar. La característica se activa en función de la configuración que realices en la organización en la nube existente.
• ¿Afectaría esta característica a mis datos?: la característica funciona con la visibilidad de los datos y características de los usuarios. No afecta ni puede causar ninguna pérdida de datos.