Información general

Esta sección ofrece una introducción a la gestión de Test Cloud para organizaciones de Automation Suite en el ecosistema UiPath®. Esta descripción general cubre los aspectos básicos de Test Cloud para organizaciones de Automation Suite, como su creación, su funcionamiento y varias características.

Para obtener más información sobre las capacidades de la plataforma de Test Cloud para Automation Suite, consulta la guía de administración de Automation Suite.

Organizaciones

En Test Cloud para Automation Suite, la organización representa el nivel más alto de jerarquía después de host. Cada organización está aislada de las demás y gestiona sus propios tenants, usuarios, licencias y servicios.

Descripción general de la jerarquía

En la parte superior de la jerarquía se encuentra el nivel de host, al que solo pueden acceder los Administrators del sistema.

Los Administrators del host gestionan la configuración global que se aplica a todas las organizaciones, como la autenticación, el correo electrónico y las configuraciones del host de Orchestrator.

Cada organización hereda estas configuraciones globales de forma predeterminada, aunque algunos ajustes se pueden anular a nivel de organización.

Administración de la organización

Una organización está gestionada por un Administrator de organización, que solo tiene privilegios completos dentro de esa organización. Los Administrators de una organización pueden:

• Gestionar las cuentas de usuario, la autenticación y la configuración del correo electrónico específica de su organización.

• Configurar licencias distribuidas desde el nivel de host.

• Acceder a todas las áreas funcionales de la sección Administración del portal de la organización.

Para acceder al portal de la organización:

1. Dirígete a https://<AutomationSuiteURL>/.

2. En la página de inicio de sesión, introduce el nombre de la organización y tus credenciales de Administrator.

3. Selecciona Iniciar sesión para abrir el área de administración de la organización.

Crear y eliminar organizaciones

Solo los Administrators del sistema a nivel de host pueden crear o eliminar organizaciones.

• Crear organizaciones: cuando el Administrator del sistema crea una organización, define su nombre (lo que también determina su URL exclusiva) y crea la primera cuenta de Administrator de la organización.

• Eliminar organizaciones: eliminar una organización elimina todos sus datos y devuelve las licencias asignadas al grupo de licencias de host.

Separación entre organizaciones y tenants

Las organizaciones están completamente aisladas unas de otras: tienen URL, grupos de licencias, directorios de usuarios y roles distintos. Los tenants existen dentro de las organizaciones y permiten una separación más precisa de los datos y servicios, como aprovisionar diferentes servicios de UiPath o mantener asignaciones de licencias independientes dentro de la misma organización.

Para obtener más información sobre la administración del host y las organizaciones, consulta Acerca del nivel de host y Acerca de las organizaciones.

Autenticación y seguridad

Test Cloud para Automation Suite hereda el mismo marco de autenticación y seguridad que Automation Suite, lo que proporciona controles flexibles y de nivel empresarial para gestionar el acceso, la identidad y la protección de datos.

Opciones de autenticación

Los Administrators pueden configurar uno o más métodos de autenticación a nivel de organización, para que todos los usuarios tengan un acceso uniforme y seguro:

• Autenticación básica: permite a los usuarios iniciar sesión con un nombre de usuario y una contraseña para una cuenta local. Este método se puede restringir para que solo se permita la autenticación basada en directorio (a través de un proveedor de identidad externo).

• Integración de Microsoft Entra ID: permite el inicio de sesión único (SSO) utilizando OpenID Connect y la sincronización con usuarios y grupos de Microsoft Entra ID, lo que permite una implementación gradual sin interrumpir el servicio.

• Integración de SAML 2.0: proporciona SSO seguro y el inicio de sesión único (SLO) con cualquier proveedor de identidad (IdP) compatible con SAML 2.0, lo que mejora la eficiencia y la experiencia de usuario en todas las aplicaciones conectadas.

Protección de contraseña y cuenta

Test Cloud admite políticas de seguridad personalizables para ayudar a mantener una contraseña segura y la higiene de la cuenta:

• Complejidad de la contraseña: define los requisitos para los tipos de caracteres, la longitud mínima, el período de caducidad y las restricciones de reutilización.

• Bloqueo de cuenta: protege contra intentos repetidos de inicio de sesión fallidos bloqueando automáticamente las cuentas después de un número configurable de intentos fallidos.

• Cambio en primer inicio de sesión: requiere opcionalmente que los usuarios restablezcan su contraseña en el primer acceso.

Cifrado y seguridad a nivel de tenant

Se puede usar Microsoft Azure Key Vault para cifrar cada tenant y, así, garantizar la segregación de datos y el cumplimiento. Esta configuración permite el uso de claves de cifrado exclusivas para cada tenant, que se gestionan de forma segura a través de servicios de Azure.

Control administrativo

Los Administrators de organización pueden configurar todos los ajustes de autenticación y seguridad en el portal de gestión, Administración > Configuración de seguridad. Los Administrators del sistema a nivel de host definen políticas globales que las organizaciones heredan de forma predeterminada, pero pueden anular cuando lo necesitan.

Para obtener más información, consulta la sección Autenticación y seguridad.

Licencia

El modelo de licencias para las organizaciones de Test Cloud para Automation Suite implica que se te asignen, a ti o a tus usuarios, licencias específicas de Test Cloud para Automation Suite.

Importante: Las licencias asociadas a (App Tester User - Named User y App Test Developer - Named User) otorgan acceso a todos los productos disponibles en Test Cloud para Automation Suite. No se necesitan licencias de usuario adicionales, más allá de la de App Tester User o App Test Developer, para acceder a los productos de Test Cloud para Automation Suite.

Para más información sobre cómo activar, asignar, desasignar y supervisar licencias, consulta Licencia.

Tenants y servicios

En Test Cloud para Automation Suite, los tenants te permiten organizar y gestionar tu entorno de pruebas dentro de una organización. Cada tenant actúa como un contenedor seguro de servicios y recursos, lo que te ayuda a modelar tu estructura empresarial, por ejemplo, por departamento, región o proyecto, mientras mantienes aislados los datos, las licencias y las configuraciones.

Estructura y gestión de tenants

• Cada organización comienza con un tenant predeterminado, que se crea automáticamente durante la configuración.

• Los Administrators del sistema pueden crear más tenants en el área de Administración, especificar regiones para el alojamiento de datos y elegir qué servicios habilitar en cada tenant.

• Un tenant se puede habilitar, deshabilitar o eliminar según sea necesario. Cuando se deshabilita, todas las licencias vuelven al grupo de la organización y sus datos se conservan.

• Puedes usar el selector de tenants para cambiar fácilmente entre tenants y, así, trabajar con los datos específicos de cada entorno.

Servicios en cada tenant

Cada tenant incluye un servicio de Orchestrator de forma predeterminada, junto con cualquier otro servicio de UiPath disponible en tus licencias (por ejemplo, Test Manager, Insights o Data Service). Esto garantiza que cada tenant aislado tenga la toda la funcionalidad de las pruebas.

Nota: Un tenant de Test Cloud para Automation Suite es diferente de un tenant de On-Premises Orchestrator. Cada tenant de Test Cloud para Automation Suite contiene un servicio de Orchestrator y puede alojar varios servicios de UiPath en un solo ámbito organizativo.

Licencias y control de acceso

Los Administrators asignan licencias a nivel de tenant y deciden cuántas licencias de usuario y de robot asignar. La visibilidad y el acceso del tenant dependen de los permisos del usuario dentro de cada servicio, para que los usuarios solo puedan acceder a los tenants y servicios relevantes para sus roles.

Organizar recursos con etiquetas

Las etiquetas sirven para categorizar e identificar recursos de automatización y pruebas en tenants y servicios. Puedes crear etiquetas o pares clave-valor (propiedades) para agrupar elementos relacionados, como activos de prueba o entornos. Las etiquetas creadas a nivel de plataforma se almacenan de forma centralizada y se sincronizan en Orchestrator y en otros servicios conectados.

Para obtener más información, consulta la sección Tenants y servicios.

Cuentas y roles

Test Cloud para Automation Suite utiliza la misma cuenta, Grupo y modelo de roles que Automation Suite para controlar quién puede iniciar sesión y qué puede hacer.

Tipos de cuenta

• Cuentas de usuario (local o de directorio): identifica a las personas. Puede recibir licencias, roles y pertenencias a grupos.

• Cuentas de robot: identidades no de usuario para ejecución desatendida o back-office. No requieren correo electrónico ni configuración interactiva, se gestionan como usuarios para los permisos.

Grupos

• Gestiona el acceso a escala asignando licencias y roles a grupos y luego añadiendo cuentas a esos grupos.

• Admite grupos locales (creados en la plataforma) y grupos de directorio (de un proveedor de identidad vinculado). Los grupos de directorio se pueden anidar en grupos locales para una integración fluida.

Herencia

• Roles: una cuenta obtiene la combinación de roles de todos sus grupos. El acceso al servicio depende de estos roles.

• Licencias: las reglas de asignación de grupo asignan automáticamente licencias de usuario. La asignación directa de licencias a una cuenta anula la asignación de grupos.

Modelo de roles

• Roles a nivel de organización (fijos): por ejemplo, un Administrator de organización controla las capacidades administrativas.

• Roles a nivel de servicio (por producto): se gestionan dentro de cada servicio (como Orchestrator o Test Manager). Se asignan roles a nivel de servicio a grupos o a cuentas individuales.

Opciones de aprovisionamiento

• Aprovisionamiento directo: añade cuentas o grupos y asigna roles o licencias en la plataforma.

• Aprovisionamiento automático (con proveedor de identidad): cuando se integran con Microsoft Entra ID o SAML, los Administrators del directorio pueden conceder acceso o roles a través de la pertenencia a un grupo de directorios sin pasos adicionales en la plataforma.

Puntos de entrada de administración

• En Administración, ve a Cuentas y grupos para crear o editar usuarios, cuentas de robot y grupos, así como para gestionar la pertenencia a grupos y las reglas de asignación de licencias.

• Dentro de cada servicio (como Orchestrator o Test Manager), asigna y auditoría roles a nivel de servicio, y verifica los permisos efectivos.

Para obtener más información, consulta Cuentas y grupos.

Ai Trust Layer

AI Trust Layer aporta capacidades de administración y gobernanza estricta a las características de IA generativa de todos los productos de UiPath®. Con el objetivo de garantizar la confidencialidad y seguridad de los datos en cada interacción, AI Trust Layer mantiene tus datos restringidos dentro del entorno de UiPath®. Para obtener más información, consulta Acerca de AI Trust Layer.

Aplicaciones externas

Test Cloud para Automation Suite admite integraciones seguras con aplicaciones externas a través de OAuth 2.0 y tokens de acceso personal (PAT), para tener un acceso controlado a la API sin compartir las credenciales del usuario.

Apps externas de OAuth

Las aplicaciones externas de OAuth son aplicaciones de terceros que están registradas en tu organización para llamar a las API de UiPath con autorización delegada. Las aplicaciones OAuth pueden ser de los siguientes tipos:

• Confidencial (ámbitos de aplicación): aplicaciones headless o de servidor que pueden almacenar secretos de forma segura. Actúan como la aplicación en sí.

• Confidencial (ámbitos de usuario): aplicaciones de servidor que actúan en nombre de un usuario. Almacenan los secretos de forma segura.

• No confidencial (ámbitos de usuario): aplicaciones cliente (sin almacenamiento secreto), en las que el usuario autoriza con tokens de corta duración.

Tokens de acceso personal (PAT)

Los tokens de acceso personal son tokens de ámbito de usuario (solo cuentas de usuario local) que sustituyen el uso de contraseñas para el acceso a la API y tienen ámbitos y caducidad definidos. Un Administrator de organización puede habilitar o deshabilitar los PAT, establecer una vida útil máxima, ver todos los PAT y revocar tokens individualmente o pegar un token conocido para revocarlo inmediatamente en caso de sospecha de exposición.

Para obtener más información, consulta la sección Aplicaciones externas.

Notificaciones

Mantente al día respecto a las acciones y sus resultados con notificaciones. Realiza un seguimiento de las acciones de usuario o administrativas dentro de la cuenta de tu organización a través de notificaciones tanto en la aplicación como en el correo electrónico. Para obtener más información sobre habilitar y gestionar las notificaciones, consulta Acerca de las notificaciones.

Registro

El registro es una herramienta importante para varias tareas, como depurar problemas, informar de tendencias y mejorar la seguridad y el rendimiento.Test Cloud para Automation Suite y otros servicios en la nube utilizan diferentes tipos de registros en función de sus requisitos exclusivos. Para obtener una guía detallada sobre los usos y la gestión de registros, consulta Registros de auditoría.