Configuration de la sécurité locale

La sécurité contrôle les ensembles d'un utilisateur individuel directement à partir de la boîte de dialogue (mode approbation, contexte de l'écran et mode d'exécution), plus les autorisations au niveau du système d'exploitation et les paramètres de sécurité avancés.

Cette page couvre les contrôles de sécurité que vous avez définis, en tant qu'utilisateur individuel, en commençant par les trois contrôles disponibles directement depuis la boîte de dialogue.

Liste de contrôles de sécurité

Voici les principales tâches à configurer Cartographer localement, dans l’ordre:

• Définir le mode d’approbation à partir de la boîte de dialogue
• Examiner les paramètres d'utilisation de l'ordinateur - Cartographer utilise l'accès restreint au lieu du contexte de l'écran ou du mode d'exécution
• Examiner les paramètres de sécurité avancés — contrôle granulaire Autoriser/Demander/Bloquer sur les outils, le terminal et les fichiers, les fichiers protégés, l'automatisation de l'IU et l'accès restreint
• Choisissez votre mode de stockage de conversation
• Vérifier les autorisations au niveau du système d’exploitation
• Examinez les exigences des compétences installées par rapport à votre configuration à des fins de compatibilité
• Savoir comment interrompre ou arrêter Cartographer (touche d’échappement)

Mode d’approbation

Défini à partir du sélecteur de mode à côté de la boîte de chat et s’applique à tous les chats.

Mode	Comportement
Prudent	Demande toutes les opérations; isolation des processus stricte avec accès uniquement à la liste d’autorisation
Adaptatif (recommandé)	Exécute automatiquement les outils sécurisés; demande avant les opérations à impact élevé; protège les informations d’identification et les fichiers sensibles
Accès complet	Accès complet au système, aucune invite

Le mode d’approbation définit les valeurs par défaut pour les contrôles granulaires, par outil, par fichier et par application/sites — autorisations d’outils, terminal et fichiers, fichiers protégés et automatisation de l’IU — décrit dans Référence des paramètres de sécurité.

Paramètres d'utilisation de l'ordinateur

Remarque :

Cartographer ne fournit pas de contexte d'écran ou de mode d'exécution - il ne conduit pas directement votre écran. Au lieu de cela, lorsque vous êtes dans un processus métier, la zone de discussion affiche une bascule Accès restreint (désactivé par défaut) qui étend Cartographer à un ensemble autorisé de dossiers, de chemins bloqués et d'exceptions d'approbation. Il s’agit du même panneau décrit dans Paramètres → Sécurité → Accès restreint, partagé avec l’onglet Sécurité des paramètres du projet. Consultez les paramètres de modèle et de comportement dans vos premières tâches de Cartographer pour plus de détails.

Paramètres de sécurité avancés

Au-delà du mode d'approbation, Paramètres → Sécurité détient cinq zones de contrôles précis, par outil, par fichier et par application/sites:

Area	Couvre
Autorisations de l’outil	Autoriser, demander ou bloquer des outils, des connecteurs et des opérations individuels
Terminal et fichiers	La sandbox de la commande shell, ses chemins autorisés, ses capacités et ses commandes bloquées
Fichiers protégés	Fichiers Cartographer a besoin d’une approbation pour accéder aux clés secrètes, aux clés, aux informations d’identification cloud, à la configuration et aux fichiers de données
UI Automation	Applications et sites Web approuvés et bloqués
Accès restreint	Dossiers, chemins bloqués et exceptions d'approbation, partagés avec le panneau Accès restreint de chaque projet

Consultez Référence des paramètres de sécurité pour la répartition complète de chacun.

Stockage des conversations

Un paramètre sélectionnable par l'utilisateur et pertinent pour la sécurité qui se trouve en dehors de Paramètres → Sécurité: nouvelles tâches, sous Paramètres → Général → Général.

Mode	Comportement
Local	L’historique de chat reste uniquement sur l’appareil.
Distant	Une base de données PostgreSQL stocke les métadonnées des sessions de chat, le contenu des messages, les demandes de délégation, les paramètres utilisateur, l’utilisation quotidienne et les paramètres du produit.

Le contenu des messages, y compris les pièces jointes et les captures d’écran du contexte de l’écran, transmet le backend UiPath pour l’inférence quel que soit le mode de stockage, mais n’est pas conservé côté serveur en mode local.

Autorisations au niveau du système d’exploitation

Au-delà du mode d'approbation et de vos paramètres de sécurité, le système d'exploitation contrôle ce que Cartographer peut faire - et a toujours la priorité: si macOS ou Windows refuse une autorisation, Cartographer ne peut pas faire cette chose, indépendamment de ce que vous avez défini ci-dessus.

Le tableau suivant répertorie les autorisations que Cartographer peut utiliser sur macOS. Toutes sont facultatives; vous pouvez vérifier leur statut dans Paramètres → Autorisations. Cette page répertorie également l’accessibilité comme requise, mais Cartographer ne l’utilise pas.

Permission	Où accorder	Ce que cela permet
Enregistrement d’écran	Paramètres système → Confidentialité et amp; Sécurité → Écran et affichage; Enregistrement de l’audio du système (enregistrement d’écran sur macOS 14)	Enregistrement d'une tâche que vous l'affichez, écran inclus
Full Disk Access	Paramètres système → Confidentialité et amp; Sécurité → Accès complet au disque	Ouvrir des fichiers n’importe où sur votre Mac sans être invité pour chaque dossier
Micro	macOS demande la première fois; vous pouvez le modifier ultérieurement dans Paramètres système → Confidentialité et amp; Sécurité → Micro	Descriptions et transcriptions audio

Sur Windows, Cartographer n'a besoin d'aucune autorisation. Si la saisie vocale ne fonctionne pas, vérifiez que l'accès au micro pour les applications de bureau est activé dans Paramètres Windows → Confidentialité et amp; sécurité → Micro.

Remarque :

Sur Windows, l’exécution de Cartographer en tant qu’administrateur accorde un accès plus large, mais n’est pas nécessaire pour le fonctionnement normal. Si Cartographer ne s'exécute pas en tant qu'administrateur, il ne peut pas piloter les applications que vous avez lancées en tant qu'administrateur.