Configuration de la sécurité locale

La sécurité contrôle les ensembles d'un utilisateur individuel directement à partir de la boîte de dialogue (mode approbation, contexte de l'écran et mode d'exécution), plus les autorisations au niveau du système d'exploitation et les paramètres de sécurité avancés.

Cette page couvre les contrôles de sécurité que vous avez définis, en tant qu'utilisateur individuel, en commençant par les trois contrôles disponibles directement depuis la boîte de dialogue.

Liste de contrôles de sécurité

Voici les principales tâches à configurer Cartographer localement, dans l’ordre:

• Définir le mode d’approbation à partir de la boîte de dialogue
• Examiner les paramètres d'utilisation de l'ordinateur - Cartographer utilise le mode protégé au lieu du contexte de l'écran ou du mode d'exécution
• Examiner les paramètres de sécurité avancés — contrôle granulaire Autoriser/Demander/Bloquer sur les outils, le terminal et les fichiers, les fichiers protégés et l'automatisation de l'IU
• Choisissez votre mode de stockage de conversation
• Vérifier les autorisations au niveau du système d’exploitation
• Examinez les exigences des compétences installées par rapport à votre configuration à des fins de compatibilité
• Savoir comment interrompre ou arrêter Cartographer (touche d’échappement)

Mode d’approbation

Défini à partir du sélecteur de mode à côté de la boîte de chat et s’applique à tous les chats.

Mode	Comportement
Prudent	Demande toutes les opérations; isolation des processus stricte avec accès uniquement à la liste d’autorisation
Adaptatif (recommandé)	Exécute automatiquement les outils sécurisés; demande avant les opérations à impact élevé; protège les informations d’identification et les fichiers sensibles
Accès complet	Accès complet au système, aucune invite

Le mode d’approbation définit les valeurs par défaut pour les contrôles granulaires, par outil, par fichier et par application/sites — autorisations d’outils, terminal et fichiers, fichiers protégés et automatisation de l’IU — décrit dans Référence des paramètres de sécurité.

Paramètres d'utilisation de l'ordinateur

Remarque :

Cartographer ne fournit pas de contexte d'écran ou de mode d'exécution - il ne conduit pas directement votre écran. Au lieu de cela, lorsque vous êtes dans un processus métier, la zone de discussion affiche une option de mode protégé (désactivé par défaut) qui restreint Cartographer aux fichiers et dossiers répertoriés dans l’onglet Liste des autorisations des paramètres du projet. Consultez les paramètres de modèle et de comportement dans vos premières tâches de Cartographer pour plus de détails.

Paramètres de sécurité avancés

Au-delà du mode d'approbation, Paramètres → Sécurité détient quatre zones de contrôles précis, par outil, par fichier et par application/sites:

Area	Couvre
Autorisations de l’outil	Autoriser, demander ou bloquer des outils, des connecteurs et des opérations individuels
Terminal et fichiers	La sandbox de la commande shell, ses chemins autorisés, ses capacités et ses commandes bloquées
Fichiers protégés	Fichiers Cartographer a besoin d’une approbation pour accéder aux clés secrètes, aux clés, aux informations d’identification cloud, à la configuration et aux fichiers de données
UI Automation	Applications et sites Web approuvés et bloqués

Consultez Référence des paramètres de sécurité pour la répartition complète de chacun.

Stockage des conversations

Un paramètre sélectionnable par l'utilisateur et pertinent pour la sécurité qui se trouve en dehors de Paramètres → Sécurité: nouvelles tâches, sous Paramètres → Général → Général.

Mode	Comportement
Local	L’historique de chat reste uniquement sur l’appareil.
Distant	Une base de données PostgreSQL stocke les métadonnées des sessions de chat, le contenu des messages, les demandes de délégation, les paramètres utilisateur, l’utilisation quotidienne et les paramètres du produit.

Le contenu des messages, y compris les pièces jointes et les captures d’écran du contexte de l’écran, transmet le backend UiPath pour l’inférence quel que soit le mode de stockage, mais n’est pas conservé côté serveur en mode local.

Autorisations au niveau du système d’exploitation

Au-delà du mode d'approbation, du contexte de l'écran et du mode d'exécution, le système d'exploitation contrôle ce que Cartographer peut faire - et a toujours la priorité: si Windows refuse une autorisation, il ne peut pas faire cette chose, indépendamment de ce que vous avez défini ci-dessus.

Le tableau suivant répertorie les autorisations requises par Cartographer sous Windows.

Permission	Où accorder	Ce que cela permet
Automatisation de l'interface utilisateur	Contrôle des comptes utilisateurs lors de l'installation	Contrôler les applications
Système de fichiers	Autorisations utilisateur standard	Lecture/écriture de fichiers dans des emplacements accessibles
Réseau	Pare-feu Windows (si vous y êtes invité)	Accès Web, intégrations cloud

Remarque :

L’exécution en tant qu’administrateur accorde un accès plus large, mais n’est pas requise pour le fonctionnement normal et l’empêche de piloter les applications que vous avez lancées en tant qu’administrateur.