Configuration de la sécurité locale

Contrôles de sécurité qu'un utilisateur individuel définit directement depuis la fenêtre de chat - mode d'approbation, contexte de l'écran et mode d'exécution - en plus des autorisations au niveau du système d'exploitation et des paramètres de sécurité avancés.

Cette page couvre les contrôles de sécurité que vous avez définis, en tant qu'utilisateur individuel, en commençant par les trois contrôles disponibles directement depuis la boîte de dialogue.

Liste de contrôle de sécurité

Ce sont les tâches principales pour configurer Delegate localement, dans l’ordre :

• Définir le mode d'approbation, le contexte de l'écran et le mode d'exécution à partir de la fenêtre de chat
• Examinez l’accès restreint si vous devez définir l’étendue de Delegate à des dossiers spécifiques
• Examinez les paramètres de sécurité avancés - contrôle précis Autoriser/Demander/Bloquer sur les outils, le terminal et les fichiers, fichiers protégés, UI Automation et accès restreint
• Choisissez votre mode de stockage de conversation
• Vérifier les autorisations au niveau du système d'exploitation
• Examinez les exigences des compétences installées par rapport à votre configuration pour la compatibilité
• Savoir comment interrompre ou arrêter Delegate (touche Échap)

Mode d’approbation

Défini à partir du sélecteur de mode à côté de la boîte de chat et s’applique à tous les chats.

Mode	Comportement
Prudent	Demande toutes les opérations; isolation des processus stricte avec accès uniquement à la liste d’autorisation
Adaptatif (recommandé)	Exécute automatiquement les outils sécurisés, demande l’autorisation avant les opérations pouvant avoir un impact important. Protège les identifiants et les fichiers sensibles.
Accès complet	Accès complet au système, aucune invite

Le mode d'approbation définit les valeurs par défaut pour les contrôles granulaires, par outil, par fichier et par application/site - autorisations d'outils, terminal et fichiers, fichiers protégés et l'automatisation de l'IU - décrits dans la section Référence des paramètres de sécurité.

Une commande shell en attente d’approbation affiche sa carte d’approbation avec les étapes de l’agent au-dessus du script exact, afin que vous puissiez voir pourquoi elle souhaite exécuter la commande avant de l’approuver.

Paramètres d'utilisation de l'ordinateur

Le contexte de l’écran et le mode d’exécution régissent tous deux l’utilisation de l’ordinateur pour Delegate : ce qu’il peut voir et comment il agit sur votre écran.

Mode d’exécution

Gouverne son comportement , c’est-à-dire qu’il prenne le contrôle de votre écran ou fonctionne sans le affecter. Défini à partir de l’icône de l’ordinateur à côté de la boîte de dialogue:

Mode	Comportement
Sur mon écran	Drives votre souris et clavier sur l'écran actuel
Demander avant chaque application	Demande l’approbation avant d’effectuer la première action dans chaque application
En arrière-plan	Fonctionne sans écraser votre écran

L'arrière-plan se développe en trois sous-modes:

Sous-mode	Comportement
Arrière-plan natif	Exécute des tâches Web et de bureau en arrière-plan
Web uniquement	Exécute les tâches du navigateur dans une fenêtre minimisée via CDP — adapté au travail parallèle du navigateur
Local (nouvelle session)	Crée une session Windows distincte via RDP — la configuration est requise

Contexte de l’écran

Gouverne ce qu'il peut voir. Défini à partir de l’icône de l’écran à côté de la boîte de dialogue:

Option	Ce qu'il voit
Default	Uniquement les applications jointes au chat actuel
Toutes les applications	Chaque application visible
Aucun (None)	Rien — il peut vous demander de l'activer lorsqu'il doit

La boîte de chat affiche également les applications actuellement associées au chat, car elle ne voit ce qui s’y trouve que lors de la capture de votre écran.

Premier message de chaque tour

Un paramètre associé sous Paramètres → Général → Général.

En mode par défaut, chaque message utilisateur peut fournir une capture de l’écran complet afin de demander directement à l’agent d’effectuer une action. Lors des tours suivants, seules les applications jointes au modèle sont utilisées. Activé par défaut.

Accès restreint

Un bouton bascule (désactivé par défaut) qui limite la portée de Delegate à un ensemble autorisé de dossiers, de chemins d'accès bloqués et d'exceptions d'approbation. Le même panneau est partagé entre Paramètres → Sécurité → Accès restreint et l’onglet Sécurité des paramètres de chaque projet - les modifications apportées dans l’un sont reflétées dans l’autre.

Paramètres de sécurité avancés

Au-delà du mode d’approbation, Paramètres → Sécurité contient cinq domaines de contrôles précis, par outil, par fichier et par application/site :

Area	Couvre
Autorisations de l’outil	Autoriser, Demander ou Bloquer pour les outils, les connecteurs et les opérations individuels
Terminal et fichiers	Le bac à sable des commandes shell, ses chemins d'accès autorisés, ses capacités et ses commandes bloquées
Fichiers protégés	Fichiers pour lesquels Delegate a besoin d'une autorisation d'accès - secrets, clés, identifiants Cloud, fichiers de configuration et de données
UI Automation	Applications et sites Web approuvés et bloqués
Accès restreint	Dossiers, chemins bloqués et exceptions d'approbation, partagés avec le panneau Sécurité propre à chaque projet

Consultez la section Référence des paramètres de sécurité pour obtenir la répartition complète de chacun.

Stockage de la conversation

Un paramètre sélectionnable par l'utilisateur et pertinent pour la sécurité qui se trouve en dehors de Paramètres → Sécurité: nouvelles tâches, sous Paramètres → Général → Général.

Mode	Comportement
Local	L’historique des discussions est conservé uniquement sur l’appareil (SQLite).
Distant	Une base de données PostgreSQL stocke les métadonnées de session de chat, le contenu du message, les demandes de délégation, les paramètres utilisateur, l'utilisation quotidienne et les paramètres du produit.

Le contenu du message, y compris les pièces jointes et les captures d'écran du contexte de l'écran, transite par le back-end UiPath pour l'inférence, quel que soit le mode de stockage, mais n'est pas conservé côté serveur en mode local.

Autorisations au niveau du système d'exploitation

Au-delà du mode d'approbation, du contexte de l'écran et du mode d'exécution, le système d'exploitation contrôle ce que Delegate peut faire, et prend toujours la priorité : si Windows refuse une autorisation, il ne peut pas faire cela, quel que soit ce que vous avez défini ci-dessus.

Delegate doesn't need any Windows permissions. If spoken input doesn't work, check that microphone access for desktop apps is on in Windows Settings → Privacy & security → Microphone.

Remarque :

Running Delegate as Administrator grants broader access but is not required for normal operation. If Delegate isn't running as Administrator, it can't drive applications that you launched as Administrator.