Chiffrement appliqué

Chiffrement appliqué dans Orchestrator, couvrant les données de tâche, de journal de robot, de file d’attente et de compartiment de stockage qui sont chiffrées au repos et la façon dont le chiffrement affecte les données de recherche, de création de rapports et exportées.

Le chiffrement appliqué est une configuration au niveau du locataire qui rend Orchestrator stocke les données d'automatisation sensibles chiffrées au repos. Lorsque le chiffrement appliqué est activé, Orchestrator chiffre les données de tâche, les journaux de robot, les éléments de file d'attente et le contenu du compartiment de stockage Orchestrator, et l'option permettant de stocker les files d'attente et les compartiments de stockage Orchestrator non chiffrés n'est plus disponible.

Le chiffrement appliqué ajoute un chiffrement au niveau de l'application en plus du chiffrement qu'UiPath applique à toutes les données: TLS 1.2 ou supérieur pour les données en transit, et le chiffrement TDE (chiffrement transparent des données) avec chiffrement AES 256 bits pour les données au repos. Avec le chiffrement appliqué, Orchestrator chiffre les données avant de les stocker, à l'aide d'une clé du service de gestion des clés.

Pour plus de détails, consultez les sections Chiffrement et clés gérées par le client.

Disponibilité

Le chiffrement appliqué est disponible dans Automation Cloud et Test Cloud pour les organisations sur le plan Enterprise (Flex) ou le plan Standard ou Enterprise (Tarification unifiée).

Le chiffrement appliqué est activé sur demande de votre gestionnaire de compte technique ou de l'assistance UiPath, et non d'Orchestrator.

Une fois le chiffrement appliqué activé, Orchestrator n'affiche aucun paramètre correspondant.

Données chiffrées

Le tableau suivant répertorie les données chiffrées par Orchestrator lorsque le chiffrement appliqué est activé.

Ressource	Champs chiffrés
Tâches (Jobs)	Arguments d'entrée, Arguments de sortie, Info, Variables d'environnement
Job events	Info
Journal des évènements du Robot	Tous les champs, à l'exception des champs répertoriés dans Champs de journal du robot non chiffrés
Éléments de file d'attente	Données spécifiques, Données de sortie et les champs d'exception de traitement suivants: Raison, Détails, Chemin du fichier d'image associé. Pour les champs qui restent non chiffrés, consultez Champs d'élément de file d'attente non chiffrés.
Stockage Orchestrator	Tout le contenu: Compartiments, Packages, Pièces jointes à la tâche, Vidéos, Captures d'écran, Exportations, Ensembles de connaissances, Archive de rétention, Règles métier

Champs de journal du Robot non chiffrés

Les champs de journal du Robot suivants ne sont pas chiffrés:

• machineName
• machineId
• windowsIdentity
• robotName
• processName
• processVersion
• jobId
• filename
• initiatedBy
• totalExecutionTimeInSeconds
• level
• logType
• organizationUnitId
• queueName
• transactionId
• transactionState
• transactionStatus
• transactionExecutionTime
• processingExceptionType
• queueItemPriority
• queueItemReviewStatus

Champs d'élément de file d'attente non chiffrés

Les données d'élément de file d'attente suivantes ne sont pas chiffrées:

• AnalyticsData
• Reference
• Progress
• ProcessingExceptionType
• ProcessingExceptionCreationTime
• Statut, date et champs clés
• Commentaires sur les éléments de la file d'attente
• Événements d'élément de file d'attente. Ceux-ci ne contiennent aucune donnée de charge utile d'élément de file d'attente.

Files d'attente et compartiments de stockage

Les files d'attente et les compartiments de stockage Orchestrator disposent d'une option Stocker en format chiffré qui vous permet de choisir si leurs données sont chiffrées ou non.

Avec le chiffrement appliqué, ce choix n'est plus disponible, et toutes les files d'attente et tous les compartiments de stockage Orchestrator sont chiffrés automatiquement. Le choix manquant lors de la création d’une file d’attente ou d’un compartiment de stockage Orchestrator est le seul effet visible du chiffrement appliqué dans Orchestrator.

Le chiffrement appliqué s'applique uniquement aux compartiments de stockage qui utilisent le fournisseur de stockage Orchestrator. Les compartiments de stockage qui utilisent un fournisseur externe, tel que Azure Storage, Amazon S3 ou Google Cloud Storage, ne sont pas affectés.

Limitations

Le chiffrement appliqué affecte la façon dont vous travaillez avec les champs chiffrés:

• Rechercher: la recherche en texte libre dans les journaux du robot et les éléments de la file d'attente ne fonctionne que sur les champs non chiffrés. Les champs chiffrés, répertoriés dans Données chiffrées, ne peuvent pas être recherchés.
• UiPath Insights: les données chiffrées restent chiffrées dans UiPath Insights, de sorte que les champs chiffrés ne sont pas disponibles pour le signalement.
• Données exportées: Orchestrator déchiffre les données lorsqu'elles quittent Orchestrator. Les journaux du robot exportés et les charges utiles du Webhook contiennent des données déchiffrées, de sorte que le chiffrement appliqué ne protège pas les données après l’exportation.
• Journaux d'audit: si le chiffrement appliqué a déjà été activé pour un locataire, les entrées du journal d'audit de ce locataire n'incluent pas les arguments d'entrée de tâche, les arguments de sortie, les informations ou les variables d'environnement.
• Healing Agent: Healing Agent n'est pas disponible pour les locataires avec chiffrement appliqué. Pour de plus amples informations, consultez la documentation de Healing Agent.

Pour plus d'informations sur le chiffrement dans les services UiPath, consultez Chiffrement.