Diffusion en direct et contrôle à distance

Lorsqu'une tâche est en cours, vous pouvez accéder au flux en direct du robot qui exécute l'automatisation. Si un dépannage ou un débogage est nécessaire, vous pouvez prendre le contrôle de l'exécution en utilisant votre propre souris et clavier, sans interrompre l'automatisation.

Les fonctionnalités de flux en direct et de contrôle à distance sont disponibles pour les Automation Cloud Robots - Serverless et les Robots Windows version 2023.4+. En raison de limitations techniques, nous ne pouvons pas offrir une prise en charge complète des robots Linux.

Remarque :

• Sur les machines avec des robots haute densité, vous pouvez démarrer un flux en direct sur un seul robot.

• Cette fonctionnalité ne peut pas être utilisée avec les tâches en arrière-plan Windows.

Prérequis pour les Robots Windows 2023.10 et antérieurs.

1. Activez SignalR. Plus de détails ici
2. Installez un serveur VNC en suivant ces étapes :
   1. Téléchargez TightVNC. La version que nous prenons actuellement en charge est 2.8.75.
   2. Exécutez le programme d'installation et, une fois que vous atteignez l'écran Choisir le type d'installation (Choose Setup Type), sélectionnez Personnalisée (Custom).
   3. Cliquez sur Suivant (Next).
   4. Assurez-vous que l'option Enregistrer le serveur TightVNC en tant que service système (Register TightVNC Server as a system service) (sous Configuration du service TightVNC (TightVNC Service configuration)) n'est pas sélectionnée.
   5. Si vous utilisez une machine physique, un moniteur doit y être connecté.

Configuration requise pour le réseau

La configuration réseau minimale requise pour qu'une session de diffusion en direct et de contrôle à distance fonctionne sans accroc peut varier considérablement en raison d'un certain nombre de facteurs :

• La résolution d'écran du robot

• Les changements entraînés par votre automatisation - plus les changements d'images et de texte sont dynamiques, plus le volume de trafic est élevé

• La latence entre votre machine et la région Automation Cloud

• La latence entre votre robot et la région Automation Cloud

Compte tenu de ce qui précède, nous recommandons une bande passante réseau de 3 Mo/s pour une résolution d'écran de 1920 x 1080.

Activation des fonctionnalités

Le flux en direct et les actions de contrôle à distance sont contrôlés par les options suivantes affichées dans l'onglet Paramètres supplémentaires ( Additional Settings) de la fenêtre de création ou de modification de processus :

• Le bouton Activer/désactiver le flux en direct (Allow live streaming)

  Il est désactivé par défaut.

• Lorsque l'option Autoriser le flux en direct (Allow live streaming) est activée, l'option Autoriser le contrôle à distance lors du flux en direct (Allow remote control when live diffusion) s'affiche également, avec deux boutons radio :
  • Désactivé (Disabled) (il s'agit de la sélection par défaut)
  • Activé (Enabled)

Autorisations générales

Ces fonctionnalités sont contrôlées par l'autorisation Diffusion en direct et contrôle à distance, avec les options suivantes :

• Afficher (View) : permet d'afficher les flux en direct des tâches en cours d'exécution.
• Modifier (Edit) : permet de contrôler à distance les tâches en cours.
• Créer (Create) : permet d'activer les fonctionnalités au niveau du processus.

Flux en direct

Le flux en direct est accessible à partir du menu contextuel de la tâche souhaitée pendant son exécution et il s'ouvre dans un nouvel onglet de navigateur.

Audit

L'activité de diffusion en direct est incluse dans l'audit, ce qui vous permet de voir :

• Si un flux en direct a été consulté.
• L'heure d'accès au flux en direct.
• L'utilisateur qui y a accédé (avec l'autorisation dont il disposait au moment de l'accès).

Autorisations

Pour accéder à un flux en direct disponible, vous devez disposer de l'autorisation Flux en direct et contrôle à distance au niveau du dossier avec l'option Afficher (View) activée.

Contrôle à distance

Cette option vous permet de prendre le contrôle d'une automatisation en cours d'exécution via son flux en direct, afin de résoudre les problèmes, tels que les workflows de longue durée et les processus cassés ou bloqués. Elle n'est disponible que si le flux en direct est également activé. La prise de contrôle à distance n'interrompt pas l'exécution du travail, de sorte que vous pouvez intervenir dans l'automatisation si nécessaire.

Autorisations

Pour prendre le contrôle d'une automatisation en cours d'exécution, vous devez disposer de l'autorisation Flux en direct et contrôle à distance au niveau du dossier avec l'option Modifier (Edit) activée.

Considérations de sécurité

La connexion de diffusion en direct entre le client et la machine cible est acheminée via TLS via le proxy VNC, ce qui signifie que le serveur est sécurisé. De plus, chaque fois qu'une session de diffusion en direct est démarrée, un jeton JWT unique est généré et utilisé pour authentifier la requête. La seule instance de trafic non sécurisé se trouve sur la machine robot pour la connexion localhost.

Côté Robot, un mot de passe unique est généré pour chaque tâche et défini pour le serveur VNC. Le serveur ne s'exécute que pendant la session de diffusion en direct. Lorsque l'utilisateur se déconnecte de la session, le serveur VNC se ferme également.

Flux de réseau

1. Lorsque vous effectuez une demande depuis l’interface d’Orchestrator pour démarrer le flux en direct, Orchestrator envoie une commande au robot pour lancer une nouvelle session de contrôle à distance.
2. Le robot démarre un serveur VNC qui écoute sur le port dynamique. Le serveur VNC démarre en bouclage uniquement, ce qui désactive les connexions à distance. La commande Orchestrator inclut également un mot de passe pour l’authentification VNC, qui est partagé entre le serveur VNC et le client du navigateur.
3. Le robot commence alors ce qui suit :
   1. un autre programme qui se connecte au serveur VNC local sur le port dynamique
   2. un proxy de flux en direct UiPath
   • Le programme transmet tout le trafic TCP au proxy de flux en direct en le convertissant en protocole WebSocket Secure (wss).
4. Le client Orchestrator VNC se connecte au même proxy de flux en direct dont le travail consiste à associer les deux WebSockets : l’un à partir du client VNC dans le navigateur et l’autre à partir du robot. Il crée ensuite un tunnel entre les deux WebSockets et transmet le trafic d’un WebSockets à l’autre.
   

Scénarios d'erreur

Voici quelques-uns des problèmes que vous pouvez parfois rencontrer lors du flux en direct et/ou lors de la prise de contrôle à distance d’une exécution en cours, ainsi que les solutions que nous proposons.