Configurer les capacités d’automatisation

Options de capacité d'automatisation permettant d'activer l'automatisation attended et unattended pour les utilisateurs et les groupes d'une organisation.

La configuration des capacités d’automatisation implique de permettre d’automatiser diverses tâches, processus ou workflows à des utilisateurs ou à des groupes spécifiques au sein d’une organisation. Que les tâches soient exécutées en mode Attended ou Unattended, vous pouvez choisir parmi les options suivantes en fonction de vos scénarios d’automatisation :

• permettre à des groupes d’utilisateurs d’exécuter des automatisations personnelles
• exécution d’automatisations sur une infrastructure Unattended via des Unattended Robots
• configurer des comptes Robot pour exécuter des automatisations Unattended

Activer les automatisations personnelles

Automatisations personnelles : Automatisations qui s'exécutent sous l'identité d'un utilisateur, soit localement sur la machine de l'utilisateur, soit à distance (automatisations distantes personnelles) sur des ressources côté serveur auxquelles l'utilisateur n'a pas d'accès direct. Ces comptes et leur association avec des rôles permettent un certain niveau d'accès aux ressources dans Orchestrator.

Cet article explique comment permettre à vos utilisateurs de :

• Exécuter une automatisation sur leur machine locale via UiPath® Assistant ;
• Exécuter des automatisations à distance personnelles en arrière-plan dans des dossiers où l'utilisateur dispose des autorisations nécessaires et dans ses espaces de travail personnels ;
• Exécuter et déboguer dans UiPath Studio, à la fois de bureau et Web ;
• Gérer les automatisations dans leur espace de travail personnel.

Pour les développeurs et les utilisateurs professionnels : découvrez comment exécuter manuellement une tâche ou configurer un déclencheur pour lancer des tâches vous-même.

Enabling users to run personal automations

Pour activer les capacités d'automatisation personnelles, sélectionnez l'étendue du groupe ou de l'utilisateur, comme décrit ci-dessous.

Pour les groupes d'utilisateurs

Les groupes simplifient l'administration des comptes ayant des besoins similaires gérés conjointement.

1. Sous Gérer l’accès - Règles d’accès (Manage Access - Access Rules), sélectionnez Groupes (Groups).
2. Sélectionnez Attribuer un groupe pour attribuer un nouveau groupe et ajouter des rôles, ou modifiez un groupe existant.
3. Sur la page Attribuer des règles d’accès, sous Configuration de l’automatisation personnelle, sélectionnez l’une des options suivantes:
   • Permettre aux utilisateurs d’exécuter des automatisations : permet aux utilisateurs de ce groupe d’exécuter une automatisation sur leur machine locale via l’Assistant UiPath, d’exécuter des automatisations à distance personnelles en arrière-plan dans des dossiers pour lesquels ils disposent d’autorisations, ainsi que d’exécuter et de déboguer dans UiPath Studio (ordinateur et Web)
   • Permettre à l’utilisateur d’exécuter des automatisations + espace de travail personnel — permet aux utilisateurs de gérer les automatisations dans leur espace de travail personnel et d’exécuter des automatisations à distance personnelles en arrière-plan dans leurs espaces de travail personnels
4. Sélectionnez Update (Mettre à jour).

Pour les utilisateurs individuels

Activez les capacités d’automatisation personnelles pour les comptes d’utilisateur individuels uniquement lorsque les membres du groupe ont besoin de capacités supplémentaires au-delà de celles accordées par leur appartenance au groupe.

1. Sous Gérer l’accès - Règles d’accès, sélectionnez Utilisateurs.
2. Sélectionnez Attribuer un utilisateur pour attribuer un nouvel utilisateur et ajouter des rôles, ou modifiez un utilisateur existant.
3. Sur la page Attribuer des règles d’accès, sous Configuration de l’automatisation personnelle, sélectionnez l’une des options suivantes:
   • Permettre à l’utilisateur d’exécuter des automatisations : permet à l’utilisateur d’exécuter une automatisation sur sa machine locale via l’Assistant UiPath, d’exécuter des automatisations à distance personnelles en arrière-plan dans des dossiers pour lesquels il dispose d’autorisations, et d’exécuter et de déboguer dans UiPath Studio (ordinateur et Web)
   • Permettre à l’utilisateur d’exécuter des automatisations + espace de travail personnel — permet à l’utilisateur de gérer les automatisations dans son espace de travail personnel et d’exécuter des automatisations à distance personnelles en arrière-plan dans ses espaces de travail personnels
4. Sélectionnez Update (Mettre à jour).

Remarque :

La désélection de l’option Autoriser l’utilisateur à éxécuter les automatisations déclenche un message d’avertissement indiquant que toutes les automatisations en cours d’exécution seront affectées et que votre expérience dans Studio Web pourra être rétrogradée.

Activer des automatisations Unattended

Les comptes UiPath® représentent des identités autorisées à accéder aux ressources Orchestrator:

• Comptes d'utilisateurs — représentent des utilisateurs humains
• Comptes Robot — représentent des utilisateurs non humains (équivalent aux comptes de service Windows)

Un administrateur peut autoriser un robot Unattended à emprunter l'identité d'un compte utilisateur, ce qui permet au robot d'exécuter des automatisations avec les mêmes privilèges que l'utilisateur dont il emprunte l'identité.

Cas d'utilisation de l'automatisation Unattended

Sur les comptes d'utilisateur: généralement effectués par les développeurs qui déboguent des projets d'automatisation et par les utilisateurs professionnels qui exécutent des automatisations sous leur propre identité sur des ressources côté serveur.

Sur les comptes Robot: l'approche standard pour l'exécution d'une automatisation Unattended. Les comptes Robot ont des fonctionnalités Unattended activées par défaut; les administrateurs configurent uniquement les paramètres d'infrastructure.

Via l'automatisation personnelle à distance: une alternative plus facile à configurer car elle ne nécessite pas qu'un robot Unattended soit activé pour le compte utilisateur. Voir activation des automatisations personnelles.

Automatisation à distance personnelle vs automatisation Unattended

Aspect	Automatisation à distance personnelle	Attended vs Unattended sur le compte utilisateur
Types de processus	Processus d’arrière-plan uniquement	Processus d'arrière-plan et interactifs
Étendue de l’identité	Exécution d'un processus unique (contrôle granulaire)	Tous les processus dans les dossiers accessibles
Complexité de la configuration	Plus simple (aucun Unattended Robot requis)	Nécessite la configuration d'un robot non assisté

Ce que vous pouvez activer

Les administrateurs peuvent permettre aux développeurs et aux utilisateurs professionnels de:

• Exécuter des processus en arrière-plan sur une infrastructure Unattended via l’emprunt d’identité d’Unattended Robot
• Exécuter des processus qui nécessitent une interaction de l’utilisateur sur une infrastructure Unattended via l’emprunt d’identité Unattended Robot

Exécuter des automatisations dans un dossier

Les utilisateurs peuvent déboguer et exécuter des processus à partir de tous les dossiers auxquels ils ont accès. Ils peuvent utiliser une infrastructure Unattended pour l'exécution, à condition qu'un administrateur ait affecté à ce dossier les ressources physiques pour exécuter l'automatisation Unattended, c'est-à-dire qu'ils ont affecté à ce dossier un objet de modèle de machine avec au moins un runtime. En règle générale, pour le débogage, un runtime NonProduction est utilisé.

Les développeurs et les utilisateurs professionnels peuvent lancer un processus en lançant une tâche manuellement ou via des déclencheurs dans ce dossier.

Graphique 1. Exécuter des automatisations dans un dossier

Si l'utilisateur ne voit aucun runtime disponible lors du démarrage d'une tâche à partir d'Orchestrator, l'administrateur doit s'assurer que :

• ils ont affecté à la fois le compte d'utilisateur et un modèle de machine au dossier qui contient le processus à exécuter.
• ils ont attribué des runtimes au modèle de machine. Cela n’est pas nécessaire dans les espaces de travail personnels.

Débogage dans un espace de travail personnel

Un espace de travail personnel est le dossier personnel d'un utilisateur et il agit comme un espace de stockage séparé du flux Orchestrator officiel. Dans un espace de travail personnel, Orchestrator prend en charge plusieurs opérations qu'un administrateur devrait effectuer dans un dossier, ce qui permet de publier, d'exécuter et de déboguer des projets d'automatisation sans l'intervention de l'administrateur :

• Orchestrator crée automatiquement un processus à partir de chaque package publié à partir de Studio vers le flux d'espace de travail personnel de cet utilisateur ;
• Orchestrator gère automatiquement les modèles de machine pour les propriétaires d' espace de travail personnel. Un modèle de machine avec un runtime de développement est automatiquement créé et affecté à chaque nouvel espace de travail personnel.

Les utilisateurs peuvent déboguer ou exécuter un processus en lançant une tâche manuellement ou via des déclencheurs dans cet espace de travail.

Figure 2. Déboguer dans un espace de travail personnel

Permettre aux utilisateurs de déboguer à partir d'Orchestrator

Pour qu’un utilisateur exécute des processus sur une infrastructure Unattended, un administrateur doit activer à la fois les capacités d’automatisation personnelles et l’emprunt d’identité par un Unattended Robot. Ce dernier permet au robot sur une machine hôte physique d’exécuter sous l’identité de cet utilisateur.

Licences requises :

• Une licence utilisateur.
• Un runtime Unattended.
• Robot Units pour les Cloud robots.

Pour permettre aux utilisateurs de déboguer des processus sur une infrastructure Unattended, procédez comme suit lors du référencement ou de la modification du compte utilisateur dans Orchestrator :

1. Sous Configuration personnalisée de l’automatisation, sélectionnez l’option Permettre à l’utilisateur d’exécuter des automatisations.

Si l’utilisateur est membre d’un groupe disposant de capacités d’automatisation personnelles, il hérite des capacités de ce groupe. Par conséquent, vous pouvez ignorer cette étape.

L’option permet aux utilisateurs de ce groupe de :

• Exécuter une automatisation sur leur machine locale via UiPath Assistant.
• Exécuter des automatisations personnelles à distance en arrière-plan dans des dossiers pour lesquels l’utilisateur dispose des autorisations nécessaires.
• Exécutez et déboguez dans UiPath Studio, à la fois de bureau et Web.

2. Sinon, toujours sous Configuration personnalisée des automatisations (Personal automation setup), sélectionnez l’option Permettre à l’utilisateur d’exécuter des automatisations + Espace de travail personnel (Enable user to run automations + Personal Workspace).

L’option permet aux utilisateurs de ce groupe de :

• Gérer les automatisations dans leur espace de travail personnel.
• Exécuter des automatisations à distance personnelles en arrière-plan dans leurs espaces de travail personnels.

3. Under Unattended setup, configure the infrastructure to execute unattended foreground processes.

Choisissez l’une des options suivantes :

• Utiliser le compte utilisateur Windows préconfiguré pour les machines virtuelles (robots Automation Cloud uniquement) — délégue les robots Automation Cloud pour exécuter des processus qui nécessitent une interaction de l'utilisateur à l'aide d'un compte Windows préconfiguré
• Utiliser un compte utilisateur Windows spécifique - exécutez les processus sur une machine Windows spécifique en remplissant les champs Domaine\Nom d'utilisateur et Mot de passe avec les informations d'identification correctes de la machine hôte

Si vous utilisez un compte utilisateur Windows spécifique, configurez les paramètres d'identification via le tableau de référence suivant.

Pour configurer les paramètres d’identification lorsque vous utilisez des comptes Windows spécifiques, vérifiez les éléments suivants :

Champ	Description
Domaine\Nom d'utilisateur (Domain\Username)	Le compte sous lequel le robot s'exécute. For domain-joined accounts, use the domain\username syntax. For example deskover\localUser1 . Pour les comptes Windows locaux, utilisez la syntaxe host_machine_name\username avec le nom de la machine hôte plutôt que le domaine. Par exemple, LAPTOP1935\localUser2 . For local Windows accounts that reside on multiple host machines, that you want to use regardless of machine, use the .\username syntax with a dot, instead of the host machine name. For example .\localUser3 . For Azure AD joined machines, use the azuread\[e-mail] syntax.
Magasin d'identifiants	The credential store used for your password. For more details, check Credential stores .
Mot de passe (Password)	Le mot de passe utilisé pour se connecter à la machine sur laquelle le robot UiPath est installé.
Type d’identifiant	Spécifie le type d'informations d'identification de mot de passe.

5. Activez l’option Exécuter une seule tâche à la fois pour empêcher l’utilisateur d’exécuter simultanément plusieurs tâches. Cela est utile lorsque vous automatisez des applications qui ne vous permettent pas d’utiliser plusieurs informations d’identification à la fois (par exemple, SAP).
6. Sélectionnez Update (Mettre à jour).

Permettre aux utilisateurs sans accès à Orchestrator de déboguer sur la machine hôte

Lorsque l'authentification interactive est appliquée, dans l'Assistant UiPath, un utilisateur ne peut voir que les processus auxquels il a accès et uniquement après s'être connecté à son compte. Une licence utilisateur est également requise. Par conséquent, les processus Unattended qui ne s'exécutent pas sous un compte d'utilisateur ne sont pas disponibles dans UiPath Assistant pour le dépannage, ce qui empêche un utilisateur de déboguer un processus Unattended en se connectant à cette machine hôte.

Pour y remédier, un administrateur peut activer temporairement une session de dépannage sur sa machine. Cela permet à l'utilisateur de voir et d'exécuter le processus Unattended localement, sans nécessiter de licence utilisateur. La session de dépannage est temporaire et ce qui précède ne s'applique que lorsque le dépannage est actif.

Vous pouvez également utiliser Studio pour ses capacités de débogage à distance . Il permet d’exécuter et de déboguer des processus attended et unattended sur des machines distantes, y compris sur des robots Linux pouvant exécuter des projets multiplate-formes.

Étape 1. Activer une session de résolution des problèmes

1. Go to Tenant > Monitoring.
2. Select Unattended sessions from the Section dropdown menu.
3. Identify the machine where the error occurred, Select More Actions at the end of the machine row and select Configure troubleshooting session.

L'option n'est disponible que si l'authentification interactive est appliquée.

Vous pouvez savoir sur quelle machine un processus s’est exécuté en sélectionnant la section Processes.

La boîte de dialogue Configurer la session de résolution des problèmes (Configure troubleshooting session) s'ouvre :

Figure 3. Configurer une session de dépannage

4. Under Troubleshooting session, Select the toggle to switch it to Enabled.
5. Dans la zone Délai d'expiration de la session (en minutes) (Session timeout (minutes)), modifiez la valeur pour changer le nombre de minutes pendant lesquelles la session de résolution des problèmes doit être active.

Une fois le nombre de minutes spécifié écoulé, la session de dépannage est automatiquement désactivée et aucune autre connexion n'est acceptée. Cependant, toutes les connexions existantes restent actives jusqu'à ce qu'elles soient déconnectées.

6. Sélectionnez Enregistrer.

Étape 2. Se connecter à l'assistant UiPath

Suivez ces instructions pour vous connecter à la machine et exécuter les processus Unattended depuis UiPath Assistant avec votre compte.

1. In Orchestrator, go to Tenant > Machines and Select Copy Client ID / Machine key at the end of the machine row to copy the machine key to your clipboard.
2. In UiPath Assistant, Select the user icon in the title bar and select Preferences.
3. Select the Orchestrator Settings tab and Select Disconnect or Sign out if needed so that you can edit the connection settings.
4. Configurez la connexion comme suit :
   1. Type de connexion (Connection Type) - Sélectionnez la clé de machine (Machine Key).
   2. URL d'Orchestrator (Orchestrator URL) : Ajoutez l'URL à l'instance Orchestrator, qui doit inclure le locataire et l'organisation.
   3. Clé de machine (Machine Key) : collez la clé de machine copiée à partir de votre presse-papiers.
5. Select Connect and then close the Preferences window.
6. Si vous ne voyez pas les processus Unattended dans l'Assistant, accédez à Préférences (Preferences) > Connexion (Sign In) et connectez-vous avec vos informations d'identification.

Vous pouvez désormais exécuter des processus Unattended depuis UiPath Assistant pour les résoudre leurs problèmes.

Étape 3. Étendre ou désactiver la session de résolution des problèmes

Lorsque vous avez terminé le débogage, vous pouvez désactiver la session de résolution des problèmes sur la machine afin qu'elle n'autorise plus les connexions Attended, ou vous pouvez prolonger la durée d'activité de la session si nécessaire.

1. Go to Tenant > Monitoring.
2. Select Unattended sessions from the Section dropdown menu.
3. Select More Actions at the end of the machine row and select Configure troubleshooting session.
4. Dans la boîte de dialogue Configurer la session de résolution des problèmes (Configure troubleshooting session) :
   • Fermer la session (Close the session) : cliquez sur la bascule sous Session de résolution des problèmes (Troubleshooting session) pour la basculer sur Désactivé (Disabled). Lorsqu'elle est désactivée, aucune autre connexion ne sera acceptée. Cependant, toutes les connexions existantes restent actives jusqu'à ce qu'elles soient déconnectées.
   • Étendre la session (Extend the session) : modifiez la valeur dans la zone Délai d'expiration de la session (en minutes) (Session timeout (minutes)) avec une valeur supérieure afin d'étendre la session à la durée spécifiée.
5. Sélectionnez Enregistrer.
6. Déconnectez UiPath Assistant pour fermer la connexion.

Configuring robot accounts to run unattended automations

L’automatisation Unattended s’exécute généralement sur des comptes Robot, l’équivalent UiPath® des comptes de service Windows. Les comptes Robot peuvent être considérés comme des identités non humaines qui doivent être autorisées pour accéder aux ressources Orchestrator. Leur association avec des rôles permet un certain niveau d’accès aux ressources dans Orchestrator.

Les comptes Robot ont leurs capacités Unattended activées par défaut, les administrateurs n'ont qu'à configurer plusieurs paramètres liés à l'infrastructure.

Activation de l'automatisation Unattended sur un compte de robot

Configurez les paramètres d’exécution Unattended sous un compte Robot et sur une infrastructure spécifique comme suit :

1. Sous Gérer l’accès - Règles d’accès, sélectionnez Comptes Robot.
2. Ensuite, sélectionnez Attribuer un compte Robot pour attribuer un nouveau compte Robot et ajouter des rôles, ou modifiez un compte Robot existant.
3. Sur la page Attribuer des règles d’accès, sous Configuration Unattended, sélectionnez l’infrastructure afin d’exécuter des processus de premier plan Unattended sous ce compte Robot :
   1. Sélectionnez l’option Unattended Robot utilisant des informations d’identification de machines virtuelles prédéfinies (pour les exécutions sur des UiPath Automation Cloud Robots uniquement) pour déléguer à des robots Automation Cloud l’exécution des processus qui nécessitent une interaction de l’utilisateur. Les Robots utilisent un compte Windows préconfiguré lorsqu’ils exécutent des processus.
   2. Sélectionnez l’option Unattended Robot utilisant des informations d’identification Windows personnalisées. Pour exécuter des processus sur une machine Windows spécifique, remplissez les champs Domaine\Nom d’utilisateur et Mot de passe . Vous devez spécifier les informations d’identification correctes pour la machine hôte, afin que le robot puisse s’y connecter avec succès. Cela permet au robot d’exécuter des processus qui nécessitent une interaction de l’utilisateur sous ce compte Windows spécifique.

Pour configurer les paramètres d’identification lorsque vous utilisez des comptes Windows spécifiques, vérifiez les éléments suivants :

Champ	Description
Domaine\Nom d'utilisateur (Domain\Username)	Le compte sous lequel le robot s'exécute. For domain-joined accounts, use the domain\username syntax. For example deskover\localUser1 . Pour les comptes Windows locaux, utilisez la syntaxe host_machine_name\username avec le nom de la machine hôte plutôt que le domaine. Par exemple, LAPTOP1935\localUser2 . For local Windows accounts that reside on multiple host machines, that you want to use regardless of machine, use the .\username syntax with a dot, instead of the host machine name. For example .\localUser3 . For Azure AD joined machines, use the azuread\[e-mail] syntax.
Magasin d'identifiants	The credential store used for your password. For more details, check Credential stores .
Mot de passe (Password)	Le mot de passe utilisé pour se connecter à la machine sur laquelle le robot UiPath est installé.
Type d’identifiant	Spécifie le type d'informations d'identification de mot de passe.

Remarque :

Les robots Unattended peuvent exécuter des tâches en arrière-plan sur n’importe quelle infrastructure. Il est cependant recommandé de spécialiser vos machines hôtes pour exécuter des types de processus particuliers afin de maximiser leur efficacité et de réduire les coûts. En savoir plus sur l’optimisation de l’infrastructure Unattended à l’aide de modèles de machine.

4. Activez l’option Exécuter une seule tâche à la fois pour empêcher le compte d’exécuter simultanément plusieurs tâches. Cela est utile lorsque vous automatisez des applications qui ne vous permettent pas d’utiliser plusieurs informations d’identification à la fois (par exemple, SAP).
5. Sous Options avancées du robot, configurez les paramètres d’exécution pour le robot Unattended. Découvrez-en davantage sur les paramètres du robot.
6. Sélectionnez Update (Mettre à jour).