Configuration de la connexion interactive

La fonctionnalité Connexion interactive permet de connecter Orchestrator, Studio et l'Assistant UiPath à l’aide du compte de l’utilisateur, en en simplifiant le processus et la synchronisation sur la plate-forme. Elle fait du compte de l’utilisateur le lien principal entre tous les produits UiPath en supprimant la nécessité d’utiliser une clé de machine ou de licence tout en fluidifiant le déploiement et la connexion des Robots et de Studio à Orchestrator.

Avantages de la connexion interactive

• Instant access to queues, assets, and processes in Orchestrator folders without any complicated steps, provided they have been granted access to them. Simply authenticate in Studio or Assistant with your user credentials and everything is there. Syncing all Desktop products to the same Orchestrator tenant is being taken care of as well. All products are connected using a single user account, this includes licensing which is being inherited via Orchestrator removing the need for using a License Key.
• Vous n'avez plus besoin de créer des machines individuelles ou des modèles de machines pour chaque robot. Ceux-ci sont créés automatiquement et les robots sont connectés de manière transparente à Orchestrator dans le processus d'authentification de l'utilisateur, évitant ainsi aux utilisateurs de configurer les robots avec des clés de machine.
• Les processus liés au compte d'utilisateur dans Orchestrator (individuellement ou via des dossiers) sont immédiatement disponibles dans l'Assistant UiPath et un espace de travail personnel est créé pour cet utilisateur dans Orchestrator. En plus de pouvoir afficher, configurer et exécuter, vous pouvez également supprimer les processus liés aux espaces de travail personnel directement depuis l'Assistant UiPath.

Déploiement

Robots Attended

Attended Robots need to be installed in User Mode to be able to sign in without machine key and they work in the same Windows Session as the user is logged in on the machine. The UiPath Assistant connects to Orchestrator to get access to resources in orchestrator (queues, assets) as well as to determine the processes a user has permissions to execute, when the authentication is completed, the user can start and manage processes from the UiPath Assistant.

Lorsque l'assistant UiPath se connecte à Orchestrator via la connexion interactive, les ressources nécessaires à l'exécution des processus surveillés sont synchronisées depuis Orchestrator et une connexion par clé de machine n'est pas requise.

Remarque :

Si vous installez le Robot en mode de Service, vous devez d'abord vous connecter à Orchestrator depuis Studio ou Assistant avec une clé de machine avant de pouvoir utiliser la connexion interactive.

Robots Unattended

Unattended Robots are installed in Service Mode and rely on the Robot Service to start a Windows Session every time a job is triggered from Orchestrator to run an Unattended Process. The Robot Service is launched by the Windows Service Control Manager under the Local System. It can open interactive Windows sessions, and has all the rights of a machine administrator. As such, it enables automatic session management (such as log on and log off) for unattended jobs. In this situation, a Machine Key connection is needed as the above is done by having the Robot Service listed under the Windows services in services.msc, not tied to a specific user.

Si vous souhaitez utiliser la connexion interactive pour dépanner les robots sans surveillance, vous devez d'abord vous connecter à cette machine dans une session utilisateur, puis vous authentifier avec votre compte dans l'assistant UiPath pour accéder aux processus.

Installation en mode utilisateur et en mode de service

During the installation process, it's important to choose the best type of robot deployment in order to take full advantage of the UiPath products.

Selon le cas d'utilisation, les robots peuvent être déployés en mode utilisateur ou en mode de service et la connexion à Orchestrator peut être effectuée via une clé de machine ou une connexion interactive.

For more information, see Installing the Robot.

Important :

Les déploiements en mode utilisateur ne prennent pas en charge Secure XAML, ce qui signifie que les utilisateurs peuvent accéder aux fichiers .XAML sans bénéficier des droits d'administrateur.

Déploiement recommandé

Les tableaux suivants décrivent les déploiements recommandés pour les dossiers classiques et les dossiers modernes

Utilisation des dossiers classiques

Type de robot	Type d'installation	Connexion à Orchestrator
Assisté (Attended)	Mode utilisateur	Clé de machine
Non assisté (Unattended)	Mode de service	Clé de machine
Développement (Studio)	Mode utilisateur	Clé de machine

Utilisation de dossiers modernes

Type de robot	Type d'installation	Connexion à Orchestrator
Assisté (Attended)	Mode utilisateur	Connexion interactive
Non assisté (Unattended)	Mode de service	Clé de machine
Développement (Studio)	Mode utilisateur	Connexion interactive

Important :

Avant d'activer la connexion interactive pour votre environnement, assurez-vous que votre configuration est basée sur les dossiers modernes. Si vous passez à la connexion interactive sans migrer vers les dossiers modernes, les processus ne seront plus accessibles aux utilisateurs.

Configuration – client existant

Passer de la clé de machine à la connexion interactive avec les dossiers classiques

La fonctionnalité Connexion interactive ne fonctionne qu’à l’aide de dossiers modernes. Si votre environnement est basé sur des dossiers classiques, vous devez migrer votre configuration existante afin d'utiliser des dossiers modernes.

General guidelines about the migration are described in this document. The migration can be completed using the Orchestrator Manager tool which can be used to handle scenarios in which you need to add, remove, change, or migrate Orchestrator entities.

Download the Orchestrator Manager tool in the form of a .zip archive containing all the necessary files, including detailed documentation on how it works and how to use it for specific scenarios.

Pour ce scénario, suivez les étapes décrites dans la documentation d'Orchestrator Manager dans la section Migration des dossiers classiques vers des dossiers modernes.

Nous vous recommandons vivement de parcourir toutes les informations disponibles dans ce document avant de démarrer la migration.

Configuration des utilisateurs et des licences dans Orchestrator

Une fois la migration terminée, configurez les groupes et les rôles attribués aux utilisateurs dans Orchestrator pour déterminer les autorisations et les licences qu'ils reçoivent.

Automation Cloud Orchestrator

Remarque :

For Orchestrator services residing in Automation Cloud, user management is performed in the Automation Cloud portal. The initial configuration however must be performed in both Orchestrator and Cloud Portal. Adding users involves inviting them into your tenant. See the Adding Users section for details.

Automation Cloud réduit la nécessité de spécifier des niveaux de contrôle d'accès explicites en fournissant des droits d'accès par défaut pour les scénarios récurrents.

Groupes d’utilisateurs par défaut

Nous proposons quatre différents groupes d'utilisateurs par défaut avec des niveaux d'accès spécifiques pour leurs membres. Bien que les groupes soient fournis avec des ensembles d'autorisations prédéfinis, ceux-ci peuvent être personnalisés à tout moment en fonction de vos besoins par service.

Groupes d’utilisateurs personnalisés

Si les quatre niveaux d'accès fournis par UiPath ne vous suffisaient pas, vous pouvez à tout moment créer et personnaliser vos propres groupes d'utilisateurs.

Vue d'ensemble (Overview)

L’ensemble du processus consiste à créer le groupe dans Automation Cloud et à personnaliser l’ensemble des autorisations d'utilisation des rôles dans Orchestrator. Le niveau d’accès d’un utilisateur dépend de son adhésion au groupe et est aussi déterminé selon la configuration des autorisations paramétrée pour ce groupe dans les services Orchestrator.

Veuillez noter que les groupes par défaut sont ajoutés par défaut aux nouveaux services Orchestrator pour simplifier la toute première expérience d'utilisation. Les groupes personnalisés doivent quant à eux être ajoutés manuellement dans Orchestrator pour garantir un mappage correct entre l’adhésion de groupe d’un utilisateur et le rôle correspondant dans Orchestrator. Pour mieux comprendre cette partie, il peut être utile de prendre connaissance des points suivants :

• Lorsqu’un utilisateur tente d’accéder à certains services, le système décide d'autoriser ou non l’accès en fonction de l’adhésion de l’utilisateur.
• Lorsqu’un utilisateur tente d’accéder ou d’utiliser certaines ressources d’un service, le système décide d'autoriser ou non l’accès en fonction des rôles de l’utilisateur, qui peuvent être hérités du groupe ou accordés explicitement.

See Managing Users for a step by step guide on managing users, assigning roles, working with groups and providing access to folders.

See Managing Processes for details on how to work with processes.

Orchestrator local

Remarque :

User management for on-premises Orchestrator is performed solely in Orchestrator. Users can be either added directly from Orchestrator or can be auto-provisioned based on their Active Directory membership. See the AD Integration section for details.

Les défis relatifs aux déploiements de grande envergure et à la dynamique des employés peuvent être relevés en intégrant Orchestrator à Active Directory. De manière générale, ne prenez pas la peine de copier le répertoire dans votre instance, car les identités AD ajoutées sont comparées directement à celles de la base de données du répertoire.

L'intégration AD vous permet d'accorder ou de restreindre l'accès à Orchestrator en fonction des stratégies de groupe configurées et en fonction de votre appartenance au groupe AD. L'intervention manuelle se limite à l'ajout de vos groupes et à la configuration de leurs droits d'accès dans Orchestrator.

Vue d'ensemble (Overview)

L'ajout d'un groupe AD crée une entité utilisateur dans Orchestrator appelée groupe du répertoire, pour lequel vous configurez les droits d'accès (accès aux rôles et dossiers) comme vous le souhaitez. Cette entrée sert de référence au groupe disponible dans AD.

Lors de la connexion, Orchestrator vérifie l'appartenance à votre groupe dans la base de données AD. S'il est confirmé, il met automatiquement votre utilisateur à disposition en tant qu'utilisateur de l'annuaire, puis l'associe aux droits d'accès hérités du groupe de répertoires. Les droits hérités ne sont conservés que pour la durée de la session de l'utilisateur.

See About Users for details about user management in Orchestrator.

See Managing Large Deployments for details on how to handle large deployments using AD integration, and user and robot auto-provisioning. See Managing Processes for details on how to work with processes.

Passer de la clé de machine à la connexion interactive avec les dossiers Modern

Lors de l'utilisation de dossiers modernes, la configuration est déjà en place et les utilisateurs peuvent facilement basculer vers la connexion interactive. Il suffit pour cela d'activer la fonctionnalité d'Orchestrator et de déconnecter les utilisateurs de la clé de machine et de se connecter.

Pour les locataires existants, la fonctionnalité est désactivée par défaut. Pour activer la connexion interactive depuis Orchestrator :

1. Accédez à votre instance Orchestrator, puis accédez à Paramètres et sélectionnez l'onglet Sécurité.
2. Dans la partie inférieure de la page, sélectionnez Autoriser l’authentification utilisateur et l’authentification de la clé du robot, puis cliquez sur Enregistrer .

Les utilisateurs peuvent désormais se connecter avec leur compte. Ce changement n'affecte nullement les processus et paramètres en place.

Remarque :

• Si vous utilisez Orchestrator sur site, assurez-vous que les utilisateurs se connectent à la bonne URL. L'URL de connexion par défaut de la connexion interactive est https://cloud.uipath.com. Pour la modifier, suivez les étapes décrites ci-dessous.
• Si un utilisateur fait partie de plusieurs locataires et que l'URL par défaut est utilisée, l'utilisateur est invité à choisir le locataire auquel il souhaite se connecter.
• Si l'URL du service contient les noms d'organisation et de locataire (par exemple : cloud.uipath.com/myorg/mytenant), l'utilisateur est directement connecté à ce locataire spécifique, sans avoir à sélectionner le locataire lui-même.

Modification de l'URL d'Ochestrator pour la connexion interactive

Lors de la connexion à partir de l’Assistant UiPath :

1. Sélectionnez Préférences > Paramètres d'Orchestrator.

2. Dans le menu Type de connexion, sélectionnez URL de service.

3. Entrez votre URL et cliquez sur Connexion.

   

Lors de la connexion à partir d'UiPath Studio :

1. Click the profile icon on the top-right side of the screen, and then click Sign In.

2. Dans la fenêtre Démarrer, entrez l'URL de votre Orchestrator local, puis cliquez sur Se connecter.

   

Erreurs de connexion courantes

Cette section documente les erreurs que vous pouvez rencontrer lorsque vous essayez de vous connecter à votre compte. Sélectionnez une erreur pour afficher les informations sur son origine et les solutions disponibles.

La connexion interactive n’est pas activée pour ce locataire. Activez-la à partir des paramètres d’Orchestrator, ou connectez-vous à l’aide de la clé de machine.

Origine

L’authentification n’est pas activée dans le locataire auquel vous essayez de vous connecter. Cela peut se produire si le locataire a été créé dans une ancienne version d’Orchestrator, avant l’introduction de la fonctionnalité de connexion interactive.

Solution

Suivez l’une des étapes suivantes :

• Dans Orchestrator, rendez-vous sur Locataire > Paramètres > Sécurité, puis sélectionnez Autoriser à la fois l’authentification de l’utilisateur et l’authentification des clés de robot.

  Remarque :

  Seul un Administrator peut effectuer cette tâche.

• Dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine à la place.

La connexion interactive n’est pas disponible.

Origine

Le Robot est installé en mode service. La connexion interactive n’est prise en charge que si le Robot est installé en mode utilisateur.

Solution

Suivez l’une des étapes suivantes :

• Exécutez à nouveau l’installation et assurez-vous de sélectionner le type d’installation du Robot Mode utilisateur (User Mode). Pour plus d’informations, consultez Installer Studio (Install Studio).
• Dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine à la place.

Aucun robot configuré pour l’utilisateur actuel.

Origine

Vous essayez de vous connecter mais aucun Attended Robot n'est configuré pour votre utilisateur dans Orchestrator.

Solution

Dans Orchestrator, modifiez l'utilisateur actuel, assurez-vous que l'option de création d'un Attended Robot pour l'utilisateur est cochée et sélectionnez un type de licence de développeur pour lequel une licence est disponible. Vous pouvez vérifier la disponibilité de la licence en accédant à Locataire (Tenant) > Licence (License).

Remarque :

Seul un Administrator peut effectuer cette tâche.

Le robot nʹexiste pas.

Origine

Vous utilisez un Robot classique défini dans Orchestrator via la méthode classique ou via l’utilisateur Windows et vous êtes déjà connecté à Orchestrator avec une clé de machine. Lorsque vous vous connectez ensuite depuis Studio, un autre nom d’utilisateur est envoyé à Orchestrator

Solution

Suivez l’une des étapes suivantes :

• Déconnectez-vous, puis dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine.

• In Orchestrator, set up a modern robot configuration instead of the classic one, and then sign in again.

  Remarque :

  Seul un Administrator peut effectuer cette tâche.

Impossible d'obtenir une licence.

Origine

Vous essayez de vous connecter mais votre utilisateur n'est pas correctement configuré pour obtenir une licence d'Orchestrator.

Solution

Dans Orchestrator, modifiez l'utilisateur actuel, assurez-vous que l'option de création d'un Attended Robot pour l'utilisateur est cochée et sélectionnez un type de licence de développeur pour lequel une licence est disponible. Vous pouvez vérifier la disponibilité de la licence en accédant à Locataire (Tenant) > Licence (License).

Remarque :

Seul un Administrator peut effectuer cette tâche.

Aucun hôte de ce genre n’est connu. Aucun hôte de ce genre n’est connu.

Origine

Impossible d'établir la connexion à Orchestrator.

Solution

Assurez-vous que votre connexion Internet fonctionne.

Configuration – nouveau client

Configurer Orchestrator

1. Étape 1 – création de votre organisation UiPath

1. Accédez à la page https://cloud.uipath.com/portal_/register et créez un compte avec UiPath.
2. Connectez-vous à votre compte.
3. Lorsque vous êtes invité à créer une nouvelle organisation, indiquez le nom et la région, acceptez les Conditions d'utilisation et cliquez sur Continuer (Continue).
4. L'organisation est créée et un locataire par défaut est créé pour elle. Pour en savoir plus sur la gestion des locataires, consultez À propos des locataires.

2. Octroi de licences dans Orchestrator

La connexion interactive repose sur la licence que vous avez configurée dans Orchestrator pour l'authentification des utilisateurs via Studio ou l'Assistant UiPath. Les utilisateurs reçoivent des autorisations et des licences en fonction des groupes et des rôles auxquels ils sont affectés.

Pour obtenir un guide étape par étape sur la gestion des utilisateurs, l'attribution de rôles, l'utilisation de groupes et l'accès aux dossiers dans Automation Cloud, consultez la page Gestion des utilisateurs.

Si vous utilisez la version sur site d'Orchestrator, consultez la section À propos des utilisateurs.

Premiers pas avec Studio et Assistant

1. Étape 1 : téléchargement et installation d'UiPath Studio

Connectez-vous à votre compte dans Automation Cloud, puis cliquez sur le lien Centre de ressources (Resource center) sur le côté droit de la page pour accéder à la page des ressources, où vous pouvez télécharger la dernière version Enterprise d'UiPath Studio.

Run the MSI installer and, when prompted to choose what to install, select Studio to install Studio, the Robot, and the Assistant. If you open the advanced options of the installer, make sure not to select the option Register as Windows Service for the Robot.

Utilisez les liens suivants pour accéder à la documentation du produit :

• Robot
• Studio
• À propos d'UiPath Assistant

2. Étape 2 : connexion de Studio et Robot à Orchestrator

La première fois que vous ouvrez Studio, vous êtes invité à vous connecter à Orchestrator, soit en vous connectant, soit en utilisant votre clé de machine. Dans le cas des automatisations assistées, il est recommandé de vous connecter.

Vous pouvez également vous connecter ultérieurement depuis l'Assistant UiPath ou Studio. Dans l'Assistant, ouvrez le menu Préférences en haut à droite de la fenêtre et cliquez sur Se connecter. Un navigateur s'ouvre et vous demande vos informations d'identification. Une fois le processus de connexion terminé, l'icône d'état à côté du menu Préférences devient verte et, lorsque vous accédez au menu Préférences, votre nom s'affiche en haut.

For more information about signing in from Assistant, see Interactive Sign in.

Lorsque vous vous connectez via l'assistant UiPath, le Robot et Studio sont automatiquement connectés à Orchestrator et sous licence selon vos paramètres dans Orchestrator.

3. Étape 3 : publication et configuration d'un processus dans Orchestrator

Après avoir créé et publié un processus sur Orchestrator, vous devez le configurer afin de pouvoir l'ajouter à l'Assistant UiPath.

1. Accédez à https://cloud.uipath.com et connectez-vous.
2. Cliquez sur le nom de votre locataire.
3. Sur la page principale de votre locataire, sélectionnez Dossiers (Folders).
4. Si le processus a été publié dans le Flux de processus de locataire Orchestrator, il a été ajouté au Dossier partagé (Shared folder). Accédez à ce dossier, puis sélectionnez la vignette Processus (Processes).
5. Une nouvelle page s'ouvre, où vous pouvez voir les processus dans le dossier sélectionné. Cliquez sur l'icône plus sur le côté droit de la page.
6. Sur la page Ajouter un processus (Add Process), sélectionnez le processus que vous souhaitez configurer en saisissant son nom dans la zone Nom du package (Package Name), puis sélectionnez la version du package (la dernière est sélectionnée par défaut).
7. Cliquez sur Créer (Create). Le processus est maintenant répertorié dans Orchestrator.

Pour plus de détails, consultez la page de documentation Gestion des processus dans Orchestrator.

4. Étape 4 : exécution du processus depuis l'Assistant UiPath

Une fois le processus configuré dans Orchestrator, lorsque vous ouvrez l’Assistant UiPath, le processus que vous avez créé est là et prêt à s’exécuter.

Remarque :

Si le processus n'est pas visible dans l'Assistant UiPath une fois configuré dans Orchestrator, assurez-vous qu'il a été ajouté à un dossier auquel vous avez accès.