Configuration de la connexion interactive

La fonctionnalité de Connexion interactive permet de connecter Orchestrator, Studio et UiPath^® Assistant à l’aide du compte de l’utilisateur, en simplifiant le processus et en offrant une meilleure synchronisation sur la plate-forme. Elle fait du compte de l’utilisateur le lien principal entre tous les produits UiPath^® en supprimant la nécessité d’utiliser une clé de machine ou de licence tout en fluidifiant le déploiement et la connexion des Robots et de Studio à Orchestrator.

Avantages de la connexion interactive

• Accès instantané aux files d'attente, aux ressources et aux processus dans les dossiers d'Orchestrator sans aucune étape complexe, à condition que l'accès leur ait été accordé. Authentifiez-vous simplement dans Studio ou l'Assistant avec vos informations d’identification utilisateur ; tout y est. La synchronisation de tous les produits du bureau avec le même locataire Orchestrator est également prise en charge. Tous les produits sont connectés à l'aide d'un seul compte utilisateur. Cela inclut les licences héritées via Orchestrator, ce qui élimine la nécessité d'utiliser une clé de licence. La connexion interactive (Interactive Sign In) est une fonctionnalité par locataire, ce qui signifie qu'elle applique automatiquement les paramètres du nouveau locataire.
• Vous n'avez plus besoin de créer des machines individuelles ou des modèles de machines pour chaque robot. Ceux-ci sont créés automatiquement et les robots sont connectés de manière transparente à Orchestrator dans le processus d'authentification de l'utilisateur, évitant ainsi aux utilisateurs de configurer les robots avec des clés de machine.
• Les processus liés au compte d’utilisateur dans Orchestrator (individuellement ou via des dossiers) sont immédiatement disponibles dans UiPath^® Assistant et un espace de travail personnel est créé pour cet utilisateur dans Orchestrator. En plus de pouvoir afficher, configurer et exécuter, vous pouvez également supprimer les processus liés aux espaces de travail personnel directement depuis UiPath^® Assistant.

Déploiement

Robots pour les automatisations assistées

Les robots pour les automatisations assistées doivent être installés en mode utilisateur pour pouvoir se connecter sans clé de machine et fonctionnent dans la session Windows de l’utilisateur lorsqu’il est connecté sur la machine. L'Assistant UiPath se connecte à Orchestrator pour accéder aux ressources d' Orchestrator (files d'attente, ressources) ainsi que pour déterminer les processus qu'un utilisateur est autorisé à exécuter. Une fois l'authentification terminée, l'utilisateur peut démarrer et gérer les processus depuis l'Assistant.

Lorsque l'Assistant se connecte à Orchestrator via la connexion interactive, les ressources nécessaires à l'exécution des processus Attended sont synchronisées depuis Orchestrator et une connexion par clé de machine n'est pas requise.

Remarque :

• Si vous installez le Robot en mode utilisateur et que votre environnement est déjà configuré pour utiliser l'authentification unique avec Azure Active Directory, vous pouvez activer l'Assistant pour qu'il se connecte automatiquement au premier démarrage. Faites-le pendant la configuration en sélectionnant l'option Connexion automatique (Automatically sign in) pour les installations de l'interface graphique du robot, ou en définissant ORCHESTRATOR_AUTO_SIGNIN=1 pour les installations à partir de l'invite de commande.
• Si vous installez le Robot en mode de Service, vous devez d'abord vous connecter à Orchestrator depuis Studio ou Assistant avec une clé de machine avant de pouvoir utiliser la connexion interactive.

Robots pour les automatisations Unattended

Les robots pour les automatisations non assistées sont installés en mode de service et ne peuvent démarrer une session qu'à l'aide du service du Robot chaque fois qu'une tâche est déclenchée depuis Orchestrator afin d'exécuter un processus non assisté.

Le service du Robot est lancé par le gestionnaire de contrôle des services Windows sous le système local. Il peut ouvrir des sessions Windows interactives et dispose de tous les droits d'un administrateur de machine. En tant que tel, il permet la gestion automatique des sessions (comme la connexion et la déconnexion) dans le cadre des tâches Unattended. Dans cette situation, une connexion avec clé de machine est requise, car ce qui précède est effectué en répertoriant le service du Robot sous les services Windows dans services.msc, et non en lien avec un utilisateur spécifique.

Si vous souhaitez utiliser la connexion interactive pour dépanner les sessions Unattended, vous devez d'abord vous connecter à cette machine dans une session utilisateur, puis vous authentifier avec votre compte dans l'assistant UiPath pour accéder aux processus.

Installations en mode utilisateur et en mode de service

Selon votre cas d'utilisation, les robots peuvent être installés en mode utilisateur ou en mode de service, et la connexion à Orchestrator peut être effectuée via une clé de machine ou une connexion interactive.

Attention : les déploiements en mode utilisateur ne prennent pas en charge Secure XAML, ce qui signifie que les utilisateurs peuvent accéder aux fichiers .XAML sans bénéficier des droits d'administrateur.

Déploiement recommandé

Les tableaux suivants décrivent les déploiements recommandés pour les dossiers modernes :

Utilisation de dossiers modernes

Type de robot	Type d'installation	Connexion à Orchestrator
Assisté (Attended)	Mode utilisateur	Connexion interactive
Non assisté (Unattended)	Mode de service	Clé de machine
Développement (Studio)	Mode utilisateur	Connexion interactive

Configuration – client existant

Attention : avant d'activer la connexion interactive pour votre environnement, assurez-vous que votre configuration est basée sur les dossiers modernes. Si vous passez à la connexion interactive sans migrer vers Modern Folders, les processus ne seront plus disponibles pour les utilisateurs.

Passer de la clé de machine à la connexion interactive avec les dossiers classiques

La fonctionnalité Connexion interactive ne fonctionne qu’à l’aide de dossiers modernes. Si votre environnement est basé sur des dossiers classiques, vous devez migrer votre configuration existante afin d'utiliser des dossiers modernes.

Les directives générales sur la migration sont décrites dans ce document. La migration peut être effectuée à l'aide de l'outil Orchestrator Manager, qui peut être utilisé pour gérer les scénarios dans lesquels vous devez ajouter, supprimer, modifier ou migrer des entités Orchestrator.

Accédez à https://marketplace.uipath.com/. Téléchargez l’outil Orchestrator Manager sous la forme d’une archive .zip contenant tous les fichiers nécessaires, y compris la documentation détaillée sur son fonctionnement et son utilisation dans des scénarios spécifiques.

Pour ce scénario, suivez les étapes décrites dans la documentation d'Orchestrator Manager dans la section Migration des dossiers classiques vers des dossiers modernes.

Nous vous recommandons vivement de parcourir toutes les informations disponibles dans ce document avant de démarrer la migration.

Configuration des utilisateurs et des licences dans Orchestrator

Une fois la migration terminée, configurez les groupes et les rôles attribués aux utilisateurs dans Orchestrator pour déterminer les autorisations et les licences qu'ils reçoivent.

Automation Cloud Orchestrator

Attention : la gestion des utilisateurs des services Orchestrator résidant dans Automation Cloud est effectuée dans le portail Automation Cloud. La configuration initiale doit cependant être effectuée à la fois dans Orchestrator et Cloud Portal. L'ajout d'utilisateurs implique de les inviter dans votre locataire. Consultez la section Ajout d'utilisateurs pour en savoir plus.

Automation Cloud réduit la nécessité de spécifier des niveaux de contrôle d'accès explicites en fournissant des droits d'accès par défaut pour les scénarios récurrents.

Groupes d’utilisateurs par défaut

Nous proposons quatre différents groupes d'utilisateurs par défaut avec des niveaux d'accès spécifiques pour leurs membres. Bien que les groupes soient fournis avec des ensembles d'autorisations prédéfinis, ceux-ci peuvent être personnalisés à tout moment en fonction de vos besoins par service.

Groupes d’utilisateurs personnalisés

Si les quatre niveaux d'accès fournis par UiPath ne vous suffisaient pas, vous pouvez à tout moment créer et personnaliser vos propres groupes d'utilisateurs.

Vue d'ensemble (Overview)

L’ensemble du processus consiste à créer le groupe dans Automation Cloud et à personnaliser l’ensemble des autorisations d'utilisation des rôles dans Orchestrator. Le niveau d’accès d’un utilisateur dépend de son adhésion au groupe et est aussi déterminé selon la configuration des autorisations paramétrée pour ce groupe dans les services Orchestrator.

Veuillez noter que les groupes par défaut sont ajoutés par défaut aux nouveaux services Orchestrator pour simplifier la toute première expérience d'utilisation. Les groupes personnalisés doivent quant à eux être ajoutés manuellement dans Orchestrator pour garantir un mappage correct entre l’adhésion de groupe d’un utilisateur et le rôle correspondant dans Orchestrator. Pour mieux comprendre cette partie, il peut être utile de prendre connaissance des points suivants :

• Lorsqu’un utilisateur tente d’accéder à certains services, le système décide d'autoriser ou non l’accès en fonction de l’adhésion de l’utilisateur.
• Lorsqu’un utilisateur tente d’accéder ou d’utiliser certaines ressources d’un service, le système décide d'autoriser ou non l’accès en fonction des rôles de l’utilisateur, qui peuvent être hérités du groupe ou accordés explicitement.

Voir Gestion des utilisateurs pour consulter un guide étape par étape sur la gestion des utilisateurs, l'attribution de rôles, l'utilisation de groupes et l'accès aux dossiers.

Voir Gestion des processus pour en savoir plus sur l'utilisation des processus.

Orchestrator local

Remarque : la gestion des utilisateurs d'Orchestrator sur site ne peut être effectuée que dans Orchestrator. Les utilisateurs peuvent être ajoutés directement depuis Orchestrator ou enregistrés automatiquement en fonction de leur appartenance à Active Directory. Consultez la section Intégration AD pour en savoir plus.

Les défis relatifs aux déploiements de grande envergure et à la dynamique des employés peuvent être relevés en intégrant Orchestrator à Active Directory. De manière générale, ne prenez pas la peine de copier le répertoire dans votre instance, car les identités AD ajoutées sont comparées directement à celles de la base de données du répertoire.

L'intégration AD vous permet d'accorder ou de restreindre l'accès à Orchestrator en fonction des stratégies de groupe configurées et en fonction de votre appartenance au groupe AD. L'intervention manuelle se limite à l'ajout de vos groupes et à la configuration de leurs droits d'accès dans Orchestrator.

Vue d'ensemble (Overview)

L'ajout d'un groupe AD crée une entité utilisateur dans Orchestrator appelée groupe du répertoire, pour lequel vous configurez les droits d'accès (accès aux rôles et dossiers) comme vous le souhaitez. Cette entrée sert de référence au groupe disponible dans AD.

Lors de la connexion, Orchestrator vérifie l'appartenance à votre groupe dans la base de données AD. S'il est confirmé, il met automatiquement votre utilisateur à disposition en tant qu'utilisateur de l'annuaire, puis l'associe aux droits d'accès hérités du groupe de répertoires. Les droits hérités ne sont conservés que pour la durée de la session de l'utilisateur.

Voir À propos des utilisateurs pour en savoir plus sur la gestion des utilisateurs dans Orchestrator.

Voir Gestion des déploiements volumineux pour en savoir plus sur la gestion des déploiements volumineux à l'aide de l'intégration AD et de l'enregistrement automatique des utilisateurs et des robots. Voir Gestion des processus pour en savoir plus sur l'utilisation des processus.

Passer de la clé de machine à la connexion interactive avec les dossiers Modern

Lors de l'utilisation de dossiers modernes, la configuration est déjà en place et les utilisateurs peuvent facilement basculer vers la connexion interactive. Il suffit pour cela d'activer la fonctionnalité d'Orchestrator et de déconnecter les utilisateurs de la clé de machine et de se connecter.

Pour les locataires existants, la fonctionnalité est désactivée par défaut. Pour activer la connexion interactive depuis Orchestrator :

1. Accédez à votre instance Orchestrator, puis accédez à Paramètres et sélectionnez l'onglet Sécurité.
2. Dans la partie inférieure de la page, sélectionnez Autoriser l’authentification utilisateur et l’authentification de la clé du robot, puis cliquez sur Enregistrer .

Les utilisateurs peuvent désormais se connecter avec leur compte. Ce changement n'affecte nullement les processus et paramètres en place.

Remarque :

• Si vous utilisez Orchestrator sur site, assurez-vous que les utilisateurs se connectent à la bonne URL. L'URL de connexion par défaut de la connexion interactive est https://cloud.uipath.com. Pour la modifier, suivez les étapes décrites ci-dessous.
• Si un utilisateur fait partie de plusieurs locataires et que l'URL par défaut est utilisée, l'utilisateur est invité à choisir le locataire auquel il souhaite se connecter.
• Si l'URL du service contient les noms d'organisation et de locataire (par exemple : cloud.uipath.com/myorg/mytenant), l'utilisateur est directement connecté à ce locataire spécifique, sans avoir à sélectionner le locataire lui-même.

Modification de l'URL d'Ochestrator pour la connexion interactive

Lors de la connexion à partir de l’Assistant UiPath :

1. Sélectionnez Préférences > Paramètres d'Orchestrator.
2. Dans le menu Type de connexion, sélectionnez URL de service.
3. Entrez votre URL et cliquez sur Connexion.
   
   

   

   
   

Lors de la connexion à partir d'UiPath Studio :

1. Cliquez sur l'icône de profil en haut à droite de l'écran, puis sur Se connecter.
2. Dans la fenêtre Démarrer, entrez l'URL de votre Orchestrator local, puis cliquez sur Se connecter.
   
   

   

   
   

Erreurs de connexion courantes

Cette section documente les erreurs que vous pouvez rencontrer lorsque vous essayez de vous connecter à votre compte. Sélectionnez une erreur pour afficher les informations sur son origine et les solutions disponibles.

La connexion interactive n’est pas activée pour ce locataire. Activez-la à partir des paramètres d’Orchestrator, ou connectez-vous à l’aide de la clé de machine.

Origine

L’authentification n’est pas activée dans le locataire auquel vous essayez de vous connecter. Cela peut se produire si le locataire a été créé dans une ancienne version d’Orchestrator, avant l’introduction de la fonctionnalité de connexion interactive.

Solution

Suivez l’une des étapes suivantes :

• Dans Orchestrator, rendez-vous sur Locataire > Paramètres > Sécurité, puis sélectionnez Autoriser à la fois l’authentification de l’utilisateur et l’authentification des clés de robot.

  Remarque : seul un administrateur peut effectuer cette tâche.
• Dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine à la place.

La connexion interactive n’est pas disponible.

Origine

Le Robot est installé en mode service. La connexion interactive n’est prise en charge que si le Robot est installé en mode utilisateur.

Solution

Suivez l’une des étapes suivantes :

• Exécutez à nouveau l’installation et assurez-vous de sélectionner le type d’installation du Robot Mode utilisateur (User Mode). Pour plus d’informations, consultez Mettre à jour Studio (Update Studio).
• Dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine à la place.

Aucun robot configuré pour l’utilisateur actuel.

Origine

Vous essayez de vous connecter mais aucun Attended Robot n'est configuré pour votre utilisateur dans Orchestrator.

Solution

Dans Orchestrator, modifiez l'utilisateur actuel, assurez-vous que l'option de création d'un Attended Robot pour l'utilisateur est cochée et sélectionnez un type de licence de développeur pour lequel une licence est disponible. Vous pouvez vérifier la disponibilité de la licence en accédant à Locataire (Tenant) > Licence (License).

Remarque : seul un administrateur peut effectuer cette tâche.

Le robot nʹexiste pas.

Origine

Vous utilisez un Robot classique défini dans Orchestrator via la méthode classique ou via l’utilisateur Windows et vous êtes déjà connecté à Orchestrator avec une clé de machine. Lorsque vous vous connectez ensuite depuis Studio, un autre nom d’utilisateur est envoyé à Orchestrator

Solution

Suivez l’une des étapes suivantes :

• Déconnectez-vous, puis dans l’écran de connexion Studio, sélectionnez Autres options (More Options) > Connexion avec Orchestrator (Connect to Orchestrator) pour vous connecter en utilisant la clé de votre machine.
• Dans Orchestrator, installez une configuration de Robot moderne au lieu de la configuration classique, puis reconnectez-vous.
  Remarque : seul un administrateur peut effectuer cette tâche.

Impossible d'obtenir une licence.

Origine

Vous essayez de vous connecter mais votre utilisateur n'est pas correctement configuré pour obtenir une licence d'Orchestrator.

Solution

Dans Orchestrator, modifiez l'utilisateur actuel, assurez-vous que l'option de création d'un Attended Robot pour l'utilisateur est cochée et sélectionnez un type de licence de développeur pour lequel une licence est disponible. Vous pouvez vérifier la disponibilité de la licence en accédant à Locataire (Tenant) > Licence (License).

Remarque : seul un administrateur peut effectuer cette tâche.

Aucun hôte de ce genre n’est connu. Aucun hôte de ce genre n’est connu.

Origine

Impossible d'établir la connexion à Orchestrator.

Solution

Assurez-vous que votre connexion Internet fonctionne.

Configuration – nouveau client

Configurer Orchestrator

1. Étape 1 – création de votre organisation UiPath

1. Accédez à https://cloud.uipath.com/portal_/register et créez un compte UiPath.
2. Connectez-vous à votre compte.
3. Lorsque vous êtes invité à créer une nouvelle organisation, indiquez le nom et la région, acceptez les conditions d'utilisation, puis sélectionnez Continuer.
4. L'organisation est créée et un locataire par défaut est créé pour elle. Pour en savoir plus sur la gestion des locataires, voir À propos des locataires (About Tenants).

2. Octroi de licences dans Orchestrator

La connexion interactive repose sur la licence que vous avez configurée dans Orchestrator pour l'authentification de l'utilisateur via UiPath Studio ou l'Assistant. Les utilisateurs reçoivent des autorisations et des licences en fonction des groupes et des rôles auxquels ils sont affectés.

Pour obtenir un guide étape par étape sur la gestion des utilisateurs, l'attribution de rôles, l'utilisation de groupes et l'accès aux dossiers dans Automation Cloud, consultez la page Gestion des utilisateurs.

Si vous utilisez la version sur site d'Orchestrator, consultez la section À propos des utilisateurs.

Premiers pas avec Studio et Assistant

1. Étape 1 : téléchargement et installation d'UiPath Studio

Connectez-vous à votre compte dans Automation Cloud, puis cliquez sur le lien Centre de ressources (Resource center) sur le côté droit de la page pour accéder à la page des ressources, où vous pouvez télécharger la dernière version Enterprise d'UiPath Studio.

Exécutez le programme d'installation et, lorsque vous êtes invité à choisir quoi installer, sélectionnez Studio pour installer Studio, le Robot et l'Assistant. Si vous ouvrez les options avancées du programme d'installation, assurez-vous de ne pas sélectionner l'option Enregistrer en tant que service Windows (Register as Windows Service) pour le Robot.

2. Étape 2 : connexion de Studio et Robot à Orchestrator

La première fois que vous ouvrez Studio, vous êtes invité à vous connecter à Orchestrator, soit en vous connectant, soit en utilisant votre clé de machine. Dans le cas des automatisations assistées, il est recommandé de vous connecter.

Vous pouvez également vous connecter ultérieurement depuis l'Assistant UiPath ou Studio. Dans l'Assistant, ouvrez le menu Préférences en haut à droite de la fenêtre et cliquez sur Se connecter. Un navigateur s'ouvre et vous demande vos informations d'identification. Une fois le processus de connexion terminé, l'icône d'état à côté du menu Préférences devient verte et, lorsque vous accédez au menu Préférences, votre nom s'affiche en haut.

Lorsque vous vous connectez via l'assistant UiPath, le Robot et Studio sont automatiquement connectés à Orchestrator et sous licence selon vos paramètres dans Orchestrator.

3. Étape 3 : publication et configuration d'un processus dans Orchestrator

Après avoir créé et publié un processus sur Orchestrator, vous devez le configurer afin de pouvoir l'ajouter à l'Assistant UiPath.

1. Accédez à https://cloud.uipath.com et connectez-vous.
2. Sélectionnez votre locataire.
3. Sur la page principale de votre locataire, sélectionnez Dossiers (Folders).
4. Si le processus a été publié dans le flux de processus de locataire Orchestrator, il a été ajouté au dossier partagé. Accédez à ce dossier, puis sélectionnez la vignette Processus (Processes).
5. Une nouvelle page s'ouvre, où vous pouvez voir les processus dans le dossier sélectionné. Cliquez sur l'icône plus sur le côté droit de la page.
6. Sur la page Ajouter un processus (Add Process) , sélectionnez le processus que vous souhaitez configurer en saisissant son nom dans la zone Nom du package (Package Name), puis sélectionnez la version du package (la dernière est sélectionnée par défaut).
7. Cliquez sur Créer (Create). Le processus est maintenant répertorié dans Orchestrator.

Pour plus de détails, consultez la page de documentation Gestion des processus dans Orchestrator.

4. Étape 4 : exécution du processus depuis l'Assistant UiPath

Une fois le processus configuré dans Orchestrator, lorsque vous ouvrez l’Assistant UiPath, le processus que vous avez créé est là et prêt à s’exécuter.

Remarque : si le processus n'est pas visible dans l'Assistant UiPath une fois configuré dans Orchestrator, assurez-vous qu'il a été ajouté à un dossier auquel vous avez accès.