Configuration de la connexion interactive

La fonctionnalité Connexion interactive permet de connecter Orchestrator, Studio et l'Assistant UiPath à l’aide du compte de l’utilisateur, en en simplifiant le processus et la synchronisation sur la plate-forme. Elle fait du compte de l’utilisateur le lien principal entre tous les produits UiPath en supprimant la nécessité d’utiliser une clé de machine ou de licence tout en fluidifiant le déploiement et la connexion des Robots et de Studio à Orchestrator.

Avantages de la connexion interactive

• Accès instantané aux files d'attente, aux ressources et aux processus dans les dossiers d'Orchestrator sans aucune étape complexe, à condition que l'accès leur ait été accordé. Authentifiez-vous simplement dans Studio ou l'Assistant avec vos informations d’identification utilisateur ; tout y est. La synchronisation de tous les produits du bureau avec le même locataire Orchestrator est également prise en charge. Tous les produits sont connectés à l'aide d'un seul compte utilisateur, y compris les licences héritées via Orchestrator, évitant ainsi la nécessité d'utiliser une clé de licence.
• Vous n'avez plus besoin de créer des machines individuelles ou des modèles de machines pour chaque robot. Ceux-ci sont créés automatiquement et les robots sont connectés de manière transparente à Orchestrator dans le processus d'authentification de l'utilisateur, évitant ainsi aux utilisateurs de configurer les robots avec des clés de machine.
• Les processus liés au compte d'utilisateur dans Orchestrator (individuellement ou via des dossiers) sont immédiatement disponibles dans l'Assistant UiPath et un espace de travail personnel est créé pour cet utilisateur dans Orchestrator. En plus de pouvoir afficher, configurer et exécuter, vous pouvez également supprimer les processus liés aux espaces de travail personnel directement depuis l'Assistant UiPath.

Déploiement

Robots Attended

Les robots assistés doivent être installés en mode utilisateur pour pouvoir se connecter sans clé de machine et fonctionnent dans la session Windows de l'utilisateur lorsqu'il est connecté sur la machine. L'Assistant UiPath se connecte à Orchestrator pour accéder aux ressources d'Orchestrator (files d'attente, ressources) ainsi que pour déterminer les processus que les utilisateurs sont autorisés à exécuter. Une fois l'authentification terminée, l'utilisateur peut démarrer et gérer les processus depuis l'Assistant UiPath.

Lorsque l'assistant UiPath se connecte à Orchestrator via la connexion interactive, les ressources nécessaires à l'exécution des processus surveillés sont synchronisées depuis Orchestrator et une connexion par clé de machine n'est pas requise.

Remarque : si vous installez le Robot en mode de Service, vous devez d'abord vous connecter à Orchestrator depuis Studio ou Assistant avec une clé de machine avant de pouvoir utiliser la connexion interactive.

Robots Unattended

Lesrobots non assistés sont installés en mode de service et s'appuient sur le service de robot pour démarrer une session Windows chaque fois qu'une tâche est déclenchée depuis Orchestrator en vue d'exécuter un processus non assisté. Le service Robot est lancé par le gestionnaire de contrôle des services Windows sous le système local. Il peut ouvrir des sessions Windows interactives et dispose de tous les droits d'un administrateur de machine. En tant que tel, il permet la gestion automatique des sessions (comme la connexion et la déconnexion) pour les tâches Unattended. Dans cette situation, une connexion par clé de machine est nécessaire, car ce qui précède est effectué en répertoriant le service Robot sous les services Windows dans services.msc, sans être lié à un utilisateur spécifique.

Si vous souhaitez utiliser la connexion interactive pour dépanner les robots sans surveillance, vous devez d'abord vous connecter à cette machine dans une session utilisateur, puis vous authentifier avec votre compte dans l'assistant UiPath pour accéder aux processus.

Installation en mode utilisateur et en mode de service

Pendant le processus d'installation, il est important de choisir le meilleur type de déploiement de robot afin de tirer pleinement parti des produits UiPath.

Selon le cas d'utilisation, les robots peuvent être déployés en mode utilisateur ou en mode de service et la connexion à Orchestrator peut être effectuée via une clé de machine ou une connexion interactive.

Pour en savoir plus, voir Installation du Robot.

Attention : les déploiements en mode utilisateur ne prennent pas en charge Secure XAML, ce qui signifie que les utilisateurs peuvent accéder aux fichiers .XAML sans bénéficier des droits d'administrateur.

Déploiement recommandé

Les tableaux suivants décrivent les déploiements recommandés pour les dossiers classiques et les dossiers modernes

Utilisation des dossiers classiques

Type de robot	Type d'installation	Connexion à Orchestrator
Assisté (Attended)	Mode utilisateur	Clé de machine
Non assisté (Unattended)	Mode de service	Clé de machine
Développement (Studio)	Mode utilisateur	Clé de machine

Utilisation de dossiers modernes

Type de robot	Type d'installation	Connexion à Orchestrator
Assisté (Attended)	Mode utilisateur	Connexion interactive
Non assisté (Unattended)	Mode de service	Clé de machine
Développement (Studio)	Mode utilisateur	Connexion interactive

Attention : avant d'activer la connexion interactive pour votre environnement, assurez-vous que votre configuration est basée sur les dossiers modernes. Si vous passez à la connexion interactive sans migrer vers Modern Folders, les processus ne seront plus disponibles pour les utilisateurs.

Configuration – client existant

Passer de la clé de machine à la connexion interactive avec les dossiers classiques

La fonctionnalité Connexion interactive ne fonctionne qu’à l’aide de dossiers modernes. Si votre environnement est basé sur des dossiers classiques, vous devez migrer votre configuration existante afin d'utiliser des dossiers modernes.

Les directives générales sur la migration sont décrites dans ce document. La migration peut être effectuée à l'aide de l'outil Orchestrator Manager, qui peut être utilisé pour gérer les scénarios dans lesquels vous devez ajouter, supprimer, modifier ou migrer des entités Orchestrator.

Téléchargez l’outil Orchestrator Manager sous la forme d’une archive .zip contenant tous les fichiers nécessaires, y compris la documentation détaillée sur son fonctionnement et son utilisation dans des scénarios spécifiques.

Pour ce scénario, suivez les étapes décrites dans la documentation d'Orchestrator Manager dans la section Migration des dossiers classiques vers des dossiers modernes.

Nous vous recommandons vivement de parcourir toutes les informations disponibles dans ce document avant de démarrer la migration.

Configuration des utilisateurs et des licences dans Orchestrator

Une fois la migration terminée, configurez les groupes et les rôles attribués aux utilisateurs dans Orchestrator pour déterminer les autorisations et les licences qu'ils reçoivent.

Automation Cloud Orchestrator

Attention : la gestion des utilisateurs des services Orchestrator résidant dans Automation Cloud est effectuée dans le portail Automation Cloud. La configuration initiale doit cependant être effectuée à la fois dans Orchestrator et Cloud Portal. L'ajout d'utilisateurs implique de les inviter dans votre locataire. Consultez la section Ajout d'utilisateurs pour en savoir plus.

Automation Cloud réduit la nécessité de spécifier des niveaux de contrôle d'accès explicites en fournissant des droits d'accès par défaut pour les scénarios récurrents.

Groupes d’utilisateurs par défaut

Nous proposons quatre différents groupes d'utilisateurs par défaut avec des niveaux d'accès spécifiques pour leurs membres. Bien que les groupes soient fournis avec des ensembles d'autorisations prédéfinis, ceux-ci peuvent être personnalisés à tout moment en fonction de vos besoins par service.

Groupes d’utilisateurs personnalisés

Si les quatre niveaux d'accès fournis par UiPath ne vous suffisaient pas, vous pouvez à tout moment créer et personnaliser vos propres groupes d'utilisateurs.

Vue d'ensemble (Overview)

L’ensemble du processus consiste à créer le groupe dans Automation Cloud et à personnaliser l’ensemble des autorisations d'utilisation des rôles dans Orchestrator. Le niveau d’accès d’un utilisateur dépend de son adhésion au groupe et est aussi déterminé selon la configuration des autorisations paramétrée pour ce groupe dans les services Orchestrator.

Veuillez noter que les groupes par défaut sont ajoutés par défaut aux nouveaux services Orchestrator pour simplifier la toute première expérience d'utilisation. Les groupes personnalisés doivent quant à eux être ajoutés manuellement dans Orchestrator pour garantir un mappage correct entre l’adhésion de groupe d’un utilisateur et le rôle correspondant dans Orchestrator. Pour mieux comprendre cette partie, il peut être utile de prendre connaissance des points suivants :

• Lorsqu’un utilisateur tente d’accéder à certains services, le système décide d'autoriser ou non l’accès en fonction de l’adhésion de l’utilisateur.
• Lorsqu’un utilisateur tente d’accéder ou d’utiliser certaines ressources d’un service, le système décide d'autoriser ou non l’accès en fonction des rôles de l’utilisateur, qui peuvent être hérités du groupe ou accordés explicitement.

Voir Gestion des utilisateurs pour consulter un guide étape par étape sur la gestion des utilisateurs, l'attribution de rôles, l'utilisation de groupes et l'accès aux dossiers.

Voir Gestion des processus pour en savoir plus sur l'utilisation des processus.

Orchestrator local

Remarque : la gestion des utilisateurs d'Orchestrator sur site ne peut être effectuée que dans Orchestrator. Les utilisateurs peuvent être ajoutés directement depuis Orchestrator ou enregistrés automatiquement en fonction de leur appartenance à Active Directory. Consultez la section Intégration AD pour en savoir plus.

Les défis relatifs aux déploiements de grande envergure et à la dynamique des employés peuvent être relevés en intégrant Orchestrator à Active Directory. De manière générale, ne prenez pas la peine de copier le répertoire dans votre instance, car les identités AD ajoutées sont comparées directement à celles de la base de données du répertoire.

L'intégration AD vous permet d'accorder ou de restreindre l'accès à Orchestrator en fonction des stratégies de groupe configurées et en fonction de votre appartenance au groupe AD. L'intervention manuelle se limite à l'ajout de vos groupes et à la configuration de leurs droits d'accès dans Orchestrator.

Vue d'ensemble (Overview)

L'ajout d'un groupe AD crée une entité utilisateur dans Orchestrator appelée groupe du répertoire, pour lequel vous configurez les droits d'accès (accès aux rôles et dossiers) comme vous le souhaitez. Cette entrée sert de référence au groupe disponible dans AD.

Lors de la connexion, Orchestrator vérifie l'appartenance à votre groupe dans la base de données AD. S'il est confirmé, il met automatiquement votre utilisateur à disposition en tant qu'utilisateur de l'annuaire, puis l'associe aux droits d'accès hérités du groupe de répertoires. Les droits hérités ne sont conservés que pour la durée de la session de l'utilisateur.

Voir À propos des utilisateurs pour en savoir plus sur la gestion des utilisateurs dans Orchestrator.

Voir Gestion des déploiements volumineux pour en savoir plus sur la gestion des déploiements volumineux à l'aide de l'intégration AD et de l'enregistrement automatique des utilisateurs et des robots. Voir Gestion des processus pour en savoir plus sur l'utilisation des processus.

Passer de la clé de machine à la connexion interactive avec les dossiers Modern

Lors de l'utilisation de dossiers modernes, la configuration est déjà en place et les utilisateurs peuvent facilement basculer vers la connexion interactive. Il suffit pour cela d'activer la fonctionnalité d'Orchestrator et de déconnecter les utilisateurs de la clé de machine et de se connecter.

Pour les locataires existants, la fonctionnalité est désactivée par défaut. Pour activer la connexion interactive depuis Orchestrator :

1. Accédez à votre instance Orchestrator, puis accédez à Paramètres et sélectionnez l'onglet Sécurité.
2. Dans la partie inférieure de la page, sélectionnez Autoriser l’authentification utilisateur et l’authentification de la clé du robot, puis cliquez sur Enregistrer .

Les utilisateurs peuvent désormais se connecter avec leur compte. Ce changement n'affecte nullement les processus et paramètres en place.

Remarque :

• Si vous utilisez Orchestrator sur site, assurez-vous que les utilisateurs se connectent à la bonne URL. L'URL de connexion par défaut de la connexion interactive est https://cloud.uipath.com. Pour la modifier, suivez les étapes décrites ci-dessous.
• Si un utilisateur fait partie de plusieurs locataires et que l'URL par défaut est utilisée, l'utilisateur est invité à choisir le locataire auquel il souhaite se connecter.
• Si l'URL du service contient les noms d'organisation et de locataire (par exemple : cloud.uipath.com/myorg/mytenant), l'utilisateur est directement connecté à ce locataire spécifique, sans avoir à sélectionner le locataire lui-même.

Modification de l'URL d'Ochestrator pour la connexion interactive

Lors de la connexion à partir de l’Assistant UiPath :

1. Sélectionnez Préférences > Paramètres d'Orchestrator.
2. Dans le menu Type de connexion, sélectionnez URL de service.

3. Entrez votre URL et cliquez sur Connexion.

   
   

   

   
   

Lors de la connexion à partir d'UiPath Studio :

1. Cliquez sur l'icône de profil en haut à droite de l'écran, puis sur Se connecter.

2. Dans la fenêtre Démarrer, entrez l'URL de votre Orchestrator local, puis cliquez sur Se connecter.

   
   

   

   
   

Erreurs courantes lors de la connexion à Orchestrator

Le tableau suivant documente les erreurs que vous pouvez rencontrer en essayant de vous connecter à Orchestrator en vous connectant ou en utilisant votre clé de machine, ainsi que les causes et les solutions à ces problèmes.

Erreur	Origine	Solution
La connexion interactive n’est pas activée pour ce locataire. Activez-la à partir des paramètres d’Orchestrator, ou connectez-vous à l’aide de la clé de machine.	Vous essayez de vous connecter à votre compte, mais l’authentification de l’utilisateur n’est pas activée à partir d’Orchestrator.	Suivez l’une des étapes suivantes : Dans Orchestrator, rendez-vous sur Locataire > Paramètres > Sécurité, puis sélectionnez Autoriser à la fois l’authentification de l’utilisateur et l’authentification des clés de robot. Cliquez sur Options supplémentaires > Se connecter à Orchestrator pour vous connecter à l’aide de votre clé de machine.
Non autorisé	Vous essayez de vous connecter à votre compte, mais aucun Robot Attended n’est attribué à votre utilisateur.	Dans Orchestrator, rendez-vous Locataire > Utilisateurs et modifiez l’utilisateur actuel. Dans l'onglet Attended Robot, sélectionnez Créer automatiquement un attended robot pour cet utilisateur et sélectionnez un Type de licence.
Le nom du référentiel distant n’a pas pu être résolu : Orchestrator_URL	Impossible d'établir la connexion à Orchestrator.	Assurez-vous que votre connexion Internet fonctionne.

Configuration – nouveau client

Configurer Orchestrator

1. Étape 1 – création de votre organisation UiPath

1. Accédez à https://cloud.uipath.com/portal_/register et créez un compte avec UiPath.
2. Connectez-vous à votre compte.
3. Lorsque vous êtes invité à créer une nouvelle organisation, indiquez le nom et la région, acceptez les Conditions d'utilisation et cliquez sur Continuer (Continue).
4. L'organisation est créée et un locataire par défaut est créé pour elle. Pour en savoir plus sur la gestion des locataires, voir À propos des locataires (About Tenants).

2. Octroi de licences dans Orchestrator

La connexion interactive repose sur la licence que vous avez configurée dans Orchestrator pour l'authentification des utilisateurs via Studio ou l'Assistant UiPath. Les utilisateurs reçoivent des autorisations et des licences en fonction des groupes et des rôles auxquels ils sont affectés.

Pour obtenir un guide étape par étape sur la gestion des utilisateurs, l'attribution de rôles, l'utilisation de groupes et l'accès aux dossiers dans Automation Cloud, consultez la page Gestion des utilisateurs.

Si vous utilisez la version sur site d'Orchestrator, consultez la section À propos des utilisateurs.

Premiers pas avec Studio et Assistant

1. Étape 1 : téléchargement et installation d'UiPath Studio

Connectez-vous à votre compte dans Automation Cloud, puis cliquez sur le lien Centre de ressources (Resource center) sur le côté droit de la page pour accéder à la page des ressources, où vous pouvez télécharger la dernière version Enterprise d'UiPath Studio.

Exécutez le Programme d'installation MSI (MSI installer) et, lorsque vous êtes invité à choisir quoi installer, sélectionnez Studio pour installer Studio, le Robot et l'Assistant. Si vous ouvrez les options avancées du programme d'installation, assurez-vous de ne pas sélectionner l'option Enregistrer en tant que service Windows (Register as Windows Service) pour le Robot.

Utilisez les liens suivants pour accéder à la documentation du produit :

• Robot
• Studio
• À propos d'UiPath Assistant

2. Étape 2 : connexion de Studio et Robot à Orchestrator

La première fois que vous ouvrez Studio, vous êtes invité à vous connecter à Orchestrator, soit en vous connectant, soit en utilisant votre clé de machine. Dans le cas des automatisations assistées, il est recommandé de vous connecter.

Vous pouvez également vous connecter ultérieurement depuis l'Assistant UiPath ou Studio. Dans l'Assistant, ouvrez le menu Préférences en haut à droite de la fenêtre et cliquez sur Se connecter. Un navigateur s'ouvre et vous demande vos informations d'identification. Une fois le processus de connexion terminé, l'icône d'état à côté du menu Préférences devient verte et, lorsque vous accédez au menu Préférences, votre nom s'affiche en haut.

Pour en savoir plus sur la connexion à partir de l'Assistant, voir Connexion interactive.

Lorsque vous vous connectez via l'assistant UiPath, le Robot et Studio sont automatiquement connectés à Orchestrator et sous licence selon vos paramètres dans Orchestrator.

3. Étape 3 : publication et configuration d'un processus dans Orchestrator

Après avoir créé et publié un processus sur Orchestrator, vous devez le configurer afin de pouvoir l'ajouter à l'Assistant UiPath.

1. Accédez à https://cloud.uipath.com et connectez-vous.
2. Cliquez sur le nom de votre locataire.
3. Sur la page principale de votre locataire, sélectionnez Dossiers (Folders).
4. Si le processus a été publié dans le Flux de processus de locataire Orchestrator, il a été ajouté au Dossier partagé (Shared folder). Accédez à ce dossier, puis sélectionnez la vignette Processus (Processes).
5. Une nouvelle page s'ouvre, où vous pouvez voir les processus dans le dossier sélectionné. Cliquez sur l'icône plus sur le côté droit de la page.
6. Sur la page Ajouter un processus (Add Process), sélectionnez le processus que vous souhaitez configurer en saisissant son nom dans la zone Nom du package (Package Name), puis sélectionnez la version du package (la dernière est sélectionnée par défaut).
7. Cliquez sur Créer (Create). Le processus est maintenant répertorié dans Orchestrator.

Pour plus de détails, consultez la page de documentation Gestion des processus dans Orchestrator.

4. Étape 4 : exécution du processus depuis l'Assistant UiPath

Une fois le processus configuré dans Orchestrator, lorsque vous ouvrez l’Assistant UiPath, le processus que vous avez créé est là et prêt à s’exécuter.

Remarque : si le processus n'est pas visible dans l'Assistant UiPath une fois configuré dans Orchestrator, assurez-vous qu'il a été ajouté à un dossier auquel vous avez accès.