Gouvernance et audit

Pour permettre aux organisations de fournir StudioX à un large groupe d’utilisateurs en toute sécurité, StudioX offre une connexion automatique et des commandes intégrées qui peuvent permettre de faire appliquer les politiques organisationnelles.

Watch the following video for an overview of the governance capabilities available in Studio and a demo of how to use them in StudioX. The video showcases the file-based governance model. For an even easier way to manage governance policies, use Automation Ops.

Rapports et audits

L’une des principales préoccupations des organisations concernant le large déploiement de développeurs citoyens est de savoir comment suivre l’utilisation, quelles automatisations existent et ce que font ces automatisations.

If your organization licenses Robots and StudioX through Orchestrator, the Robots and associated StudioX instances are connected to Orchestrator. This means that many common actions are logged by default in the execution logs including every time an automation is executed. The logged events include:

• Identité Windows de l’utilisateur
• Nom de la machine
• Nom du processus
• Version, et bien plus encore

Cela permet à votre organisation d’avoir une visibilité profonde de l’utilisation de l’automatisation dans l’organisation.

Questions fréquemment posées

Comment savoir qui utilise les automatisations au sein de l’organisation ?

Events in the execution logs include user and machine information. This enables you to build reports from the execution logs showing all the users who ran automations in your organization using supported reporting technologies (direct queries against the logs, UiPath^® Insights, etc.).

Comment savoir quelles automatisations sont utilisées au sein de l’organisation ?

By logging all user and process information in the execution logs, you can build reports and know who is running which automations. This enables you to enact organizational policies that ensure all automations are shared with IT and properly documented and understood if needed, avoiding situations where employees build automations that nobody else in the organization knows about.

Comment pouvons-nous savoir ce que les utilisateurs font dans leurs automatisations ?

By default, the activities used by StudioX projects record important information in the execution logs with no action required from the user. This gives you a high-level picture into important actions performed by the Robot. For more details on what is logged, see Audit Logging.

Comment savoir quels utilisateurs utilisent StudioX, Assistant, etc. ?

Every execution started event in the execution logs includes an initiatedBy property that records which product started the automation (Assistant, StudioX, Studio, or Orchestrator). This means that you can build a report from the logs showing who is using which product, and detect patterns such as users running only from StudioX, rather than publishing completed processes and running them from the Assistant.

Contrôles de gouvernance

De nombreuses organisations veulent pouvoir mettre en place des gardes-corps pour s’assurer que les développeurs citoyens suivent les politiques et les directives organisationnelles. Pour ce faire, StudioX offre la possibilité de spécifier les politiques qui contrôlent des domaines tels que :

• Paramètres (par exemple, analyseur de workflow)
• Flux de package d’activités autorisés
• Activités et packages autorisés
• Applications et URL pouvant être automatisées
• Empêcher les exécutions de production de StudioX
• Paramètres de contrôle de code source dans StudioX
• Paramètres de filtrage dans le panneau Activités

Questions fréquemment posées

Comment configurer et déployer une politique de gouvernance auprès de nos utilisateurs ?

Vous pouvez appliquer les politiques de gouvernance en utilisant :

• Automation Ops, a web application available in Automation Cloud that enables administrators to quickly set up and deploy policies in the organization. For more information, see the Automation Ops Guide.
• A file-based governance model that consists of creating a JSON policy file and deploying the file via a registry key or via Orchestrator. You place this file in a read-only location accessible from your users' machines, such as a network share or blob storage, and then set a registry key either via your install script or Windows group policy. Alternatively, you can paste the contents of the file or add the file path in specific assets in Orchestrator. StudioX loads the policy when it starts and behaves as defined by the policy. For more information, see Governance in the Studio Guide.

Comment pouvons-nous limiter les applications et/ou les sites Web pouvant être automatisés ?

StudioX inclut une règle d’analyseur de workflow Restrictions d'applications/d'URL. Pour limiter les applications et/ou URL pouvant être automatisées par les utilisateurs, vous pouvez choisir d’interdire des applications/URL spécifiques ou de n’autoriser que celles d’une liste spécifique (les deux options sont prises en charge). Pour empêcher l’exécution ou la publication de workflows non conformes :

• Dans la stratégie, activez les options Appliquer l'analyseur avant l'exécution et Appliquer l'analyseur avant la publication (pour le modèle basé sur le fichier, définissez les propriétés AnalyzeOnRun et AnalyzeOnPublish à true). Cette action nécessitera que les automatisations soient vérifiées par l'analyseur de workflow avant d’être exécutées ou publiées.
• Configure the App/URL Restrictions rule using either the prohibited or allowed lists per your organization's requirements, and set the Default action to Error.

Comment pouvons-nous nous assurer que les utilisateurs effectuent des exécutions de production depuis Assistant et non depuis StudioX ?

You can limit the number of runs allowed from StudioX for projects that have no changes. After the limit is reached for a project, running it from StudioX is no longer allowed, the user is prompted to publish the project, and optionally, an event is logged in an Orchestrator queue of your choice. To set this up, for the file-based model, configure the parameters in the RequireUserPublish section of the governance file.

Quelles règles d’analyseur de workflow sont incluses dans StudioX ?

See About Workflow Analyzer for a full list of rules.

Peut-on fixer des règles de l’analyseur de workflow personnalisées pour StudioX ?

You can create custom Workflow Analyzer rules for StudioX in the same way as you do for Studio. To make a rule available in the StudioX profile, an additional property must be defined. For more information, see Building Custom Rules.

Journalisation d’audit

Audit information regarding the data used by activities in automation projects is recorded in execution logs at the Information level in messages that begin with Audit: (except for the Use Application/Browser activity, which has information recorded at the Trace level).

En outre, les journaux contiennent également une propriété initiatedBy qui enregistre où chaque projet a été exécuté : Assistant, StudioX, Studio ou Orchestrator. Cela permet aux organisations d’assurer le suivi de l’utilisation des outils.

Regardez la vidéo suivante pour avoir un aperçu des capacités de gouvernance de Studio et obtenir une démo de la manière de les utiliser dans StudioX.

The following table lists audit information logged for StudioX activities. For more information about logging, see the Studio guide.

Activité	Informations d’audit enregistrées
Use Application/Browser	For desktop applications : Le nom du fichier exécutable de l’application cible. Tous les arguments transmis à l’application au démarrage. For web browsers : Le nom du navigateur Web (IE, Firefox, Chrome ou Edge). L’URL de la page Web ciblée.
Utiliser le fichier Excel	Le nom du fichier Excel utilisé par l'activité.
Utiliser un fichier Word	Le nom du document Word utilisé par l'activité.
Utiliser Outlook 365/Utiliser Gmail/Utiliser l’application de bureau Outlook	Le compte de messagerie utilisé par l’activité.
Extract Table Data	L'URL de la page Web à partir de laquelle les données sont extraites.
Envoyer un e-mail	Destinataires ajoutés au champ À. Destinataires ajoutés au champ Cc. Que l’e-mail soit envoyé ou enregistré en tant que brouillon.
Répondre à un e-mail	Destinataires ajoutés au champ À. Destinataires ajoutés au champ Cc.
Transférer un e-mail	Destinataires ajoutés au champ À. Destinataires ajoutés au champ Cc.
Utiliser une présentation PowerPoint	Le nom du fichier PowerPoint utilisé par l’activité.
Utiliser Google Document (Use Google Document) / Utiliser Google Spreadsheet (Use Google Spreadsheet) / Utiliser Google Drive (Use Google Drive)	Le compte Google utilisé par l’activité.
Use OneDrive & SharePoint	Le compte Microsoft 365 utilisé par l'activité.