Vue d'ensemble (Overview)

Cette section fournit une introduction à la gestion des organisations Test Cloud Secteur public dans l’écosystème UiPath®. Cette vue d'ensemble couvre les aspects de base des organisations Test Cloud Secteur public, tels que leur création, leur fonctionnement et leurs différentes fonctionnalités.

Pour de plus amples informations sur les fonctionnalités de la plateforme Test Cloud Secteur Public, consultez le Guide d'administration d'Automation Cloud.

Sécurité et conformité des données

Dans le monde du numérique, la sécurité des données et la conformité sont essentielles. UiPath respecte ces facteurs grâce à Test Cloud Secteur public et sur toute la plateforme UiPath®.

Test Cloud Secteur public est régulièrement soumis à des vérifications internes et externes pour ses différentes attestations de sécurité. Vous trouverez la liste de ces attestations et de plus amples informations sur nos pratiques de sécurité sur le site Web UiPath, dans la section Sécurité.

UiPath peut fournir des détails sur les pratiques opérationnelles et de sécurité dans le cadre d'un accord de confidentialité (NDA). Pour obtenir ces détails, veuillez contacter votre équipe de gestion de compte UiPath.

Les capacités de sécurité des données et de conformité de la plateforme UiPath fournissent des fonctionnalités liées à la résidence des données, aux méthodes de cryptage, aux certificats et à la sécurité fonctionnelle telles qu'un journal d'audit, l'authentification et l'autorisation, le contrôle d'accès, la configuration des pare-feu et la méthodologie de déploiement des fonctionnalités.

Pour plus d'informations sur la sécurité des données et la conformité de Test Cloud Secteur Public, consultez la page Sécurité des données et Conformité d'Automation Cloud pour le secteur public.

Configuration du pare-feu

Pour vous assurer que Test Cloud Secteur public et ses services fonctionnent comme prévu, vous devrez peut-être configurer les paramètres du pare-feu de votre organisation. Si la sécurité réseau de votre organisation ne permet d'accéder qu'à des sites Web spécifiques, vous devez établir une liste des domaines autorisés en fonction des produits UiPath® que vous utilisez et de vos cas d'utilisation. Test Cloud et ses services utilisent la même liste de domaines autorisés qu'Automation Cloud^TM et ses services associés. Pour vérifier la liste des domaines autorisés d'Automation Cloud, consultez la section Configurer le pare-feu.

Organisations

Dans Automation Cloud^TM et Test Cloud Secteur Public, une organisation représente un environnement complètement isolé pour la gestion de vos besoins et de vos ressources d'automatisation. Elle constitue votre espace opérationnel exclusif au sein de la plateforme UiPath. Les organisations sont la couche la plus élevée disponible dans Test Cloud Secteur Public. Les nouvelles inscriptions à Test Cloud Secteur Public entraînent toujours la création d'une organisation.

Vous pouvez identifier les organisations grâce aux éléments suivants :

1. URL unique : chaque organisation possède sa propre URL. La dernière partie de l'URL, appelée nom logique du compte (ou orgID, pour Account Logical Name), est automatiquement dérivée du nom de l'entreprise fourni lors de l'inscription. Elle est soumise à certaines limitations, telles que l'absence de caractères Unicode et d'espaces, et doit être unique.
2. Nom de l'organisation : il s'agit du nom de l'entreprise fourni lors de l'inscription.
3. ID d'assistance : chaque organisation possède un ID d'assistance unique, utilisé notamment lors de l'interaction avec UiPath, par exemple lors de l'ouverture d'un ticket d'assistance.

Test Cloud hérite de ces fonctionnalités d'Automation Cloud de manière native, étant donné qu'il s'agit d'une interface dédiée d'Automation Cloud et qu'il conserve donc la même URL qu'une organisation Automation Cloud.

Pour de plus amples informations sur les organisations, consultez la section À propos des organisations.

Authentification et sécurité

La structure de sécurité d'une organisation UiPath utilise le modèle des comptes locaux (basé sur une invitations). Ce modèle utilise un mécanisme basé sur des invitations, dans lequel un administrateur d'organisation invite de nouveaux utilisateurs à rejoindre la plateforme UiPath. Cette méthode est recommandée principalement dans les situations nécessitant un contrôle total sur la gestion des utilisateurs.

Remarque : ce modèle est compatible avec le modèle des comptes d'annuaire.

Les utilisateurs ont la possibilité de choisir parmi les méthodes d'authentification disponibles. Les administrateurs ont le pouvoir d'autoriser l'utilisation de toutes les méthodes existantes (Google, Microsoft, Authentification de base) ou de la limiter uniquement à Google ou Microsoft.

Authentification avec Google, Microsoft, LinkedIn ou des adresses e-mail personnelles :

Les nouvelles organisations utilisent généralement ce modèle par défaut. Ce modèle exige que l'administrateur envoie des invitations aux utilisateurs, qui peuvent ensuite créer un compte UiPath.

Les utilisateurs peuvent utiliser l'adresse e-mail de leur invitation comme nom d'utilisateur et créer un mot de passe, ou utiliser un compte existant Microsoft (personnel, compte Azure AD ou compte Office 365), Google (compte personnel ou Google Workspace), ou leur compte LinkedIn personnel pour se connecter à leur compte UiPath.

Authentification avec Google ou Microsoft uniquement :

Ce modèle d'authentification exige que les utilisateurs se connectent uniquement en utilisant des comptes Google ou Microsoft. Malgré cela, les utilisateurs doivent créer un compte UiPath en utilisant l'adresse e-mail de l'invitation.

Modèle des comptes d'annuaire :

Le modèle des comptes d'annuaire repose sur un annuaire tiers que vous intégrez à la plateforme UiPath. Cela vous permet de réutiliser le schéma d'identité établi par votre entreprise dans UiPath.

• Azure Active Directory : si vous avez un abonnement Microsoft Azure ou Office 365, vous pouvez intégrer Azure à la plateforme UiPath pour utiliser vos utilisateurs et groupes Azure Active Directory existants dans UiPath.
• SAML 2.0 : vous permet d'intégrer la plateforme UiPath au fournisseur d'identité (IdP) de votre choix. Ceci permet à vos utilisateurs de se connecter à UiPath avec une authentification unique (SSO), en utilisant les comptes déjà enregistrés auprès de votre fournisseur d'identité.

Pour de plus amples informations sur l’authentification et la sécurité dans Test Cloud Secteur Public, consultez la section Comprendre les modèles d’authentification.

Licences

Le modèle de licence pour les organisations Test Cloud pour le secteur public implique que des licences spécifiques àTest Cloud pour le secteur public soient attribuées à vous-même ou à vos utilisateurs.

Important : les licences associées à (App Tester User - Utilisateur nommé et App Test Developer - Utilisateur nommé) accordent un accès à tous les produits disponibles dans Test Cloud Secteur Public. Aucune autre licence utilisateur, en dehors d'une licence App Tester User ou App Test Developer, n'est nécessaire pour accéder aux produits que contient Test Cloud Secteur public.

Pour plus d'informations sur l'activation, l'affectation, la désaffectation et la surveillance des licences, consultez la section Licences d'Automation Cloud.

Locataires et services

Les locataires et les services sont des composants essentiels des organisations Test Cloud Secteur Public. Les locataires reflètent la structure organisationnelle, le flux métier et les informations qui délimitent votre organisation réelle. Ils fonctionnent comme des conteneurs dans lesquels les services d'un groupe d'utilisateurs sont organisés et gérés. Par exemple, vous pouvez créer des locataires individuels pour chacun de vos services, puis déterminer les services que vous souhaitez activer pour chacun d'entre eux en fonction de leurs besoins. Une seule instance de chacun des services Cloud peut exister au sein de chaque locataire.

Locataire par défaut

Lorsque vous démarrez avec une organisation dans Test Cloud Secteur Public, votre premier locataire, nommé DefaultTenant, est automatiquement créé pour vous.

Architecture mutualisée

Une architecture mutualisée facilite l'automatisation des différents services de votre entreprise tout en contrôlant l'accès aux données par service. Vous pouvez également configurer des paramètres spécifiques pour chacun de ces locataires, tels que la fourniture de services et leur activation/désactivation en fonction des besoins.

Pour de plus amples informations sur la gestion des locataires et des services dans Test Cloud Secteur public, consultez la page À propos des locataires.

Comptes et rôles

Chaque utilisateur ou robot au sein de l'écosystème UiPath dispose d'un compte, qui identifie sa position unique au sein de l'organisation, lui fournit des rôles spécifiques et un accès aux produits UiPath, gère les licences et configure les paramètres du robot.

Types de comptes

Vous pouvez créer deux types de comptes dans Test Cloud :

• Comptes d'utilisateur : utilisez ces types de comptes pour identifier une personne. Vous pouvez attribuer des licences et des rôles et ajouter ces comptes à des groupes. Il existe deux types de comptes d'utilisateur :
  • Utilisateurs locaux: ces comptes sont liés à un compte UiPath. Ce type de compte est créé dans Test Cloud Secteur public et il est également géré à partir de là par un administrateur de l'organisation. Les utilisateurs possèdent le compte lui-même, mais les administrateurs de l'organisation peuvent utiliser la référence du compte pour modifier, supprimer ou gérer les rôles et les appartenances aux groupes reliés au compte.
  • Utilisateurs d'annuaire : ces comptes sont définis en dehors de la plateforme UiPath, dans un annuaire Cloud Active Directory tel qu'Azure Active Directory.
• Comptes de robot : ces comptes exécutent des processus de back-office sans assistance qui ne sont associés à aucun compte d'utilisateur spécifique.

Groupes

Un groupe est un ensemble d'utilisateurs ou de comptes gérés conjointement pour optimiser leur administration. Ils peuvent être formés en fonction de droits d'accès, de besoins en licences et de fonctionnalités UiPath similaires. Les groupes simplifient l'application simultanée de modifications à un grand nombre d'utilisateurs et peuvent recevoir des rôles supplémentaires, le cas échéant. Les types de groupes sont les suivants :

• Groupes locaux : créés au sein de la plateforme UiPath et gérés dessus.
• Groupes d'annuaires : définis en dehors d'UiPath, dans un annuaire connecté et peuvent être gérés dans la plateforme UiPath comme les groupes locaux.

Héritage

Un compte reçoit des rôles, des licences et des configurations de robot en raison de son appartenance à un groupe. Différents aspects, tels que l'accès au service, les licences et les rôles, sont attribués en fonction de l'association du compte avec le groupe. Si un compte est associé à plusieurs groupes, il obtient toutes les autorisations.

AI Trust Layer

La politique AI Trust Layer apporte des capacités d'administration et de gouvernance strictes aux fonctionnalités et aux agents d'IA générative de tous les produits UiPath®. Destinée à garantir la confidentialité et la sécurité des données lors de chaque interaction, la politique AI Trust Layer restreint l'accès à vos données à l'environnement UiPath®. Pour de plus amples informations, consultez la section À propos de la politique AI Trust Layer.

Applications externes

Améliorez et développez les fonctionnalités de votre plateforme UiPath avec des applications OAuth externes. Ces fonctionnalités étendent la gamme fonctionnelle d'UiPath et permettent d'accéder aux ressources UiPath en toute sécurité sans risque de partager vos informations d'identification. Ces applications interagissent de manière transparente avec le serveur d'identité d'UiPath et ses différentes ressources dans des environnements OAuth sécurisés. Pour en savoir plus sur l'enregistrement de ces applications, consultez la section Applications OAuth.

Notifications

Restez informé de vos actions et de leurs résultats grâce aux notifications. Suivez les actions des utilisateurs ou administratives dans du compte de votre organisation grâce à des notifications envoyées dans l'application et par e-mail. Pour de plus amples informations sur l'activation et la gestion des notifications, consultez la section À propos des notifications.

Journalisation

La journalisation est un outil important pour différentes tâches telles que le débogage des problèmes, la création de rapports sur les tendances et l'amélioration de la sécurité et des performances. Test Cloud Secteur public, comme d'autres services cloud, utilise différents types de journaux en fonction de leurs exigences uniques. Pour obtenir une présentation détaillée de l'utilisation et de la gestion des journaux, consultez la page À propos des journaux.