Vue d'ensemble (Overview)

Cette section fournit une introduction à la gestion des organisations Test Cloud pour Automation Suite dans l'écosystème UiPath®.Cette vue d'ensemble couvre les aspects de base des organisations Test Cloud pour Automation Suite, tels que leur création, leur fonctionnement et diverses fonctionnalités.

Pour des informations plus détaillées sur les fonctionnalités de plateforme de Test Cloud pour Automation Suite, consultez le guide d'administration d'Automation Suite.

Organisations

Dans Test Cloud pour Automation Suite, une organisation représente le niveau le plus élevé dans la hiérarchie après l'hôte.Chaque organisation est isolée des autres et gère ses propres locataires, utilisateurs, licences et services.

Présentation de la hiérarchie

En haut de la hiérarchie se trouve le niveau de l'hôte, qui est accessible uniquement aux administrateurs système.

Les administrateurs de l'hôte gèrent les paramètres généraux, tels que l'authentification, le courrier électronique et les configurations de l'hôte Orchestrator, qui s'appliquent à toutes les organisations.

Chaque organisation hérite de ces configurations globales par défaut bien que certains paramètres puissent être remplacés au niveau de l'organisation.

Administration de l'organisation

Une organisation est gérée par un administrateur de l'organisation qui dispose de privilèges complets au sein de cette organisation uniquement.Les administrateurs de l'organisation peuvent effectuer les opérations suivantes :

• Gérer les paramètres des comptes d'utilisateur, de l'authentification et des courriers électroniques spécifiques à leur organisation.

• Configurer les licences distribuées depuis le niveau de l'hôte.

• Accéder à toutes les zones fonctionnelles dans la section Admin du portail de l'organisation.

Pour accéder au portail de l'organisation :

1. Accédez à https://<AutomationSuiteURL>/ .

2. Sur la page de connexion, saisissez le nom de l'organisation et vos informations d'identification administrateur.

3. Sélectionnez Se connecter pour ouvrir la zone Admin de l'organisation.

Création et suppression d'organisations

Seuls les administrateurs système au niveau de l'hôte peuvent créer ou supprimer des organisations.

• Créer des organisation : lors de la création d'une organisation, l'administrateur système définit son nom (qui détermine également son URL unique) et configure le premier compte administrateur de l'organisation.

• Supprimer des organisations : la suppression d'une organisation supprime toutes ses données et renvoie toutes les licences affectées au pool de licences d’hôte.

Séparation entre les organisations et les locataires

Les organisations sont complètement isolées les unes des autres: elles ont des URL, des pools de licences, des répertoires d'utilisateurs et des rôles distincts. Les locataires existent au sein des organisations et permettent une séparation plus fine des services et des données, telle que l'enregistrement de différents services UiPath ou le maintien d'affectations de licences distinctes au sein de la même organisation.

Pour de plus amples informations sur l'administration de l'hôte et les organisations, reportez-vous à À propos du niveau de l'hôte et À propos des organisations.

Authentification et sécurité

Test Cloud pour Automation Suite hérite du même cadre d'authentification et de sécurité qu'Automation Suite, offrant des contrôles flexibles de qualité entreprise pour gérer l'accès, l'identité et la protection des données.

Options d'authentification

Les administrateurs peuvent configurer une ou plusieurs méthodes d'authentification au niveau de l'organisation, garantissant un accès cohérent et sécurisé à tous les utilisateurs :

• Authentification de base : permet aux utilisateurs de se connecter avec un nom d'utilisateur et un mot de passe pour un compte local. Cette méthode peut être limitée de sorte que seule l'authentification basée sur un répertoire (via un fournisseur d'identité externe) soit autorisée.

• Intégration de Microsoft Entra ID : active l'authentification unique (SSO) à l'aide d'OpenID Connect et la synchronisation avec les utilisateurs et les groupes Microsoft Entra ID, permettant un déploiement progressif sans interruption de service.

• Intégration de SAML 2.0 : fournit une SSO et une déconnexion unique (SLO) sécurisées avec tout fournisseur d'identité (IdP) conforme à SAML 2.0, améliorant l'efficacité et l'expérience utilisateur dans toutes les applications connectées.

Protection par mot de passe et par compte

Test Cloud prend en charge les politiques de sécurité personnalisables pour aider à maintenir une hygiène solide du mot de passe et du compte :

• Complexité du mot de passe : définissez les exigences pour les types de caractère, la longueur minimale, la période d'expiration et les restrictions de réutilisation.

• Verrouillage du compte : protégez-vous contre les tentatives de connexion échouées répétées en verrouillant automatiquement les comptes après un nombre configurable de tentatives infructueuses.

• Modification à la première connexion : exigez éventuellement que les utilisateurs réinitialisent leur mot de passe lors du premier accès.

Chiffrement et sécurité au niveau du locataire

Pour garantir la ségrégation et la conformité des données, chaque locataire peut être chiffré à l'aide de Microsoft Azure Key Vault.Cette configuration permet des clés de chiffrement uniques par locataire, gérées en toute sécurité via les services Azure.

Contrôle administratif

Les administrateurs de l'organisation peuvent configurer tous les paramètres d'authentification et de sécurité depuis Admin > Paramètres de sécurité dans le portail de gestion.Les administrateurs système au niveau de l'hôte définissent des politiques globales dont les organisations héritent par défaut mais peuvent remplacer si nécessaire.

Pour de plus amples informations, reportez-vous à la section Authentification et sécurité.

Licences

Le modèle de concession de licence pour les organisations Test Cloud pour Automation Suite implique que des licences spécifiques à Test Cloud pour la Automation Suite vous soient affectées ou soient affectées à vos utilisateurs.

Important: Les licences associées à (App Tester User - Named User et App Test Developer - Named User) accordent un accès à tous les produits disponibles dans Test Cloud pour Automation Suite. Aucune licence utilisateur supplémentaire, au-delà de App Tester User ou App Test Developer, n'est nécessaire pour accéder aux produits dans Test Cloud pour Automation Suite.

Pour de plus amples informations sur l'activation, l'affectation, la désaffection et la surveillance des licences, visitez Concession de licence.

Locataires et services

Dans Test Cloud pour Automation Suite, les tenants vous permettent d'organiser et de gérer votre environnement de test au sein d'une organisation.Chaque locataire agit comme un conteneur sécurisé pour les services et les ressources, vous aidant à modéliser votre structure métier, par exemple par service, région ou projet, tout en isolant les données, les licences et les configurations.

Structure et gestion des locataires

• Chaque organisation commence par un locataire par défaut créé automatiquement pendant la configuration.

• Les administrateurs système peuvent créer des locataires supplémentaires depuis la zone Admin, spécifier des régions pour l'hébergement des données et choisir les services à activer dans chaque locataire.

• Un locataire peut être activé, désactivé ou supprimé selon les besoins.Lorsqu'elles sont désactivées, toutes les licences reviennent au pool de l'organisation et les données restent conservées.

• Vous pouvez facilement passer d'un locataire à un autre depuis le sélecteur de locataire pour travailler avec les données spécifiques à chaque environnement.

Services dans chaque locataire

Chaque locataire inclut un service Orchestrator par défaut, ainsi que tous les autres services UiPath disponibles sous vos licences (par exemple, Test Manager, Insights ou Data Service). Cela garantit une fonctionnalité de test complète au sein de chaque locataire isolé.

Remarque: Un locataire dans Test Cloud pour Automation Suite est différent d'un locataire Orchestrator sur site. Chaque locataire de Test Cloud pour Automation Suite contient un service Orchestrator et peut héberger plusieurs services UiPath sous une seule étendue organisationnelle.

Contrôle des licences et de l'accès

Les administrateurs allouent les licences au niveau du locataire, décidant du nombre de licences utilisateur et de robot à affecter. La visibilité et l'accès du locataire dépendent des autorisations des utilisateurs dans chaque service, ce qui garantit que les utilisateurs ne peuvent accéder qu'aux locataires et aux services pertinents pour leurs rôles.

Organisation des ressources avec des balises

Les balises vous permettent de catégoriser et d'identifier les ressources d'automatisation et de test dans l'ensemble des locataires et des services. Vous pouvez créer des étiquettes ou des paires clé-valeur (propriétés) pour regrouper des éléments connexes tels que des actifs ou des environnements de test.Les balises créées au niveau de la plateforme sont stockées de manière centralisée et synchronisées dans Orchestrator et d'autres services connectés.

Pour de plus amples informations, reportez-vous à la section Locataires et services.

Comptes et rôles

Test Cloud pour Automation Suite utilise le même modèle de compte, de groupe et de rôle qu'Automation Suite pour contrôler qui peut se connecter et ce qu'il peut faire.

Types de comptes

• Comptes utilisateur (local ou annuaire) : identifiez les personnes. Peuvent recevoir des licences, des rôles et des adhésions de groupe.

• Comptes robot : identités non-utilisateur pour l'exécution non assistée/back-office.Aucun e-mail requis, aucun paramètre interactif, ils sont gérés comme les utilisateurs pour les autorisations.

Groupes

• Gérez l'accès à grande échelle en affectant des licences et des rôles à des groupes, puis en ajoutant des comptes à ces groupes.

• Prend en charge les groupes locaux (créés dans la plateforme) et les groupes de répertoire (à partir d'un fournisseur d'identité lié). Les groupes de répertoire peuvent être imbriqués dans des groupes locaux pour une intégration transparente.

Héritage

• Rôles : un compte reçoit le mélange de rôles de tous ses groupes.L'accès au service dépend de ces rôles.

• Licences : les règles d'affectation de groupe affectent automatiquement les licences utilisateur. L'affectation de licence directe à un compte remplace l'affectation au groupe.

Modèle de rôles

• Rôles au niveau de l'organisation (fixe) : par exemple, un administrateur de l'organisation contrôle les fonctionnalités administratives.

• Rôles au niveau du service (par produit) : gérés dans chaque service (tel que Orchestrator ou Test Manager). Vous affectez des rôles de niveau de service à des groupes ou à des comptes individuels.

Options d'enregistrement

• Enregistrement direct : ajoutez des comptes ou des groupes et affectez des rôles ou des licences dans la plateforme.

• Auto-enregistrement (avec fournisseur d'identités) : lorsqu'ils sont intégrés à Microsoft Entra ID ou SAML, les administrateurs de répertoire peuvent accorder un accès ou des rôles via l'adhésion à un groupe de répertoire sans étapes supplémentaires dans la plateforme.

Points d'entrée de l'administration

• Depuis Admin, accédez à Comptes et Groupes pour créer ou modifier des utilisateurs, des comptes de robot et des groupes, ainsi que pour gérer l'adhésion à un groupe et les règles d'attribution des licences.

• Dans chaque service (tel que Orchestrator ou Test Manager), affectez et auditez les rôles au niveau du service et vérifiez les autorisations efficaces.

Pour de plus amples informations, reportez-vous à Comptes et groupes.

AI Trust Layer

AI Trust Layer apporte des fonctionnalités d'administration et de gouvernance stricte aux fonctionnalités d'IA générative de tous les produits UiPath®.Destinée à garantir la confidentialité et la sécurité des données lors de chaque interaction, la politique AI Trust Layer restreint l'accès à vos données à l'environnement UiPath®. Pour de plus amples informations, consultez la section À propos de la politique AI Trust Layer.

Applications externes

Test Cloud pour Automation Suite prend en charge les intégrations sécurisées avec des applications externes via OAuth 2.0 et des jetons d'accès personnels (PAT), permettant un accès contrôlé aux API sans partager les identifiants de l'utilisateur.

Applications externes OAuth

Les applications externes OAuth sont des applications tierces enregistrées dans votre organisation pour appeler les API UiPath avec une autorisation déléguée.Les applications OAuth peuvent être des types suivants :

• Confidentiel (étendues des applications) : applications sans affichage ou serveur qui peuvent stocker en toute sécurité des secrets.Ils agissent comme l'application elle-même.

• Confidentiel (étendues des utilisateurs) : applications de serveur qui agissent au nom d'un utilisateur.Elles stockent les secrets en toute sécurité.

• Non confidentiel (étendues des utilisateurs) : applications du client (aucun stockage de secrets) dans lesquelles l'utilisateur autorise avec des jetons éphémères.

Jetons d’accès personnels (PAT)

Les jetons d'accès personnels sont des jetons d'étendue utilisateur (comptes d'utilisateurs locaux uniquement) qui remplacent les mots de passe pour l'accès aux API avec des étendues et une expiration définies. Un administrateur d'organisation peut activer ou désactiver les PAT, définir une durée de vie maximale, visualiser tous les PAT et révoquer les jetons individuellement ou en collant un jeton connu à révoquer immédiatement en cas d'exposition suspectée.

Pour de plus amples informations, reportez-vous à la section Applications externes.

Notifications

Restez informé de vos actions et de leurs résultats grâce aux notifications. Suivez les actions des utilisateurs ou administratives dans du compte de votre organisation grâce à des notifications envoyées dans l'application et par e-mail. Pour de plus amples informations sur l'activation et la gestion des notifications, consultez la section À propos des notifications.

Journalisation

La journalisation est un outil important pour différentes tâches telles que le débogage des problèmes, la création de rapports sur les tendances et l'amélioration de la sécurité et des performances. Test Cloud pour Automation Suite, ainsi que d'autres services cloud, utilise différents types de journaux en fonction de leurs exigences uniques. Pour une description détaillée des utilisations et de la gestion des journaux, consultez la page Journaux d'audit.