セキュリティの概要

デプロイ前に評価するチームのための、セキュリティ モードを含む Cartographer の認可と制限のコントロール。

UiPath Cartographer は、職場のコンピューター上で動作する AI アシスタントです。「このプロセスを文書化してください」や「将来の状態の設計の草案を作成する」などの平易な言葉で作業を行うように依頼すると、すでに使用しているアプリケーションやシステム全体でタスクを実行します。

役立つように、Cartographer はユーザーに代わって行動します。そのセキュリティの評価は、2つの質問に帰着します:それがどのようにして何をするか、そしてそれはどのようにあなたのシステムに到達するか?このページでは、最初の質問に回答し、2 番目の質問を要約します。これらの主張の背後にある完全なデータ処理とネットワークの詳細については、「 データのセキュリティとコンプライアンス 」をご覧ください。

概要

• Cartographer は、スクリーンショットを含むタスクに必要なコンテンツを大規模言語モデルに送信します。すべての要求は UiPath AI Trust Layer を経由します。つまり、接続はサービス間で暗号化および認証され、契約上の禁止によりユーザーのデータを使用したトレーニングは禁止されています。また、ローカルでホストされているモデルを含め、独自のモデルを利用することもできます。その場合、データ フロー全体をユーザーが制御できます。
• それらを 2 つの補完的な方法で制御します: 承認 (行動する前に尋ねる) と 制限 (超えることができないハード制限)。どちらもそうです。
• このページおよび 「Automation Ops を使用したガバナンス 」で説明されているすべてのコントロールは、UiPath Automation Ops を介して一元的に適用およびロックできます。
• 個々のユーザーは、自身の承認モード、画面コンテキスト、実行モード、およびその他のローカル セキュリティの設定を構成します。「ローカル セキュリティの設定」をご覧ください。

2 種類の制御

制御	意味	設定する場所
認可	どの承認モードが管理されるか。実行前に確認し、操作 (許可、確認、ブロック) ごとに設定できます。人がいつ行動 するか をコントロールできるようにします。	ローカルのセキュリティ構成、または Automation Ops を使用したガバナンスによる一元的な構成
制約	承認とは無関係です。オペレーティング システムのサンドボックス、ブロックされるパス、ブロックされるアプリとサイト、無効化されたツール、資格情報の保護、および自動墨消しです。特定の動作が一切実行されないことを保証します。	ローカルのセキュリティ構成、または Automation Ops を使用したガバナンスによる一元的な構成

認可は、いつ行動するかを人間が制御できるようにします。制限は、特定のことがまったく起こらないことを保証します。両方を同時に使用することで、規制されたデプロイを安全に実現できます。

承認モード

最も重要な認可制御は承認モードです。これは、Cartographer が単独で行う量と、最初に要求する頻度を設定し、すべてのチャットに適用されます。

モード	自動的に実行されます	ユーザーの承認を求める操作
慎重	なし	すべての操作
アダプティブ (推奨)	読み取り専用のアクション (ファイルの読み取り、画面の表示、メールのリストの取得)	書き込み、変更、実行アクション、および元に戻せない、または影響が大きいと判断されたアクション (ローン申請書の提出や支払いなど)
フル アクセス	すべて	なし (信頼できる完全にテスト済みの環境以外では非推奨)

アダプティブモードでは、読み取りは無料ですが、変更には制限があり、操作が元に戻せないように見える場合は、Cartographerがあなたに尋ねます。どのモードでも、パスワードの入力は常に明示的な 1 回限りの承認です。

承認モードでは、ツールごと、ファイルごと、アプリ/サイトごとのきめ細かい制御の既定値を設定します。「セキュリティ設定のリファレンス」をご覧ください。選択したモードに関係なく、ここで個々のエントリを上書きできます。詳しくは、「ローカル セキュリティの設定」の「承認モード」をご覧ください。

設定の保存モデル

Cartographer は、ユーザーが構成できる設定と保護された権限を 2 つのファイルに分離しています。直接編集できるプレーンな JSON 設定ファイルと、ツールのアクセス許可、承認モード、認証トークンを保持する暗号化されたファイル ([設定] UI からのみ変更可能) です。この設計により、侵害されたエージェントや悪意のあるスキルが自身の権限をエスカレーションするのを防ぎます。たとえエージェントがプレーンな JSON ファイルを変更できたとしても、暗号化されたファイルにアクセスしたり変更したりすることはできません。正確なパスと各ファイルの内容については、「 ファイルの場所の設定 」をご覧ください。

また、アプリケーションやサイトを処理する前に Cartographer が要求する頻度を調整したり、特定の宛先や機密性の高いカテゴリ全体を完全にブロックしたりすることもできます (『セキュリティ設定リファレンス』の「 UI オートメーション 」をご覧ください)。

スクリプティングとコードの実行

タスクで必要なときに、Cartographer はコマンドを実行できます。コマンドは、サインインしているユーザーが実行できることはすべて実行できるため、このパスには最も強力な制御があります。

• 任意のカーネル サンドボックス: コードの実行は、カーネルによって適用されるコンテナー (Windows AppContainer または macOS Seatbelt) 内で実行できます。これにより、ファイルシステムやプロセスへのアクセスが制限され、ネットワーク アクセスがブロックされ、SSH キー、クラウド資格情報、キーチェーンなどの資格情報を遮断できます。新規インストールでは既定でオフになっています。サンドボックスを有効化するには、[ ターミナル] > [ファイル ] を [ 制限付き] に設定するか、プロジェクト外のチャットの場合は [設定 ] → [セキュリティ ]、またはそのプロジェクトのプロジェクトの [ セキュリティ ] タブで設定します。
• 承認モードとは別: 承認モードでは、サンドボックスのオン/オフは切り替わりません。フル アクセス モードでは、昇格要求が [常に拒否] に設定されている場合を除き、サンドボックスの外部で実行する要求は確認なしに承認されます。

すべての設定オプションについては、「セキュリティ設定のリファレンス」の「ターミナルとファイル」をご覧ください。