ガバナンス ポリシー (プレビュー)

UiPath テナント全体にわたって製品機能の制限、ツールの使用権限、コンプライアンス体制をオーサリング、デプロイ、診断するためのガバナンス ポリシー。

コーディング エージェントは、適用するルールの平易な言葉による説明からガバナンス ポリシーを作成して UiPath テナント全体にデプロイし、ポリシーが有効でない理由を診断できます。

機能

ガバナンス ポリシーは 2 つのレイヤーで機能し、エージェントは何かを作成する前に要求を適切なレイヤーに分類します。

• 製品ポリシー — Studio、StudioX、Assistant、Robot、AI Trust Layer、Agent Builder の特定の機能をブロック、制限、または適用します。ユーザー、グループ、またはテナント全体にデプロイされ、テナント レベルの設定はグループごとに上書きされ、グループごとに上書きされます。
• アクセス ポリシー — あるワークフローが別のワークフローをツールとして呼び出すことを許可または拒否します。たとえば、エージェントが Maestro プロセス、フロー、RPA ワークフロー、API ワークフロー、ケースを呼び出す場合などです。ルールは、タグ、呼び出し元、または行動するユーザーまたはグループによってゲートできます。

また、エージェントは、テナントのコンプライアンス体制を ISO 42001 や ISO 27001 などの標準に照らして確認し、製品全体の推奨設定を 1 回の操作で構成することもできます。これにより、適用前に常に計画を表示できます。

ポリシーの動作を診断する

エージェントは、作成以外に、ポリシーが有効でない理由を調査したり、ユーザー、グループ、テナントの設定が競合する場合のデプロイの優先順位を確認したり、特定のツールの呼び出しがブロックされた理由を説明したりできます。

その背後にあるスキル

この作業は uipath-governance スキルを活用しており、両方のレイヤーでポリシーを作成、デプロイ、診断し、サポートされている標準に照らしてコンプライアンス体制を確認します。スキル カタログで確認できます。

一般的な開始プロンプトです

最初の要求は次のようになります。

「Agent Builder が承認済みリストの範囲外のモデルをテナント全体に対して使用できないようにブロックしてください。」

エージェントは要求を分類し、作成するポリシーを表示して、デプロイ前に確認を求めます。

その他のプロンプトを試す

• 呼び出し元が Finance Automation グループに属している場合を除き、「finance-restricted」というタグが付いた RPA ワークフローをエージェントが呼び出すことを拒否します。
• 営業グループにデプロイした Studio ポリシーが特定のユーザーに対して有効にならないのはなぜですか?
• テナントの ISO 27001 に対するコンプライアンス体制を確認し、何が不足しているかを示します。

ウェビナーに参加

ガバナンス ポリシーの全体像については、 Automation Ops のガバナンスに関するドキュメントをご覧ください。