ローカル セキュリティの設定

個々のユーザーがチャットボックスから直接設定するセキュリティ制御 (承認モード、画面コンテキスト、実行モード) に加えて、OS レベルの権限と高度なセキュリティ設定。

このページでは、個々のユーザーとして自分で設定するセキュリティ コントロールを、チャット ボックスから直接使用できる 3 つのコントロールから始めて説明します。

セキュリティ チェックリスト

Delegateをローカルで設定する主なタスクは、次のとおりです。

• 承認 モード、 画面コンテキスト、 実行モード をチャットボックスから設定する
• [制限付きアクセス] のスコープを特定のフォルダーに Delegate する必要がある場合は、「 制限付きアクセス」 を確認してください
• 高度なセキュリティ設定を確認する — ツール、ターミナルとファイル、保護されたファイル、UI オートメーション、制限付きアクセスに対するきめ細かい許可/確認/ブロック制御
• 会話の保存モードを選択する
• OS レベルの権限を確認します
• インストール済みのスキルの要件を設定に照らして相互運用性を確認します
• Know how to interrupt or stop Delegate (Esc キー)

承認モード

チャットボックスの横にあるモード セレクターから設定し、すべてのチャットに適用されます。

モード	動作
慎重	すべての操作を要求します。許可リストのみを使用するアクセスによるプロセスの厳密な分離
アダプティブ (推奨)	安全なツールを自動的に実行します。影響の大きい操作の前に尋ねます。資格情報と機密ファイルを保護します
フル アクセス	システムにはフル アクセス、プロンプトなし

承認モードでは、きめ細かいコントロール、ツールごと、ファイルごと、アプリ/サイトごとのコントロール (ツールの権限、ターミナルとファイル、保護されたファイル、UI オートメーション) の既定値を設定します。詳しくは、「 セキュリティ設定のリファレンス」をご覧ください。

承認を待機しているシェルコマンドは、正確なスクリプトの上にエージェントのステップを含む承認カードを表示するため、承認する前にコマンドを実行する理由を確認できます。

コンピューターの使用設定

画面コンテキストと実行モードはどちらも、Delegate によるコンピューターの使用 (表示できる内容と画面上でどのように動作するか) を制御します。

実行モード

画面を支配 するか、触れ ずに動作するかを制御します。チャットボックスの横にあるコンピューターのアイコンから設定します。

モード	動作
画面上	現在の画面上でマウスとキーボードを操作します
各アプリの実行前に確認	各アプリケーションで最初のアクションを実行する前に承認を求めます
バックグラウンド	画面を占領することなく動作します

バックグラウンドでは、次の 3 つのサブモードに展開されます。

サブモード	動作
ネイティブ バックグラウンド	Web タスクとデスクトップ タスクをバックグラウンドで同時に実行する
Web のみ	CDP を使用して最小化されたウィンドウでブラウザー タスクを実行 — 並列ブラウザー作業に適しています
ローカル (新しいセッション)	RDP 経由で別の Windows セッションを作成します。セットアップが必要です

画面コンテキスト

表示できる内容を制御します。チャットボックスの横の画面アイコンから設定します。

オプション	表示される内容
既定 (Default)	現在のチャットにアタッチされているアプリのみ
すべてのアプリ	表示されているすべてのアプリ
なし	何もありません — 必要なときにオンにするように求めることができます

チャットボックスには、画面をキャプチャするときにそこにリストされているもののみが表示されるため、現在チャットにアタッチされているアプリも表示されます。

各ターンの最初のメッセージ

[ 設定] → [全般] → [ 全般] の関連設定。

既定モードでは、各ユーザー メッセージに 1 つの全画面キャプチャが取得されるため、コールド スタート時に "Do this for me" は機能します。ターン内の後続のターンは、接続されたアプリにマスクされます。既定でオンになっています。

制限されているアクセス

Delegate のスコープを、許可された一連のフォルダー、ブロックされたパス、および承認例外に設定するトグル (既定ではオフ)。同じパネルが、[ 設定] → [ セキュリティ ] → [ 制限付きアクセス ] タブと、各プロジェクト独自のプロジェクト設定の [ セキュリティ ] タブ間で共有されます。一方で行った変更は他方で行った変更に反映されます。

セキュリティの詳細設定

[ 設定] → [セキュリティ ] には、承認モード以外にも、ツールごと、ファイルごと、アプリ/サイトごとのきめ細かい制御の 5 つの領域があります。

領域	カバー
ツールの権限	個々のツール、コネクタ、操作の許可、確認、またはブロック
ターミナルとファイル	シェル コマンド サンドボックス、その許可されたパス、機能、およびブロックされるコマンド
保護されているファイル	ファイル Delegate がアクセスするには承認が必要です。たとえば、シークレット、キー、クラウド資格情報、構成ファイル、データ ファイルです
UI オートメーション	信頼できるアプリと Web サイトとブロックされている
制限されているアクセス	フォルダー、ブロックされたパス、承認の例外は、各プロジェクト専用の [セキュリティ] パネルと共有されます

それぞれの完全な内訳については、「 セキュリティ設定のリファレンス 」をご覧ください。

会話ストレージ

[設定] → [セキュリティ]: [ 設定] → [全般] → [全 般] の [新しい タスク] の外部にある、ユーザーが選択可能なセキュリティ関連の設定。

モード	動作
ローカル	チャット履歴はデバイス上にのみ留まります (SQLite)。
リモート	PostgreSQL データベースには、チャット セッションのメタデータ、メッセージの内容、委任要求、ユーザー設定、毎日の使用状況、製品設定が格納されます。

添付ファイルや画面コンテキストのスクリーンショットなどのメッセージのコンテンツは、ストレージ モードに関係なく推論のために UiPath バックエンドを経由しますが、ローカル モードではサーバー側では保持されません。

OS レベルの権限

承認モード、画面コンテキスト、実行モードに加え、オペレーティング システムは Delegate が実行できることを制御し、常に優先されます。Windows が権限を拒否した場合、上記で設定した内容に関係なく、その操作を行うことはできません。

Delegate doesn't need any Windows permissions. If spoken input doesn't work, check that microphone access for desktop apps is on in Windows Settings → Privacy & security → Microphone.

注:

Running Delegate as Administrator grants broader access but is not required for normal operation. If Delegate isn't running as Administrator, it can't drive applications that you launched as Administrator.