セキュリティの概要

デプロイ前に評価するチーム向けの、セキュリティ モードを含む、Delegate の認可と制限の制御について説明します。

UiPath Delegate は、職場のコンピューター上で動作する AI アシスタントです。「このレポートを要約してください」「スプレッドシートを更新してください」といった平易な言葉で作業を要求すると、Delegate は、ユーザーがすでに使用しているアプリケーションやシステムでタスクを実行します。

利便性のため、Delegate はユーザーに代わってアクションを実行します。Delegate のセキュリティの評価は、Delegate が実行する処理をどのようにして常時制御するか、および Delegate がどのようにユーザーのシステムにアクセスするかという 2 つの質問に行き着きます。このページでは、最初の質問に回答するとともに、2 番目の質問の要約を示します。これらの主張を支えるデータ処理とネットワークの完全な詳細については、「データのセキュリティとコンプライアンス」をご覧ください。

概要

• それぞれが作業を行うために、タスクに必要なコンテンツ (スクリーンショットなど) を大規模言語モデルに送信します。すべての要求は UiPath AI Trust Layer を経由します。つまり、接続はサービス間で暗号化および認証され、契約上の禁止によりユーザーのデータを使用したトレーニングは禁止されています。また、ローカルでホストされているモデルを含め、独自のモデルを利用することもできます。その場合、データ フロー全体をユーザーが制御できます。
• それらを 2 つの補完的な方法で制御します: 承認 (行動する前に尋ねる) と 制限 (超えることができないハード制限)。どちらもそうです。
• このページおよび 「Automation Ops を使用したガバナンス 」で説明されているすべてのコントロールは、UiPath Automation Ops を介して一元的に適用およびロックできます。
• 個々のユーザーは、自身の承認モード、画面コンテキスト、実行モード、およびその他のローカル セキュリティの設定を構成します。「ローカル セキュリティの設定」をご覧ください。

2 種類の制御

制御	意味	設定する場所
認可	どの承認モードが管理されるか。実行前に確認し、操作 (許可、確認、ブロック) ごとに設定できます。人がいつ行動 するか をコントロールできるようにします。	ローカルのセキュリティ構成、または Automation Ops を使用したガバナンスによる一元的な構成
制約	承認とは無関係です。オペレーティング システムのサンドボックス、ブロックされるパス、ブロックされるアプリとサイト、無効化されたツール、資格情報の保護、および自動墨消しです。特定の動作が一切実行されないことを保証します。	ローカルのセキュリティ構成、または Automation Ops を使用したガバナンスによる一元的な構成

認可は、いつ行動するかを人間が制御できるようにします。制限は、特定のことがまったく起こらないことを保証します。両方を同時に使用することで、規制されたデプロイを安全に実現できます。

承認モード

最も重要な認可の制御は承認の制御です。これは、Delegate がどの程度の作業を単独で行うか、またはどの程度の頻度でまずユーザーに確認するかを設定し、すべてのチャットに適用されます。

モード	自動的に実行されます	ユーザーの承認を求める操作
慎重	なし	すべての操作
アダプティブ (推奨)	読み取り専用のアクション (ファイルの読み取り、画面の表示、メールのリストの取得)	書き込み、変更、実行アクション、および元に戻せない、または影響が大きいと判断されたアクション (ローン申請書の提出や支払いなど)
フル アクセス	すべて	なし (信頼できる完全にテスト済みの環境以外では非推奨)

アダプティブ モードでは、読み取りは無料ですが、変更にはゲートが設定され、操作が元に戻せないように見える場合は常に Delegate に尋ねられます。どのモードでも、パスワードの入力は常に明示的な 1 回限りの承認です。

承認モードでは、ツールごと、ファイルごと、アプリ/サイトごとのきめ細かい制御の既定値を設定します。「セキュリティ設定のリファレンス」をご覧ください。選択したモードに関係なく、ここで個々のエントリを上書きできます。詳しくは、「ローカル セキュリティの設定」の「承認モード」をご覧ください。

設定の保存モデル

Delegate は、ユーザーが構成可能な設定を保護される権限から分離し、直接編集できるプレーンな JSON 設定ファイルと、ツールの権限、承認モード、認証トークンを保持する暗号化されたファイル ([設定] の UI からのみ変更可能) の 2 つのファイルにします。この設計により、侵害されたエージェントや悪意のあるスキルが自身の権限をエスカレーションするのを防ぎます。たとえエージェントがプレーンな JSON ファイルを変更できたとしても、暗号化されたファイルにアクセスしたり、その内容を変更したりすることはできません。正確なパスと各ファイルの内容については、「設定ファイルの場所」をご覧ください。

Computer Use: 人間のようにアプリケーションを操作する

API のないアプリケーションの場合、Delegate は、人間と同じように画面を見てマウスとキーボードを動かして動作します。この機能「UiPath Computer Use」は、UiPath Studio と Robot の動作基盤と同じオートメーション テクノロジに基づいて構築されています。

• スコープ: 画面上、および自身のセッション内でユーザー アカウントによって開始されたプロセスに作用します。その範囲はあなたと同じくらい広いです。
• 特権の境界: 管理者特権なしで、サインインしているユーザーとして実行されます。正常に実行 (既定) とは、Windows がより高い特権のウィンドウを通常の特権プロセスから分離するため、管理者として起動されたアプリケーションを駆動できないことを意味します。規制された環境では昇格せずに実行します。
• スクリーンショット: 既定では、デスクトップ全体ではなく、接続されているアプリケーションのみがキャプチャされます。スクリーンショットはタスクを実行するためにモデルにのみ送信され、製品分析、クラッシュ レポート、診断には含まれません。

会話ごとの 2 つのダイヤルを使用すると、画面コンテキスト (Delegate が見ることができる内容) と実行モード (Delegate が画面を引き取るか、それとも画面を操作せずに動作するか) をさらに制御できます。「ローカル セキュリティの設定」の「Computer Use の設定」をご覧ください。

また、Delegate がアプリケーションやサイトでアクションを実行する前に確認を求める頻度を調整したり、特定の宛先や機密性の高いカテゴリ全体を完全にブロックしたりすることもできます。「セキュリティ設定のリファレンス」の「UI オートメーション」をご覧ください)。

スクリプティングとコードの実行

タスクに必要な場合、Delegate はコマンドを実行できます。コマンドでは、サインインしているユーザーが実行可能な操作すべてを実行できるため、このパスでは次のように最も強力な制御が提供されています。

• Optional kernel sandbox: Code execution can run inside a kernel-enforced container (Windows AppContainer), which confines filesystem and process access, can block network access, and walls off credentials such as SSH keys, cloud credentials, and keychains. It's off by default on new installations. The sandbox is turned on by setting Terminal & files to Restricted access, in Settings → Security for chats outside a project, or on a project's Security tab for that project.
• 承認モードとは別: 承認モードでは、サンドボックスのオン/オフは切り替わりません。フル アクセス モードでは、昇格要求が [常に拒否] に設定されている場合を除き、サンドボックスの外部で実行する要求は確認なしに承認されます。

すべての設定オプションについては、「セキュリティ設定のリファレンス」の「ターミナルとファイル」をご覧ください。