Automation Ops を使用したガバナンス

UiPath Automation Ops を通じて、Delegate のセキュリティ制御を一元的に適用します。これには、ポリシーのターゲット設定や規制対象環境向けの推奨ベースラインが含まれます。

「ローカル セキュリティの構成」で説明されているセキュリティ コントロールはどれも、ユーザーを信頼する必要がある個人設定にすぎません。これらの機能はすべて、UiPath Automation Ops を使用して一元的に管理できます。UiPath Automation Ops は、UiPath の他の部分にすでに使用しているのと同じガバナンス プレーンです。

ポリシーを作成する

前提条件:

• You have Automation Ops administrator access in your Automation Cloud organization.
• The Assistant policy template is set to version 26.10.0 or later. To change the policy template version, see Select a policy template.

Delegate のガバナンス ポリシーを作成およびデプロイするには、次の手順を実行します。

1. Automation Cloud にサインインし、 Automation Ops → [ ガバナンス] に移動します。
2. [ ポリシーを追加] を選択します。
3. Select Assistant as the product the policy governs.
4. ポリシーに名前を付けます。
5. 各タブ ([ツール]、[ヘルパー エージェント]、[MCP サーバー]、[セキュリティ]、[ツールの権限]、[モデル]、[スキルとナレッジ]) でポリシーを設定します。それぞれの機能については以下をご覧ください。
6. [ ポリシーを適用] を選択します。

結果: ポリシーは、設定したターゲット (ユーザー、グループ、テナント) に、次回アプリが起動するか、新しい会話が開始されたときに適用されます。複数のポリシーが同じユーザーを対象としている場合は、最も具体的なポリシーが優先されます。変更が反映されるまでに最大で 30 分かかることがあります。この方法でも設定を適用すると、毎回本稼働中のポリシーから再適用され、ユーザーが選択した設定として保存されることはありません。

一元的に強制可能

各ポリシー タブで制御する内容

ツール

カテゴリ別に個々のツールを有効化/無効化し、パス、コマンド、サイト、およびアプリケーションの制限を一元的に設定します。これらのコントロールは、「セキュリティ設定」の「 ターミナルとファイル」、「 保護されたファイル」、「 UI オートメーション 」で説明されているのと同じです。ローカルではなくポリシー レベルで適用されます。

ヘルパー エージェント

ポリシーの対象となるすべてのユーザーに対して、ヘルパー エージェントに作業を委任する Delegate の機能を許可またはブロックします。

MCP サーバー

ユーザーが独自の MCP サーバーを追加できるかどうかを制御し、ポリシー グループ内のすべてのユーザーに対してリモート MCP サーバーを自動的にプロビジョニングできるようにします。ユーザーは、独自の設定なしでリモート MCP サーバーに接続し、削除することはできません。プロビジョニングされたサーバーは、リモート (HTTP/SSE) エンドポイントである必要があります。この方法では、ローカル サーバーを一元的にプロビジョニングすることはできません。MCP サーバーの日常的な動作については、「 ツールを接続 する」をご覧ください。

セキュリティ

承認モードと画面コンテキスト モードをロックして、ユーザーがローカルで変更できないようにし、ユーザーが自分で追加した内容に加えて、すべての会話の先頭に組織全体のカスタム指示を追加できるようにします。ユーザー側からこれらのコントロールがどのように見えるかについては、「 ローカル セキュリティの設定 」をご覧ください。

ツールの権限

個々のツールとコネクタの操作すべてに対して [許可]、[確認]、または [ブロック] を設定します。これらのきめ細かい制御は、「セキュリティ設定」の「 ツールの権限 」で説明されており、ポリシー レベルで適用されます。読み取りと書き込みは別々に制御されます。受信トレイの読み取りとメールの送信、またはスプレッドシートの読み取りとシートの削除は、それぞれ独自の操作です。既定では、読み取り操作は自動的に実行され、書き込み操作は最初に要求します (たとえば、Outlook の削除操作を Block に設定すると、Delegate はメールの読み取りと送信はできますが、削除することはできません)。

モデル

既定のモデルと、ユーザーが利用可能なモデルを選択します。「 LLM モデルを選択する」をご覧ください。

スキルとナレッジ

コンテキスト グラウンディングのナレッジ (グラウンディングされた応答に使用される組織のナレッジ ベースとドキュメント インデックス) を許可またはブロックします。「設定」の「 コンテキスト グラウンディングのインデックス 」をご覧ください。

規制対象の環境に推奨されるベースライン

強力な経路をオフにするのではなく、利用可能な状態に保ちますが、厳密に制御します。以下のすべては、Automation Ops を介して一元的に適用できます。

認可とアクセス

• 認可: [承認モード] を [慎重] に設定してロックします。規制対象ユーザーには自律モードをデプロイしないでください。
• 特権: 管理者権限なしでDelegateを実行するため、管理者として実行されているアプリケーションは手の届かないところに置かれます。
• 操作ごと: メールやファイルの削除などの破壊的な操作を、絶対に実行すべきではないユーザーに対して [拒否] に設定します。
• 事前承認: 精査したアプリケーションとサイトのみを事前承認し、リストを定期的に確認します。

スクリプトと制限

• スクリプティング: ストリクト サンドボックスをオンのままにして、スクリプティングに必要なフォルダーのみを付与します。必要な場合以外は、ネットワーク アクセスをオフにしておきます。
• 制約事項: 組み込みの機密サイト・カタログを出発点として使用して、ブロックされたサイトおよびアプリケーションを強制し、ツールおよびスキルのパスをブロックします。
• 連携: 確認済みの特定のニーズがない限り、MCP はオフのままにします。

データとモデル

• 資格情報: Delegate が必要とする資格情報を UiPath Orchestrator に保存し、デバイスに入力または保存するのではなく、実行時に Orchestrator から取得するようにします。
• モデル: 最も厳密なデータ所在地のニーズに合わせて、独自のモデルをローカルでホストします。これにより、データ フロー全体がユーザーの環境内に留まり、ユーザーが制御するようにします。
• データ: チャット履歴がデバイス外に出てはならないローカル専用の会話ストレージを使用します。

具体的なコンプライアンス要件に照らして正確なベースラインを UiPath チームに確認します。

よくある質問

私たちは銀行です。既定ではどのような設定をお勧めしますか?

[承認モード] を [慎重] に設定してロックします。管理者権限なしで [Delegate] を実行します。スクリプト用にストリクト サンドボックスをオンのままにして、必要なフォルダーのみを付与します。組み込みカタログを開始として、ブロックされたサイトやアプリケーションを強制する、削除などの破壊的な操作を却下に設定する、資格情報を UiPath Orchestrator に保存する、審査済みのアプリケーションとサイトのみを事前承認する。 MCP をオフのままにし、チャット履歴をデバイスに留めておく必要がある場合は、ローカル専用の会話ストレージを使用します。完全なリストについては、上記のベースライン チェックリストを参照してください。

テスト用に、信頼できる分離された環境に Delegate をインストールします。何をお勧めしますか?

運用データや実際の資格情報がない、信頼できるテスト環境では、制御を緩和して全機能を評価できます。バランス モードはテストに適した既定値です。自律モードを使用すると、スクリプトとオートメーションを自由に探索できます。実際のシークレットや運用環境はそのような環境から遠ざけ、運用環境に移行する前に上記のベースラインを適用します。