ローカル セキュリティの設定

個々のユーザーがチャットボックスから直接設定するセキュリティ制御 (承認モード、画面コンテキスト、実行モード) に加えて、OS レベルの権限と高度なセキュリティ設定。

このページでは、個々のユーザーとして自分で設定するセキュリティ コントロールを、チャット ボックスから直接使用できる 3 つのコントロールから始めて説明します。

セキュリティ チェックリスト

Delegateをローカルで設定する主なタスクは、次のとおりです。

• 承認 モード、 画面コンテキスト、 実行モード をチャットボックスから設定する
• 高度なセキュリティ設定を確認する — ツール、ターミナルとファイル、保護されたファイル、UI オートメーションに対するきめ細かい許可/確認/ブロック制御
• 会話の保存モードを選択する
• OS レベルの権限を確認します
• インストール済みのスキルの要件を設定に照らして相互運用性を確認します
• Know how to interrupt or stop Delegate (Esc キー)

承認モード

チャットボックスの横にあるモード セレクターから設定します。すべてのチャットに適用されます。

モード	動作
慎重	すべての操作を要求します。許可リストのみを使用するアクセスによるプロセスの厳密な分離
バランス (推奨)	安全なツールを自動的に実行します。影響の大きい操作の前に尋ねます。資格情報と機密ファイルを保護します
自律型	システムにはフル アクセス、プロンプトなし

承認モードでは、きめ細かいコントロール、ツールごと、ファイルごと、アプリ/サイトごとのコントロール (ツールの権限、ターミナルとファイル、保護されたファイル、UI オートメーション) の既定値を設定します。詳しくは、「 セキュリティ設定のリファレンス」をご覧ください。

コンピューターの使用設定

画面コンテキストと実行モードはどちらも、Delegate のコンピューターの使用 (表示できる内容と画面上でどのように動作するか) を制御します。

画面コンテキスト

Delegate が参照できる内容を制御します。チャットボックスの横の画面アイコンから設定します。

オプション	What Delegate sees
既定 (Default)	現在のチャットにアタッチされているアプリのみ
すべてのアプリ	表示されているすべてのアプリ
なし	なし — Delegate は、必要なときにオンにするように要求できます

チャットボックスには、画面をキャプチャするときにDelegateがそこにリストされているもののみが表示されるため、チャットボックスには現在チャットにアタッチされているアプリも表示されます。

各ターンの最初のメッセージ

[ 設定] → [ 全般 ] → [ 全般] の関連設定

既定モードでは、各ユーザー メッセージに 1 つの全画面キャプチャが取得されるため、コールド スタート時に "Do this for me" は機能します。ターン内の後続のターンは、接続されたアプリにマスクされます。既定でオンになっています。

実行モード

Governs how Delegate 動作 するか (画面を乗っ取るか、画面に触れずに動作するか) を制御します。チャットボックスの横にあるコンピューターのアイコンから設定します。

モード	動作
自律型	画面を使用してアクションを実行します。セキュリティ ポリシーで必要な場合にのみ承認を求めます
ガイド付き	画面を使用してアクションを実行します。各アプリを操作する前にユーザーの承認を求めます
オフスクリーン	画面を支配することなく独自の環境で動作します — ユーザーは作業を続け、入力が必要なときに通知します

[オフスクリーン] は、次の 3 つのサブモードに展開されます。

サブモード	動作
ローカル (新しいセッション)	RDP 経由で別の Windows セッションを作成します (設定が必要)
Web のみ	CDP を使用して最小化されたウィンドウでブラウザー タスクを実行 — ブラウザー作業の並列対応
ネイティブ バックグラウンド	Web タスクとデスクトップ タスクをバックグラウンドで同時に実行する

実行モードの横にある別の [実行 前の計画 ] トグルを用意すると、タスクを実行する前に Delegate で計画を確認できます。これにより、より多くのトークン ユニットが消費される可能性があります。

Delegate が画面を引き継ぐ自律型およびガイド付きモードでは、2 つの自動最小化設定により、作業中に画面が邪魔にならないようにします。

設定	既定 (Default)	機能
自動最小化を有効化	On	UI 操作の自動化中に Delegate ウィンドウを最小化します
ターゲット アプリの最大化	On	オートメーション中に対象のアプリケーションを全画面表示にする

[Web のみ] と [ネイティブ バックグラウンド] のサブモードでは、使用する名前付きブラウザー プロファイルを選択できます。これにより、利用可能な Cookie、ログイン、拡張機能が決まります。

セキュリティの詳細設定

[ 設定] → [セキュリティ ] には、承認モード以外にも、きめ細かいコントロール、ツールごと、ファイルごと、アプリ/サイトごとの 4 つの領域があります。

領域	カバー
ツールの権限	個々のツール、コネクタ、操作の許可、確認、またはブロック
ターミナルとファイル	シェル コマンド サンドボックス、その許可されたパス、機能、およびブロックされるコマンド
保護されているファイル	ファイル Delegate がアクセスするには承認が必要です。たとえば、シークレット、キー、クラウド資格情報、構成ファイル、データ ファイルです
UI オートメーション	信頼できるアプリと Web サイトとブロックされている

それぞれの完全な内訳については、「 セキュリティ設定のリファレンス 」をご覧ください。

会話ストレージ

[設定] → [全般] →→ [全般] の [新しいタスク] の [設定] [セキュリティ] の外部にある、ユーザーが選択可能なセキュリティ関連の設定。

モード	動作
ローカル	チャット履歴はデバイス上にのみ留まります (SQLite)。
リモート	PostgreSQL データベースには、チャット セッションのメタデータ、メッセージの内容、委任要求、ユーザー設定、毎日の使用状況、製品設定が格納されます。

添付ファイルや画面コンテキストのスクリーンショットなどのメッセージのコンテンツは、ストレージ モードに関係なく推論のために UiPath バックエンドを経由しますが、ローカル モードではサーバー側では保持されません。

OS レベルの権限

承認モード、画面コンテキスト、実行モードを超えて、オペレーティングシステムは Delegate が実行できることを制御し、常に優先されます: macOS または Windows が権限を拒否した場合、Delegate は上記の設定に関係なくその操作を行うことができません。

macOS の権限

次の表に、macOS で Delegate に必要なアクセス許可を示します。

アクセス許可	付与先	可能になる機能
画面録画	システム設定 → [プライバシーとセキュリティ] → [画面録画]	Delegateは、コンテキストのために画面を表示できます
アクセシビリティ	システム設定 → [プライバシーとセキュリティ] → [アクセシビリティ]	Delegate はアプリケーションのクリック、入力、および制御を行うことができます
ファイルとフォルダー	初回アクセス時にフォルダーごとに付与されます	特定のディレクトリの読み取りと書き込み
マイク	システム設定 → [プライバシーとセキュリティ] → マイク	音声入力 (任意)

取り消すには、以下の手順を実行します。 同じ設定に移動し、[Delegate] チェックボックスをオフにします。アプリは引き続き動作しますが、機能が制限されます。

Windows の権限

次の表に、Windows で Delegate に必要なアクセス許可を示します。

アクセス許可	付与先	可能になる機能
UI Automation	インストール時のユーザー アカウント制御	アプリケーションの制御
ファイル システム	標準的なユーザー権限	アクセス可能な場所でのファイルの読み取り/書き込み
ネットワーク	Windows ファイアウォール (プロンプトが表示された場合)	Web アクセス、クラウド連携

注:

Windows では、管理者として実行すると、より広範なアクセスが許可されますが、通常の操作には必要ありません。また、管理者として起動したアプリケーションを Delegate で駆動できなくなります。