Aplicativos públicos

Visão geral

Aviso: no caso das entidades, é recomendável que você remova o Grupo Todos para eliminar o acesso não intencional a dados para aplicativos públicos.

You can use UiPath^® Apps to create apps that are available to users outside of Automation Cloud^TM.

Isso abre novas oportunidades para seu aplicativo, como:

Criando um quadro de horários para seus funcionários.
Criando um formulário onde os usuários podem enviar seus relatórios de impostos e processá-los usando o Document Understanding.
Criando um formulário para redefinir senhas ou alterar o endereço.
Recupere dados de um sistema legado.
Criando um formulário onde os usuários podem enviar feedback.

Os seguintes limites de taxa se aplicam a aplicativos públicos:

Número de solicitações GET permitidas em um período de 5 minutos por IP: 1000
Número de solicitações POST permitidas em um período de 5 minutos por IP: 1000
Número de solicitações de GET permitidas em um período de cinco minutos por organização: 1000
Número de solicitações de POST permitidas em um período de cinco minutos por organização: 15000

Todos os outros métodos HTTP têm limites mais baixos, mas com impacto mínimo, pois são usados ocasionalmente.

Observação: como os aplicativos públicos podem ser acessados por qualquer pessoa com o URL, certifique-se de que seu aplicativo nunca colete ou recupere dados confidenciais, como CPF, informações de cobrança e assim por diante.

Pré-requisitos

Você precisa da função Administrador da organização para criar um aplicativo voltado ao público.

Observação:

Os usuários em planos de licença Enterprise precisam de Apps Units para criar aplicativos públicos.

Etapas

Criação do aplicativo

Use the following steps in UiPath^® Apps to create and publish your external app:

Go to the UiPath^® Apps homepage and create a new app.
Na caixa de diálogo de criação do aplicativo, marque a caixa de seleção Aplicativo público .

Observação:
Você também pode tornar um aplicativo existente público na guia Gerenciar acesso .
Crie o aplicativo desejado.
Publique o Aplicativo.
Implante o aplicativo em uma pasta do Orchestrator:
1. Vá para Automações > Apps.
2. No menu suspenso App, selecione o aplicativo a implantar.
3. No menu suspenso Versão, selecione a versão do aplicativo específico que você deseja implantar.
4. Se desejar, insira um Nome de exibição ou uma Descrição para seu aplicativo.
5. Clique em Implantar.
Mais detalhes aqui ...

Observação: um aplicativo público publicado contém public no URL de produção.

Observação:

Public apps created using UiPath^® Apps are displayed as external applications in the Admin > External Applications > OAuth Apps page. Identify these apps by the UiPath-Apps prefix.

Setting up the external app

Para configurar o aplicativo público como um aplicativo externo:

Atribua as funções adequadas para seu aplicativo externo nos níveis de tenant e de pasta. Para identificar o aplicativo desejado, procure o prefixo UiPath-Apps e crie novas funções com as seguintes permissões:

Recurso	Permissões para definir no nível de tenant	Permissões para definir no nível de pasta (*)
Webhooks	Visualizar, Criar	X
Trabalhos	X	Criar
Armazenar Arquivos	X	Visualizar, Criar
Armazenar buckets	X	Exibir
Filas	X	Exibir
Transações	X	Criar

(*) As funções de pasta devem ser atribuídas na pasta na qual o aplicativo público foi implantado.

Se você tiver direitos de Read para o componente do Data Service, os aplicativos públicos funcionam por padrão com o Data Service. Se você precisar da permissão Write , a permissão Data.Writer precisa ser fornecida para o aplicativo público. Para obter mais informações sobre componentes do Data Service, consulte a página Gerenciando acesso do guia do Data Service .
Observação: ao usar entidades com aplicativos públicos, certifique-se de fornecer apenas as permissões relevantes no Data Service. Uma boa maneira de fazer isso é criar uma função específica e fornecer as permissões específicas necessárias. Evite usar permissões Read para entidades cujas informações não devem ser expostas externamente.
Conceda permissões View e Edit para uma entidade apenas se você estiver confortável com todos os usuários desse aplicativo acessar os dados nessa entidade.
Adicione seu aplicativo externo a um locatário e a uma pasta.

Note: If you want to configure the scope for the external app, check the Accessing UiPath resources using external applications page from the Automation Cloud^TM guide

Para validar se seu aplicativo externo tem as funções adequadas:

Acesse Orchestrator > Tenant > Gerenciar acesso.
Identifique seu aplicativo na lista atentando-se ao prefixo UiPath-Apps.
Para o aplicativo desejado, clique em Mais ações e selecione Verificar funções e permissões.
Expanda as funções para ver e validar as permissões atribuídas.

Práticas recomendadas para usar aplicativos públicos

Public Apps is a powerful feature in UiPath^® that allows customers to expose their automations to users outside their organization. To ensure the security, privacy, and optimal performance of these applications, it is essential to follow the best practices described below:

O que fazer

Revise permissões e controles de acesso: inspecione cuidadosamente as permissões e os controles de acesso de todas as dependências das quais seu Aplicativo Público depende.
Siga o princípio do menor privilégio (PoLP): conceda o conjunto mínimo de permissões necessárias para que seu aplicativo público funcione corretamente. Isso reduz o risco de acesso não autorizado e violações de dados.
Validar a entrada do usuário: implemente a validação de entrada adequada para proteger seu aplicativo de dados maliciosos e garantir que ele processe as informações com segurança.
Realize auditorias de segurança regularmente: audite e atualize periodicamente os controles de acesso e permissões de seu Aplicativo Público para mantê-los em conformidade com as políticas de segurança e privacidade de sua organização.
Forneça instruções claras: faça da experiência do usuário uma prioridade, oferecendo instruções claras, concisas e úteis sobre como usar seu Aplicativo Público de forma eficaz.
Implementar gerenciamento de erros: crie seu Aplicativo Público para lidar corretamente com os erros e proteger dados confidenciais em caso de problemas inesperados.
Monitorar atividade: revise regularmente a atividade de usuários anônimos e o desempenho do aplicativo para identificar possíveis ameaças de segurança e facilitar a resposta a incidentes.
Seguir práticas de codificação seguras: siga os padrões de codificação e as melhores práticas estabelecidas para minimizar o risco de vulnerabilidades de segurança em seu aplicativo público.

O que não fazer

Não armazene dados confidenciais: não armazene informações confidenciais do usuário, como números de CPF, detalhes de cobrança ou quaisquer outros dados confidenciais no Data Service.
Não conceda acesso excessivo: não forneça permissões de Leitura de aplicativo público para uma entidade, a menos que você queira que todos os usuários do aplicativo acessem todos os dados dentro dela.
Não dependa só de filtros de consulta: o uso de filtros de consulta com o Data Service não garante a segurança ou a privacidade do nível de registro.
Não exponha informações confidenciais em mensagens de erro: certifique-se de que as mensagens de erro nunca revelem dados confidenciais ou forneçam dicas que possam ser exploradas por invasores em potencial. Mantenha as mensagens de erro seguras e genéricas.
Não use credenciais codificadas: evite incorporar credenciais confidenciais ou chaves de API diretamente no código do aplicativo. Em vez disso, opte por métodos seguros de armazenamento e recuperação desses valores.
Não se esqueça dos testes: antes da implantação, teste minuciosamente seu Aplicativo Público quanto a vulnerabilidades de segurança, funcionalidade e desempenho. Certifique-se de que ele atenda aos mais altos padrões de segurança para proteger seus usuários e seu aplicativo.