Permissões do Orchestrator

Para criar aplicativos e acionar robôs no tempo de execução do aplicativo, é necessário que os usuários tenham um conjunto mínimo de permissões para acessar processos do Orchestrator. Esta página descreve as permissões mínimas necessárias para pessoas e cenários comuns. Para obter instruções específicas de configuração, confira a documentação do Orchestrator sobre Gerenciamento de funções.

Abordagens comuns ao gerenciamento de permissões do Orchestrator para o UiPath Apps:

1. Conceder Direitos “Admin” — Atribuir direitos de administrador a todos em sua conta do Automation Cloud é uma maneira rápida e fácil para que todos os usuários experimentem todas as funcionalidades do Automation Cloud, mas não é recomendável para a implantação da produção.
2. Modificar as Funções padrão do Orchestrator — a maneira mais simples de conceder as permissões corretas para os Autores do aplicativo e Usuários do aplicativo é atribuir permissões adicionais às funções que já vêm disponíveis para atribuição.
3. Criar novas funções — Crie funções no nível do tenant e da pasta para os autores e os usuários do aplicativo. Isso permite o máximo controle, mas exige mais trabalho em termos de organização.

Confira a documentação do Orchestrator sobre Funções para saber mais sobre como gerenciar o controle de acesso quanto aos requisitos de segurança e governança de sua organização.

App Studio

Esta seção contém as permissões mínimas necessárias para criar aplicativos.

Observação: tratam-se de permissões mínimas absolutas necessárias para criar aplicativos que aproveitem o RPA. Outras permissões podem ser necessárias para visualizar ou executar o Apps criado com o App Studio. Outras permissões são necessárias para que os usuários possam adicionar processos ao Orchestrator.

Nível do tenant

Defina o acesso de um usuário aos recursos no nível do tenant.

• Machines:View — (Recomendado) Usado para obter a chave da máquina para configurar o robô. Você também precisa de Machines: Create se tiver que criar uma máquina
• Robots:Create — (Recomendado) Usado para criar um robô (em caso de pastas clássicas). Para pastas modernas, isso não será necessário
• Folders:Edit — (Recomendado) Usado para adicionar usuários do aplicativo às respectivas pastas para que eles possam executar os processos
• Users:View — (Recomendado) Usado para identificar se as permissões relevantes estão disponíveis para os respectivos usuários com os quais estamos compartilhando o aplicativo no Orchestrator
• Webhooks: View, Create: Usado pelo aplicativo para iniciar e recuperar resultados, no caso de execução de processo não assistido durante a visualização

Nível da pasta

Para importar um processo do Orchestrator no App Studio, o usuário deve ter as seguintes permissões no nível de pasta sobre quaisquer pastas que contenham processos a serem usados pelo Apps.

• Jobs:View — Usado para obter as propriedades de objetos complexos (.Net objects/data table), examinando a última execução de trabalho bem-sucedida
• Jobs:Create — Usado para executar processos durante a visualização
• Processes:View — Usado para acessar os processos em uma pasta

Tempo de execução do aplicativo — Automação assistida

• Processes:View — O usuário do tempo de execução do aplicativo deve ter acesso aos processos na pasta correspondente usada no aplicativo.
• Jobs:Create — Usado para executar processos durante a visualização
• O usuário também deve ter um Robô licenciado (com o complemento de robô JavaScript habilitado) em seu desktop.

Para obter um exemplo, consulte Allow to be Automation User e as funções padrão de Automation User.

Tempo de execução do aplicativo — Automação não assistida

Para que os usuários acionem a automação não assistida no tempo de execução do aplicativo, são necessárias, no mínimo, as seguintes permissões:

Nível do tenant

Defina o acesso de um usuário aos recursos no nível do tenant.

• Webhooks: View, Create: Usado pelo aplicativo para iniciar e recuperar resultados da execução do processo

Nível da pasta

Defina o acesso e capacidade do usuário dentro de cada pasta à qual tiver sido designado.

• Jobs: Create— Usado para iniciar trabalhos não assistidos a partir do Apps

Importante:

Os Webhooks são necessários para a automação não assistida

Se um usuário não tiver permissões de Webhook:Create no nível do tenant, os trabalhos não assistidos não iniciarão no tempo de execução do aplicativo.