Permissões do Orchestrator

Para criar aplicativos e acionar robôs no tempo de execução do aplicativo, é necessário que os usuários tenham um conjunto mínimo de permissões para acessar processos do Orchestrator. Esta página descreve as permissões mínimas necessárias para personas e cenários comuns. Para obter instruções específicas de configuração, confira a documentação do Orchestrator sobre Gerenciamento de funções.

Abordagens comuns ao gerenciamento de permissões do Orchestrator para o UiPath Apps:

1. Conceder Direitos “Admin” — Atribuir direitos de administrador a todos em sua conta do Automation Cloud é uma maneira rápida e fácil para que todos os usuários experimentem todas as funcionalidades do Automation Cloud, mas não é recomendável para a implantação da produção.
2. Modificar as Funções padrão do Orchestrator — a maneira mais simples de conceder as permissões corretas para os Autores do aplicativo e Usuários do aplicativo é atribuir permissões adicionais às funções que já vêm disponíveis para atribuição.
3. Criar novas funções — Crie funções no nível do tenant e da pasta para os autores e os usuários do aplicativo. Isso permite o máximo controle, mas exige mais trabalho em termos de organização.

Check out the Orchestrator Documentation to learn more about how to manage access control for your organization's security and governance requirements.

App Studio

Esta seção contém as permissões mínimas necessárias para criar aplicativos.

Observação:

Tratam-se de permissões mínimas absolutas necessárias para criar aplicativos que aproveitem o RPA. Outras permissões podem ser necessárias para visualizar ou executar o Apps criado com o App Studio. Outras permissões são necessárias para que os usuários possam adicionar processos ao Orchestrator.

Nível do tenant

Defina o acesso de um usuário aos recursos no nível do tenant.

• Machines:View — (Recomendado) Usado para obter a chave da máquina para configurar o robô. Você também precisa de Machines: Create se tiver que criar uma máquina
• Robots:Create — (Recomendado) Usado para criar um robô (em caso de pastas clássicas). Para pastas modernas, isso não será necessário
• Folders:Edit — (Recomendado) Usado para adicionar usuários do aplicativo às respectivas pastas para que eles possam executar os processos
• Users:View — (Recomendado) Usado para identificar se as permissões relevantes estão disponíveis para os respectivos usuários com os quais estamos compartilhando o aplicativo no Orchestrator
• Webhooks: View, Create: Usado pelo aplicativo para iniciar e recuperar resultados, no caso de execução de processo não assistido durante a visualização

Nível da pasta

In order to import a process from orchestrator in App Studio, the user must have the following folder-level permissions on any folders that contain processes to be used by Apps.

• Jobs:View — Usado para obter as propriedades de objetos complexos (.Net objects/data table), examinando a última execução de trabalho bem-sucedida
• Jobs:Create — Usado para executar processos durante a visualização
• Processes:View — Usado para acessar os processos em uma pasta

Tempo de execução do aplicativo — Automação assistida

• Processes:View — O usuário do tempo de execução do aplicativo deve ter acesso aos processos na pasta correspondente usada no aplicativo.
• Jobs:Create — Usado para executar processos durante a visualização
• O usuário também deve ter um Robô licenciado (com o complemento de robô JavaScript habilitado) em seu desktop.

Tempo de execução do aplicativo — Automação não assistida

Para que os usuários acionem a automação não assistida no tempo de execução do aplicativo, são necessárias, no mínimo, as seguintes permissões:

Nível do tenant

Defina o acesso de um usuário aos recursos no nível do tenant.

• Webhooks: View, Create: Usado pelo aplicativo para iniciar e recuperar resultados da execução do processo

Nível da pasta

Defina o acesso e capacidade do usuário dentro de cada pasta à qual tiver sido designado.

• Jobs: Create— Usado para iniciar trabalhos não assistidos a partir do Apps

Importante:

Os Webhooks são necessários para a automação não assistida

Se um usuário não tiver permissões de Webhook:Create no nível do tenant, os trabalhos não assistidos não iniciarão no tempo de execução do aplicativo.