Gerenciamento da visibilidade do tenant e do serviço

Visão geral

Você pode controlar a visibilidade dos serviços e tenants disponíveis para seus usuários, com base em suas permissões.

Serviços disponíveis

Você pode gerenciar a visibilidade do tenant e do serviço para os seguintes serviços:

• Orchestrator

• Ações (por meio do Orchestrator)

• Integration Service (por meio do Orchestrator)

• Processos (por meio do Orchestrator)

• Data Service

• Document Understanding

• Apps

• Automation Ops

• Task Mining

• Test Manager

• Insights

Serviços indisponíveis

A funcionalidade de visibilidade do tenant e do serviço não está disponível para os seguintes serviços:

• Automation Hub

• Process Mining

• Communications Mining

• AI Center

Um tenant pode se tornar visível para usuários que não devem vê-lo, mesmo que as permissões necessárias para usar alguns serviços não sejam concedidas. Esse problema ocorre se um tenant exibir serviços que não estão na lista Serviços disponíveis .

Observação:

Se um serviço indisponível estiver visível para um usuário no menu de navegação esquerdo e ele tentar acessar esse serviço sem ter permissão, ocorrerá uma tela de erro que proíbe o usuário de acessar o serviço.

Recomendamos que você navegue até as configurações de Personalização de UI no nível da organização para ocultar serviços do menu de navegação esquerdo para os usuários. Neste caso, o tenant não está mais visível para o usuário, mas os serviços ainda estão disponíveis para os administradores visualizarem.

Como um exemplo, considere um cenário em que você tem o tenant Production , que exibe os seguintes serviços: Orchestrator, Document Understanding, Data Service, AI Center e Automation Hub. Nesse cenário, há um usuário que não deveria ver o tenant de Produção , pois não tem acesso a nenhum dos serviços listados. No entanto, como o AI Center e o Automation Hub estão habilitados no tenant Production , o usuário ainda pode ver o tenant. Para resolver esse problema, você pode usar a funcionalidade Ocultar serviços não utilizados , permitindo que você remova o AI Center e o Automation Hub do menu de navegação esquerdo do usuário. Consequentemente, o tenant de Produção não é mais visível para esse usuário.

Restrições conhecidas

Funcionalidade não visível como um item de interface gráfica

O gerenciamento da visibilidade do tenant e do serviço não é exibido como um item de interface gráfica que pode ser ativado ou desativado. A funcionalidade pode ser disparada no menu de serviços existentes alterando a permissão de um usuário no Orchestrator ou com base nas configurações que você faz no Automation Cloud^TM existente navegando até Habilitação ou desabilitação de serviços.

Observação:

As capturas de tela nas Configurações de testes de visibilidade do tenant e do serviço e as seções Cenários principais do usuário servem como configuração de orientação.

O gerenciamento da visibilidade para o Integration Service, Ações e Processos é feito por meio de permissões do Orchestrator

Você pode controlar a visibilidade do Integration Service, Ações e Processos por meio de permissões do Orchestrator. Se um usuário tiver alguma permissão no Orchestrator, ele poderá ver e usar o Integration Service, Ações ou Processos.

Observação:

O nível do Orchestrator não oferece permissão granular que determina o acesso do usuário ao Serviço de Integração, Ações ou Processos.

A solução para esse problema é usar as Configurações avançadas do nível do tenant para ocultar o serviço para usuários não administradores.

Configuração dos testes de visibilidade do tenant e do serviço

Observação:

As etapas a seguir servem como um exemplo de configuração.

Se você tiver um tenant existente e permissões para os serviços disponíveis, poderá pular para Verificação da configuração para visibilidade do tenant e do serviço.

1. Crie dois tenants chamados Produção e Teste.

   
   

   

   
   

2. Crie um grupo chamado Usuários UAT.

3. No tenant Produção, certifique-se de que o grupo Usuários UAT não tenha permissões em nenhum serviço.

   Como exemplo, para o Document Understanding, acesse Gerenciar acesso e verifique se o grupo Usuários UAT não tem uma função atribuída.

   
   

   

   
   

4. No tenant de Testes, associe o grupo Usuários UAT com permissões para os serviços que você deseja que os usuários testem (Orchestrator, Document Understanding, Insights etc.).

   Por exemplo, para o Document Understanding, acesse Gerenciar acesso e atribua uma função ao grupo Usuários UAT.

   
   

   

   
   

Verificação da configuração para visibilidade do tenant e do serviço

Observação:

As etapas e cenários a seguir servem como exemplos de como verificar a configuração para visibilidade do tenant e do serviço.

Se você tiver uma configuração existente, poderá verificar a visibilidade do tenant e do serviço usando seu próprio grupo e tenant(s).

1. Faça login como usuário do grupo Usuários UAT.

2. Verifique o que o usuário vê no menu de navegação esquerdo para tenants de Testes e Produção .

3. Verifique o que o usuário vê no seletor de tenant.

Cenário 1: visibilidade do serviço na navegação à esquerda com base nas permissões

O cenário a seguir descreve como a visibilidade do serviço no menu de navegação esquerdo opera com base nas permissões do usuário.

1. Siga as etapas de Configuração para testar a limpeza do tenant e do serviço.

2. Faça login como usuário do grupo Usuários UAT.

3. Verifique o que o usuário vê no menu de navegação esquerdo para os tenants de Testes e Produção .

Observação:

Na página inicial, o usuário só vê o tenant de Testes , não o tenant de Produção , porque os usuários do grupo UAT Users só têm acesso aos serviços a partir do tenant de Testes . Quando o tenant de testes é selecionado, o usuário vê os serviços aos quais tem acesso no menu de navegação esquerdo.

Observação:

Se o usuário tiver permissões para visualizar apenas um tenant, esse nome de tenant específico não aparecerá na página inicial.

Cenário 2: visibilidade do tenant no nível do serviço com base nas permissões de serviço

O cenário a seguir descreve como a visibilidade do tenant no nível do serviço opera com base nas permissões de serviço.

1. Siga as etapas de Configuração para testar a limpeza do tenant e do serviço.

2. Faça login como usuário do grupo UAT Users e selecione um dos serviços habilitados no menu de navegação esquerdo. Por exemplo, o Document Understanding.

3. Verifique o que o usuário vê no seletor de tenant.

O usuário não vê mais o seletor de tenant porque só tem permissões para visualizar serviços habilitados no tenant de Testes e não o tenant de Produção.

Cenário 3: visibilidade do tenant no nível do serviço com base na disponibilidade do serviço

O cenário a seguir descreve como a visibilidade do tenant no nível do serviço opera com base na disponibilidade do serviço.

1. Siga as etapas de Configuração para testar a limpeza do tenant e do serviço.

2. Faça login como administrador da organização com direitos completos.

3. Desabilite ou habilite o serviço.

4. Faça login como usuário do grupo Usuários UAT.

   Observe que você só pode ver os serviços habilitados no menu de navegação esquerdo ou para os quais você tem permissões nesse tenant específico.

5. Verifique o que o usuário vê no seletor de tenant.

Perguntas frequentes

P: Quanto tempo levará para que a visibilidade do tenant entre em vigor após as alterações de atribuição de função no serviço?

R: pode levar até 10 minutos para alterações diretas na atribuição de funções e até 1 hora para alterações de permissões baseadas na associação de grupos.

P: essa funcionalidade também funcionará com o UiPath Assistant?

R: Sim, mas apenas se você tiver instalado a versão 2023.4 ou superior do UiPath Assistant.

P: Onde posso ver essa funcionalidade na interface do usuário?

R: o controle de acesso aprimorado para tenants e serviços não é visível como um item de interface gráfica que pode ser ativado ou desativado. A funcionalidade é disparada com base nas configurações que você faz no Automation Cloud^TM existente (habilitação/desabilitação de serviços) ou no menu de serviços existente (alteração da permissão de um usuário no Orchestrator).

P: essa funcionalidade afetaria meus dados?

R: a funcionalidade funciona com a visibilidade dos dados e funcionalidades dos usuários. Não afeta ou pode causar qualquer perda de dados.