Funções

Funções integradas e personalizadas no Automation Suite no nível da organização e do serviço, incluindo definições de escopo, categorias de permissão e como as funções são atribuídas a contas e grupos.

As funções são uma coleção de permissões e representam uma camada mais granular para gerenciar o acesso de usuários, seguindo a opção mais ampla de manutenção de acesso por grupos de usuários. Você pode adicionar funções a grupos para que todas as contas de membros as herdem, ou para contas individuais.

As contas e grupos geralmente têm uma função de nível de organização e uma ou mais funções de nível de serviço.

Tipos de funções

Os seguintes tipos de funções podem incluir várias permissões no nível da organização ou no nível do serviço:

• A função integrada é uma função predefinida que tem permissões específicas definidas pela plataforma. Essas funções podem ser usadas para conceder a usuários ou grupos as permissões necessárias para executar determinadas operações.
• A função personalizada é uma função que um administrador da organização cria para atender às necessidades específicas de sua organização. Isso é particularmente útil para quando nenhuma das funções integradas disponíveis corresponde perfeitamente ao acesso que um usuário ou grupo deve ter.

Escopos e categorias

Um escopo é um nível específico na hierarquia organizacional que serve como limite para certas ações, permissões e objetos. Um escopo pode ser uma organização, um tenant, um serviço ou uma pasta, cada um com seu próprio conjunto de atribuições de funções.

Observação:

O menu Gerenciar acesso está disponível em todos os escopos possíveis, desde o nível da organização até o nível do projeto.

Uma categoria é um parâmetro para uma função personalizada que você define para cada escopo, determinando se você aplica a função dentro do mesmo escopo ou dentro de um escopo de nível inferior.

Tipos de funções com base em escopos e permissões

Uma função é definida por várias permissões. As permissões podem ser específicas para um determinado escopo.

Observação:

A função de administrador da organização é uma função especial que concede acesso a todos os escopos: organização, tenant, serviço e pasta.

Os tipos de funções a seguir são baseados em escopos e permissões:

• A função de nível de organização é um tipo de função que você cria no escopo da organização. Esse tipo de função consiste de permissões que se aplicam exclusivamente dentro do escopo da organização.
• A função de tenant global é um tipo de função que você cria no escopo da organização. Você pode aplicar esse tipo de função a todos os tenants dentro da organização.
• A função de serviço cruzado é um tipo de função que você cria no escopo do tenant. Esse tipo de função contém permissões de vários serviços simultaneamente.
• A função de serviço é um tipo de função que você cria no escopo de serviço. Esse tipo de função contém permissões de determinados serviços.
• A função do projeto ou pasta é um tipo de função que você cria no escopo de serviço que é atribuída exclusivamente no escopo do projeto ou pasta.

A tabela a seguir classifica os escopos, tipos de função com base em escopos e permissões, e exemplos de funções:

Escopo	Tipos de funções com base em escopos e permissões	Exemplos de funções
Organização	Funções de nível da organização	Visualizador de painel do Insights Administrador da organização
	Funções globais de tenants	Observação: uma função de tenant global pode ser criada usando a funcionalidade de função personalizada.
Tenant	Funções entre serviços	Tenant Administrator
Serviço	Funções de Serviço	Administrador do Orchestrator
	Funções de pasta ou projeto	Administrador da Pasta

Grupos e funções

Na tabela a seguir você pode exibir as funções que são atribuídas para contas quando são adicionadas a um grupo. Por exemplo, adicionar uma conta ao grupo padrão de Administradores concede a eles a função de Organization Administrator para a organização e a função de Administrator dentro de seus serviços. Esse usuário pode gerenciar tanto as funções de nível de organização a partir de Administrador e, em seguida, selecionar Contas e Grupos, bem como funções de nível de serviço.

Observação:

O Automation Express nesta tabela é o nome legado da licença Express User (conhecida anteriormente como Autopilot Express). O produto retém esse nome para as atribuições existentes. Para obter os recursos de licenças atuais, consulte a licença Express User.

Associação a Grupo	Função de nível de organização	Funções de nível de serviço para o Orchestrator
Administradores	Administrador da organização	Administrador
Usuários de Automação	Usuário	Usuário de automação no nível de pasta 1 Permitir que seja Usuário de Automação no nível do tenant
Desenvolvedores de Automação	Usuário	Automation User no nível da pasta 1 Folder Administrator no nível da pasta 1 Permitir que seja Usuário de Automação no nível do tenant Permitir que seja Administrador da pasta ao nível do tenant
Todos	Usuário	Sem funções.
Automation Express	Usuário	Permitir que seja Usuário de Automação no nível do tenant
[Custom group]	Usuário	Sem funções por padrão, mas você pode adicionar funções ao grupo conforme necessário.

¹ As funções são atribuídas à pasta moderna Compartilhada , se ela existir.

Observação:

Para obter informações sobre funções nos serviços da UiPath, consulte Gerenciamento de funções.

Funções de nível de organização

O nível da organização representa o nível mais alto do escopo.

No nível da organização, as funções de Administrador da organização, Usuário e Visualizador de painel do Insights estão disponíveis. Você não pode alterar essas funções.

Os administradores da organização têm permissão para modificar as configurações no nível da organização, como configurações de segurança, Logon Único (SSO) e licenciamento. Portanto, o número de funções no nível da organização é limitado. Além disso, os administradores da organização podem conceder permissões no nível da organização, bem como em cascata para permissões no nível do tenant, serviço e pasta.

As funções no nível da organização também incluem permissões de serviço no nível da organização para serviços como Apps e AutomationOps.

Função de administrador da organização

Essa função concede acesso a cada recurso de nível organizacional e de serviço dentro da organização. Uma conta com essa função pode realizar todas as ações administrativas para a organização, como criar ou atualizar tenants, gerenciar contas, visualização de logs de auditoria da organização, e assim por diante. Podem existir várias contas com essa função.

O administrador da organização e as funções de Administrador de tenant são as únicas funções que permitem o acesso à seção de Administrador .

O primeiro administrador da organização para qualquer organização é nomeado quando a organização é criada.

Observação:

A função de administrador da organização não é uma função atribuível. Para que essa função seja atribuída a você, você precisa fazer parte do grupo Administradores .

Para conceder essa função a outros, o administrador da organização pode adicionar contas de usuário ao grupo de Administradores, que é um dos grupos padrão.

A função de administrador da organização inclui as seguintes permissões de nível de organização, que não podem ser alteradas, conforme descrito na tabela a seguir:

Áreas sujeitas a permissões	Exibir	Editar	Criar	Excluir
Gráficos e tabelas de uso	✅	❌	❌	❌
Tenants	✅	✅	✅	✅
Contas e grupos	✅	✅	✅	✅
Configurações de Segurança	✅	✅	❌	❌
Aplicativos Externos	✅	✅	✅	✅
Licenças	✅	✅	❌	❌
Chaves de API	✅	❌	✅	❌
Centro de recursos (Ajuda)	✅	❌	❌	❌
Logs de Auditoria	✅	❌	❌	❌
Configurações da Organização	✅	✅	❌	❌

Função do Usuário

Esse é o nível básico de acesso dentro do ecossistema da UiPath. As contas de usuário locais se tornam automaticamente membros do grupo Todos, que lhes concede a função User.

Essa função é concedida a todas as contas que estão nos grupos padrão Everyone, Automation Users ou Automation Developers.

Essa função fornece acesso somente leitura a páginas, como a página inicial , Central de recursos (se disponível).

Os usuários podem exibir e acessar os serviços provisionados para seu tenant atual. No entanto, o conteúdo que eles podem visualizar e as ações que podem realizar em cada serviço dependem das funções de nível de serviço atribuídas à sua conta.

Observação:

Todos os usuários da plataforma fazem parte do grupo Todos por padrão, independentemente de serem usuários locais ou de diretório.

Para conceder acesso a todos a um serviço específico, os usuários precisam ter o grupo Todos mapeado no nível de serviço. Por exemplo, se você quiser conceder a todos os usuários acesso para visualizar ideias no Automation Hub, poderá atribuir o grupo Todos a uma função no Automation Hub.

Os serviços disponíveis que atualmente incorporam esse mapeamento às funções e concedem direitos mínimos dentro delas são:

• Studio Web
• Apps
• Test Manager

Função de gerenciamento de usuários

A função Gerenciamento de usuários é uma função personalizada no nível da organização que permite que os administradores da organização deleguem o gerenciamento de identidades a outros usuários sem conceder a eles direitos totais de administrador da organização. Para criar uma função de gerenciamento de usuários, um administrador da organização cria uma função personalizada no escopo da organização e seleciona permissões de identidade para usuários, contas de robôs e grupos locais. Você pode incluir qualquer combinação de Ler, Criar, Atualizar e Excluir para cada recurso, dependendo das operações que você deseja permitir. Para a lista de permissões de identidade disponíveis, consulte Funções personalizadas > Permissões relacionadas à plataforma.

AVISO:

Criar e atribuir uma função personalizada com permissões de identidade permite que o usuário atribuído adicione outros aos grupos. Esta é uma operação que normalmente requer elevação de privilégios administrativos. Um prompt de confirmação aparece quando você cria a função e quando você a atribui.

Um usuário ao qual é atribuída essa função ganha acesso à seção Admin e pode navegar até Contas e grupos. Independentemente de quais permissões estiverem incluídas, as seguintes restrições se aplicam:

• As contas de administrador da organização não são editáveis.
• Contas de usuários e robôs não podem ser adicionadas ao grupo Administradores .
• O grupo Administradores não pode ser modificado ou excluído.

Para criar e atribuir a função de gerenciamento do usuário, siga estes pré-requisitos e etapas:

Pré-requisitos

• Você tem a função de Administrador da organização.
• O usuário para o qual você deseja atribuir a função já existe na organização.

Criando a função

1. Navegue até Admin no nível da organização.
2. Selecione Gerenciar acesso.
3. Na guia Funções , selecione Criar função.
4. Insira um nome para a função.
5. Defina o escopo como Organização.
6. Em Identidade, selecione as permissões que você deseja incluir para Usuários, Contas de robôs e Grupos. Você pode selecionar qualquer combinação de Ler, Criar, Atualizar e Excluir para cada recurso. Ler deve ser incluído para que outras permissões no mesmo recurso entrem em vigor.
7. Selecione Criar.

Um aviso aparece indicando que as permissões selecionadas permitem que as contas realizem operações que normalmente exigem elevação de privilégios administrativos. Selecione Continuar para confirmar.

Atribuição da função

1. Em Gerenciar acesso, selecione a guia Atribuições de função .
2. Selecione Atribuir função.
3. No campo Nomes , procure o usuário ou grupo de usuários ao qual você deseja atribuir a função.
4. No campo Funções , selecione a função que você criou.
5. Selecione Atribuir.

Funções no nível do tenant

As funções no nível do tenant controlam os direitos de acesso das contas dentro das configurações do tenant e área de configuração. Elas também definem as ações permitidas dentro de cada um dos serviços da UiPath em um determinado tenant.

A maioria das funções no nível do tenant na plataforma são funções entre serviços, pois concedem permissões em vários serviços dentro de um tenant específico.

Atualmente, o Tenant Administrator é a única função integrada disponível no nível do tenant.

Função Tenant Administrator

A função Tenant Administrator permite que você delegue responsabilidades com eficiência. A função concede acesso para gerenciar todos os recursos¹ no tenant, permitindo operações como atribuição de função, gerenciamento de licenciamento e provisionamento de serviços.

A função Administrador de tenant pode ser atribuída a várias contas.

¹Os serviços a seguir são compatíveis com a função de Tenant Administrator :

• Orchestrator (inclui Ações, Processos, Integration Service)
• Data Service
• Document Understanding
• Test Manager

Permissões da função Tenant Administrator

As seguintes tabelas descrevem as permissões da função Tenant Administrator:

Recurso		Permissões					Description
		Exibir	Criar	Excluir	Ler	Atualizar
Acesso centralizado	Página de administração	✅	❌	❌	❌	❌	Concede permissões para acesso, funções e atribuições de função centralizadas.
	Role	❌	✅	✅	✅	✅
	Atribuições de função	❌	✅	✅	✅	✅

Recurso		Permissões							Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Gerenciar
Data Fabric	Permission	❌	❌	❌	❌	❌	❌	✅	Concede permissões de administrador e é equivalente à função Data Fabric Administrator.

Recurso		Permissões				Description
		Criar	Excluir	Ler	Atualizar
Document Understanding	Classificador	✅	✅	✅	✅	Concede permissões de administrador e é equivalente à função Administrador do Document Understanding.
	Exportação de conjunto de dados	✅	✅	✅	❌
	Documentos	❌	✅	❌	❌
	Tipo de Documento	✅	✅	✅	✅
	Extrator	✅	✅	✅	✅
	Monitorar Documentos Processados	❌	❌	✅	❌
	Monitorar Detalhes dos Documentos Processados	❌	❌	✅	❌
	Monitorar o Desempenho do Projeto	❌	❌	✅	❌
	Projeto	✅	✅	✅	✅
	projectVersion	✅	✅	✅	✅
	Rótulo da Versão do Projeto	✅	✅	✅	✅
	Configurações do Tenant	✅	❌	✅	✅

Recurso		Permissões							Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Gerenciar
Licenciamento	Cota	❌	❌	❌	❌	❌	❌	✅	Concede permissões para gerenciar cotas.

Recurso		Permissões				Description
		Exibir	Criar	Excluir	Editar
Orchestrator	Design da Ação	✅	✅	✅	✅	Concede permissões de administrador e é equivalente à função de Administrador do Orchestrator.
	Alertas	✅	✅	✅	✅
	Versões do Aplicativo	✅	✅	✅	✅
	Auditar	✅	✅	✅	✅
	Tarefas em segundo plano	✅	❌	❌	❌
	Bibliotecas	✅	✅	✅	✅
	Licença	✅	✅	✅	✅
	Máquinas	✅	✅	✅	✅
	Pacotes	✅	✅	✅	✅
	Robôs	✅	✅	✅	✅
	Funções	✅	✅	✅	✅
	Configurações	✅	✅	✅	✅
	Implantações da solução	✅	✅	✅	✅
	Pacotes da solução	✅	✅	✅	✅
	Tags	✅	✅	✅	✅
	Unidades	✅	✅	✅	✅
	Usuários	✅	✅	✅	✅
	Webhooks	✅	✅	✅	✅

Recurso		Permissões															Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Atribuir	Ativar/Desativar	Execução automatizada	Criar e desvincular defeitos	Execute o teste de desempenho	Execução manual	Substituir resultado do teste	Geração de teste inteligente	Atribuição de ExecuçãoDeTeste
Test Manager	Cenários de desempenho	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌	Concede permissões de administrador e é equivalente à função de administrador do Test Manager.
	Projeto	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Configurações do projeto	❌	❌	❌	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Prompt	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Requisito	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Role	❌	✅	✅	✅	❌	✅	✅	❌	❌	❌	❌	❌	❌	❌	❌
	Permissões de Tarefa	❌	❌	❌	❌	❌	❌	❌	❌	✅	✅	✅	✅	✅	✅	✅
	Caso de Teste	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Execução de teste	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Conjunto de Testes	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌

Para exibir as permissões de função de administrador de tenant disponíveis, execute as seguintes etapas:

1. Navegue até Admin.

2. Selecione Gerenciar acesso ao nível da organização.

3. Selecione a aba Funções .

4. Na coluna Nome da função , selecione a função Administrador de tenant . Agora você pode visualizar as permissões de função de Tenant Administrator no painel expandido.

   

Restrições conhecidas

As seguintes limitações conhecidas afetam as funções de nível de tenant:

• O restante dos serviços no nível do tenant não são compatíveis, e os usuários que possuem apenas a função de Administrador do Tenant não podem acessar esses serviços.
• O Tenant Administrator não pode acessar menus de nível de organização a partir da interface.
• Na tela Admin > Tenants > Serviços , o Administrador do Tenant pode visualizar os serviços habilitados, mas não pode adicionar ou remover serviços.
• Na tela Admin > Tenants > Gerenciar acesso , o Administrador de Tenant pode exibir os tenants que não administrar. No entanto, se eles acessarem esses tenants, não poderão executar nenhuma ação.

Funções de nível de serviço

As funções de nível de serviço controlam os direitos de acesso e ações permitidas dentro de cada um dos seus serviços da UiPath, como o serviço do Orchestrator ou o Data Service. As permissões para cada serviço são gerenciadas dentro do próprio serviço, não da página de Administrador da organização.

Para conceder permissões para um serviço às contas, você pode executar as seguintes ações:

• No serviço selecionado, atribua funções de nível de serviço a um grupo para conceder essas funções a todas as contas de membro.
• Adicione contas a um grupo que já tenha as funções de nível de serviço necessárias navegando até Admin e, em seguida, selecione Contas e Grupos.
• No serviço selecionado, atribua funções a uma conta.

Para os seguintes serviços, você pode criar e gerenciar algumas funções de nível de serviços externas ao serviço, no nível de plataforma:

• Apps
• Automation Ops
• Document Understanding

Funções no nível da pasta ou do projeto

A pasta ou o projeto é um escopo que você gerencia no nível de serviço.

As funções nos níveis de pasta e projeto definem o conjunto de permissões atribuídas aos usuários, determinando sua capacidade de acessar, gerenciar e interagir com recursos e funcionalidades específicos dentro de fluxos de trabalho de automação.

Dependendo do serviço que você usa, você pode atribuir funções no nível da pasta ou do projeto, da seguinte forma:

• Funções da pasta:
  • Orchestrator
• Funções do projeto:
  • Document Understanding
  • Test Manager

Personalizar Funções

Funções de serviço personalizadas

As funções de serviço personalizadas são conjuntos de permissões definidos pelo usuário que permitem ajustar os controles de acesso às suas necessidades específicas, oferecendo um controle mais granular do que as funções padrão.

Para criar funções personalizadas no nível de serviço, navegue até Gerenciar acesso no nível de serviço, onde você pode definir funções e selecionar seu escopo e permissões preferidos.

Atualmente, você pode criar funções de serviço personalizadas para os seguintes serviços:

• Apps
• Document Understanding

Funções personalizadas de serviço cruzado

As Funções personalizadas entre serviços são funções definidas pelo usuário que concedem permissões personalizadas em vários serviços da UiPath, permitindo que você imponha um controle de acesso consistente e refinado em toda a plataforma.

Para criar funções personalizadas no nível do tenant, acesse Gerenciar acesso no nível do tenant, onde você pode definir funções e selecionar seu escopo e permissões preferidos.

Permissões relacionadas à plataforma

Ao criar funções personalizadas, além de permissões específicas de serviço, você pode atribuir permissões relacionadas à funcionalidade de nível de plataforma, como Autorização ou Licenciamento.

As permissões relacionadas à plataforma estão disponíveis para funções personalizadas criadas nos níveis da organização e do tenant.

As seções a seguir listam as permissões de plataforma disponíveis.

Permissões de plataforma no nível da organização

Permissões padrão

• Autorização/Ação: permite que os usuários visualizem as ações de autorização disponíveis (permissões) ao criar ou visualizar uma função personalizada.
• Autorização/Função: permite que os usuários visualizem, criem, editem ou excluam funções personalizadas na guia Funções em Gerenciar acesso.
• Autorização/Atribuição de função: permite que os usuários visualizem, criem, atualizem ou excluam atribuições de função na guia Atribuições de função em Gerenciar acesso.
• Identidade/grupo: permite que os usuários visualizem, criem, renomeiem, excluam e gerenciem a associação de grupos locais no nível da organização. As permissões de Leitura, Criar, Atualizar e Excluir são configuráveis de forma independente.
• Conta de identidade/robô: permite que os usuários visualizem, criem, editem e excluam contas de robô no nível da organização. As permissões de Leitura, Criar, Atualizar e Excluir são configuráveis de forma independente.
• Identidade/Usuário: permite que os usuários visualizem, convidem, editem e removam contas de usuários no nível da organização. As permissões de Leitura, Criar, Atualizar e Excluir são configuráveis de forma independente.

Permissões adicionais

• Atribuição de autorização/funções: permite que os usuários exportem dados de atribuição de funções da interface do usuário.

Permissões de plataforma no nível do tenant

Permissões padrão

• Autorização/Ação: permite que os usuários visualizem as ações de autorização disponíveis (permissões) ao criar ou visualizar uma função personalizada.
• Autorização/Função: permite que os usuários visualizem, criem, editem ou excluam funções personalizadas na guia Funções em Gerenciar acesso.
• Acesso centralizado: permite que os usuários acessem as guias Funções e Atribuições de funções dentro de um tenant.
• Autorização/Atribuição de função: permite que os usuários visualizem, criem, atualizem ou excluam atribuições de função na guia Atribuições de função em Gerenciar acesso.

Permissões adicionais

• Atribuição de autorização/funções: permite que os usuários exportem dados de atribuição de função da interface do usuário no nível do tenant.
• Licenciamento - Gerenciar cotas para um tenant em Licenciamento: permite que os usuários visualizem e gerenciem cotas de licenciamento de tenants, como limites de alocação de licenças e uso.