Configuração da autenticação e segurança

Como administrador da organização, você pode escolher a autenticação e as configurações de segurança relacionadas para sua organização. Algumas configurações são herdadas do nível do host, mas você pode substituí-las se configurações diferentes forem aplicadas à sua organização.

Configuração dos provedores de identidade

A escolha do provedor de identidade para sua organização (Administrador > Usuários e grupos > Configurações de autenticação) afeta a forma como os usuários fazem login e como as contas de usuários e grupos são criadas e gerenciadas no Automation Suite.

Modelos

Embora ofereçamos várias configurações de autenticação para você controlar o acesso à sua instância do Automation Suite, todas elas são baseadas em dois modelos principais: o modelo padrão e o modelo do Azure Active Directory (Azure AD), que permite aproveitar capacidades de gerenciamento de identidade mais avançadas.

Permita que qualquer usuário seja convidado para essa organização (modelo padrão)

Esse modelo se aplica a qualquer nova organização por padrão. É fácil de usar, rápido para configurar e conveniente para seus usuários.

Com esse modelo, os administradores de organizações criam contas no Automation Suite para os funcionários para eles poderem fazer login. Os usuários criados podem representar uma nova conta no Automation Suite ou um usuário no provedor de diretórios externo configurado ao nível de host (conforme documentado em Configurações de autenticação e segurança do host.)

Habilitar o SSO empresarial com o Microsoft Azure Active Directory (modelo do Azure Active Directory)

A integração com o Azure Active Directory (Azure AD) pode oferecer gerenciamento de usuários e de acesso escalável para sua organização, permitindo a conformidade em todos os aplicativos internos usados por seus funcionários. Se sua organização estiver usando o Azure AD ou o Office 365, você poderá conectar sua organização do Automation Suite diretamente ao seu tenant do Azure AD para obter os seguintes benefícios:

Integração automática de usuários com migração direta:

Todos os usuários e grupos do Azure AD estão prontamente disponíveis para qualquer serviço do Automation Suite para atribuir permissões, sem a necessidade de convidar e gerenciar usuários do Azure AD no diretório da organização do Automation Suite.
Você pode fornecer o Logon único para usuários cujo nome de usuário empresarial é diferente do seu endereço de e-mail, o que não é possível com o modelo por convite.
Todos os usuários existentes com contas de usuários da UiPath têm suas permissões migradas automaticamente para a sua conta conectada do Azure AD.

Experiência de login simplificada:

Os usuários não têm que aceitar um convite ou criar uma conta de usuário da UiPath para acessar a organização do Automation Suite como no modelo padrão. Eles entram com sua conta do Azure AD, selecionando a opção SSO do Enterprise ou usando a URL específica da sua organização.

Se o usuário já estiver conectado no Azure AD ou no Office 365, eles serão automaticamente conectados.
As versões 20.10.3 e posteriores do UiPath Assistant e do Studio podem ser pré-configuradas para usar uma URL personalizada do Orchestrator, o que leva à mesma experiência perfeita de conexão.

Governança escalável e gerenciamento de acesso com grupos existentes do Azure AD:

Os grupos de segurança do Azure AD ou grupos do Office 365, também conhecido como grupos de diretório, permitem que você aproveite a estrutura organizacional existente para gerenciar as permissões de escala. Você não precisa mais configurar permissões em serviços do Automation Suite para cada usuário.
Você pode combinar vários grupos de diretórios em um grupo do Automation Suite se precisar gerencia-los em conjunto.
A auditoria do acesso ao Automation Suite é simples. Após você ter configurado permissões em todos os serviços do Automation Suite usando grupos do Azure AD, utilize seus processos de validação existentes associados à afiliação a grupos do Azure AD.

Observação: No modelo Azure AD, você pode continuar usando todos os recursos do modelo padrão. Mas, para maximizar os benefícios, recomendamos confiar exclusivamente no gerenciamento de contas centralizado do Azure AD.

Se você quiser usar o Azure Active Directory como o provedor de identidade para sua organização, siga as instruções em Configuração da integração do Azure AD.

Configurando opções de segurança

Para configurar as opções de segurança para sua organização, acesse Administrador > Contas e grupos > Configurações de autenticação e edite as opções conforme a necessidade.

Complexidade da Senha

Observação: Editar as configurações de Complexidade de senha não afeta senhas existentes.

Campo	Description
Caracteres especiais	Selecione para forçar os usuários a incluir pelo menos um caractere especial em sua senha. Por padrão, essa caixa de seleção não está marcada.
Caracteres minúsculos	Selecione para forçar os usuários a incluir pelo menos um caractere minúsculo em sua senha. Por padrão, essa caixa de seleção está marcada.
Caracteres maiúsculos	Selecione para forçar os usuários a incluir pelo menos um caractere maiúsculo em sua senha. Por padrão, essa caixa de seleção não está marcada.
Números	Selecione para forçar os usuários a incluir pelo menos um dígito em sua senha. Por padrão, essa caixa de seleção está marcada.
Tamanho mínimo da senha	Especifique o número mínimo de caracteres que uma senha deve conter. Por padrão, é 8. Deve conter pelo menos 1 caractere e no máximo 256 caracteres.
Dias antes da senha expirar	Especifique o número de dias durante os quais a senha estará disponível. Após este período, a senha expira e precisa ser alterada. O valor mínimo aceito é 0 (a senha nunca expira), e o máximo é 1000 dias.
Número de vezes que uma senha pode ser reutilizada	O valor mínimo aceito é 0 (nunca permitir a reutilização de uma senha), enquanto o máximo é 10.
Altere a senha no primeiro logon	Se definido como Obrigatório, os usuários que fizerem login pela primeira vez deverão alterar sua senha antes de ter permissão para acessar a Automation Suite. Se definido como Não obrigatório, os usuários podem efetuar logon e continuar a usar a senha definida pelo administrador até que ela expire.

Bloqueio de Conta

Campo	Description
Botão de alternância Habilitado ou Desabilitado	Se habilitado, bloqueia a conta por uma quantidade definida de segundos após uma quantidade específica de tentativas de logon malsucedidas. Isso também se aplica ao recurso de alteração de senha.
Duração do bloqueio da conta	O número de segundos que um usuário precisa esperar antes de ter permissão para fazer logon novamente após exceder as tentativas de logon consecutivas antes do bloqueio. O valor padrão é 5 minutos. O valor mínimo aceito é 0 (sem duração de bloqueio) e o máximo é 2592000 (1 mês).
Tentativas de logon consecutivas antes do bloqueio	O número de tentativas de logion malsucedidas permitidas antes de a conta ser bloqueada. O valor padrão é 10 tentativas. Você pode definir um valor entre 2 e 10.