Governança com o Automation Ops

Aplicação centralizada dos controles de segurança do Cartographer por meio do UiPath Automation Ops, incluindo o direcionamento de políticas e a linha de base recomendada para ambientes regulados.

Nenhum dos controles de segurança descritos em Configuração de segurança local são apenas uma configuração pessoal com a qual os usuários devem ser confiáveis. Todos eles podem ser gerenciados centralmente por meio do UiPath Automation Ops, o mesmo plano de governança que você já usa para o restante de seu estado da UiPath.

Criar uma política

Prerequisites:

• Você tem acesso de administrador do Automation Ops em sua organização do Automation Cloud.
• O modelo de política do UiPath Assistant é definido na versão 26.10.0 ou posterior. Para alterar a versão do modelo de política, consulte Selecionar um modelo de política.

Para criar e implantar uma política de governança para o Cartographer, siga as seguintes etapas:

1. Faça logon no Automation Cloud e vá para Automation Ops → Governança.
2. Selecione Adicionar política.
3. Selecione o UiPath Assistant como o produto que a política rege.
4. Dê um nome à política.
5. Configure a política em suas guias: Ferramentas, Agentes auxiliares, Servidores MCP, Segurança, Permissões de ferramentas, Modelos e Habilidades e recursos Conhecimento — veja abaixo o que cada um faz.
6. Selecione Implantar política.

Resultado: a política se aplica ao destino que você configurou — usuário, grupo ou tenant — na próxima vez que o aplicativo for iniciado ou uma nova conversa for iniciada. Se mais de uma política tiver como alvo o mesmo usuário, a mais específica prevalecerá. As alterações podem levar até 30 minutos para se propagar. As configurações impostas dessa forma são reaplicadas a partir da política ativa todas as vezes e nunca são armazenadas como escolha do próprio usuário.

Exigido centralmente

O que cada guia de política controla:

Ferramentas

Habilita ou desabilita ferramentas individuais por categoria e define restrições de caminho, comando, site e aplicativo centralmente — os mesmos controles descritos em Terminal e arquivos, Arquivos protegidos e Automação de interface gráfica na Referência de configurações de segurança, aplicados no nível da política em vez de localmente.

Agentes auxiliares

Permite ou bloqueia a capacidade de delegar o trabalho a um agente auxiliar, para todos os alvos da política.

Servidores MCP

Controla se os usuários podem adicionar seus próprios servidores MCP e permite que você provisione servidores MCP remotos automaticamente para todos no grupo de políticas — os usuários conectam-se a eles sem qualquer configuração própria e não podem removê-los. Os servidores provisionados devem ser pontos de extremidade remotos (HTTP/SSE); os servidores locais não podem ser provisionados centralmente dessa forma. Consulte Configuração de ferramentas externas com servidores MCP para saber como os servidores MCP funcionam diariamente.

Segurança

Bloqueia o Modo de aprovação e o Acesso restrito para que os usuários não possam alterá-los localmente, permite que você escolha onde novas tarefas são armazenadas e limite os destinos da telemetria, e permite anexar instruções personalizadas em toda a organização a cada conversa além do que o usuário adicionar. Consulte Configuração de segurança local para ver como esses controles se parecem do lado do usuário.

Permissões da ferramenta

Define Permitir, Perguntar ou Bloquear para cada operação individual de ferramenta e conector — os controles granulares descritos em Permissões de ferramentas na referência de Configurações de segurança, aplicados no nível da política. A leitura e a escrita são controladas separadamente: ler uma caixa de entrada e enviar um e-mail, ou ler uma planilha e excluir uma planilha, são cada uma sua própria operação. Por padrão, as operações de leitura são executadas automaticamente e as operações de escrita perguntam primeiro — por exemplo, você pode definir a operação Excluir do Outlook para Bloquear, de modo que o Cartographer possa ler e enviar e-mail, mas nunca possa excluí-lo.

Modelos

Seleciona o modelo padrão e quais modelos estão disponíveis para os usuários. Consulte Escolha do modelo de LLM.

Habilidades e conhecimento

Permite ou bloqueia o conhecimento de contextualização — organizações de conhecimento e índices de documentos usados para respostas fundamentadas. A alternância local está em Complementos e integrações — consulte Referência de ferramentas.

Linha de base recomendada para ambientes regulamentados

Mantenha os caminhos potentes disponíveis, mas rigorosamente controlados, em vez de desligá-los. Todos os seguintes itens podem ser aplicados centralmente por meio do Automation Ops:

Autorização e acesso

• Autorização: defina o Modo de aprovação como sendo atento e bloqueie-o. Não implante o modo de acesso total para usuários regulamentados.
• Privilégio: execute o Cartographer sem privilégios de administrador, para que os aplicativos executados como administrador permaneçam fora do alcance.
• Por operação: defina operações destrutivas, como exclusão de e-mail ou arquivo, como Rejeitar para usuários que nunca devem executá-las.
• Pré-aprovações: pré-aprova apenas aplicativos e sites que você avaliou e revise a lista periodicamente.

Scripts e restrições

• Scripts: mantenha a sandbox restrita ativada e conceda apenas as necessidades de scripts das pastas. Mantenha o acesso à rede desativado, a menos que seja necessário.
• Restrição: impor sites e aplicativos bloqueados, usando o catálogo de sites confidenciais integrado como ponto de partida e caminhos bloqueados para ferramentas e habilidades.
• Integrações: deixe o MCP desativado, a menos que haja uma necessidade específica e revisada.

Dados e modelo

• Credenciais: armazene as credenciais de que o Cartographer precisa no UiPath Orchestrator, recuperadas no runtime em vez de inseridas ou armazenadas no dispositivo.
• Modelo: para as necessidades mais rigorosas de residência de dados, traga seu próprio modelo, hospedado localmente, para que todo o fluxo de dados permaneça em seu ambiente e sob seu controle.
• Dados: use o armazenamento de conversas somente local, onde o histórico de chat não deve sair do dispositivo.

Confirme a linha de base exata com sua equipe da UiPath em relação aos seus requisitos de conformidade específicos.

Perguntas frequentes

Nós somos um banco. Quais configurações você recomenda por padrão?

Defina o Modo de Aprovação como Cauteloso e bloqueie-o, execute o Cartographer sem privilégios de Administrator, mantenha a sandbox estrita para criação de scripts e conceda apenas as pastas de que o sistema precisa, aplique sites e aplicativos bloqueados usando o catálogo integrado como início, defina operações destrutivas como exclusão para Rejeitar, armazene credenciais no UiPath Orchestrator, aprove previamente apenas aplicativos e sites que você verificou, deixe o MCP Off e use o armazenamento de conversas apenas local se o histórico de chat precisar permanecer no dispositivo. Consulte a lista de verificação de linha de base acima para obter a lista completa.

Estamos instalando o Cartographer em um ambiente confiável e isolado para testes. O que você recomenda?

Em um ambiente de teste confiável sem dados de produção e sem credenciais reais, você pode diminuir os controles para avaliar toda a gama de recursos. O modo adaptativo é um padrão sensível para testes, e o modo de acesso completo pode ser usado para explorar scripts e automação livremente. Mantenha segredos reais e sistemas de produção fora desse ambiente e aplique a linha de base acima antes de passar para a produção.