Configuração de segurança local

Controles de segurança que um usuário individual define diretamente da caixa de chat — modo de aprovação, contexto de tela e modo de execução — além de permissões no nível do sistema operacional e configurações de segurança avançadas.

Esta página abrange os controles de segurança que você definiu como usuário individual, começando pelos três controles disponíveis diretamente da caixa de chat.

Lista de verificação de segurança

Estas são as principais tarefas para configurar o Cartographer localmente, em ordem:

• Definir modo de aprovação na caixa de chat
• Revise as configurações de uso do computador — Cartographer usa o Modo Protegido em vez do contexto da tela ou modo de execução
• Revise as configurações de segurança avançadas — controle refinado Permitir/Perguntar/Bloquear sobre ferramentas, terminal e arquivos, arquivos protegidos e automação de interface gráfica
• Escolha seu modo de armazenamento de conversa
• Verificar permissões no nível do sistema operacional
• Revise os requisitos das habilidades instaladas em relação à sua configuração para compatibilidade
• Saiba como interromper ou parar o Cartographer (tecla Escape)

Modo de aprovação

Definido no seletor de modo ao lado da caixa de chat e aplica-se a todos os chats.

Mode	Comportamento
Cauteloso	Solicita todas as operações; isolamento restrito de processos com acesso somente lista de permissões
Adaptativo (recomendado)	Executa ferramentas seguras automaticamente; pergunta antes de operações de alto impacto; protege credenciais e arquivos confidenciais
Acesso total	Acesso total ao sistema, sem solicitações

O modo de aprovação define os padrões para os controles granulares, por ferramenta, por arquivo e por aplicativo/local — permissões de ferramentas, terminal e arquivos, arquivos protegidos e automação de interface gráfica — descritos na referência de configurações de segurança.

Configurações de uso do computador

Observação:

Cartographer não fornece contexto de tela ou modo de execução — não direciona sua tela diretamente. Em vez disso, enquanto você está dentro de um processo de negócios, a caixa de chat mostra uma alternância de Modo Protegido (desativado por padrão) que restringe o Cartographer aos arquivos e pastas listados na guia Lista de permissões das configurações do projeto. Consulte Configurações de modelo e comportamento em Suas primeiras tarefas do Cartographer para obter detalhes.

Configurações de segurança avançadas

Além do modo de aprovação, Configurações → Segurança contém quatro áreas de controles refinados, por ferramenta, por arquivo e por aplicativo/local:

Area	Abrange
Permissões da ferramenta	Permitir, Perguntar ou Bloquear para ferramentas individuais, conectores e operações
Terminal e arquivos	A sandbox do comando shell, seus caminhos permitidos, recursos e comandos bloqueados
Arquivos protegidos	Arquivos que o Cartographer precisa de aprovação para acessar — segredos, chaves, credenciais de nuvem, configuração e arquivos de dados
Automação de Interface Gráfica	Aplicativos e sites confiáveis e bloqueados

Consulte Referência de configurações de segurança para obter o detalhamento de cada uma.

Armazenamento da conversa

Uma configuração selecionável pelo usuário e relevante para a segurança que fica fora de Configurações → Segurança: novas tarefas, em Configurações → Geral → Geral.

Mode	Comportamento
Local	O histórico do chat fica apenas no dispositivo (SQLite).
Remoto	Um banco de dados PostgreSQL armazena metadados de sessão de chat, conteúdo de mensagens, solicitações de delegação, configurações do usuário, uso diário e configurações de produtos.

O conteúdo da mensagem, incluindo anexos e capturas de tela de contexto de tela, transita pelo backend da UiPath para inferência, independentemente do modo de armazenamento, mas não é persistente no lado do servidor no modo Local.

Permissões no nível do sistema operacional

Além do modo de aprovação, o contexto da tela e o modo de execução, o sistema operacional controla o que o Cartographer pode fazer — e sempre tem precedência: se o Windows negar uma permissão, ele não poderá fazer isso, independentemente do que você tiver definido acima.

A tabela a seguir lista as permissões que o Cartographer requer no Windows.

Permission	Onde conceder	O que ele habilita
Automação de Interface Gráfica	Controle de conta de usuário durante a instalação	Aplicativos de controle
FileSystem	Permissões de usuário padrão	Leitura/gravação de arquivos em locais acessíveis
Rede	Firewall do Windows (se solicitado)	Acesso à Web, integrações de nuvem

Observação:

A execução como Administrador concede acesso mais amplo, mas não é necessária para a operação normal, impedindo-os de executar aplicativos que você iniciou como administrador.