Configuração de segurança local

Controles de segurança que um usuário individual define diretamente da caixa de chat — modo de aprovação, contexto de tela e modo de execução — além de permissões no nível do sistema operacional e configurações de segurança avançadas.

Esta página abrange os controles de segurança que você definiu como usuário individual, começando pelos três controles disponíveis diretamente da caixa de chat.

Lista de verificação de segurança

Estas são as principais tarefas para configurar o Cartographer localmente, em ordem:

• Definir modo de aprovação na caixa de chat
• Review computer use settings — Cartographer uses Restricted access instead of screen context or execution mode
• Review advanced security settings — fine-grained Allow/Ask/Block control over tools, terminal and files, protected files, UI automation, and Restricted access
• Escolha seu modo de armazenamento de conversa
• Verificar permissões no nível do sistema operacional
• Revise os requisitos das habilidades instaladas em relação à sua configuração para compatibilidade
• Saiba como interromper ou parar o Cartographer (tecla Escape)

Modo de aprovação

Definido no seletor de modo ao lado da caixa de chat e aplica-se a todos os chats.

Mode	Comportamento
Cauteloso	Solicita todas as operações; isolamento restrito de processos com acesso somente lista de permissões
Adaptativo (recomendado)	Executa ferramentas seguras automaticamente; pergunta antes de operações de alto impacto; protege credenciais e arquivos confidenciais
Acesso total	Acesso total ao sistema, sem solicitações

O modo de aprovação define os padrões para os controles granulares, por ferramenta, por arquivo e por aplicativo/local — permissões de ferramentas, terminal e arquivos, arquivos protegidos e automação de interface gráfica — descritos na referência de configurações de segurança.

Configurações de uso do computador

Observação:

Cartographer doesn't provide screen context or execution mode — it doesn't drive your screen directly. Instead, while you're inside a business process, the chat box shows a Restricted access toggle (off by default) that scopes Cartographer to an allowed set of folders, blocked paths, and approval exceptions. This is the same panel described in Settings → Security → Restricted access, shared with the Security tab of Project settings. See Model and behavior settings in Your first Cartographer tasks for details.

Configurações de segurança avançadas

Beyond approval mode, Settings → Security holds five areas of fine-grained, per-tool, per-file, and per-app/site controls:

Area	Abrange
Permissões da ferramenta	Permitir, Perguntar ou Bloquear para ferramentas individuais, conectores e operações
Terminal e arquivos	A sandbox do comando shell, seus caminhos permitidos, recursos e comandos bloqueados
Arquivos protegidos	Arquivos que o Cartographer precisa de aprovação para acessar — segredos, chaves, credenciais de nuvem, configuração e arquivos de dados
Automação de Interface Gráfica	Aplicativos e sites confiáveis e bloqueados
Restricted access	Folders, blocked paths, and approval exceptions, shared with each project's own Restricted access panel

Consulte Referência de configurações de segurança para obter o detalhamento de cada uma.

Armazenamento da conversa

Uma configuração selecionável pelo usuário e relevante para a segurança que fica fora de Configurações → Segurança: novas tarefas, em Configurações → Geral → Geral.

Mode	Comportamento
Local	O histórico do chat fica apenas no dispositivo (SQLite).
Remoto	Um banco de dados PostgreSQL armazena metadados de sessão de chat, conteúdo de mensagens, solicitações de delegação, configurações do usuário, uso diário e configurações de produtos.

O conteúdo da mensagem, incluindo anexos e capturas de tela de contexto de tela, transita pelo backend da UiPath para inferência, independentemente do modo de armazenamento, mas não é persistente no lado do servidor no modo Local.

Permissões no nível do sistema operacional

Além do modo de aprovação e suas configurações de segurança, o sistema operacional controla o que o Cartographer pode fazer — e sempre tem precedência: se o macOS ou o Windows negar uma permissão, o Cartographer não poderá fazer isso, independentemente do que você tiver definido acima.

A tabela a seguir lista as permissões que o Cartographer pode usar no macOS. Todos são opcionais; você pode verificar o status em Configurações → Permissões. Essa página também lista Acessibilidade como necessário, mas o Cartographer não a usa.

Permission	Onde conceder	O que ele habilita
Gravação de tela	Configurações do sistema → Privacidade e amp; Segurança → Tela e amp; Gravação de áudio do sistema (gravação de tela no macOS 14)	Gravando uma tarefa que você mostra, incluindo tela
Full Disk Access	Configurações do sistema → Privacidade e amp; Segurança → Acesso total ao disco	Como abrir arquivos em qualquer lugar no seu Mac sem ser solicitado a fornecer cada pasta
Microfone	o macOS pergunta na primeira vez; você pode alterar isso posteriormente em Configurações do sistema → Privacidade e privacidade. Segurança → Microfone	Descrições faladas e transcrição de áudio

No Windows, o Cartographer não precisa de permissões. Se a entrada de fala não funcionar, verifique se o acesso ao microfone para aplicativos de desktop está ativado em Configurações do Windows → Privacidade e privacidade. segurança → Microfone.

Observação:

No Windows, executar o Cartographer como Administrador concede acesso mais amplo, mas não é necessário para a operação normal. Se o Cartographer não estiver sendo executado como Administrador, ele não poderá direcionar aplicativos que você iniciou como Administrador.