Visão geral de segurança

Controles de autorização e restrição no Delegate, incluindo modos de segurança, para equipes que os avaliam antes da implantação.

O UiPath Delegate é um assistente de IA que roda no seu computador de trabalho. Você pede para ele fazer coisas em linguagem simples, como "resumir este relatório" ou "atualizar a planilha", e ele executa a tarefa nos aplicativos e sistemas que você já usa.

Para ser útil, o Delegate age em seu nome. Avaliar sua segurança resume-se a duas perguntas: como você mantém o controle do que ele faz e como ele chega ao seu sistema? Esta página responde à primeira pergunta e resume a segunda. Consulte Segurança e conformidade de dados para obter o tratamento de dados e detalhes de rede completos por trás dessas alegações.

Em resumo

• Para fazer seu trabalho, cada um envia o conteúdo de que uma tarefa precisa, incluindo capturas de tela, para um grande modelo de linguagem. Cada solicitação passa pela AI Trust Layer da UiPath: a conexão é criptografada e autenticada de serviço a serviço, e uma restrição contratual proíbe o treinamento com seus dados. Você também pode trazer seu próprio modelo, incluindo um hospedado localmente; nesse caso, todo o fluxo de dados permanece sob seu controle.
• Você os controla de duas formas complementares: autorização (pergunta antes de agir) e restrição (limites rígidos que não pode ultrapassar). Ambos fazem.
• Cada controle descrito nesta página e em Governança com Automation Ops pode ser imposto e bloqueado centralmente por meio do UiPath Automation Ops.
• Como usuário individual, você configura seu próprio modo de aprovação, contexto de tela, modo de execução e o restante de suas configurações de segurança locais — consulte Configuração de segurança local.

Dois tipos de controle

Controle	O que isso significa	Onde você o configura
Autorização	Qual modo de aprovação rege. Ele pergunta antes de agir e pode ser definido por operação (Permitir, Perguntar, Bloquear). Mantém uma pessoa no controle quando ela age.	Configuração de segurança local ou centralmente por meio de Governança com Automation Ops
Restrição	Independentemente de qualquer aprovação: a área restrita do sistema operacional, caminhos bloqueados, aplicativos e sites bloqueados, ferramentas desabilitadas, proteção de credenciais e mascaramento automático. Garante que certas coisas nunca aconteçam.	Configuração de segurança local ou centralmente por meio de Governança com Automation Ops

A autorização mantém uma pessoa no controle quando ela age. A restrição garante que certas coisas nunca acontecem. Usar ambos juntos é o que torna uma implantação regulada segura.

Modo de aprovação

O controle de autorização mais importante é o modo de aprovação. Ele define o quanto o Delegate faz por conta própria em relação à frequência com que ele pergunta primeiro, e se aplica a todos os chats.

Mode	Executado automaticamente	Pede sua aprovação para
Cauteloso	Nada	Cada operação
Adaptativo (recomendado)	Actions SomenteLeitura (ler um arquivo, visualizar a tela, listar e-mails)	Qualquer ação de gravação, alteração ou execução, além de qualquer ação que ela julga irreversível ou de alto impacto (por exemplo, enviar um pedido de empréstimo ou realizar um pagamento)
Acesso total	Tudo	Nada (não recomendado fora de ambientes confiáveis e testados exaustivamente)

No modo Adaptativo, a leitura é gratuita, mas qualquer alteração é bloqueada, e Delegate pergunta sempre que uma ação parece irreversível. A inserção de uma senha é sempre uma aprovação explícita e única, em todos os modos.

O Modo de aprovação define o padrão para os controles granulares, por ferramenta, por arquivo e por aplicativo/site na Referência de configurações de segurança — você pode substituir entradas individuais lá, independentemente do modo selecionado. Consulte Modo de aprovação na Configuração de segurança local para obter o detalhamento completo.

Modelo de armazenamento de configurações

O Delegate separa as configurações definíveis pelo usuário das permissões protegidas em dois arquivos: um arquivo de configurações JSON simples que você pode editar diretamente, e um arquivo criptografado que contém permissões de ferramentas, Modo de aprovação e tokens de autenticação que a interface de configurações permite modificar. Esse design evita que um agente comprometido ou uma habilidade mal-intencionada aumente suas próprias permissões — mesmo que um agente possa modificar o arquivo JSON simples, ele não pode acessar ou alterar o arquivo criptografado. Consulte locais do arquivo de configurações para obter caminhos exatos e o que cada arquivo contém.

Uso do computador: operar aplicativos como uma pessoa

Para aplicativos sem uma API, o Delegate funciona da mesma forma que uma pessoa faria, olhando para a tela e usando o mouse e o teclado. Esse recurso, UiPath Computer Use, usa a mesma tecnologia de automação que impulsiona o UiPath Studio e os Robots.

• Escopo: atua na tela e em processos iniciados por sua conta de usuário, dentro de sua própria sessão. O alcance dela é tão amplo quanto o seu.
• Limite de privilégios: é executado como o usuário conectado, sem privilégios elevados. Executar normalmente (o padrão) significa que ele não pode direcionar aplicativos iniciados como administrador, porque o Windows isola janelas com privilégios mais altos de um processo de privilégio normal — execute-o sem elevação em ambientes regulados.
• Capturas de tela: por padrão, ele captura apenas o aplicativo ao qual está anexado, não toda a sua área de trabalho. As capturas de tela são enviadas apenas para o modelo para executar a tarefa e nunca são incluídas em análises de produtos, relatórios de falhas ou diagnósticos.

Dois discos por conversa oferecem controle adicional: contexto de tela (o que o Delegate pode ver) e Modo de execução (se ele assume sua tela ou funciona sem tocá-la). Consulte Configurações de uso do computador na Configuração de segurança local.

Você também pode ajustar a frequência com que o Delegate pergunta antes de agir em aplicativos e sites e bloquear destinos específicos ou categorias confidenciais inteiras — consulte UI Automation na Referência de Configurações de segurança.

Scripts e execução de código

Quando uma tarefa precisa disso, o Delegate pode executar comandos. Um comando pode fazer qualquer coisa que o usuário conectado faça, para que esse caminho tenha os controles mais rigorosos.

• Optional kernel sandbox: Code execution can run inside a kernel-enforced container (Windows AppContainer), which confines filesystem and process access, can block network access, and walls off credentials such as SSH keys, cloud credentials, and keychains. It's off by default on new installations. The sandbox is turned on by setting Terminal & files to Restricted access, in Settings → Security for chats outside a project, or on a project's Security tab for that project.
• Separado do modo de aprovação: o modo de aprovação não ativa ou desativa o sandbox. No modo de Acesso total , as solicitações para executar fora da sandbox são aprovadas sem pedir, a menos que as Solicitações de elevação estejam definidas como Sempre negar.

Consulte Terminal e arquivos na Referência de configurações de segurança para obter as opções de configuração completas.