Gerenciamento de funções

Sobre as funções

O Orchestrator usa um mecanismo de controle de acesso baseado em funções e permissões. As funções são coleções de permissões, o que significa que as permissões necessárias para usar determinados recursos do Orchestrator estão incluídas nas funções.

Por exemplo, aqui está uma função personalizada em que você pode ver algumas das permissões que ela inclui:

Para obter mais informações sobre funções, consulte Gerenciamento de recursos de acesso e automação.

Decisão sobre quais permissões incluir

Cada função é uma combinação de permissões, que controlam as áreas do programa e as ações que as contas com essa função podem acessar.

Exemplo: uma função chamada Infra, que se destina à pessoa que gerencia as VMs que você usa para automação, pode incluir permissões como Máquinas - Visualizar, Máquinas - Editar, Máquinas - Criar e Máquinas - Excluir, assim como outras permissões relevantes para o trabalho dela.

Ao criar ou editar uma função, você deve revisar a lista de permissões disponíveis e decidir quais serão incluídas ou não. Aqui estão algumas abordagens que você pode tentar:

• Iniciar com nossas funções padrão: o Orchestrator vem com funções padrão para os tipos de usuários de automações mais comuns, como as funções Administrator, Automation User e muito mais. Você pode usar essas funções ou duplicar aquela mais próxima daquilo de que você precisa e, em seguida, personalizá-la.
• Criar uma função personalizada: ao criar uma função, será apresentada a você uma lista de todas as permissões disponíveis para o nível do tenant ou da pasta, dependendo do tipo de função, e você deve decidir quais serão incluídas ou não.

Visualização de informações das permissões

Ao criar ou editar uma função, você pode passar o mouse sobre a caixa de seleção de uma permissão para ver a quais páginas do Orchestrator a permissão permite o acesso. As informações podem ajudar você, de forma ampla, a decidir se deve incluir a permissão ou não.

Importante:

• As funções de permissões podem ser mais complexas do que apenas o acesso e as habilidades dentro do contexto de uma página. Quando estiver em dúvida sobre quais permissões são necessárias para uma tarefa, verifique a documentação dessa tarefa para obter requisitos de permissões detalhados. Para usuários avançados, você também pode verificar o Orchestrator API Swagger, que inclui informações sobre as permissões necessárias para cada operação. Para obter instruções, consulte Acesso ao arquivo Swagger.
• As informações exibidas para cada permissão só cobrem páginas do Orchestrator. Elas não cobrem páginas ou ações em outros serviços do UiPath.

  Por exemplo, você pode ver que nenhuma página é bloqueada pelas permissões de Habilidades de ML, o que significa que a permissão não tem efeito em termos de acesso às páginas do Orchestrator. Mas conceder permissões para Habilidades de ML é necessário para usar o UiPath AI Center^TM. Nesse caso, você deve verificar a documentação do AI Center para obter mais informações sobre as permissões de Habilidades de ML.

Como criar uma função

Ao criar uma função, você pode começar do zero e criar uma função personalizada, ou tem a opção de importar uma função.

Como criar uma função personalizada

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Um formulário será aberto com todas as permissões disponíveis para o tipo de função selecionada.

3. Certifique-se de que a opção Adicionar nova esteja selecionada na parte superior.
4. No campo Nome, digite um nome representativo para a função, como Action Center Superuser.
5. Selecione as caixas de seleção para as permissões que você deseja incluir na nova função:
   
   

   

   
   

   As caixas de seleção para permissões que não têm efeito não podem ser marcadas

   .

6. Clique em Criar.

A função agora está disponível e você pode adicionar um ou vários usuários que precisam do conjunto de permissões que essa função oferece seguindo as instruções abaixo.

Como importar uma função

É possível usar uma função que você já tem como base para uma nova, mesmo que a função que servirá como base esteja em uma organização ou tenant diferente. Ao exportar a função de base, é possível importá-la para qualquer tenant e, se necessário, personalizá-la.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. If not already done, export the role that you want to use as a base.

   Observe se a função exportada é uma função de tenant ou pasta.

3. Clique em Adicionar uma nova função e selecione se deseja adicionar uma nova função de tenant ou pasta.

   Certifique-se de escolher o tipo correto, de acordo com o tipo da função que deseja importar.

4. Na parte superior da página, selecione a opção Importar:
   
   

   

   
   
5. Carregue o arquivo CSV obtido ao exportar a função base.
   Se a função base incluía permissões sem efeito que estavam selecionadas, a mensagem Uploaded role contains unapplicable permissions. Only applicable permissions are selected. aparecerá na parte superior. Isso indica que, embora estivessem selecionadas na função base, essas permissões foram desmarcadas após a importação, pois não permitimos mais selecionar esses tipos de permissão.

   As informações da função importada são exibidas na página. Todas as permissões que a função exportada incluía são selecionadas.

   
   

   

   
   
6. Opcional:
   • edite o nome a ser usado para a nova função sendo criada e
   • marque ou desmarque as caixas de seleção para fazer alterações nas permissões.
7. Quando finalizar, clique em Criar.
8. Se a função incluir permissões elevadas (por exemplo, Usuários — Criar), uma notificação será exibida. Clique em OK para criar a nova função.

A nova função está agora disponível na página Funções e é possível atribuí-la a contas ou grupos, conforme necessário.

Como editar uma função

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações no lado direito da linha e selecione Editar.

   Se o usuário cuja função você quer editar tiver um Robô atualmente ocupado, você será informado de que qualquer trabalho em execução poderá falhar, e será perguntado se você quer prosseguir e salvar suas edições ou cancelar a operação.

   Não é possível editar funções padrão e, portanto, a opção Editar não existe para elas. Se precisar de uma versão personalizada de uma função padrão, selecione Duplicar e personalizar (não disponível para funções mistas).

3. Altere as permissões conforme necessário.
4. Clique em Atualizar.

As alterações nas funções são aplicadas imediatamente quando um usuário faz logon, ou dentro de uma hora se o usuário já estiver logado.

Como remover uma função

Você não pode remover nenhuma das funções padrão, só é possível remover funções personalizadas.

Importante: remover uma função também a remove de qualquer usuário que a tenha atribuído. Usuários sem funções atribuídas não podem acessar nenhum recurso.

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações na extremidade direita da linha e selecione Gerenciar usuários.
3. Analise os usuários que têm essa função atribuída e certifique-se de reatribuí-los a uma função diferente ou semelhante, se necessário, antes da exclusão da função.
4. Clique em Mais ações no lado direito da linha e selecione Remover.

Como exportar uma função

Se quiser recriar uma função específica em uma organização ou tenant diferente, exporte a função como um arquivo CSV e, em seguida, importe-a no tenant de destino do Orchestrator.

Para exportar uma função como um arquivo CSV:

1. Acesse Tenant > Gerenciar acesso e selecione a guia Funções.
2. Clique em Mais ações no lado direito da linha e selecione Exportar.
   Observação: não é possível exportar funções mistas, porque não permitimos criar novas funções deste tipo.

   O download começa para um arquivo CSV que contém a definição da função.

3. Salve o arquivo localmente.

You can now use this file to import the role into any Orchestrator tenant.

Importante:

O arquivo CSV deve ser usado estritamente para importar de volta ao Orchestrator na forma em que foi exportado. Qualquer tipo de edição do arquivo pode resultar em erros de importação.

Se você precisar fazer alterações na função exportada, pode fazer isso durante o processo de importação.