Migração de herança de interrupção para união de privilégios

O modelo de união de privilégios melhora o controle de acesso para todos os usuários.Concede níveis de acesso aos usuários combinando acesso explícito e em nível de grupo. Como resultado, cada vez que você adiciona ou remove um privilégio de um grupo, todos os usuários que fazem parte desse grupo ficam sujeitos à verificação de privilégio atualizada.

Observação: essa alteração afeta o seguinte conjunto de privilégios:

• Configurações do perfil da interface gráfica (Sem acesso à UI, apenas espaço de trabalho pessoal, Interface padrão)
• Atualizar configurações da política
• Permitir que o usuário execute automações
• Crie um espaço de trabalho pessoais para esse usuário

As permissões já funcionam no modelo de união de privilégios.

Usando a ferramenta de migração

Para realizar a migração, aplique as seguintes etapas:

1. Na guia Gerenciar Acesso, selecione Migração de Usuários.
2. Selecione Obter relatório e depois Solicitar relatório para exportar uma lista de usuários que serão migrados para o novo modelo.
   Observação:

   • Apenas os usuários que receberem mais acesso após a migração aparecerão no relatório.

   • Para exibir o conteúdo do relatório, selecione Meus relatórios no Orchestrator. Ou verifique seu email e baixe o relatório gerado. Para obter mais detalhes, consulte o relatório exportado.

3. Quando estiver pronto, selecione Iniciar migração.
   A mensagem de Migração concluída aparece na mesma página assim que a migração é finalizada. Agora, as regras de herança de acesso mudam para a união de privilégios. Um novo modelo de acesso se aplica a permissões, funções e configurações consistentes em toda a plataforma.

Comportamento pós-migração

Depois que a migração for concluída, verifique o novo comportamento da seguinte forma:

1. Acesse a guia Gerenciar Acesso.
2. Selecione a guia Regras de Acesso, depois Usuários e, em seguida, selecione o botão Atribuir usuário.
   A página Atribuir regras de acesso é exibida.
3. Pesquisar um usuário. No lado direito da página, o Cartão de resumo é exibido com as permissões atuais do usuário selecionado.
4. Se a conta já tiver regras de acesso atribuídas no nível do tenant, selecione o botão Editar para modificar as regras de acesso.
5. Em Configuração, no campo Funções adicionais, atribua funções adicionais existentes ao usuário ou selecione Nova função para criar e atribuir uma nova função.
   Em Configurações, o Perfil de UI tem a opção Padrão.
6. Para Configuração de automação pessoal, escolha uma das seguintes:
   • Nenhum
   • Permitir que o usuário execute automações
   • Habilitar que o usuário execute automações + Espaço de trabalho pessoal
7. Para Política de atualização automática de binários de cliente (Robô, Assistant e Studio), escolha uma das seguintes:
   • Nenhum
   • Patch mais recente
   • Versão Mais Recente
   • Versão específica
   As seguintes opções estão disponíveis apenas para usuários e contas de robô.
8. Em Configuração Unattended – Configuração do robô unattended, escolha uma das seguintes opções:
   • Nenhum
   • Unattended Robot usando credenciais de VM predefinidas
   • Unattended Robot usando credenciais personalizadas do Windows
9. Para Opções de robô avançadas, configure qualquer uma das seguintes opções:
   • Nível de Registros de Log
   • Permitir Registros em Log de Desenvolvimento
   • Logon no Console
   • Largura da Resolução
   • Altura da Resolução
   • Intensidade da Resolução
   • Fonte Suavizada
   • Processos de Download Automático
10. Selecione Atualizar para finalizar a configuração do usuário.