Migração de herança de interrupção para união de privilégios

O modelo de união de privilégios melhora o controle de acesso para todos os usuários.Concede níveis de acesso aos usuários combinando acesso explícito e em nível de grupo. Como resultado, cada vez que você adiciona ou remove um privilégio de um grupo, todos os usuários que fazem parte desse grupo ficam sujeitos à verificação de privilégio atualizada.

O modelo de herança de interrupção refere-se a um cenário em que quaisquer alterações no conjunto de privilégios associado no nível do grupo não são propagadas automaticamente para os usuários que são membros desse grupo. Isso significa que, quando a herança é interrompida, as atualizações feitas nos privilégios do grupo não serão refletidas no acesso do usuário, a menos que o usuário seja removido e adicionado novamente ao grupo, ou que o usuário seja recriado no Orchestrator.

Observação: essa alteração afeta o seguinte conjunto de privilégios:

• Configurações do perfil da interface gráfica (Sem acesso à UI, apenas espaço de trabalho pessoal, Interface padrão)
• Atualizar configurações da política
• Permitir que o usuário execute automações
• Crie um espaço de trabalho pessoais para esse usuário

As permissões já funcionam no modelo de união de privilégios.

Comportamento pós-migração

Após migrar do modelo de herança de interrupção para o modelo de união de privilégios, os usuários não recebem mais acesso apenas de funções atribuídas diretamente. Agora, os usuários herdam as configurações de funções e de perfil dos seus grupos.Essa mudança garante uma experiência de acesso mais unificada e previsível.

As principais mudanças são:

• Anteriormente, os usuários recebiam apenas as funções dos seus grupos.
• Agora, eles também herdam configurações como nível de acesso à interface ou permissões de Attended robots.
• Se uma configuração for configurada explicitamente para um usuário, ela substituirá a configuração do grupo herdado.
• Várias permissões agora são exibidas como menus suspensos em vez de caixas de seleção.
• The Robot Settings section was renamed to Advanced robot options and repositioned.
• As configurações diretas são exibidas no painel esquerdo, enquanto as configurações herdadas são resumidas no cartão Resumo à direita.

Depois que a migração for concluída, verifique o novo comportamento da seguinte forma:

1. Acesse a guia Gerenciar Acesso.
2. Selecione a guia Regras de Acesso, depois Usuários e, em seguida, selecione o botão Atribuir usuário.
   A página Atribuir regras de acesso é exibida.
3. Pesquisar um usuário. No lado direito da página, o Cartão de resumo é exibido com as permissões atuais do usuário selecionado.
4. Se a conta já tiver regras de acesso atribuídas no nível do tenant, selecione o botão Editar para modificar as regras de acesso.
5. Em Configuração, no campo Funções adicionais, atribua funções adicionais existentes ao usuário ou selecione Nova função para criar e atribuir uma nova função.
   Em Configurações, o Perfil de UI tem a opção Padrão.
6. Para Configuração de automação pessoal, escolha uma das seguintes:
   • Nenhum
   • Permitir que o usuário execute automações
   • Habilitar que o usuário execute automações + Espaço de trabalho pessoal
7. Para Política de atualização automática de binários de cliente (Robô, Assistant e Studio), escolha uma das seguintes:
   • Nenhum
   • Patch mais recente
   • Versão Mais Recente
   • Versão específica
   As seguintes opções estão disponíveis apenas para usuários e contas de robô.
8. Em Configuração Unattended – Configuração do robô unattended, escolha uma das seguintes opções:
   • Nenhum
   • Unattended Robot usando credenciais de VM predefinidas
   • Unattended Robot usando credenciais personalizadas do Windows
9. Para Opções de robô avançadas, configure qualquer uma das seguintes opções:
   • Nível de Registros de Log
   • Permitir Registros em Log de Desenvolvimento
   • Logon no Console
   • Largura da Resolução
   • Altura da Resolução
   • Intensidade da Resolução
   • Fonte Suavizada
   • Processos de Download Automático
10. Selecione Atualizar para finalizar a configuração do usuário.

Cartão de resumo

Uma nova interface de Cartão de resumo está disponível na experiência de controle de acesso atualizada. Você pode marcar facilmente as seguintes configurações deste cartão:

• Todas as funções e configurações efetivas para um usuário.
• Origens desses privilégios (por exemplo, direta ou herdada)
• Um resumo claro de como a configuração atual funciona.

O Cartão de resumo permite uma visão geral imediata de todas as permissões de usuário e suas origens.Isso ajuda a evitar configuração incorreta ou atribuições de função redundantes.