Configuração de mapeamentos de conta-máquina

Este artigo orienta os administradores através do procedimento de configuração de pares conta-máquina específicos como os únicos destinos válidos para execução, vinculando as contas que geralmente fazem logon em máquinas host específicas aos modelos de máquina associados.

A funcionalidade de mapeamentos de conta-máquina dá aos administradores controle granular sobre os alvos de execução de trabalhos, restringindo os usuários à execução de automações nas máquinas em que estão logados. Especificamente, você pode vincular o uso não assistido em contas específicas a modelos de máquina específicos de tal forma que, ao iniciar um trabalho ou configurar um gatilho, apenas esses pares de conta-máquina possam ser usados para a execução.

De acordo com o seu escopo, há dois tipos de mapeamentos de conta-máquina:

mapeamentos com escopo de tenant — impacta todas as pastas em um tenant;
mapeamentos de conta-máquina com escopo de pasta — vinculados a uma pasta específica.

Configuração de mapeamentos de conta-máquina com escopo de tenant

Observação: você precisa da permissão Exibir em Máquinas, Editar em Máquinas OU Exibir em Máquinas, Criar em Máquinas para alterar mapeamentos de conta-máquina em todo o tenant.

Clique em Adicionar uma nova máquina ou Editar Máquina para criar um novo modelo de máquina ou editar uma versão existente.
Configure os detalhes gerais.
Clique na guia Mapeamentos de Conta-máquina.
Selecione a estratégia de mapeamento:
- Qualquer conta pode usar essa máquina — Sem definição de mapeamentos específicos.
- Apenas contas específicas podem ser atribuídas a essa máquina — Configura pares de máquina-conta específicos nos quais a execução é permitida.
Para uma estratégia de mapeamento específica, selecione as contas para as quais a execução será permitida na máquina em questão.

As contas são representadas na página Mapeamentos de conta-máquina usando as credenciais (Domínio\Nome de usuário) de seu robô não assistido caso algum tenha sido criado.

Todas as alterações feitas em mapeamentos com escopo de tenant são refletidas em um nível de pasta da seguinte maneira:

Herdar de tenant - todas as alterações de configuração de conta feitas para mapeamentos de tenant são refletidas no nível de pasta. A adição ou remoção de contas para os mapeamentos de tenant também os adiciona/remove dos mapeamentos de pasta.
Mapeamentos de conta-máquina específicos para esta pasta - adicionar uma conta aos mapeamentos de tenant não os torna disponíveis para mapeamentos de pasta; a conta é removida dos mapeamentos de pasta. Remover uma conta dos mapeamentos de tenant também os remove no nível de pasta.

Configurando mapeamentos de conta-máquina com escopo de pasta no nível do locatário

Observação: você precisa de permissões para Editar nas Pastas OU Editar nas Subpastas para alterar mapeamentos de conta-máquina no nível de pasta.

Importante: você não pode configurar mapeamentos de conta-máquina para máquinas propagadas.

Os mapeamentos com escopo de pasta são subconjuntos de mapeamentos com escopo de tenant e controlam os pares de conta-máquina que tem permissão para executar automações em uma pasta. Não fornecer mapeamentos com escopo de pasta deixa os mapeamentos com escopo de modelo predefinidos como padrão.

Você pode configurar os mapeamentos com escopo de pasta no nível de tenant (Tenant > Pastas), ou pode configurá-los diretamente no nível de pasta (Pasta > Máquinas).

Navegue até Tenant > Pastas e, no painel Gerenciar pastas, clique na pasta para a qual deseja alterar os mapeamentos.
Na aba Máquinas, clique em Mais ações > Atualizar mapeamentos de conta para pasta. A janela Editar mapeamentos de conta é exibida.
Selecione a estratégia de mapeamento:
- Herdar do tenant - Não há mapeamentos específicos para esta pasta além dos definidos para o tenant.
- Mapeamentos de conta-máquina específicos para essa pasta - Configure pares de conta-máquina específicos em que a execução será permitida nessa pasta.
Para uma estratégia de mapeamento específica, selecione as contas para as quais a execução será permitida na máquina em questão, nesta pasta específica.

Aqui está um vídeo curto sobre como configurar os mapeamentos de conta-máquina com escopo de pasta no nível de tenant.

Configuração de mapeamentos de conta-máquina com escopo de pasta no nível de pasta

Navegue até a pasta para a qual deseja alterar os mapeamentos e, em seguida, acesse a aba Configurações.
Clique na aba Máquinas e, em seguida, para o objeto de máquina que deseja parear com determinadas contas, clique em Mais ações > Atualizar mapeamentos de conta para pasta. A janela Editar mapeamentos de conta será exibida.
Selecione a estratégia de mapeamento:
- Herdar do tenant - Não há mapeamentos específicos para esta pasta além dos definidos para o tenant.
- Mapeamentos de conta-máquina específicos para essa pasta - Configure pares de conta-máquina específicos em que a execução será permitida nessa pasta.
Para uma estratégia de mapeamento específica, selecione as contas para as quais a execução será permitida na máquina em questão, nesta pasta específica.

Aqui está um vídeo curto sobre como configurar os mapeamentos de conta-máquina com escopo de pasta no nível de pasta.

Importante:

As contas adicionadas a uma pasta depois que os mapeamentos da conta-máquina foram configurados não são adicionadas aos mapeamentos existentes; portanto, não poderão usar tal máquina. Certifique-se de mapear manualmente as contas para as máquinas para usá-las.
As contas que fazem parte dos mapeamentos usados em gatilhos não podem ser excluídas ou ter sua atribuição cancelada da pasta em que o gatilho reside. Certifique-se de que a conta não esteja definida como um destino de execução em um gatilho para que você possa excluí-las.

Habilitar/desabilitar mapeamentos de conta-máquina

No nível de tenant, navegue até Configurações > Geral.
Na seção Pastas Modernas, habilite/desabilite o botão de alternância correspondente.

Observação: ao desabilitar a funcionalidade Mapeamentos de conta-máquina, os mapeamentos de conta-máquina existentes serão mantidos ao executar trabalhos, mesmo se os mapeamentos não estiverem visíveis na interface gráfica.