Funções

Visão geral

O Orchestrator usa um mecanismo de controle de acesso baseado em funções e permissões. As funções são coleções de permissões o que significa que as permissões necessárias para usar certas entidades do Orchestrator são atribuídas a funções.

Permissões de funções e relações entre usuário e função permitem um certo nível de acesso ao Orchestrator. Um usuário recebe as permissões necessárias para executar operações específicas por meio de uma ou várias funções. Como os usuários não recebem permissões atribuídas diretamente, mas apenas as adquirem por meio de funções, o gerenciamento dos direitos de acesso envolve a atribuição de funções apropriadas ao usuário. Veja Modificação das funções de um usuário.

Observação: usuários sem uma função não podem acessar nenhum recurso.

Há duas categorias de permissões ao definir funções:

• Permissões do tenant – Defina o acesso de um usuário aos recursos no nível do tenant.

• Permissões das pastas — defina o acesso e a capacidade do usuário dentro de cada pasta à qual ele foi atribuído.

  Observação: para uma operação global, apenas as permissões do usuário definidas no nível do tenant são consideradas. Para uma operação específica da pasta, se uma função personalizada for definida, essas permissões serão aplicadas em favor de quaisquer permissões no nível do tenant presentes.

  Recursos do tenant

  Recursos da pasta

  Alertas Auditar Tarefas em segundo plano Bibliotecas Licença Robôs Máquinas Logs de ML Pacotes Funções Configurações Pastas Usuários Webhooks

  Ativos Armazenar Arquivos Armazenar Buckets Ambientes Meios de Execução Pacotes da Pasta Trabalhos Logs Monitoramento Processos Filas Gatilhos Subpastas Atribuição de Ação Catálogos de Ações Ações Atribuição de Tarefas Artefatos de Execução de Casos de Teste Testar Itens de Fila de Dados Testar Filas de Dados Execuções de Conjuntos de Testes Conjuntos de Testes Agendamentos de Conjuntos de Testes Transações

Você tem a possibilidade de desabilitar permissões completamente a partir da interface do usuário e da API usando o parâmetro Auth.DisabledPermissions em UiPath.Orchestrator.dll.config.

Permissões sem efeito

A interface do Orchestrator habilita a seleção de todos os direitos aplicáveis (Visualizar, Editar, Criar, Excluir) para todas as permissões listadas, mas lembre-se de que nem todos os direitos são aplicáveis a cada permissão listada:

Permissões	Categoria
Editar	Auditar Meios de Execução Logs
Criar	Auditar Licença Configurações Monitoramento
Excluir	Alertas Auditar Configurações Logs Monitoramento

Funções padrão

Por padrão, as seguintes funções existem no Orchestrator:

Role	Description
Administrador	Um usuário com todas as permissões no nível do tenant concedidas. Essa é a função padrão concedida ao usuário admin de cada tenant e não pode ser editada.
Robô	Todas as permissões necessárias para a execução de processos em pastas clássicas.

Veja a página Funções padrão para obter as permissões específicas para cada função.

Funções padrão para pastas

Para todos os usuários, o Orchestrator cria automaticamente as seguintes funções:

Role	Description
Tenant Administrator	O equivalente da função Administrador, um usuário com permissões no nível do tenant concedidas. Atribua no nível do tenant a esses usuários, se houver, aos quais tenha sido delegado o gerenciamento de todas as entidades do tenant.
Permitir que seja Folder Administrator	Um usuário com as permissões do nível mínimo do tenant necessárias para gerenciar suas próprias pastas e subpastas. Atribua no nível do tenant em conjunto com a função Administrador de Pastas abaixo, no nível da pasta, para habilitar o gerenciamento de pastas para esse usuário.
Administrador da Pasta	Um usuário com as permissões do nível mínimo da pasta necessárias para gerenciar suas próprias pastas e subpastas. Atribua no nível da pasta em conjunto com a função Permitir ser administrador de pastas, acima, no nível do tenant, para habilitar o gerenciamento de pastas para esse usuário.
Permitir que seja Automation User	Um usuário com as permissões do nível mínimo do tenant necessárias para executar processos. Atribua no nível do tenant em conjunto com a função Usuário de automação abaixo, no nível da pasta.
Automation User	Um usuário com as permissões de nível mínimo de pasta necessárias para executar processos. Atribua no nível da pasta em conjunto com a função Permitir que seja usuário de automação, acima, no nível do tenant.

Observe que as permissões associadas para essas funções podem variar entre versões, conforme novos recursos e integrações são adicionados. Quando isso ocorrer, a(s) função(ões) afetada(s) aparecerá(ão) em vermelho na sua página Configurações do tenant. Clique na(s) função(ões) afetada(s) para exibir uma solicitação que habilita você a adicionar as permissões ausentes para essa função.