Atribuição de funções

A guia Atribuir funções da página Gerenciar acesso permite pesquisar usuários e grupos que já existem no nível da organização e configurar permissões para eles no Orchestrator.

Observação: a configuração de grupo (funções, login da web e configurações do robô) é passada para qualquer usuário que pertença a esse grupo e é adicionada mais tarde ou provisionada automaticamente.

Para atribuir funções

1. Acesse Tenant > Gerenciar acesso.

2. Clique em Atribuir funçõese selecione Usuário,Conta de robôou Grupo.

   A janela Atribuir funções é exibida.

3. Siga as instruções aplicáveis:
   1. Atribuir funções a um grupo
   2. Atribuir funções a um usuário
   3. Atribuição de funções a uma conta de robô

Atribuir funções a um grupo

Se você atribuir funções a um grupo, essas funções são herdadas por todos os usuários que fazem parte do grupo.

Observação: Os grupos são criados e mantidos pelos administradores da organização a partir da página Administrador > Contas e Grupos no Automation Cloud.

1) Detalhes gerais

1. No campo Selecionar um grupo, digite para pesquisar um grupo de usuários existente ao qual você deseja atribuir funções.

   Se necessário, você pode criar um novo grupo clicando em Adicionar novo à direita do campo, mas você deve ser um administrador de organização no Automation Cloud para criar ou editar grupos.

2. Clique no campo Funções e selecione a caixa de seleção para cada função que você deseja atribuir ao grupo selecionado.

   Se necessário, você pode definir uma nova função clicando em Nova função à direita do campo.

   Se as pastas clássicas estiverem inativas para seu tenant, você só pode atribuir funções do Tenant e funções Mistas. Se você também quiser atribuir funções de Pasta a esse grupo, você deve fazer isso a partir da página Pastas ou da página Configurações da pasta.

3. Em Acesso à Web, clique no botão de alternância para selecionar se os membros do grupo podem fazer login na interface gráfica do Orchestrator.
   Importante: se esta configuração estiver habilitada em pelo menos um dos grupos aos quais uma conta pertence (incluindo o grupo Todos), defini-la como desabilitada no nível da conta ou para outros grupos não terá efeito para essa conta específica, apenas para outros membros do grupo que não estão na mesma situação.
4. Em Perfil de Interface Gráfica selecione o perfil de interface do usuário para os membros desse grupo.
   
   

   

   
   
5. Se você também quiser criar um robô assistido para membros do grupo, clique em Avançar.

   Caso contrário, clique em Ignorar e atribur para aplicar suas configurações. Ignore o resto das instruções nesta seção.

2) Configuração do Robô

1. Em Robô Assistido defina a primeira alternância para Habilitado se você quiser criar automaticamente um robô assistido para cada membro do grupo.
   Observação: para grupos, as configurações padrão do robô se aplicam. Se quiser personalizar as configurações dos Robots, você precisa fazer os ajustes explicitamente para cada usuário após concluir esse processo.

   Observação: certifique-se de atribuir também uma licença de usuário assistido, no nível do grupo ou para contas de usuário individuais, para que eles possam usar o robô assistido.
2. Clique no segundo alternador Criar Automaticamente Espaços de Trabalho Pessoais para membros deste grupo para configurá-lo como desativado (posição esquerda) se você não quiser que cada usuário tenha um Espaço de Trabalho Pessoal.
3. Clique em Atribuir.

O grupo fica agora visível na guia Atribuir funções da página Gerenciar acesso e os membros do grupo se beneficiarão das alterações assim que fizerem login ou dentro de uma hora, se já estiverem conectados.

Atribuição de funções a uma conta

Recomendamos que você mantenha o acesso atribuindo funções a grupos e, em seguida, atribuindo contas aos grupos certos para conceder a eles as funções de que precisam.

No entanto, se você precisar realizar uma atribuição única de função para uma conta específica, poderá atribuir funções diretamente à conta, conforme descrito abaixo.

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. No canto superior direito da guia, clique em Atribuir funções e selecione Usuário.

1) Detalhes gerais

1. No campo Pesquisar um usuário, digite para pesquisar a conta de usuário à qual deseja atribuir funções.

   Se necessário, você pode adicionar uma nova conta à sua organização clicando em Gerenciar contas à direita do campo. Você deve ser um administrador da organização no Automation Cloud para poder adicionar contas.

2. Clique no campo Funções e selecione a caixa de seleção para cada função que você deseja atribuir ao usuário selecionado.

   Se necessário, você pode definir uma nova função clicando em Nova função à direita do campo.

   Se as pastas clássicas estiverem inativas para seu tenant, você só pode atribuir funções do Tenant e funções Mistas. Se você também quiser atribuir funções de Pasta a esse usuário, você deve fazer isso a partir da página Pastas ou da página Configurações da pasta.

3. Em Allow Orchestrator UI Access, clique no botão para selecionar se a conta pode fazer login no Orchestrator e usar a interface da web.
   Observação: se esta conta for membro de algum grupo com o Acesso a Web definido como habilitado, alterar essa configuração para contas individuais não terá efeito porque a configuração em nível de grupo é herdada por todas as contas. Para controlar o acesso à web para contas individuais, você deve remover a conta com uma configuração conflitante dos grupos ou remover o grupo com a configuração conflitante do Orchestrator.
4. Em Perfil de Interface Gráfica selecione o perfil de interface do usuário para a conta.
   
   

   

   
   
5. (Opcional) Em Atualizar configurações de política, escolha o nível de liberação para o qual você deseja que este usuário seja solicitado a atualizar os aplicativos UiPath em sua estação de trabalho.

   Se você selecionar uma política, o usuário não poderá usar o UiPath Robot, Studio ou Assistant até atualizar esses aplicativos para a versão exigida pela política. Essa configuração pode ajudá-lo a garantir que todos os seus usuários estejam usando as mesmas versões.

6. Se você também deseja criar um robô assistido ou não assistido para este usuário, clique em Avançar e continue com a próxima subseção.

   Caso contrário, clique em Ignorar e atribur para aplicar suas configurações. Ignore o resto das instruções nesta seção.

2a) Robô assistido

1. Em Robô assistido, defina a primeira alternância como Ativado (posição à direita) se desejar criar automaticamente um robô assistido para o usuário.
2. Selecione Ativar um espaço de trabalho pessoal para este usuário se desejar que ele tenha um espaço de trabalho pessoal.
3. Se o modelo de gerenciamento de licenças de usuário estiver desabilitado, em Tipo de licença, selecione uma licença de usuário para atribuir ao usuário. Qual é o meu modelo de licenciamento?
   Observação:

   Se o modelo de gerenciamento de licença de usuário estiver ativado, as opções de Tipo de licença não estarão disponíveis nesta página.

   Você também deve atribuir uma licença de usuário assistido, no nível do grupo ou para usuários individuais, para que eles possam usar o robô assistido.

4. Clique no segundo alternador Criar Automaticamente Espaços de Trabalho Pessoais para membros deste grupo para configurá-lo como desativado (posição esquerda) se você não quiser que cada usuário tenha um Espaço de Trabalho Pessoal.

2b) Robô não assistido

1. Em Robô Não Assistido, clique no botão de alternância para defini-lo como Habilitado (posição à direita) se você também quiser criar um robô não assistido para o usuário.

   Para executar automações Unattended de serviço, em vez disso, recomendamos o uso de uma conta do Robot. Os usuários normalmente só precisam de um Unattended Robot se forem um RPA Developer e precisarem depurar processos Unattended.

   Se esse usuário não exigir um robô não assistido, clique em Avançar para revisar as configurações do robô e continuar com a etapa 16 ou clique em Ignorar e atribuir para aplicar as alterações e ignorar o restante das instruções nesta seção.

2. Em Configurações, marque a caixa de seleção Credenciais de login da máquina se desejar especificar as credenciais da conta para fazer login na máquina.
   • No campo Domínio\Nome de Usuário, digite o domínio e nome de usuário usado para fazer login na máquina na qual o UiPath Robot está instalado. As credenciais devem existir no armazenamento de credenciais selecionado.
     Para usuários que ingressaram em um domínio, use o formato domain\username. Por exemplo, deskover\localUser1. Para contas locais do Windows, use o formato host_machine_name\username, com o nome de máquina do host em vez do domínio. Por exemplo, LAPTOP1935\localUser2. Para contas locais do Windows que residem em várias máquinas do host, e que você deseja usar independentemente da máquina, use o formato .\username com um ponto em vez do nome da máquina do host. Por exemplo, .\localUser3.
     Observação:

     As credenciais definidas devem corresponder às credenciais da conta do Windows para a máquina na qual essa conta pode executar automações.

     Para obter o nome da conta, na máquina, abra o prompt de comando e use o comando whoami .
   • No campo Senha , digite a senha da conta mencionada acima.
   • Na lista Tipo de credencial , selecione o tipo de credencial fornecido acima.
   • Se você selecionou um armazenamento de credenciais CyberArk, indique o Nome externo. Se não for especificado, será usado o valor padrão.
3. Se você deseja permitir que esse robô execute apenas um trabalho por vez e, portanto, consuma apenas um runtime, marque a caixa de seleção Executar apenas um trabalho de cada vez.

   Se desativado, o robô pode executar vários trabalhos simultaneamente. O número máximo de tarefas que ele pode executar ao mesmo tempo depende do número de tempos de execução alocados para a máquina padrão ou modelo de máquina na qual o robô é executado.

4. Clique em Avançar para revisar as configurações adicionais do robô e continue com as instruções na próxima subseção.

   Se você não quiser personalizar as configurações do robô, clique em Ignorar e atribuir para aplicar suas alterações. Ignore as instruções restantes.

3) Configurações do Robô

1. Defina as configurações de execução para o UiPath Robot.

   Para obter detalhes sobre cada configuração, consulte Configurações do Robô.

2. Quando terminar, clique em Atribuir.

A conta do usuário já está configurada e será exibida na página Atribuir funções. Um robô flutuante é criado para o usuário para cada robô configurado.

Atribuindo funções para uma conta Robô

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. No canto superior direito da guia, clique em Atribuir funções e selecione Conta do robô.

1) Detalhes gerais

1. No campo Procurar uma conta de robô , digite para pesquisar a conta de robô à qual deseja atribuir funções.

   Se necessário, você pode adicionar uma nova conta de robô à sua organização clicando em Gerenciar contas à direita do campo. Você deve ser um administrador da organização para poder adicionar contas.

2. Clique no campo Funções e selecione a caixa de seleção para cada função que você deseja atribuir à conta do robô.

   Se necessário, você pode definir uma nova função clicando em Nova função à direita do campo.

   Se as pastas clássicas estiverem inativas para seu tenant, você só pode atribuir funções do Tenant e funções Mistas. Para também atribuir funções de pasta a esta conta, você deve fazer isso na página Pastas ou na página Configurações da pasta.

2) Configuração do Robô

Observação: para contas de robô, o robô autônomo é ativado por padrão e não pode ser desativado. Além disso, não há opção para robô assistido.

1. Se essa conta for usada para executar processos em primeiro plano, em Configurações, marque a caixa de seleção Credenciais de login da máquina para especificar as credenciais da conta para fazer login na máquina.
   • No campo Domínio\Nome de Usuário, digite o domínio e nome de usuário usado para fazer login na máquina na qual o UiPath Robot está instalado.
     Para usuários que ingressaram em um domínio, use o formato domain\username. Por exemplo, uipath\localUser1.
     Para contas locais do Windows, use o formato host_machine_name\username, com o nome de máquina do host em vez do domínio. Por exemplo, LAPTOP1935\localUser2.
     Para contas locais do Windows que residem em várias máquinas do host, e que você deseja usar independentemente da máquina, use o formato .\username com um ponto em vez do nome da máquina do host. Por exemplo, .\localUser3.
     Observação:

     As credenciais definidas devem corresponder às credenciais da conta do Windows para a máquina na qual essa conta pode executar automações.

     Para obter o nome da conta, na máquina, abra o prompt de comando e use o comando whoami .

   • No campo Senha , digite a senha da conta mencionada acima.

   • Na lista Tipo de credencial , selecione o tipo de credencial fornecido acima.

   • Se você selecionou um armazenamento de credenciais CyberArk, indique o Nome externo. Se não for especificado, será usado o valor padrão.

2. Se você deseja permitir que o robô execute apenas um trabalho por vez e, portanto, consuma apenas um tempo de execução, marque a caixa de seleção Executar apenas um trabalho por vez .

   Se desativado, o robô pode executar vários trabalhos simultaneamente. O número máximo de tarefas que ele pode executar ao mesmo tempo depende do número de tempos de execução alocados para a máquina padrão ou modelo de máquina na qual o robô é executado.

3. Clique em Avançar para revisar as configurações adicionais do robô e continue com as instruções na próxima subseção.

   Se você não quiser personalizar as configurações do robô, clique em Ignorar e atribuir para aplicar suas alterações e pule as instruções restantes.

3) Configurações do Robô

1. Defina as configurações de execução para o UiPath Robot.
2. Quando terminar, clique em Atribuir.

A conta do robô agora está configurada e exibida na página Atribuir funções .

Verificando funções

Para visualizar quais funções estão atribuídas a um usuário ou grupo:

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. Clique em Verificar funções e permissões acima da tabela.

   A janela Verificar Funções se abre.

3. No campo Selecionar um usuário, digite para pesquisar o grupo ou usuário cujas funções você deseja verificar. Opcionalmente, filtre os resultados por Usuários ou Grupos.
4. Selecione o grupo ou usuário nos resultados da pesquisa.

   Você pode ver as funções do usuário ou grupo no nível de tenant e de pasta. Você também pode ver se a função foi atribuída explicitamente ou herdada de um grupo em que eles estão.

   
   

   

   
   

   Importante: se você estiver usando uma conta de usuário convidado do Azure AD, as informações de função exibidas podem não ser precisas.

Editar funções

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. Na extremidade direita da linha, clique em Mais Ações e selecione Editar.
3. Faça as alterações conforme necessário.
4. Ao concluir, clique em Atualizar para aplicar suas alterações.

Ativar ou desativar uma conta

Os usuários desativados não podem mais acessar o Orchestrator.

Observação: somente usuários com a função de Administrador podem executar esta operação.

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. Na extremidade direita da linha, clique em Mais Ações e selecione Ativar ou Desativar.

   A conta será atualizada na página Atribuir funções.

Remoção de uma conta ou grupo

Remover um usuário ou grupo do Orchestrator não elimina a conta de sua organização.

1. Acesse a guia Tenant > Gerenciar acesso > Atribuir funções.
2. Na extremidade direita da linha, clique em Mais Ações e selecione Remover.
3. Confirme a operação.

A conta, ou grupo, é removida do Orchestrator e todas as funções são revogadas.

Como alternativa, selecione uma ou várias contas e clique em Remover.

Importante: a remoção de um grupo de diretórios não remove a licença de um usuário de diretório associado, mesmo que a remoção do grupo remova a atribuição do usuário de qualquer pasta. A única maneira de liberar a licença é fechar o UiPath Assistant na máquina do usuário.

Importante: para contas que fazem parte de mapeamentos empregados em acionadores, não é possível excluí-los ou cancelar a atribuição da pasta onde o acionador reside. Certifique-se de que a conta não esteja definida como um destino de execução em um gatilho para que você possa excluí-las.

Desabilitar execução concorrente

A otimização do consumo de recursos e a maximização da capacidade de execução em pastas modernas envolve pouco ou nenhum controle sobre como os usuários são alocados para trabalhos. Para cenários em que uma credencial não pode ser usada mais de uma vez (por exemplo, com SAP), você pode limitar a execução simultânea para processos não assistidos. Isso ajuda a modular o algoritmo de alocação de trabalhos impedindo um usuário de executar simultaneamente vários trabalhos.