Autenticação do robô

A UiPath fornece vários métodos de autenticação de robôs, que variam desde a expiração da autenticação com tokens até a autenticação com tokens que nunca expiram. Através da autenticação de robôs, o Orchestrator verifica a identidade do UiPath Robot que precisa acessar os recursos do Orchestrator. A validação dessa identidade determina uma relação de confiança para outras interações.

Sempre revise os métodos de autenticação disponíveis antes de conectar seus robôs ao Orchestrator. Quando possível, escolha o método recomendado que forneça o nível mais alto de segurança.

Autenticação de robô assistido

Há dois métodos para a autenticação de robôs assistidos: logon interativo do usuário e uma opção híbrida que permite conexões via logon do usuário e também conexões via chave de máquina.

Logon SSO interativo (Recomendado)

Essa opção permite apenas conexões de robôs com tokens que expiram. A única forma para os usuários autenticarem seus robôs é fazendo login com suas credenciais no UiPath Assistant.

Observação: o logon do usuário é obrigatório para executar robôs assistidos, criar solicitações de HTTP do Orchestrator ou visualizar processos no UiPath Assistant. Ao usar o logon interativo, não é necessário criar objetos de máquina no Orchestrator.

AVISO:

Esse método de autenticação requer a recompilação dos fluxos de trabalho que usam atividades do Orchestrator ou fazem chamadas HTTP diretas para a API do Orchestrator utilizando pacotes de atividades v2020.10 ou superiores.

Há uma chance de que a execução de trabalhos falhe se for usada pelo menos uma das dependências abaixo em um projeto de automação:

• UiPath.System.Activities < 20.10.0
• UiPath.Persistence.Activities < 1.1.7
• UiPath.DataService.Activities < 20.10.0
• UiPath.Testing.Activities < 1.2.0

Use a Ferramenta de atualização em massa das dependências do projeto no Studio para atualizar dependências de processos para versões maiores ou iguais às fornecidas acima. Teste antes de implantar em produção.

Híbrido

Essa opção permite tanto conexões com tokens que não expiram (chave de máquina) quanto conexões com tokens que expiram (logon interativo ou credenciais de cliente). Os usuários têm a opção de entrar com suas credenciais para autenticar seus robôs. Isso, por sua vez, habilita a conexão do Studio e Assistant com o Orchestrator, porém não é algo obrigatório.

Comparação do logon interativo SSO/híbrido

Logon SSO interativo (Recomendado)	Híbrido
Opção de logon no UiPath Assistant	Sim	Sim
Requer a recompilação do fluxo de trabalho	Sim	Não
Requer um objeto de máquina	Não	Sim
Compatível com pastas clássicas	Não	Sim

Autenticação de robôs unattended

Há dois métodos para a autenticação de robôs não assistidos: credenciais de cliente e uma opção híbrida que permite conexões via credenciais de cliente e chave de máquina.

Em automações não assistidas, a máquina do host é conectada e licenciada no modo não assistido para que a maneira designada de executar processos seja o Orchestrator. Se quiser usar a máquina no modo assistido (abrindo o UiPath Assistant) quando o logon interativo é exigido, você precisa fazer logon. Caso contrário, não será possível ver os processos no UiPath Assistant e o robô aparece como “Conectado, Não licenciado”.

Credenciais de cliente (Recomendado)

Essa opção permite apenas conexões com tokens que expiram. É usada a estrutura do OAuth 2.0 como base para o protocolo de autenticação, o que permite que robôs não assistidos se conectem ao Orchestrator com um par ID do cliente/segredo do cliente gerado através de objetos de modelo de máquina. O par ID do cliente/segredo do cliente gera um token que autoriza a conexão entre o robô e o Orchestrator, e fornece ao robô acesso a recursos do Orchestrator.

O administrador tem a opção de revogar o acesso a qualquer momento excluindo o segredo empregado nessa máquina.

Veja mais sobre credenciais do cliente.

Híbrido

Essa opção permite tanto conexões com tokens que não expiram (chave de máquina) quanto conexões com tokens que expiram (credenciais de cliente).

Como selecionar o método de autenticação de robôs

Para escolher o método de autenticação do robô, siga as próximas etapas:

1. Acesse Tenant > Configurações. A página Configurações será exibida.
2. Acesse a aba Segurança do robô. A página Segurança do robô será exibida.
3. Na seção Autenticação do robô, escolha o mecanismo de autenticação.
4. Clique em Salvar. Suas configurações serão atualizadas.