- Introdução
- Melhores práticas
- Tenant
- Sobre o contexto do tenant
- Pesquisa de recursos em um tenant
- Gerenciamento de robôs
- Conectar Robôs ao Orchestrator
- Armazenamento de credenciais do robô no CyberArk
- Armazenamento de senhas do Unattended Robot no Azure Key Vault (somente leitura)
- Armazenamento de credenciais do Unattended Robot no HashiCorp Vault (somente leitura)
- Armazenando credenciais de Unattended Robots no AWS Secrets Manager (somente leitura)
- Exclusão de sessões não assistidas desconectadas e não responsivas
- Autenticação do robô
- Autenticação de robôs com credenciais de cliente
- Autenticação do SmartCard
- Configuração de recursos de automação
- Auditar
- Configurações - Nível do tenant
- Serviço Catálogo de recursos
- Contexto de Pastas
- Automações
- Processos
- Trabalhos
- Gatilhos
- Logs
- Monitoramento
- Filas
- Ativos
- Armazenar Buckets
- Teste do Orquestrador
- Outras configurações
- Integrações
- Administração do host
- Sobre o nível do host
- Gerenciamento dos administradores do sistema
- Gerenciando Tenants
- Configurando notificações de e-mail do sistema
- Logs de auditoria para o portal do host
- Modo de Manutenção
- Administração da organização
- Sobre organizações
- Gerenciamento dos administradores da organização
- Gerenciamento de configurações da organização
- Política de sessão
- Restringindo o acesso a um conjunto de usuários
- Gerenciamento de tags
- Logs de Auditoria
- Solução de problemas

Guia do usuário do Orchestrator
Restringindo o acesso a um conjunto de usuários
linkOs tenants e serviços e em uma organização estão, por padrão, disponíveis para todos os usuários e grupos do diretório que autenticam com sucesso.
Os administradores da organização podem configurar a política de controle de acesso de uma organização para permitir o acesso a todos os usuários em um diretório ou para restringir o acesso a uma lista especificada de membros permitidos. Para qualquer tentativa de acesso, o sistema verifica se estão na lista de entidades permitidas. Se não estiverem na lista, o acesso será negado a eles, e será gerado um erro.
Na habilitação da política de acesso da organização, pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.
Configuração da política de acesso da organização
linkPara alterar sua política de acesso, siga estas etapas:
- Faça login como administrador da organização.
- Navegue até a página Administração , certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, selecione Segurança.
- Na guia Restrição de acesso, selecione a política de acesso para sua organização.
-
Todos (padrão): essa opção permite que todos os usuários e grupos de seu diretório façam login e acessem tenants e serviços. Essa opção é recomendada se você quiser permitir que todos os usuários no diretório acessem a organização sem quaisquer restrições adicionais.
-
Apenas membros permitidos: essa opção restringe o acesso a uma lista específica de usuários e grupos. Apenas usuários e grupos na lista de permissões poderão fazer login e acessar a organização, enquanto todos os outros usuários terão o acesso negado.
-
- Se você selecionou a política Apenas membros permitidos, você também precisará definir a lista de membros permitidos.Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.
Adição de usuários à lista de permissões
linkOs usuários e grupos incluídos na lista de permissões só serão considerados quando a política Apenas membros permitidos estiver habilitada.
Para configurar a lista de membros que têm permissão de acesso à organização, siga estas etapas:
- Faça login como administrador da organização.
- Navegue até a página Administração , certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, selecione Segurança.
- Na guia Restrição de acesso, selecione Apenas membros permitidos. Essa política restringe o acesso à plataforma apenas às entidades permitidas. Sem habilitar essa política, a lista de permissões não terá nenhum impacto nas restrições de controle de acesso.
- Na Tabela Membros da lista de permissões , selecione Adicionar membro. A janela Adicionar membro permitidoé exibida.
- No campo Adicionar nomes, insira os nomes ou emails das entidades que têm acesso permitido à organização.
- Depois de terminar, selecione Adicionar. Após a política de controle de acesso ter sido configurada, apenas os usuários e grupos na lista de permissões poderão acessar a plataforma. Qualquer outro usuário que tentar fazer login terá o acesso negado.Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.
Removendo usuários da lista de permissões
linkOs usuários e grupos incluídos na lista de permissões só serão considerados quando a política Apenas membros permitidos estiver habilitada.
Para remover um membro da lista de permissões, siga estas etapas:
- Faça login como administrador da organização.
- Navegue até a página Administração , certifique-se de que organização esteja selecionada na parte superior do painel esquerda e, em seguida, selecione Segurança.
- Na guia Restrição de acesso, selecione Apenas membros permitidos. Essa política restringe o acesso à plataforma apenas às entidades permitidas. Sem habilitar essa política, a lista de permissões não terá nenhum impacto nas restrições de controle de acesso.
- Na Tabela Membros da lista de permissões , localize o membro que você deseja remover e selecione o ícone Remover membro correspondente.Observação:
O grupo Administradores não pode ser removido.
- Para remover vários membros, marque as caixas de seleção correspondentes e selecione Remover na parte superior da tabela. Após a política entrar em vigor, o membro removido terá o acesso negado à organização.Observação: pode levar até uma hora para que a política entre em vigor. Após entrar vigor, usuários que estiverem restritos pela política terão o acesso negado a todos os serviços voltados para o usuário e a serviços acessíveis usando tokens do usuário.