Orchestrator
2023.4
falso
Imagem de fundo do banner
Guia do usuário do Orchestrator
Última atualização 19 de abril de 2024

Gerenciando recursos de acesso e automação

Na página Gerenciar acesso, você pode definir e atribuir funções, bem como configurar os recursos de automação de suas contas. No Orchestrator, você usa funções para controlar o nível de acesso que um usuário deve ter. Nesta página, examinamos as noções que você precisa entender para planejar e implementar com eficácia sua estratégia de controle de acesso.

O nível de acesso e as ações que seus usuários podem executar são controlados usando dois elementos:

  • contas, que estabelecem a identidade de um usuário e são usadas para fazer logon em seus aplicativos da UiPath
  • funções, que são atribuídas às contas para lhes conceder determinadas permissões dentro do ecossistema da UiPath.

As contas são criadas e gerenciadas pelos administradores da organização, conforme descrito em Contas e grupos. As contas já devem existir para poderem receber a atribuição de funções.

Esta página e as páginas seguintes descrevem:

  • como gerenciar funções
  • como gerenciar recursos de automação, que são configurados como parte da configuração da função.

Sobre as funções

O Orchestrator usa um mecanismo de controle de acesso baseado em funções e permissões. As funções são coleções de permissões o que significa que as permissões necessárias para usar certas entidades do Orchestrator são atribuídas a funções.

Permissões de funções e relações entre usuário e função permitem um certo nível de acesso ao Orchestrator. Um usuário recebe as permissões necessárias para executar operações específicas por meio de uma ou várias funções. Como os usuários não recebem permissões atribuídas diretamente, mas apenas as adquirem por meio de funções, o gerenciamento dos direitos de acesso envolve a atribuição de funções apropriadas ao usuário. Veja Modificação das funções de um usuário.



Tipos de permissão e tipos de funções

Há duas categorias de permissões:

  • Permissões do tenant - definir o acesso de um usuário aos recursos no nível do tenant.
  • Permissões de pasta — defina o acesso e a capacidade do usuário em cada pasta atribuída a ele.

Com base nas permissões que ele incluir, há três tipos de funções:

  • Funções do tenant, que incluem permissões de tenant e são necessárias para trabalhar no nível do tenant.
  • Funções de pasta, que incluem permissões para trabalhar em uma pasta.
  • Funções mistas, que incluem ambos os tipos de permissões.

    Com funções mistas, para uma operação global, apenas as permissões de tenant do usuário são levadas em consideração; para uma operação específica da pasta, se uma função personalizada estiver definida, as permissões de pasta são aplicadas em favor de qualquer uma das permissões de tenant presentes.

    Observação: funções mistas não são mais compatíveis e você não pode criar novas. Se você tiver funções mistas, recomendamos substitui-las por uma combinação de funções de tenant e pasta para conceder as permissões necessárias.

Os seguintes recursos estão disponíveis para usuários dependendo do tipo de funções que eles têm:

Recursos do tenant

Recursos da pasta

  • Alertas
  • Auditar
  • Tarefas em segundo plano
  • Bibliotecas
  • Licença
  • Máquinas
  • Logs de ML
  • Pacotes de ML
  • Robôs
  • Funções
  • Configurações
  • Pastas
  • Usuários
  • Webhooks
  • Ativos
  • Armazenar Arquivos
  • Armazenar Buckets
  • Conexões
  • Ambientes
  • Meios de Execução
  • Pacotes da Pasta
  • Trabalhos
  • Logs
  • Monitoramento
  • Processos
  • Filas
  • Gatilhos
  • Subpastas
  • Atribuição de Ação
  • Catálogos de Ações
  • Ações
  • Artefatos de Execução de Casos de Teste
  • Testar Itens de Fila de Dados
  • Testar Filas de Dados
  • Execuções de Conjuntos de Testes
  • Conjuntos de Testes
  • Agendamentos de Conjuntos de Testes
  • Transações
Você tem a possibilidade de desabilitar permissões completamente a partir da interface do usuário e da API usando o parâmetro Auth.DisabledPermissions em UiPath.Orchestrator.dll.config.

Atribuir os diferentes tipos de funções

O tipo de função é importante porque você atribui funções de forma diferente com base em seu tipo:

  • Se Ativar Pastas Clássicas estiver desmarcado em Tenant > Configurações > Geral:

    Você atribui funções de Tenant e funções Mistas a partir da página Usuários ou da página Funções.

    Você atribui funções de pasta e funções mistas da página Pastas ou da página Configurações da pasta.

  • Se Ativar Pastas Clássicas estiver selecionado em Tenant > Configurações > Geral:

    Você atribui qualquer um dos três tipos de funções da página Usuários ou da página Funções.

    Você atribui funções de pasta e funções mistas da página Pastas ou da página Configurações da pasta.

Permissões sem efeito

Normalmente, é possível selecionar todos os direitos disponíveis (Exibir, Editar, Criar ou Excluir) para qualquer permissão, mas os direitos a seguir não surtem efeito para a permissão listada e, portanto, não podem ser editados:

Tipo de permissão

Permission

Direitos não disponíveis

Tenant

Alertas

  • Excluir
 

Auditar

  • Editar
  • Criar
  • Excluir

Folder

Meios de Execução

  • Editar
 

Logs

  • Editar
  • Excluir
 

Monitoramento

  • Criar
  • Excluir

Isso ocorre porque, por exemplo, não é possível editar logs gerados pelo sistema.

Considerações de segurança

Bloqueio de conta

Por padrão, após 10 tentativas de login malsucedidas, você ficará bloqueado por 5 minutos.

Os administradores do sistema podem personalizar as configurações de Bloqueio de conta no Portal de gerenciamento do host.

Observação: o login com a mesma conta em uma máquina diferente desconecta o usuário da primeira máquina.

Was this page helpful?

Obtenha a ajuda que você precisa
Aprendendo RPA - Cursos de automação
Fórum da comunidade da Uipath
Logotipo branco da Uipath
Confiança e segurança
© 2005-2024 UiPath. All rights reserved.