- Introdução
- Melhores práticas
- Tenant
- Sobre o contexto do tenant
- Pesquisa de recursos em um tenant
- Gerenciamento de robôs
- Conectar Robôs ao Orchestrator
- Armazenamento de credenciais do robô no CyberArk
- Armazenamento de senhas do Unattended Robot no Azure Key Vault (somente leitura)
- Armazenamento de credenciais do Unattended Robot no HashiCorp Vault (somente leitura)
- Armazenando credenciais de Unattended Robots no AWS Secrets Manager (somente leitura)
- Exclusão de sessões não assistidas desconectadas e não responsivas
- Autenticação do robô
- Autenticação de robôs com credenciais de cliente
- Autenticação do SmartCard
- Configuração de recursos de automação
- Gerenciamento de máquinas
- Atribuição de objetos da máquina à pastas
- Configuração de mapeamentos de conta-máquina
- Status de proteção EDR
- Auditar
- Configurações - Nível do tenant
- Serviço Catálogo de recursos
- Contexto de Pastas
- Automações
- Processos
- Trabalhos
- Gatilhos
- Logs
- Monitoramento
- Filas
- Ativos
- Armazenar Buckets
- Test Suite - Orchestrator
- Outras configurações
- Integrações
- Administração do host
- Sobre o nível do host
- Gerenciamento dos administradores do sistema
- Gerenciando Tenants
- Configurando notificações de e-mail do sistema
- Logs de auditoria para o portal do host
- Modo de Manutenção
- Administração da organização
- Solução de problemas
Atribuição de objetos da máquina à pastas
Atribuir um objeto de máquina a uma pasta permite a execução dos processos contidos nessa pasta para todas as estações de trabalho autônomas que estão empregando esse objeto de máquina para se conectar ao Orchestrator.
Atribuir o objeto de máquina individualmente a uma pasta não é suficiente para a execução autônoma; também é necessário atribuir a conta de usuário sob a qual a execução ocorre. Isso é necessário para que o robô do usuário tenha acesso aos recursos de automação contidos na pasta.
Máquinas são recursos de tenant, ou seja, recursos globais que são criados no nível do tenant e estão disponíveis nas pastas.
Os administradores podem realizar atribuições de máquina de um local centralizado de todas as pastas no nível do tenant (Tenant > Pastas), ou podem fazer isso no contexto de cada pasta (contexto da pasta > Configurações > Máquinas).
-
Contexto do tenant
-
Contexto de pasta
A atribuição direta de máquina permite que os administradores atribuam um objeto de máquina a uma pasta por vez, explicitamente. A atribuição direta implica que um administrador execute a atribuição por pasta.
Um objeto de máquina que foi diretamente atribuído a uma pasta individualmente é marcado na coluna Atribuição de Máquina usando Direta.
Um objeto de máquina que foi atribuído diretamente a essa pasta e propagado para todas as subpastas nessa pasta é marcado na coluna Atribuição de máquina usando Direta
Este é um procedimento detalhado sobre como atribuir máquinas a uma pasta no nível do tenant. A atribuição no nível de pasta é semelhante.
Os administradores podem enviar um objeto de máquina presente em uma pasta para todas as subpastas filhas, permitindo a atribuição da máquina a todas as subpastas filhas de uma só vez, eliminando assim a necessidade de atribuições por pasta.
Um objeto de máquina com uma atribuição herdada é marcado na coluna Atribuição de Máquina usando Herdada.
Um objeto de máquina que foi atribuído diretamente e propagado para todas as subpastas nessa pasta é marcado na coluna Atribuição de máquina usando Direta.
As atribuições propagadas de máquina não são compatíveis com mapeamentos de máquina de conta personalizados:
- você não pode enviar um objeto de máquina com mapeamentos de conta-máquina personalizados para as pastas filhas - remova quaisquer mapeamentos específicos antes de prosseguir;
- atribuições de máquina herdadas têm precedência sobre atribuições diretas da mesma máquina; ou seja, enviar uma máquina para pastas filhas muda seu modelo de atribuição direta para um modelo de atribuição herdado e, como tal, remove todos os mapeamentos de nível de pasta personalizados que poderiam ter sido especificados anteriormente em um modelo de atribuição direta;
- as atribuições de máquina herdadas evitam que você crie qualquer novo mapeamento de máquina de conta personalizado.
Este é um procedimento detalhado sobre como atribuir máquinas a uma pasta no nível do tenant. A atribuição no nível de pasta é semelhante.
Este é um procedimento detalhado sobre como atribuir máquinas a uma pasta no nível do tenant. A remoção de atribuição no nível de pasta é semelhante.
- Na página Pastas, no painel Gerenciar pastas, clique na pasta da qual você deseja remover uma máquina.
- No painel direito exibindo o contexto da pasta, selecione a guia Máquina. Uma lista é exibida mostrando todos os objetos de máquina nessa pasta.
- Clique em Mais Ações > Remover das subpastas ao lado da máquina que você deseja remover das pastas filhas.
-
Clique em Remover para confirmar a ação.
Observação: um administrador não pode remover uma atribuição de máquina herdada de uma pasta filha individualmente; Você precisa removê-la da pasta pai. Isso também remove as outras atribuições existentes entre esse objeto de máquina e as pastas filhas restantes para as quais foi enviado.
Ao mover uma pasta para uma nova estrutura de pastas, as atribuições da máquina que foram herdadas da pasta pai inicial são perdidas. Uma pasta movida herda as atribuições de máquina da nova hierarquia, desde que haja atribuições que sejam propagadas lá.
Atribuições de máquina diretas e mapeamentos de máquina e conta personalizados, se houver, são mantidos ao mover uma pasta, a menos que essas mesmas máquinas sejam propagadas a partir de níveis de pasta superiores na estrutura de pasta de destino. Nesse caso, as atribuições diretas são substituídas por atribuições herdadas e os mapeamentos personalizados são substituídos por mapeamentos de tenant.
Para que os mapeamentos funcionem no novo local, certifique-se de que a conta vinculada à máquina em seus mapeamentos também tenha acesso à estrutura de pasta de destino.
- Aqui estão duas estruturas de pastas e suas configurações iniciais.
-
Ao mover a pasta Empréstimos de Viagem para a pasta Despesas de Relocação, a seguinte janela é exibida, informando sobre os efeitos de sua alteração.
-
Após confirmar o movimento, é assim que a pasta movida se apresenta na nova hierarquia de pastas.
Conclusões
- Atribuições de máquina diretas e mapeamentos de máquina de conta associados são mantidos ao mover pastas, a menos que haja um estado de conflito para a mesma máquina entre a pasta original e a pasta de destino, ou seja, uma máquina que está diretamente atribuída na pasta pai, mas é modificada devido a herança na pasta de destino, perderá o modelo de atribuição direta e todos os mapeamentos de máquina de contas que vêm com ele, quando movida.
- As atribuições iniciais de máquina herdadas não são mantidas ao mover pastas.