Autenticação do robô

Configure métodos de autenticação de robôs, que variam de tokens expirados até tokens não expirados para acesso ao Orchestrator

O UiPath® fornece vários métodos de autenticação de UiPath Robots, que vão desde a autenticação com token expirado até a autenticação com tokens que nunca expiram. Através da autenticação de robôs, o Orchestrator verifica a identidade do UiPath Robot que precisa acessar os recursos do Orchestrator. A validação dessa identidade determina uma relação de confiança para outras interações.

Sempre revise os métodos de autenticação disponíveis antes de conectar seus robôs ao Orchestrator. Quando possível, escolha o método recomendado que forneça o nível mais alto de segurança.

Autenticação de robô assistido

Há dois métodos para a autenticação de robôs assistidos: logon interativo do usuário e uma opção híbrida que permite conexões via logon do usuário e também conexões via chave de máquina.

Logon SSO interativo (Recomendado)

Essa opção permite apenas conexões de robôs com tokens que expiram. A única forma para os usuários autenticarem seus robôs é fazendo login com suas credenciais no UiPath Assistant.

O login do usuário é obrigatório para executar robôs assistidos, criar solicitações de HTTP do Orchestrator ou visualizar processos no UiPath Assistant. Ao usar o logon interativo, não é necessário criar objetos de máquina no Orchestrator.

Importante:

Esse método de autenticação requer a recompilação dos fluxos de trabalho que usam atividades do Orchestrator ou fazem chamadas HTTP diretas para a API do Orchestrator utilizando pacotes de atividades v2020.10 ou superiores.

Há uma chance de que a execução de trabalhos falhe se for usada pelo menos uma das dependências abaixo em um projeto de automação:

• UiPath.System.Activities < 20.10.0
• UiPath.Persistence.Activities < 1.1.7
• UiPath.DataService.Activities < 20.10.0
• UiPath.Testing.Activities < 1.2.0

Use a Ferramenta de atualização em massa das dependências do projeto no Studio para atualizar dependências de processos para versões maiores ou iguais às fornecidas acima.Teste antes de implantar em produção.

Híbrido

Essa opção permite tanto conexões com tokens que não expiram (chave de máquina) quanto conexões com tokens que expiram (logon interativo ou credenciais de cliente). Os usuários têm a opção de entrar com suas credenciais para autenticar seus robôs. Isso, por sua vez, habilita a conexão do Studio e Assistant com o Orchestrator, porém não é algo obrigatório.

Comparação do logon interativo SSO/híbrido

	Logon SSO interativo (Recomendado)	Híbrido
Opção de logon no UiPath Assistant	Sim	Sim
Requer a recompilação do fluxo de trabalho	Sim	Não
Requer um objeto de máquina	Não	Sim

Autenticação de robôs unattended

Há dois métodos para a autenticação de robôs não assistidos: credenciais de cliente e uma opção híbrida que permite conexões via credenciais de cliente e chave de máquina.

Em automações não assistidas, a máquina do host é conectada e licenciada no modo não assistido para que a maneira designada de executar processos seja o Orchestrator. Se quiser usar a máquina no modo assistido (abrindo o UiPath Assistant) quando o logon interativo é exigido, você precisa fazer logon. Caso contrário, não será possível ver os processos no UiPath Assistant e o robô aparece como “Conectado, Não licenciado”.

Credenciais de cliente (Recomendado)

This option only allows for connections with tokens that expire. It uses the OAuth 2.0 framework as the basis for the authentication protocol, meaning unattended robots can connect to Orchestrator with a client ID - client secret pair generated via machine template objects.

The client ID - client secret pair generates a token that authorizes the connection between the robot and Orchestrator and provides the robot with access to Orchestrator resources.

O administrador tem a opção de revogar o acesso a qualquer momento excluindo o segredo empregado nessa máquina.

Veja mais sobre credenciais do cliente.

Híbrido

Essa opção permite tanto conexões com tokens que não expiram (chave de máquina) quanto conexões com tokens que expiram (credenciais de cliente).

Como selecionar o método de autenticação de robôs

Para visualizar ou alterar o método de autenticação dos Robots, siga as próximas etapas:

1. Acesse Tenant > Configurações. A página Configurações será exibida.

2. Acesse a aba Segurança do robô. A página Segurança do robô será exibida.

3. Na seção Autenticação do robô, escolha o mecanismo de autenticação.

4. Select Save. Your settings are updated.

   Figura 1. Como selecionar o método de autenticação de robôs