Automação assistida x não assistida

A primeira decisão a ser tomada ao planejar suas automações é se a solução será executada em um contexto Assistido ou Não Assistido. Você pode ter ouvido esse conceito mencionado anteriormente como automação de front-office versus automação de back-office.

Embora ambos os tipos sejam destinados a automatizar tarefas que um usuário executaria manualmente no seu computador, os casos de uso específicos são diferentes entre si.

Automações Assistidas

As Automações Assistidas são automações que são executadas sob a supervisão humana e, devido a isso, são mais adequadas para o uso com tarefas menores e mais fragmentadas. Por exemplo, o envio de um relatório de despesas é uma tarefa que é adequada para a automação assistida. O usuário fornece as credenciais para fazer logon no sistema e a automação preenche então as informações necessárias, anexa quaisquer itens necessários e envia o relatório em nome do usuário.

Como há sempre um usuário humano presente, as automações assistidas não devem ser criadas com (ou receber) permissões para executar tarefas que o próprio usuário não poderia executar. Quaisquer credenciais exigidas durante a execução de um processo assistido devem sempre ser credenciais que o usuário que dispara a automação conheça e forneça, ele próprio.

Isso se deve ao fato de não haver maneira de garantir o isolamento de segurança entre uma automação em execução e o usuário da máquina. Se a própria automação executasse as ações às quais o usuário não tem acesso, isso permitiria ao usuário o acesso que não é concedido a ele. Tomando o exemplo do relatório de despesas acima, se agrupado a essa automação estiver também o processo de aprovação de relatórios de despesas, o usuário poderia simplesmente pausar ou interromper a automação depois que ela tiver feito logon no sistema de aprovação e então aprovar qualquer relatório em qualquer quantia, uma ação que o usuário não poderia realizar com suas próprias credenciais.

Automações Não Assistidas

Automações Não Assistidas são destinadas a tarefas mais complexas e altamente repetitivas, que geralmente precisam ser executadas em lotes, que podem ser decididas com base em uma regra predefinida. Além disso, as automações não assistidas são adequadas a processos que executam operações privilegiadas, que exigem permissões e credenciais.

Tendo em vista o exemplo acima, a aprovação de relatórios de despesas seria uma dessas tarefas. A automação, sem nenhum usuário humano presente, faria logon no sistema necessário e depois processaria os relatórios de despesa enviados e, se eles correspondessem a uma regra definida (por exemplo, abaixo de um valor especificado), os aprovaria automaticamente.

Nesse exemplo, o processo não assistido recebe o acesso para aprovar os relatórios de despesas por meio de ativos de credenciais que são configurados pelo Administrador. Isso fornece isolamento de segurança, pois os desenvolvedores da automação apenas fazem referência às credenciais a serem fornecidas. Além disso, isso garante uma cadeia de auditoria clara, já que os registros de quem obtém e gerencia as credenciais usadas pela automação são sempre registrados.