Configurando o Login Interativo

O recurso de Login Interativo fornece uma opção de conectar o Orchestrator, Studio e UiPath Assistant usando a conta do usuário, simplificando o processo e oferecendo melhor sincronização em toda a plataforma. Isso transforma a conta do usuário no link principal entre todos os produtos da UiPath, removendo a necessidade de usar uma máquina ou chave de licença, enquanto cria uma experiência fluida, para implantar e conectar os Robôs e o Studio ao Orchestrator.

Benefícios do Login Interativo

• Acesso instantâneo às filas, ativos e processos em pastas do Orchestrator, sem etapas complicadas, desde que tenham acesso a elas. Simplesmente faça a autenticação no Studio ou Assistant, usando suas credenciais de usuário e tudo está lá. A sincronização de todos os produtos da Área de Trabalho com o mesmo tenant do Orchestrator está sendo realizada também. Todos os produtos são conectados por meio de uma única conta de usuário, o que inclui o licenciamento herdado por meio do Orchestrator, eliminando a necessidade de usar uma Chave de Licença.
• Você não precisará mais criar máquinas individuais ou modelos de máquina para cada robô. Elas são criados automaticamente e os robôs são perfeitamente conectados ao Orchestrator no processo de autenticação do usuário, eliminando completamente a necessidade de os usuários configurarem os robôs com Chaves de Máquina.
• Os processos associados à conta de usuário no Orchestrator (individualmente ou por meio das pastas) são encontrados imediatamente no UiPath Assistant, e um espaço de trabalho pessoal é criado para esse usuário no Orchestrator. Além de poder visualizar, configurar e executar, você também pode remover processos vinculados a um espaço de trabalho pessoal diretamente do UiPath Assistant.

Implantação

Robôs Assistidos

Os Robôs Assistidos precisam ser instalados no Modo de Usuário para que eles possam funcionar sem a chave da máquina e eles funcionam na mesma Sessão do Windows que o usuário estiver conectado na máquina. O UiPath Assistant se conecta ao Orchestrator para obter acesso aos recursos do Orchestrator (filas, ativos), bem como para determinar os processos que um usuário tem permissão para executar, quando a autenticação é concluída, o usuário pode iniciar e gerenciar processos a partir do UiPath Assistant.

Quando o UiPath Assistant se conecta ao Orchestrator por meio do Login Interativo, os recursos necessários para a execução dos processos assistidos são sincronizados a partir do Orchestrator, e uma conexão com chave de máquina não é necessária.

Observação: se você instalar o Robô no Modo de Serviço, você deve primeiro se conectar ao Orchestrator, pelo Studio ou Assistant com uma chave de máquina, e apenas depois poderá usar o Login Interativo.

Robôs Não Assistidos

Robôs Não Assistidos são instalados no Modo de Serviço e dependem do Serviço de Robôs da UiPath para iniciar uma Sessão do Windows, sempre que um trabalho for disparado pelo Orchestrator, para rodar um Processo Não Assistido. O Serviço de Robôs da UiPath é aberto pelo Gerenciador de Controle de Serviço do Windows no Sistema Local. Ele pode abrir sessões interativas do Windows e tem todos os direitos de um administrador de máquina. Assim, ele habilita o gerenciamento automático de sessão (como logon e logoff) para trabalhos não assistidos. Nesta situação, uma conexão de Chave de Máquina é necessária, pois o processo acima é feito tendo o Serviço de Robôs da UiPath listado nos serviços do Windows em services.msc, não vinculado a um usuário específico.

Se você quiser usar o Login Interativo para solucionar problemas de Robôs Não Assistidos, primeiro você precisa fazer o login nessa máquina em uma sessão de usuário e, em seguida, autenticar com sua conta no UiPath Assistant para obter acesso aos processos.

Instalação de Modo de Usuário e Modo de Serviço

Durante o processo de instalação, é importante escolher o melhor tipo de implantação do Robô, para aproveitar ao máximo os produtos da UiPath.

Dependendo do caso de uso, os Robôs podem ser implantados no Modo de Usuário ou no Modo de Serviço e as conexões com o Orchestrator podem ser feitas por meio da chave da máquina ou do Login Interativo.

Para obter mais informações, consulte Instalando o Robô.

Importante: as implantações de Modo de Usuário não suportam Secure XAML, o que significa que os usuários podem acessar os arquivos XAML sem necessidade de direitos de administrador.

Implantação Recomendada

As seguintes tabelas descrevem as implantações recomendadas para pastas clássicas e pastas modernas

Usando Pastas Clássicas

Tipo de Robô	Tipo de Instalação	Conexão com o Orchestrator
Assistido	Modo de Usuário	Chave de Máquina
Não Assistido	Modo de Serviço	Chave de Máquina
Desenvolvimento (Studio)	Modo de Usuário	Chave de Máquina

Usar pastas modernas

Tipo de Robô	Tipo de Instalação	Conexão com o Orchestrator
Assistido	Modo de Usuário	Logon interativo
Não Assistido	Modo de Serviço	Chave de Máquina
Desenvolvimento (Studio)	Modo de Usuário	Logon interativo

Importante: antes de habilitar o Login Interativo para seu ambiente, certifique-se de que sua configuração seja baseada em Pastas Modernas. Se você está mudando para o Login Interativo sem migrar para Pastas Modernas, os processos ficarão indisponíveis para os usuários.

Configuração - Cliente Existente

Alternando de Chave da Máquina para Login Interativo com as Pastas Clássicas

O recurso de Login Interativo funciona apenas usando pastas modernas. Se seu ambiente for baseado em pastas clássicas, você precisa migrar sua configuração existente para usar pastas modernas.

As diretrizes gerais sobre a migração estão descritas neste documento. A migração pode ser concluída usando a ferramenta Orchestrator Manager, que pode ser usada para lidar com cenários nos quais você precisa adicionar, remover, alterar ou migrar as entidades do Orchestrator.

Baixe a ferramenta Gerenciador do Orchestrator no formato de um arquivo .zip que contém todos os arquivos necessários, incluindo documentação detalhada sobre como ele funciona e como usá-lo em cenários específicos.

Para esse cenário específico, siga as etapas descritas na documentação do Orchestrator Manager, na seção Migração de Pastas Clássicas para Pastas Modernas.

Recomendamos fortemente que você leia todas as informações disponíveis nesse documento antes de iniciar a migração.

Configurando Usuários e Licenciamento no Orchestrator

Após a migração ser concluída, configure os grupos e funções atribuídas aos usuários no Orchestrator para determinar as permissões e licenças que eles irão receber.

Automation Cloud Orchestrator

Observação: para serviços do Orchestrator que estão na Automation Cloud, o gerenciamento de usuário é executado no portal da Automation Cloud. A configuração inicial, entretanto, deve ser executada no Orchestrator e no Cloud Portal. Adicionar usuários envolve convidá-los para seu tenant. Veja a seção Adicionando Usuários para obter mais detalhes.

A Automation Cloud reduz a necessidade de especificar níveis de controle de acesso explícito, fornecendo direitos de acesso padrão para cenários típicos.

Grupos de Usuário Padrão

Nós fornecemos quatro diferentes grupos de usuários padrão com níveis específicos de acesso para seus membros. Embora os grupos venham com conjuntos predefinidos de permissões, esses podem ser personalizados de acordo com suas necessidades por serviço.

Grupos de Usuário Personalizados

Se você precisar de mais do que os quatro níveis de acesso fornecidos pela UiPath, você poderá, a qualquer momento, criar e ajustar seus próprios grupos de usuários.

Visão geral

Todo o processo envolve criar o grupo no Automation Cloud e personalizar o conjunto completo de permissões para ele usando funções no Orchestrator. O nível de acesso de um usuário é relativo à associação ao grupo e também à configuração de permissão feita para esse grupo em serviços do Orchestrator.

Lembre-se de que grupos padrão são adicionados por padrão para novos serviços do Orchestrator para facilitar a experiência de primeira viagem. Os grupos personalizados, por outro lado, precisam ser adicionados manualmente ao Orchestrator para garantir o mapeamento correto entre a associação ao grupo de um usuário e a função correspondente no Orchestrator. Para que isso fique mais claro, saber o seguinte pode ajudar:

• Quando um usuário tenta acessar determinados serviços, o sistema toma uma decisão de permissão de acesso dependendo da associação do usuário.
• Quando um usuário tenta acessar ou usar determinados recursos em um serviço, o sistema toma uma decisão de permissão de acesso com base nas funções do usuário, que podem ser herdadas do grupo ou concedidas explicitamente.

Veja Gerenciando Usuários para um guia passo a passo sobre o gerenciamento de usuários, atribuição de funções, trabalho com grupos e fornecimento de acesso às pastas.

Veja Gerenciando Processos para obter detalhes sobre como trabalhar com os processos.

On-Premises Orchestrator

Observação: o gerenciamento de usuário do Orchestrator no local é executado, exclusivamente, no Orchestrator. Os usuários podem ser adicionados diretamente a partir do Orchestrator ou podem ser auto-provisionados com base em sua associação ao Active Directory. Veja a seção Integração do AD para obter mais detalhes.

Os desafios trazidos por grandes implantações e a dinâmica de funcionários, podem ser abordados integrando o Orchestrator ao Active Directory. De modo geral, você não precisa se preocupar com a duplicação de diretório em sua instância, pois as identidades AD adicionadas são verificadas diretamente do banco de dados de diretório.

A integração com o AD permite que você conceda ou restrinja o acesso ao Orchestrator, de acordo com as políticas do grupo configuradas e com base na associação ao seu grupo de AD. A intervenção manual é limitada a adicionar seus grupos e configurar direitos de acesso para eles no Orchestrator.

Visão geral

Adicionar um grupo de AD cria uma entidade de usuário no Orchestrator chamada Grupo de Diretório, para a qual você poderá configurar direitos de acesso (funções e acesso de pastas), conforme desejar. Essa entrada serve como referência para o grupo conforme encontrado no AD.

Ao fazer o login, o Orchestrator verifica sua associação de grupo no banco de dados do AD. Se confirmado, ele provisiona automaticamente seu usuário como um usuário do diretório e o associa aos direitos de acesso herdados do Grupo de Diretório. Direitos herdados são mantidos apenas durante a duração da sessão do usuário.

Veja Sobre Usuários para obter detalhes sobre o gerenciamento de usuários no Orchestrator.

Veja Gerenciando Grandes Implantações para obter detalhes sobre como lidar com grandes implantações usando a integração do AD e o auto-provisionamento de usuário e do Robô. Veja Gerenciando Processos para obter detalhes sobre como trabalhar com os processos.

Alternando de Chave da Máquina para Login Interativo com Pastas Modernas

Ao usar pastas modernas, a configuração já está no local e os usuários podem facilmente mudar para o Login Interativo. A única coisa a fazer é habilitar o recurso no Orchestrator e fazer com que os usuários desconectem da chave da máquina e façam o login.

Para tenants existentes, o recurso fica desabilitado por padrão. Para habilitar o Login Interativo a partir do Orchestrator:

1. Acesse sua instância do Orchestrator e vá até Configurações e selecione a aba Segurança.
2. Na parte inferior da página, selecione Permitir autenticação do usuário e autenticação de chave do Robô, e clique em Salvar.

Os usuários podem agora fazer login com sua conta. Essa alteração é tranquila, todos os processos e configurações são mantidos no lugar.

Observação:

• Se você estiver usando o Orchestrator no local, certifique-se de que os usuários estejam conectando-se à URL correta. A URL padrão de login para o Login Interativo é https://cloud.uipath.com. Para alterá-la, siga as etapas descritas abaixo.
• Se um usuário fizer parte de vários tenants e a URL padrão for usada, o usuário é solicitado a escolher em qual tenant deseja se conectar.
• Se a URL de serviço contiver os nomes da organização e do tenant (por exemplo: cloud.uipath.com/myorg/mytenant), o usuário é conectado diretamente ao tenant específico, sem ter que selecionar o tenant em si.

Alterando a URL do Orchestrator para Login Interativo

Ao fazer o login a partir do UiPath Assistant:

1. Selecione Preferências > Configurações do Orchestrator.
2. No menu Tipo de Conexão, selecione URL de Serviço.

3. Insira sua URL e clique em Entrar.

   
   

   

   
   

Ao fazer o login a partir do UiPath Studio:

1. Clique no ícone do perfil no canto superior direito da tela e clique em Entrar.

2. Na janela Iniciar, insira a URL do seu Orchestrator no local e, então, clique em Entrar.

   
   

   

   
   

Erros comuns ao se conectar ao Orchestrator

A tabela a seguir apresenta os erros encontrados quando você tenta se conectar ao Orchestrator, fazendo login ou usando a chave de sua máquina, com as respectivas causas e soluções.

Erro	Causa	Solução
O login interativo não está habilitado para este tenant. Habilite-o a partir das configurações do Orchestrator ou se conecte usando a chave da máquina	Você está tentando acessar sua conta, mas a autenticação do usuário não está habilitada no Orchestrator.	Adote uma das seguintes medidas: No Orchestrator, acesse Tenant > Configurações > Segurança e selecione Permitir autenticação de usuário e autenticação de chave do robô. Clique em Mais Opções > Conecte-se ao Orchestrator para se conectar usando sua chave de máquina.
Não autorizado	Você está tentando entrar na sua conta, mas nenhum Robô assistido está alocado para seu usuário.	No Orchestrator, vá para Tenant > Usuários e edite o usuário atual. Na guia Robô Assistido, selecione Criar automaticamente um robô assistido para este usuário e selecione um Tipo de Licença.
Não foi possível resolver o nome remoto: Orchestrator_URL	Não foi possível estabelecer conexão com o Orchestrator.	Verifique se sua conexão à Internet está funcionando.

Configuração - Novo Cliente

Configurando o Orchestrator

1. Criando sua organização UiPath

1. Acesse https://cloud.uipath.com/portal_/register e crie uma conta com o UiPath.
2. Faça login na sua conta.
3. Quando for solicitado para criar uma nova organização, preencha o nome e região, concorde com os Termos de Uso e clique em Continuar.
4. A organização é criada e um tenant padrão será criado para ela. Para saber mais sobre o gerenciamento do tenant, consulte Sobre Tenants.

2. Licenciamento no Orchestrator

O Login Interativo depende do licenciamento que você configurou no Orchestrator, para a autenticação do usuário através do Studio ou do UiPath Assistant. Os usuários recebem permissões e licenças com base nos grupos e funções que eles são atribuídos.

Para um guia passo a passo sobre o gerenciamento de usuários, atribuição de funções, trabalho com grupos e fornecimento de acesso às pastas no Automation Cloud, consulte a página Gerenciando Usuários.

Se você estiver usando a versão do Orchestrator no local, consulte Sobre Usuários para obter mais informações sobre como gerenciar usuários e grupos.

Introdução ao Studio e ao Assistant

1. Baixando e Instalando o UiPath Studio

Faça login na sua conta da Automation Cloud e clique no link do centro de recursos no lado direito da página, para acessar a página de recursos, na qual você poderá baixar a versão Enterprise mais recente do UiPath Studio.

Execute o instalador MSI e, quando solicitado a escolher o que instalar, selecione Studio para instalar o Studio, o Robô e o Assistant. Se você abrir as opções avançadas do instalador, certifique-se de não selecionar a opção Registrar como serviço do Windows para o Robô.

Use os seguintes links para acessar a documentação do produto:

• Robô
• Studio
• Sobre o UiPath Assistant

2. Conectando o Studio e o Robô ao Orchestrator

A primeira vez que você abre o Studio, você é solicitado a se conectar ao Orchestrator, seja por meio do login ou usando a chave da máquina. Para automação assistida, o login é a maneira mais fácil de fazer isso.

Você também pode fazer login mais tarde, a partir do UiPath Assistant ou do Studio. No Assistant, abra o menu Preferências no canto superior direito da janela e clique em Entrar. Um navegador é aberto e pede suas credenciais. Após o processo de login ser concluído, o ícone de status ao lado do menu Preferências fica verde e, ao acessar o menu Preferências, seu nome é exibido na parte superior.

Para obter mais informações sobre o login a partir do Assistant, consulte Login Interativo.

Ao fazer o login por meio do UiPath Assistant, o Robô e o Studio serão automaticamente conectados ao Orchestrator, e licenciados de acordo com suas configurações no Orchestrator.

3. Publicando e configurando um processo no Orchestrator

Após criar e publicar um processo no Orchestrator, você deve configurá-lo para que possa adicioná-lo ao UiPath Assistant.

1. Acesse https://cloud.uipath.com e faça login.
2. Clique no nome de seu tenant.
3. Na página principal do seu tenant, selecione Pastas.
4. Se o processo foi publicado no Feed de Processos do Tenant do Orchestrator, ele foi adicionado à Pasta compartilhada. Acesse essa pasta e selecione a bloco de Processos.
5. Uma nova página se abre, onde você pode ver os processos na pasta selecionada. Clique no ícone com sinal de mais no lado direito da página.
6. Na página Adicionar Processo, selecione o processo que você deseja configurar, digitando seu nome na caixa Nome do Pacote, e depois selecione a versão do pacote (a versão mais recente é selecionada por padrão).
7. Clique em Criar. O processo está agora listado no Orchestrator.

Consulte a página da documentação Gerenciamento de processos no Orchestrator para obter mais detalhes.

4. Executando o processo a partir do UiPath Assistant

Após o processo ser configurado no Orchestrator, quando você abre o UiPath Assistant, o processo criado está lá e pronto para ser executado.

Observação: se o processo não estiver visível no UiPath Assistant após sua configuração no Orchestrator, certifique-se de que ele seja adicionado para uma pasta à qual você tem acesso.