Políticas de grupo

Configuração de Política de Grupo para a Extensão UiPath para Chrome, cobrindo ExtensionInstallForcelist e outras políticas que afetam o comportamento da extensão.

Se sua organização usar Políticas de Grupo para gerenciamento de extensões de navegador, siga as instruções desta página para garantir que a Extensão para Chrome seja instalada corretamente.

A lista de políticas ativas em sua máquina podem ser visualizadas no Chrome, bastando navegar até chrome://policy.

Você encontra mais informações sobre o gerenciamento de políticas do Chrome nesta página.

Para o Chrome, agrupe as políticas que aferam a extensão do UiPath

ExtensionInstallForcelist

A política ExtensionInstallForcelist controla quais extensões são instaladas e impostas no browser.

Esta política deve conter o ID da extensão para Chrome.

• Para máquinas que são associadas a um Windows Active Directory, siga as etapas de instalação para o método de instalação Offline da Política de Grupo. Para o método de instalação offline, a política ExtensionInstallForcelist deve conter o valor: ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/ChromeExtension_SelfHosted/extension_manifest_chrome.xml
• Para máquinas que não estão associadas a um Windows Active Directory, siga as etapas de instalação para o método de instalação da Política de Grupo Online. Para o método de instalação online, a política ExtensionInstallForcelist deve conter o valor: pgbnimfaaifjpebleldfhgcjdnaeafdi;https://clients2.google.com/service/update2/crx

NativeMessagingBlocklist

A política NativeMessagingBlocklist impede que o UiPath NativeHost (ChromeNativeMessaging.exe) funcione.

Se a política NativeMessagingBlockList for definida com o valor de *, isso significa que todos os hosts de mensagens nativos serão negados, a menos que sejam explicitamente permitidos por meio da política NativeMessagingAllowList.

NativeMessagingAllowlist

A política NativeMessagingAllowlist especifica quais hosts de mensagens nativos não estão sujeitos à lista de negações.

Uma lista de negação com o valor de * significa que todos os hosts de mensagens nativos são negados. Você pode permitir o UiPath NativeHost adicionando o valor com.uipath.chromenativemsg_v2 à política NativeMessagingAllowlist.

ExtensionInstallBlockList

A política ExtensionInstallBlocklist impede que extensões sejam instaladas na máquina.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Ou permita que a extensão UiPath seja instalada a partir da Chrome Web Store adicionando o valor pgbnimfaaifjpebleldfhgcjdnaeafdi à política ExtensionInstallAllowlist.

NativeMessagingUserLevelHosts

Se a política NativeMessagingUserLevelHosts estiver definida como false, ela impedirá que a extensão da UiPath funcione corretamente caso ela tenha sido instalada sem privilégios de administrador.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Or set the NativeMessagingUserLevelHosts policy to true.

BlockExternalExtensions

Se a política BlockExternalExtensions estiver definida como true, a extensão da UiPath somente poderá ser instalada a partir da política de grupo. Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Or set the BlockExternalExtensions policy to false.

ExtensionAllowedTypes

Se a política ExtensionAllowedTypes estiver configurada, ela impedirá que a extensão da UiPath seja instalada. Para corrigir isso, é necessário adicionar o valor extension à política ExtensionAllowedTypes.

ExtensionSettings

Se a política ExtensionSettings estiver configurada para bloquear todas as extensões, ela impedirá a instalação da extensão da UiPath.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Ou permita que a extensão UiPath seja instalada a partir da Chrome Web Store adicionando o valor pgbnimfaaifjpebleldfhgcjdnaeafdi à política ExtensionInstallAllowlist.

ProcessIsolationEnabled

ProcessIsolationEnabled is the Google Chrome Group Policy that turns on Enable Process Isolation (a Boolean setting), meant to prevent other applications from reading the contents of Google Chrome's running processes. On Windows it's supported for Chrome version 151 or later and the change takes effect at the next browser restart.

Enabling this policy affects all UI elements outside of the HTML content. In other words, it impacts selectors for browser dialogs, the address bar, and the print menu that rely on <wnd><ctrl> selectors.

To fix this, disable process isolation by setting the ProcessIsolationEnabled policy to false or update the UiPath.UIAutomation.Activities package to version v26.10.5 for the affected automations.

DeveloperToolsAvailabilityAllowlist e DeveloperToolsAvailabilityBlocklist

As políticas DeveloperToolsAvailabilityAllowlist e DeveloperToolsAvailabilityBlocklist permitem que você habilite Ferramentas de desenvolvedor apenas para o ID da extensão da UiPath, enquanto as mantém desabilitadas para todas as outras extensões.Essa abordagem preserva a postura de fortalecimento do seu navegador e é a opção recomendada para ambientes gerenciados ou seguros.

Você deve definir ambas as políticas para que a alteração entre em vigor. Se a política DeveloperToolsAvailabilityBlocklist permanecer indefinida, o valor da política DeveloperToolsAvailabilityAllowlist não é considerado.

Quando ambas as políticas estão configuradas corretamente, restaura-se a funcionalidade completa da extensão da UiPath, mesmo se DeveloperToolsAvailability=2 (Proibir o uso das Ferramentas de desenvolvedor).

Importante:

Se DeveloperToolsAvailability estiver definido como 2, o método de entrada Chromium API não funcionará. Para contornar essa limitação, use o método de entrada Hardware Events .

Em vez de configurar o DeveloperToolsAvailabilityAllowlist e o DeveloperToolsAvailabilityBlocklist, você também tem a opção de definir a Política de Grupo DeveloperToolsAvailability para o valor 1 (Permitir o uso das Ferramentas de Desenvolvedor) para habilitar a funcionalidade de extensão completa.

No entanto, recomendamos a opção de políticas de lista de permissões/lista de bloqueios, pois ela permite que você especifique apenas a ID da extensão da UiPath, limitando o escopo da alteração à extensão necessária.

Importante:

Se nem DeveloperToolsAvailabilityAllowlist/DeveloperToolsAvailabilityBlocklist nem DeveloperToolsAvailability estiverem configurados, a atividade Inject Js Script não funcionará.