Políticas de grupo

Configuração da política de grupo para gerenciar a extensão UiPath para Edge em ambientes empresariais, incluindo etapas de verificação de políticas.

Se sua organização usar Políticas de Grupo para o gerenciamento de extensões do navegador, siga as instruções desta página para garantir que a extensão para Edge esteja instalada corretamente.

A lista de políticas ativas em sua máquina pode ser visualizadas no Edge, navegando até edge://policy.

Você Você encontra mais informações sobre o gerenciamento de políticas do Edge nesta página.

Políticas de Grupo que afetam a extensão do UiPath para o Edge

ExtensionInstallForcelist

A política ExtensionInstallForcelist controla quais extensões são instaladas e impostas no browser.

Esta política deve conter o ID da extensão para Edge.

• Para máquinas que são associadas a um Windows Active Directory, siga as etapas de instalação para o método de instalação da Política de Grupo Offline. Para este método de instalação, a política ExtensionInstallForcelist deve conter o valor: ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/EdgeExtension_SelfHosted/extension_manifest_edge.xml
• Para máquinas que não estão associadas a um Windows Active Directory, siga as etapas de instalação para o método de instalação da Política de Grupo Online. Para este método de instalação, a política ExtensionInstallForcelist deve conter o valor: cdfjcmjmgdnojgaojdnefhjjpaijapci;https://edge.microsoft.com/extensionwebstorebase/v1/crx

NativeMessagingBlocklist

A política NativeMessagingBlocklist impede que o UiPath NativeHost (ChromeNativeMessaging.exe) funcione.

Se a política NativeMessagingBlockList for definida com o valor de *, isso significa que todos os hosts de mensagens nativos serão negados, a menos que sejam explicitamente permitidos por meio da política NativeMessagingAllowList.

NativeMessagingAllowlist

A política NativeMessagingAllowlist especifica quais hosts de mensagens nativos não estão sujeitos à lista de negações.

Uma lista de negação com o valor de * significa que todos os hosts de mensagens nativos são negados. Você pode permitir o UiPath NativeHost adicionando o valor com.uipath.chromenativemsg_v2 à política NativeMessagingAllowlist.

ExtensionInstallBlockList

A política ExtensionInstallBlocklist impede que extensões sejam instaladas na máquina.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Ou permita que a extensão UiPath seja instalada a partir da Edge Web Store adicionando o valor cdfjcmjmgdnojgaojdnefhjjpaijapci à política ExtensionInstallAllowlist.

NativeMessagingUserLevelHosts

Se a política NativeMessagingUserLevelHosts estiver definida como false, ela impedirá que a extensão da UiPath funcione corretamente caso ela tenha sido instalada sem privilégios de administrador.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Defina a política NativeMessagingUserLevelHosts como true.

BlockExternalExtensions

Se a política BlockExternalExtensions estiver definida como true, ela impedirá que a extensão da UiPath seja instalada de outra forma que não através da política.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Defina a política BlockExternalExtensions como false.

ExtensionAllowedTypes

Se a política ExtensionAllowedTypes estiver configurada, ela impedirá que a extensão da UiPath seja instalada. Para corrigir isso, é necessário adicionar o valor extension à política ExtensionAllowedTypes.

ExtensionSettings

Se a política ExtensionSettings estiver configurada para bloquear todas as extensões, ela impedirá a instalação da extensão da UiPath.

Para corrigir isso, faça o seguinte:

• Instale a extensão UiPath usando a Política de Grupo.
• Ou permita que a extensão UiPath seja instalada a partir da Edge Web Store adicionando o valor cdfjcmjmgdnojgaojdnefhjjpaijapci à política ExtensionInstallAllowlist.

BrowserCodeIntegritySetting

If the BrowserCodeIntegritySetting policy is set to Enabled, Microsoft Edge browser process impacts interaction with UI elements outside the webpage (i.e., outside the DOM) that rely on <wnd><ctrl> selectors.

Isso ocorre porque, a partir da versão 104 do Windows, o Edge permite que apenas binários assinados pela Microsoft sejam carregados. Como resultado, a Automação de Interface Gráfica é bloqueada para componentes, como botões na barra de endereços, na caixa de diálogo de download do arquivo ou na página de configurações.

Para corrigir isso, você deve definir o valor da política BrowserCodeIntegritySetting como Disabled.

ProcessIsolationEnabled

ProcessIsolationEnabled is the Microsoft Edge Group Policy that turns on Enable Process Isolation (a Boolean setting), meant to prevent other applications from reading the contents of Microsoft Edge's running processes. On Windows it's supported for Edge version 151 or later and the change takes effect at the next browser restart.

Enabling this policy affects all UI elements outside of the HTML content. In other words, it impacts selectors for browser dialogs, the address bar, and the print menu that rely on <wnd><ctrl> selectors.

To fix this, disable process isolation by setting the ProcessIsolationEnabled policy to false or update the UiPath.UIAutomation.Activities package to version v26.10.5 for the affected automations.

DeveloperToolsAvailabilityAllowlist e DeveloperToolsAvailabilityBlocklist

As políticas DeveloperToolsAvailabilityAllowlist e DeveloperToolsAvailabilityBlocklist permitem que você habilite Ferramentas de desenvolvedor apenas para o ID da extensão da UiPath, enquanto as mantém desabilitadas para todas as outras extensões.Essa abordagem preserva a postura de fortalecimento do seu navegador e é a opção recomendada para ambientes gerenciados ou seguros.

Você deve definir ambas as políticas para que a alteração entre em vigor. Se a política DeveloperToolsAvailabilityBlocklist permanecer indefinida, o valor da política DeveloperToolsAvailabilityAllowlist não é considerado.

Quando ambas as políticas estão configuradas corretamente, restaura-se a funcionalidade completa da extensão da UiPath, mesmo se DeveloperToolsAvailability=2 (Proibir o uso das Ferramentas de desenvolvedor).

Importante:

Se DeveloperToolsAvailability estiver definido como 2, o método de entrada Chromium API não funcionará. Para contornar essa limitação, use o método de entrada Hardware Events .

Em vez de configurar o DeveloperToolsAvailabilityAllowlist e o DeveloperToolsAvailabilityBlocklist, você também tem a opção de definir a Política de Grupo DeveloperToolsAvailability para o valor 1 (Permitir o uso das Ferramentas de Desenvolvedor) para habilitar a funcionalidade de extensão completa.

No entanto, recomendamos a opção de políticas de lista de permissões/lista de bloqueios, pois ela permite que você especifique apenas a ID da extensão da UiPath, limitando o escopo da alteração à extensão necessária.

Importante:

Se nem DeveloperToolsAvailabilityAllowlist/DeveloperToolsAvailabilityBlocklist nem DeveloperToolsAvailability estiverem configurados, a atividade Inject Js Script não funcionará.