Governança e auditoria

Com o intuito de possibilitar que a empresa ofereça o StudioX a um amplo grupo de usuários de forma segura, o StudioX dispõe nativamente de controles de registro automáticos que objetivam a execução de políticas organizacionais.

Assista o vídeo a seguir para obter uma visão geral dos recursos de governança disponíveis no Studio, bem como uma demonstração de como usá-los no StudioX.

Relatórios e Auditoria

Uma das principais preocupações das empresas no que tange à distribuição em Larga Escala é acompanhar a utilização, saber quais automações estejam sendo utilizadas e o que cada automação esteja fazendo.

Se sua empresa licencia Robots e o StudioX por através do Orchestrator, as instâncias do StudioX e Robots associadas estarão conectadas via Orchestrator. Isso significa que muitas ações em comum serão registradas por padrão nos logs de execução, incluindo cada vez que cada automação tenha sido executada. Os eventos registrados incluem:

• Identidade do Windows de cada usuário
• Nome da máquina
• Nome do Processo
• Versão e demais dados

Isso permite a sua empresa visualizar com profundidade a utilização da automação.

Perguntas frequentes

Como saber quem está utilizando automações dentro da empresa?

Events in the execution logs include user and machine information. This enables you to build reports from the execution logs showing all the users who ran automations in your organization using supported reporting technologies (direct queries against the logs, UiPath Insights, etc.).

Como saber quais automações estão sendo utilizadas?

Ao registrar todas as informações do usuário nos logs de execução, você pode criar relatórios e saber quem está executando quais automações. Isso permite que você aprove políticas organizacionais para garantir que todas as automações sejam compartilhadas com a TI, e documentadas e compreendidas, se necessário, evitando situações onde os funcionários criem automações sem o conhecimento de mais ninguém na organização.

Como saber o que os usuários estão fazendo em suas automações?

By default, the activities used by StudioX projects record important information in the execution logs with no action required from the user. This gives you a high-level picture into important actions performed by the Robot. For more details on what is logged, see Audit Logging.

Como saber quais usuários estão usando o StudioX, Assistant, etc..?

Cada evento que inicie uma execução constante dos logs de execução inclui uma propriedade initiatedBy que registra qual produto iniciou a automação (Assistant, StudioX, Studio ou Orchestrator). Isso significa que você pode criar um relatório a partir dos logs mostrando quem está usando qual produto e detectar padrões, como usuários que executem exclusivamente a partir do StudioX, ao invés de publicar processos completos e executá-los a partir do Assistant.

Controles de Governança

Muitas organizações desejam ter a capacidade de estabelecer proteções para assegurar que os Desenvolvedores Cidadãos sigam as políticas e diretrizes organizacionais. Para tal, o StudioX oferece a capacidade de especificar políticas que controlem certas áreas, tais como:

• Configurações (por exemplo o Analisador de Fluxo de Trabalho)
• Informativos de Pacotes e Atividades Permitidas
• Atividades e Pacotes Permitidos
• Aplicativos e URLs que podem ser automatizados

For more information, see Governance in the Studio Guide.

Perguntas frequentes

Como configurar e distribuir uma política de governança aos usuários?

The governance policy is defined in a json file. You place this file in a read-only location accessible from your users' machines, such as a network share or blob storage, and then set a registry key either via your install script or Windows group policy. StudioX loads the policy when it starts and behaves as defined by the policy. For more information, see Governance in the Studio Guide.

Como implementar limites a quais aplicativos e/ou sites podem ser automatizados?

O StudioX inclui uma regra de Restrições de aplicativos/URLs no Analisador de Fluxo de Trabalho. Para limitar quais aplicativos e/ou URLs os usuários podem automatizar, você pode escolher tanto proibir certos aplicativos/URLs quanto permitir somente aqueles constantes de uma determinada lista (ambas as opções são suportadas). Para bloquear a execução ou publicação de quaisquer fluxos de trabalho indesejáveis:

• No arquivo das diretivas, defina as propriedades AnalizarAoExecutar e AnalizarAoPublicar como true. Isso irá exigir que as automações sejam permitidas por uma verificação do Analisador de Fluxo de Trabalho antes de serem executadas ou publicadas.
• Configure a regra Restrições de aplicativos/URLs usando as listas de proibição ou de permissão de acordo com as necessidades de sua organização, e defina Ação Padrão como Erro.

Quais regras do Analisador de Fluxo de Trabalho estão incluídas no StudioX?

See About Workflow Analyzer for a full list of rules.

É possível criar regras personalizadas no Analisador de Fluxo de Trabalho para o StudioX?

Você pode criar regras personalizadas no Analisador de Fluxo de Trabalho para o StudioX da mesma maneira que para o Studio. Para disponibilizar uma regra no perfil do StudioX, uma propriedade adicional deverá ser definida. Para maiores informações, consulte Criando Regras Personalizadas no Manual do Studio.

Relatório de Auditoria

As informações de auditoria relacionadas aos dados usados por atividades em projetos de automação são registradas em logs de execução no nível de Informações nas mensagens que começam com Audit:.

Além disso, os logs também contêm uma propriedade initiatedBy, que registra onde cada execução do projeto foi iniciada: Assistant, StudioX, Studio ou Orchestrator. Isso permite que as organizações acompanhem como as ferramentas são usadas.

Assista o vídeo a seguir para obter uma visão geral dos recursos de governança disponíveis no Studio, bem como uma demonstração de como usá-los no StudioX.

A tabela a seguir relaciona as informações de auditoria registradas para as atividades do StudioX. Para obter mais informações sobre logs, consulte o Guia do Studio.

Atividade	Informações de auditoria registradas
Use Application/Browser	Para aplicativos da área de trabalho: O nome do arquivo executável do aplicativo de destino. Quaisquer argumentos passados para o aplicativo na inicialização. Para navegadores da web: O nome do navegador da web (IE, Firefox, Chrome ou Edge). A URL da página da web de destino.
Use Excel File	O nome do arquivo Excel usado pela atividade.
Use Word File	O nome do documento do Word usado pela atividade.
Usar Outlook 365 / Usar Gmail / Usar Desktop Outlook App	A conta de e-mail usada pela atividade.
Extract Table Data	URL da página da web da qual os dados são extraídos.
Enviar Email	Destinatários adicionados ao campo Para. Destinatários adicionados ao campo Cc. Se o e-mail é enviado ou salvo como rascunho.
Reply to email	Destinatários adicionados ao campo Para. Destinatários adicionados ao campo Cc.
Forward Email	Destinatários adicionados ao campo Para. Destinatários adicionados ao campo Cc.
Use PowerPoint Presentation	O nome do arquivo PowerPoint usado pela atividade.