Funções

As funções são uma coleção de permissões e representam uma camada mais granular para gerenciar o acesso de usuários, seguindo a opção mais ampla de manutenção de acesso por grupos de usuários. Você pode adicionar funções a grupos para que todas as contas de membros as herdem, ou para contas individuais.

As contas e grupos geralmente têm uma função de nível de organização e uma ou mais funções de nível de serviço.

Tipos de funções

Os seguintes tipos de funções podem incluir várias permissões no nível da organização ou no nível do serviço:

• A função integrada é uma função predefinida que tem permissões específicas definidas pela plataforma. Essas funções podem ser usadas para conceder a usuários ou grupos as permissões necessárias para executar determinadas operações.
• A função personalizada é uma função que um administrador da organização cria para atender às necessidades específicas de sua organização. Isso é particularmente útil para quando nenhuma das funções integradas disponíveis corresponde perfeitamente ao acesso que um usuário ou grupo deve ter.

Escopos e categorias

Um escopo é um nível específico na hierarquia organizacional que serve como limite para certas ações, permissões e objetos. Um escopo pode ser uma organização, um tenant, um serviço ou uma pasta, cada um com seu próprio conjunto de atribuições de funções.

Observação:

O menu Gerenciar acesso está disponível em todos os escopos possíveis, desde o nível da organização até o nível do projeto.

Uma categoria é um parâmetro para uma função personalizada que você define para cada escopo, determinando se você aplica a função dentro do mesmo escopo ou dentro de um escopo de nível inferior.

Tipos de funções com base em escopos e permissões

Uma função é definida por várias permissões. As permissões podem ser específicas para um determinado escopo.

Observação:

A função de administrador da organização é uma função especial que concede acesso a todos os escopos: organização, tenant, serviço e pasta.

Os tipos de funções a seguir são baseados em escopos e permissões:

• A função de nível de organização é um tipo de função que você cria no escopo da organização. Esse tipo de função consiste em permissões que se aplicam exclusivamente dentro do escopo da organização. Funções no nível de organização:
  • Pode ser criado apenas no nível da organização.
  • Pode incluir apenas permissões associadas a produtos e serviços no nível da organização, como:
    • Gerenciar Acesso
    • Apps
    • Automation Ops
    • Insights (painéis de nível de organização)
  • Pode ser atribuído apenas no nível da organização.
  • Atualmente não é possível incluir permissões para produtos no nível do tenant (como IXP ou Document Understanding).
  • No momento, não é possível gerenciar cotas de licenciamento ou outras configurações de licenciamento com escopo de tenant.
• A função de tenant global é um tipo de função que você cria no escopo da organização. Você pode aplicar esse tipo de função a todos os tenants dentro da organização. Você pode aplicar esse tipo de função a todos os tenants dentro da organização, mas a atribuição é realizada ao nível do tenant ou do serviço. Funções de tenant global:
  • São criados no nível da organização.
  • Pode incluir permissões associadas a produtos no nível da organização, bem como produtos compatíveis no nível do tenant, como:
    • IXP (Extração e Processamento Inteligente)
    • Document Understanding
  • Se criada com permissões do IXP, a função se torna visível em todos os tenants dentro da organização.
  • Pode ser atribuído apenas no nível do tenant ou do serviço (não no nível da organização).
• A função de serviço cruzado é um tipo de função que você cria no escopo do tenant. Esse tipo de função contém permissões de vários serviços simultaneamente.
• A função de serviço é um tipo de função que você cria no escopo de serviço. Esse tipo de função contém permissões de determinados serviços.
• A função do projeto ou pasta é um tipo de função que você cria no escopo de serviço que é atribuída exclusivamente no escopo do projeto ou pasta.

A tabela a seguir classifica os escopos, tipos de função com base em escopos e permissões, e exemplos de funções:

Escopo	Tipos de funções com base em escopos e permissões	Exemplos de funções
Organização	Funções de nível da organização	Visualizador de painel do Insights Administrador da organização
	Funções globais de tenants	Observação: uma função de tenant global pode ser criada usando a funcionalidade de função personalizada.
Tenant	Funções entre serviços	Tenant Administrator
Serviço	Funções de Serviço	Administrador do Orchestrator
	Funções de pasta ou projeto	Administrador da Pasta

Grupos e funções

Na tabela a seguir você pode exibir as funções que são atribuídas para contas quando são adicionadas a um grupo. Por exemplo, adicionar uma conta ao grupo padrão de Administradores concede a eles a função de Organization Administrator para a organização e a função de Administrator dentro de seus serviços. Esse usuário pode gerenciar tanto as funções de nível de organização a partir de Administrador e, em seguida, selecionar Contas e Grupos, bem como funções de nível de serviço.

Associação a Grupo	Função de nível de organização	Funções de nível de serviço para o Orchestrator
Administradores	Administrador da organização	Administrador
Usuários de Automação	Usuário	Automation User no nível da pasta 1 Permitir que seja Usuário de Automação no nível do tenant
Desenvolvedores de Automação	Usuário	Automation User no nível da pasta 1 Folder Administrator no nível da pasta 1 Permitir que seja Usuário de Automação no nível do tenant Permitir que seja Administrador da pasta ao nível do tenant
Todos	Usuário	Sem funções.
Automation Express	Usuário	Permitir que seja Usuário de Automação no nível do tenant
[Custom group]	Usuário	Sem funções por padrão, mas você pode adicionar funções ao grupo conforme necessário.

¹ As funções são atribuídas à pasta moderna Compartilhada , se ela existir.

Observação:

Para obter informações sobre funções nos serviços da UiPath, consulte Gerenciamento de funções.

Funções de nível de organização

O nível da organização representa o nível mais alto do escopo.

No nível da organização, as funções de Administrador da organização, Usuário e Visualizador de painel do Insights estão disponíveis. Você não pode alterar essas funções.

Os administradores da organização têm permissão para modificar as configurações no nível da organização, como configurações de segurança, Logon Único (SSO) e licenciamento. Portanto, o número de funções no nível da organização é limitado. Além disso, os administradores da organização podem conceder permissões no nível da organização, bem como em cascata para permissões no nível do tenant, serviço e pasta.

As funções no nível da organização também incluem permissões de serviço no nível da organização para serviços como Apps e AutomationOps.

Observação:

O gerenciamento de cotas de licenciamento está disponível por meio de funções no nível do tenant (por exemplo, a função Tenant Administrator).

Função de administrador da organização

Essa função concede acesso a cada recurso de nível organizacional e de serviço dentro da organização. Uma conta com essa função pode realizar todas as ações administrativas para a organização, como criar ou atualizar tenants, gerenciar contas, visualização de logs de auditoria da organização, e assim por diante. Podem existir várias contas com essa função.

O administrador da organização e as funções de Administrador de tenant são as únicas funções que permitem o acesso à seção de Administrador .

O primeiro administrador da organização para qualquer organização é nomeado quando a organização é criada.

Observação:

A função de administrador da organização não é uma função atribuível. Para que essa função seja atribuída a você, você precisa fazer parte do grupo Administradores .

Para conceder essa função a outros, o administrador da organização pode adicionar contas de usuário ao grupo de Administradores, que é um dos grupos padrão.

A função de administrador da organização inclui as seguintes permissões de nível de organização, que não podem ser alteradas, conforme descrito na tabela a seguir:

Áreas sujeitas a permissões	Exibir	Editar	Criar	Excluir
Gráficos e tabelas de uso	✅	❌	❌	❌
Tenants	✅	✅	✅	✅
Contas e grupos	✅	✅	✅	✅
Configurações de Segurança	✅	✅	❌	❌
Aplicativos Externos	✅	✅	✅	✅
Licenças	✅	✅	❌	❌
Chaves de API	✅	❌	✅	❌
Centro de recursos (Ajuda)	✅	❌	❌	❌
Logs de Auditoria	✅	❌	❌	❌
Configurações da Organização	✅	✅	❌	❌

Função do Usuário

Esse é o nível básico de acesso dentro do ecossistema da UiPath. As contas de usuário locais se tornam automaticamente membros do grupo Todos, que lhes concede a função User.

Essa função é concedida a todas as contas que estão nos grupos padrão Everyone, Automation Users ou Automation Developers.

Essa função fornece acesso somente leitura a páginas, como a página inicial , Central de recursos (se disponível).

Os usuários podem exibir e acessar os serviços provisionados para seu tenant atual. No entanto, o conteúdo que eles podem visualizar e as ações que podem realizar em cada serviço dependem das funções de nível de serviço atribuídas à sua conta.

Observação:

Todos os usuários da plataforma fazem parte do grupo Todos por padrão, independentemente de serem usuários locais ou de diretório.

Para conceder acesso a todos a um serviço específico, os usuários precisam ter o grupo Todos mapeado no nível de serviço. Por exemplo, se você quiser conceder a todos os usuários acesso para visualizar ideias no Automation Hub, poderá atribuir o grupo Todos a uma função no Automation Hub.

Os serviços disponíveis que atualmente incorporam esse mapeamento às funções e concedem direitos mínimos dentro delas são:

• Studio Web
• Apps
• Test Manager

Função de visualizador do painel do Insights

Observação:

A disponibilidade de funcionalidades depende da plataforma de nuvem que você usa. Para obter detalhes, consulte a página Disponibilidade de recursos.

A função Visualizador de painel do Insights é uma função integrada que concede acesso a painéis de nível de organização no Insights e é atribuída pelo administrador da organização.

Observação:

Antes de atribuir a função de Visualizador de painel do Insights , você deve garantir que os usuários tenham acesso ao serviço do Insights dentro de qualquer tenant da organização.

Para atribuir a função de Visualizador de painel do Insights , siga as seguintes etapas:

1. Certifique-se de que o usuário tenha acesso ao Insights em qualquer um de seus tenants dentro da organização.
2. Navegue até Admin e, em seguida, selecione Gerenciar acesso no nível da organização.
3. Na guia Atribuições de função , selecione Atribuir função.
4. No campo Nomes , procure o usuário ao qual você deseja atribuir uma função.
5. No campo Funções , marque a caixa Visualizador de painel do Insights .
6. Selecione o botão Atribuir para atribuir a função.

Funções no nível do tenant

As funções no nível do tenant controlam os direitos de acesso das contas dentro das configurações do tenant e área de configuração. Elas também definem as ações permitidas dentro de cada um dos serviços da UiPath em um determinado tenant.

A maioria das funções no nível do tenant na plataforma são funções entre serviços, pois concedem permissões em vários serviços dentro de um tenant específico.

Atualmente, o Tenant Administrator é a única função integrada disponível no nível do tenant.

Função Tenant Administrator

A função Tenant Administrator permite que você delegue responsabilidades com eficiência. A função concede acesso para gerenciar todos os recursos¹ no tenant, permitindo operações como atribuição de função, gerenciamento de licenciamento e provisionamento de serviços.

A função Administrador de tenant pode ser atribuída a várias contas.

¹Os serviços a seguir são compatíveis com a função de Tenant Administrator :

• Orchestrator (inclui Ações, Processos, Integration Service)
• Data Service
• Document Understanding
• Task Mining
• Test Manager

Permissões da função Tenant Administrator

As seguintes tabelas descrevem as permissões da função Tenant Administrator:

Recurso		Permissões					Description
		Exibir	Criar	Excluir	Ler	Atualizar
Acesso centralizado	Página de administração	✅	❌	❌	❌	❌	Concede permissões para acesso, funções e atribuições de função centralizadas.
	Role	❌	✅	✅	✅	✅
	Atribuições de função	❌	✅	✅	✅	✅

Recurso		Permissões							Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Gerenciar
Data Fabric	Permission	❌	❌	❌	❌	❌	❌	✅	Concede permissões de administrador e é equivalente à função Data Fabric Administrator.

Recurso		Permissões				Description
		Criar	Excluir	Ler	Atualizar
Document Understanding	Classificador	✅	✅	✅	✅	Concede permissões de administrador e é equivalente à função Administrador do Document Understanding.
	Exportação de conjunto de dados	✅	✅	✅	❌
	Documentos	❌	✅	❌	❌
	Tipo de Documento	✅	✅	✅	✅
	Extrator	✅	✅	✅	✅
	Monitorar Documentos Processados	❌	❌	✅	❌
	Monitorar Detalhes dos Documentos Processados	❌	❌	✅	❌
	Monitorar o Desempenho do Projeto	❌	❌	✅	❌
	Projeto	✅	✅	✅	✅
	projectVersion	✅	✅	✅	✅
	Rótulo da Versão do Projeto	✅	✅	✅	✅
	Configurações do Tenant	✅	❌	✅	✅

Recurso		Permissões							Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Gerenciar
Licenciamento	Cota	❌	❌	❌	❌	❌	❌	✅	Concede permissões para gerenciar cotas.

Recurso		Permissões				Description
		Exibir	Criar	Excluir	Editar
Orchestrator	Design da Ação	✅	✅	✅	✅	Concede permissões de administrador e é equivalente à função de Administrador do Orchestrator.
	Alertas	✅	✅	✅	✅
	Versões do Aplicativo	✅	✅	✅	✅
	Auditar	✅	✅	✅	✅
	Tarefas em segundo plano	✅	❌	❌	❌
	Bibliotecas	✅	✅	✅	✅
	Licença	✅	✅	✅	✅
	Máquinas	✅	✅	✅	✅
	Pacotes	✅	✅	✅	✅
	Robôs	✅	✅	✅	✅
	Funções	✅	✅	✅	✅
	Configurações	✅	✅	✅	✅
	Implantações da solução	✅	✅	✅	✅
	Pacotes da solução	✅	✅	✅	✅
	Tags	✅	✅	✅	✅
	Unidades	✅	✅	✅	✅
	Usuários	✅	✅	✅	✅
	Webhooks	✅	✅	✅	✅

Recurso		Permissões				Description
		Exibir	Atribuir	Remover	Editar
Task Mining	Gerenciar Acesso	✅	❌	❌	✅	Concede permissões de administrador e é equivalente à função Administrador do Task Mining.
	Role	❌	✅	✅	❌

Recurso		Permissões															Description
		Exibir	Criar	Excluir	Ler	Atualizar	Editar	Atribuir	Ativar/Desativar	Execução automatizada	Criar e desvincular defeitos	Execute o teste de desempenho	Execução manual	Substituir resultado do teste	Geração de teste inteligente	Atribuição de ExecuçãoDeTeste
Test Manager	Cenários de desempenho	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌	Concede permissões de administrador e é equivalente à função de administrador do Test Manager.
	Projeto	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Configurações do projeto	❌	❌	❌	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Prompt	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Requisito	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Role	❌	✅	✅	✅	❌	✅	✅	❌	❌	❌	❌	❌	❌	❌	❌
	Permissões de Tarefa	❌	❌	❌	❌	❌	❌	❌	❌	✅	✅	✅	✅	✅	✅	✅
	Caso de Teste	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Execução de teste	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌
	Conjunto de Testes	❌	✅	✅	✅	❌	✅	❌	❌	❌	❌	❌	❌	❌	❌	❌

Para exibir as permissões de função de administrador de tenant disponíveis, execute as seguintes etapas:

1. Navegue até Admin.

2. Selecione Gerenciar acesso ao nível da organização.

3. Selecione a aba Funções .

4. Na coluna Nome da função , selecione a função Administrador de tenant . Agora você pode visualizar as permissões de função de Tenant Administrator no painel expandido.

   

Restrições conhecidas

As seguintes limitações conhecidas afetam as funções de nível de tenant:

• O restante dos serviços no nível do tenant não são compatíveis, e os usuários que possuem apenas a função de Administrador do Tenant não podem acessar esses serviços.
• O Tenant Administrator não pode acessar menus de nível de organização a partir da interface.
• Na tela Admin > Tenants > Serviços , o Administrador do Tenant pode visualizar os serviços habilitados, mas não pode adicionar ou remover serviços.
• Na tela Admin > Tenants > Gerenciar acesso , o Administrador de Tenant pode exibir os tenants que não administrar. No entanto, se eles acessarem esses tenants, não poderão executar nenhuma ação.

Funções de nível de serviço

As funções de nível de serviço controlam os direitos de acesso e ações permitidas dentro de cada um dos seus serviços da UiPath, como o serviço do Orchestrator ou Data Fabric. As permissões para cada serviço são gerenciadas dentro do próprio serviço, não da página de Administrador da organização.

Para conceder permissões para um serviço às contas, você pode executar as seguintes ações:

• No serviço selecionado, atribua funções de nível de serviço a um grupo para conceder essas funções a todas as contas de membro.
• Adicione contas a um grupo que já tenha as funções de nível de serviço necessárias navegando até Admin e, em seguida, selecione Contas e Grupos.
• No serviço selecionado, atribua funções a uma conta.

Para os seguintes serviços, você pode criar e gerenciar algumas funções de nível de serviços externas ao serviço, no nível de plataforma:

• Apps
• Automation Ops
• Document Understanding
• IXP (Extração e Processamento Inteligente)

Funções no nível da pasta ou do projeto

A pasta ou o projeto é um escopo que você gerencia no nível de serviço.

As funções nos níveis de pasta e projeto definem o conjunto de permissões atribuídas aos usuários, determinando sua capacidade de acessar, gerenciar e interagir com recursos e funcionalidades específicos dentro de fluxos de trabalho de automação.

Dependendo do serviço que você usa, você pode atribuir funções no nível da pasta ou do projeto, da seguinte forma:

• Funções da pasta:
  • Orchestrator
• Funções do projeto:
  • Document Understanding
  • IXP (Extração e Processamento Inteligente)
  • Test Manager
  • Task Mining

Personalizar Funções

Observação:

A disponibilidade de funcionalidades depende da plataforma de nuvem que você usa. Para obter detalhes, consulte a página Disponibilidade de recursos.

Funções de serviço personalizadas

As funções de serviço personalizadas são conjuntos de permissões definidos pelo usuário que permitem ajustar os controles de acesso às suas necessidades específicas, oferecendo um controle mais granular do que as funções padrão.

Para criar funções personalizadas no nível de serviço, navegue até Gerenciar acesso no nível de serviço, onde você pode definir funções e selecionar seu escopo e permissões preferidos.

Atualmente, você pode criar funções de serviço personalizadas para os seguintes serviços:

• Apps
• Document Understanding
• IXP (Extração e Processamento Inteligente)
• Studio Web

Funções personalizadas de serviço cruzado

As Funções personalizadas entre serviços são funções definidas pelo usuário que concedem permissões personalizadas em vários serviços da UiPath, permitindo que você imponha um controle de acesso consistente e refinado em toda a plataforma.

Para criar funções personalizadas no nível do tenant, acesse Gerenciar acesso no nível do tenant, onde você pode definir funções e selecionar seu escopo e permissões preferidos.

Permissões relacionadas à plataforma

Ao criar funções personalizadas, além de permissões específicas de serviço, você pode atribuir permissões relacionadas à funcionalidade de nível de plataforma, como Autorização ou Licenciamento.

As permissões relacionadas à plataforma estão disponíveis para funções personalizadas criadas nos níveis da organização e do tenant.

As seções a seguir listam as permissões de plataforma disponíveis.

Permissões de plataforma no nível da organização

• Permissões padrão:
  • Autorização/Ação: permite que os usuários visualizem as ações de autorização disponíveis (permissões) ao criar ou visualizar uma função personalizada.
  • Autorização/Função: permite que os usuários visualizem, criem, editem ou excluam funções personalizadas na guia Funções em Gerenciar acesso.
  • Autorização/Atribuição de função: permite que os usuários visualizem, criem, atualizem ou excluam atribuições de função na guia Atribuições de função em Gerenciar acesso.
• Permissões adicionais:
  • Atribuição de autorização/funções — permite que os usuários exportem dados de atribuição de função da interface do usuário.

Permissões de plataforma no nível do tenant

• Permissões padrão:
  • Autorização/Ação: permite que os usuários visualizem as ações de autorização disponíveis (permissões) ao criar ou visualizar uma função personalizada.
  • Autorização/Função: permite que os usuários visualizem, criem, editem ou excluam funções personalizadas na guia Funções em Gerenciar acesso.
  • Acesso centralizado: permite que os usuários acessem as guias Funções e Atribuições de funções dentro de um tenant.
  • Autorização/Atribuição de função: permite que os usuários visualizem, criem, atualizem ou excluam atribuições de função na guia Atribuições de função em Gerenciar acesso.
• Permissões adicionais:
  • Atribuição de autorização/funções — permite que os usuários exportem dados de atribuição de função da interface do usuário no nível do tenant.
  • Licenciamento - Gerenciar cotas para um tenant em Licenciamento: permite que os usuários visualizem e gerenciem cotas de licenciamento de tenant, como limites de alocação de licenças e uso.