2024.10

自动化资产更新

引入用于实时流式传输和远程控制的 RealVNC

如果您了解并喜欢我们的实时流式传输和远程控制功能，那么您就会知道该功能由 VNC 服务器提供支持。到目前为止，我们一直使用 TightVNC，但随着 Robot 2023.12 版本的出现，我们将改用 RealVNC。

RealVNC 包含在 Studio 安装包中，不需要任何配置。您的情况不会发生任何变化 - 唯一的变化就是从现在开始，事情应该会更加顺利。但是，这意味着我们将不再提供对 TightVNC 的支持。

有关详细信息，请参阅用户指南中的通过 RealVNC 进行实时流式传输和远程控制部分。

保留已录制的视频

我们已更改针对录制视频的保留策略。现在，当您从基础流程的设置中选择录制作业执行时，视频将按如下方式存储在 Orchestrator 中：

• 如果作业失败，则储存 7 天

• 如果作业成功，则储存 3 天

为 Attended User 隐藏流程

现在，你可以选择在 Assistant 的自动化列表中隐藏流程。通过这种方式，您可以阻止用户运行您可能不希望他们访问的流程。为此，您只需在流程级别启用“为 Attended User 隐藏流程”选项。

介绍作业和队列事务侧面板

为了简化访问您感兴趣的作业和队列事务详细信息的过程，我们创建了一个非常方便的侧面板来汇总信息，例如日志、作业详细信息和事务详细信息。它位于作业和队列事务列表旁边，并为您提供一系列好处：

• 更清晰的外观 - 您需要的所有详细信息都在并排视图中提供，非常适合进行比较检查。
• 更多屏幕空间 - 侧面板可以调整大小，也可以展开为完整尺寸的窗口以增强可见性，您还可以在更大的视图中查看所有数据。
• 高效导航 - 只需单击事务行上的任意位置，即可在作业或事务详细信息之间导航。这使您可以轻松地在列表中移动，同时还可以固定焦点。

查看流程文件夹

现在，您可以查看包含与特定包关联的流程的文件夹。您需在租户级别完成此操作，方法是单击所需包或包版本的上下文菜单中的“查看流程”选项。出现的窗口将显示使用该特定流程的文件夹。 但是，请注意，仅列出您具有查看和编辑权限的文件夹。

有关详细信息，请参阅查看包流程。

引入历史监控

“监控”页面中文件夹和租户级别的“计算机”、“流程”和“队列”部分现在分为两个选项卡：

• 实时 (Orchestrator) 提供您已经习惯了的信息。此选项卡上的内容会持续即时刷新。

• 历史记录 (Insights) 包含基于 Insights 中可用数据的图表，这些图表最多可以追溯到两年前。这些图表会以 20 分钟一次的间隔与 Orchestrator 同步。

历史记录 (Insights) 选项卡提供了一系列功能，我们确信这些功能对您非常有用。其中包括：

• 基于组件的各种筛选选项。

• 以您选择的格式下载整个仪表板或每个图块的选项。

• 能够计划向您的邮箱发送报告。

• 每个仪表板组件的“单击以筛选”选项。

  这是流程的“历史记录 (Insights)”选项卡的示例，我们来看看一些可用选项：

备注：

请注意，只有在启用 Insights 时，“历史记录 (Insights)”选项卡才可用。

周期性队列触发器

为了获得最佳资源利用率和更流畅的工作流，我们通过一个新选项改进了队列触发系统：完成作业后，重新评估条件并在可能的情况下触发新作业。此外，这还可以防止机器人空闲和队列项目滞留。有关更多详细信息，请参阅队列触发器。

手动删除进行中的队列项目

我们很高兴地宣布，您现在可以从“事务”窗口中手动删除“正在进行”队列项目。此选项的需求量很大，我们相信它将使您的自动化生活更轻松。您只需选择所需的队列项目，然后单击“删除”，就像处理具有其他状态的项目一样。

CyberArk™ Conjur Cloud 简介

新的凭据存储现已与 Orchestrator 集成：CyberArk™ Conjur Cloud。此集成旨在提供一种更安全、更高效的方法来处理 Orchestrator 中的凭据，从而增强您的自动化能力。

凭据存储消息

测试凭据存储连接

添加凭据存储时，可以使用“测试”按钮。该按钮可帮助您在使用之前检查与已配置的凭据存储的连接。

对凭据存储设置进行的细微更改

如果您没有安装有效的凭据存储插件，则凭据存储配置窗口中的“类型”字段现在为空，并且“创建”按钮不可用。这表示您需要先更正插件配置，然后才能保存设置。

允许操作系统用户身份验证的新选项

我们已向 CyberArk CCP 添加了新的“允许操作系统用户身份验证”选项。操作系统用户身份验证通过使用登录到 Orchestrator 计算机的用户的凭据来增强安全性。

仅当 Plugins.SecureStores.CyberArkCCP.EnableOsUserAuthentication 参数的值设置为 true 时，才显示此选项。

个人工作区警示严重性

“用户已开始探索您的个人工作区”的严重性级别。警示已从 Info 提升到 Error。这可确保每当管理员开始浏览您的个人工作区时，您都会收到电子邮件通知。

库订阅源拆分视图

对于库，您可以选择使用主机订阅源和/或租户订阅源。根据您的选择，租户的“包”菜单的“库”页面将填充您的订阅源列表。但是，到目前为止，如果您选择同时使用主机和租户订阅源，则此视图会受到限制。现在，当您选择所述选项时，“库”页面分为“租户”和“主机”，每个部分都显示其相应的订阅源。

自动重试已失败和放弃的事务

我们将自动重试机制分为两个选项，如下所示：

• 失败的项目 - 在创建队列后重试失败的队列项目。
• 已放弃的项目 - 根据“最大重试次数”字段中指定的值重试已放弃的队列项目。

有关更多详细信息，请参阅在 Orchestrator 中管理队列。

队列项目重试相关字段更改

我们将添加以下队列项目字段：

• ManualRetryNumber

• ManualAncestorId

• ManualAncestorUniqueKey

• UniqueKey

• AncestorUniqueKey

目标是使队列项目重试可追踪。所有现有字段将保留，并用于自动重试。

检查分配的角色和权限

我们继续优化访问控制框架，对角色和权限检查窗口进行了重大改进。

到目前为止，所有租户和文件夹角色都捆绑在一个列表中，没有权限详细信息。现在，您不仅可以访问更多信息，还可以从更友好的视图中受益：角色显示在单独的租户和文件夹类别中，每个已授予角色中包含的所有权限一目了然，并且您可按角色或文件夹进行筛选，从而专注于自己感兴趣的确切详细信息。

对用户特定字段的更改

我们进行了一些更改，以提供更简洁的用户相关体验：

• 用户编辑窗口中的“名字”和“姓氏”字段已替换为单个字段：“全名”。
• 因此，已从租户级别的“管理访问权限”>“分配角色”页面中删除“名字”和“姓氏”列。

队列事务导出中的新列

队列事务导出现在包含两个新列：“分析数据”和“已创建（绝对值）”。除此之外，在执行导出之前，现在也可以使用 CreationTime 借助 API 筛选事务。

有关受支持字段的任何问题，您可以查看新的“队列事务导出支持的字段”页面。

个人自动化设置变化

角色分配窗口中的“个人自动化设置”选项卡进行了一些重要更改：

• “为此用户启用个人工作区”选项已重命名为“为此用户创建个人工作区并启用最佳 Studio Web 体验”。

• 启用个人自动化时，默认情况下不再选择“为此用户创建个人工作区并启用最佳 Studio Web 体验”选项。

• 取消选择“允许用户运行自动化”选项会触发一条警告消息，通知您此操作将影响任何正在运行的自动化，并可能降低您的 Studio Web 体验。

取消选择“允许用户运行自动化”时显示的警告消息

审核计算机维护操作

“会话”组件的“审核数据”窗口现在包含“维护”字段，该字段显示 Unattended 计算机的“维护”选项的状态。1 表示已启用计算机维护模式，0 表示已禁用。

预填充流程和触发器的名称字段

通过根据先前选择的包或流程预填写流程和触发器的名称字段，改进了流程和触发器的配置。

对于流程，“显示名称”字段以 <PackageName> 格式显示所选包的名称。

就触发器而言，“名称”字段显示流程的名称，后跟触发器类型，格式为 <ProcessName>_<TriggerType>。值得一提的是，此更改适用于时间、队列和 API 触发器，并且“名称”和“流程名称”字段已交换位置以遵循逻辑流程。

增加了审核搜索字符限制

在“租户审核”窗口中搜索时所用的字符限制已增至 64 个。

管理和组织新闻

重命名机器人帐户

现在，您可以在创建机器人帐户后重命名机器人帐户。

由于机器人帐户的用户名是永久性的，并且在设置后无法更改，“用户名”列也会保持不变。例如，如果您将机器人从 Test 重命名为 Test1，则只有“名称”列会更新为新值，“用户名”保持不变。有关更多信息，请参阅添加机器人帐户。

本地组重命名

在组织级别对本地组进行的任何及所有名称更改现在都将传播到 Orchestrator。

但请注意，在短时间内多次重命名组意味着 Orchestrator 审核日志中只会捕获最后一个重命名事件。组织级别的审核包括所有此类事件。

Orchestrator 中的目录用户事件处理

现在，在管理员门户中对目录用户所做的任何更改（包括更新或删除）都将反映在 Orchestrator 的所有租户的用户列表和审核日志中。

更详细地说，Orchestrator 现在会在以下描述符下记录更新或删除：User System Administrator updated/deleted account {user_mail}。有关更改的完整细目分类，请单击“审核数据”中的“查看详情”。

删除目录用户时：

1. 所有已连接的机器人也将被自动删除。

2. 关联的个人工作区将变为孤立状态。您仍可以探索这些文件夹，或者您可以选择将其转换为新式文件夹。

请注意，将这些更新同步到 Orchestrator 时，可能会出现延迟。

对外部订阅源进行身份验证

现在，也可以通过基本身份验证凭据来保护用于库的外部订阅源，方法与保护包一样。

删除 SMB 存储

我们从 Automation Suite 中删除了 SMB 存储，因此，建议使用外部存储。

默认情况下启用功能标志

在正在进行的优化工作中，我们已删除以下功能标志，并默认启用它们。因此，您无法再在主机级别为每个租户配置任何功能标志：

• 监控
• 防止自动刷新
• SLA 队列监控
• 操作
• 应用程序操作
• 测试自动化
• 文档验证操作

默认使用只读副本

如果数据库支持只读副本，则 Orchestrator 将默认使用该副本以提高性能和可扩展性。有关更多详细信息，请参阅 Orchestrator 只读副本。

查看流程文件夹的权限更改

2023 年 12 月，我们推出了一个选项，用于查看包含与特定包关联的流程的文件夹。此时，系统只会在“包的流程”窗口中列出您同时具有查看和编辑权限的文件夹。现在，我们不再需要具有编辑访问权限，这意味着系统将列出您有权查看的所有文件夹。但是，仅对您也具有编辑权限的文件夹启用编辑选项。

用户界面增强功能

触发器执行频率调整

时间触发器创建或编辑窗口中的频率选取器已在外观以及功能上进行更新。您会注意到，菜单项现在变得紧凑，并且添加了一个新选项“每月（日期）”，使您可以选择每月的所需日期。

查看上一个频率组件，以及新菜单及其包含的选项。

有关详细信息，请参阅创建时间触发器。

更改 Orchestrator 网格中的信息密度

在您的建议和用例的指导下，用户体验最佳实践始终是 Orchestrator 团队的首要任务。为了使我们的产品设计符合这些做法，我们正在提高网格信息的显示密度。这意味着您现在将以紧凑模式查看表格，该模式允许显示更多项目，最终更好地利用屏幕空间。

这是两个密度视图的比较：

我们相信，高密度视图将为您提供更好的整体体验：

• 表格行之间的间距较小。这些信息仍然完全可见，因为我们只是删除了空格。

• 单页可容纳的行数已显着增加，用户可以一目了然地查看更多信息。

但是，您确实可以选择返回到低密度视图，只需在租户级别设置的“常规”>“应用程序设置”部分中取消选择“高密度视图”即可。

文件夹树不再折叠

在作业侧面板实施的第一次迭代期间，当面板展开为完整尺寸的窗口时，文件夹树自动折叠。现在，即使作业详细信息窗口处于完整尺寸模式，文件夹树也会保留。

新的删除确认窗口

为了帮助您防止无意中删除重要的 Orchestrator 对象，我们决定更加重视删除确认窗口。这意味着，当您尝试删除以下其中一个对象时，系统现在会要求您输入其确切名称，然后才能继续删除：

• 流程、
• 队列、
• 文件夹、
• 存储桶、
• 具有基于用户的值的资产。

要显示此窗口，您需要在租户设置的“常规”选项卡上选择新的“确认删除”选项。

从菜单中删除图标

为了不断为您提供最佳用户体验，我们决定从菜单中删除图标。这意味着我们的用户界面现在更干净、更精简、更易阅读和访问。我们相信，通过此更改，您可以专注于明确的信息，而不会分心，也无需解释。

筛选器的多项选择

Orchestrator 现在支持跨各种筛选器的多项选择，使您可以更快地操作数据并拥有更精简的工作流。

您可以针对以下筛选条件选择多个选项：

• 流程选项卡
  • 作业
  • 优先级
• 作业选项卡
  • 流程
  • 状态
  • 优先级
  • 来源
• 触发器选项卡
  • 状态
  • 作业优先级
• 事务窗口
  • 状态
• 管理访问权限下的用户选项卡
  • 角色分配
• 计算机选项卡
  • 类型
• 机器人选项卡
  • 许可证类型

显示 Webhook 名称

当您尝试禁用 Webhook 时，其名称现在会显示在“确认操作”窗口中。以前通过 URL 来标识。

搜索租户中的应用程序

“在租户中搜索”窗口的“类型”列表现在还包含一个应用程序条目，允许您在租户中搜索特定应用程序。

“流程”页面上的新选项

“流程”页面现在包含两个新选项：“查看日志”和“查看作业”。这些选项可用于轻松访问与特定流程关联的日志和作业。

用于复制文件夹路径的新选项

现在，您可以使用所需文件夹上下文菜单中的“复制文件夹路径”选项轻松复制文件夹路径。

从审核日志中删除“创建时间”

为简化日志，我们从“审核”日志中删除了“创建时间”字段。

改进了对资源类型的识别

在租户中搜索资源时，“类型”列现在会显示资源类别，例如：

• 触发器（时间）
• 触发器（队列）
• 触发器（事件）
• 计算机（模板）
• 计算机（ACR 虚拟机）
• 计算机（ACR 无服务器）

隐藏孤立机器人的权限

为提高操作效率，我们为孤立的机器人隐藏了“检查文件夹和权限”选项，这些机器人的所有者不再作为 Orchestrator 中的用户存在。

错误消息改进

我们改进了以下内容：

• 在登录期间禁用用户界面访问时显示的身份验证错误消息。
• 所有 Orchestrator 资源显示的错误消息。现在，错误在相关位置包含追踪 ID，方便更有效地调试。

增强作业来源

“作业”页面上的“来源”筛选器现在包括“Apps”、“Studio”和“API 触发器”，使您可以进一步筛选要显示的作业。

API 更改

删除 API 参数

现已删除 GET/odata/Tenants 端点的 AcceptedDomainsList、HasConnectionString 和 ConnectionString 参数。

删除报告端点

现已移除可用于审核日志、机器人日志和队列定义的报告端点。因此，我们建议不要使用以下内容：

• GET/odata/AuditLogs/UiPath.Server.Configuration.OData.Reports

• GET//odata/RobotLogs/UiPath.Server.Configuration.OData.Reports

• GET/odata/QueueDefinitions({key})/UiPathODataSvc.Reports

如果您想检索此类报告，建议您执行以下步骤：

1. 通过调用相应的端点来开始导出：

   • 对于审核日志：POST/odata/AuditLogs/UiPath.Server.Configuration.OData.Export
   • 对于机器人日志：POST/odata/RobotLogs/UiPath.Server.Configuration.OData.Export
   • 对于队列定义：POST/odata/QueueDefinitions({key})/UiPathODataSvc.Export
   重要提示：

   • 此操作将返回接下来两个步骤所需的 ID。
2. 通过调用 GET/odata/Exports({key}) 端点并将第 1 步返回的 ID 附加到该端点来获取报告的状态。
3. 状态为已完成后，通过调用 GET/odata/Exports({key})/UiPath.Server.Configuration.OData.GetDownloadLink 端点并将第 1 步返回的 ID 附加到该端点，即可获取用于检索导出存档的下载链接。

从“获取全部”中删除大的数据字段 - 作业

已从 GetAll - Jobs 端点删除 InputArguments 和 OutputArguments 数据字段。

公开队列项目端点参数

我们将在 QueueItems 端点中公开 CreatorJobKey 和 ExecutorJobKey 参数，以便您更轻松地识别运行特定队列项目的作业。

错误修复

• 提升权限检查不再包括来自已禁用服务的权限。因此，当您尝试为其他用户分配权限时，将不会再发生以下错误：“禁止操作：您选择的至少一个角色会授予更多权限。请删除 {role_name} 角色以继续操作。(#1437)”。
• 当禁用用户界面访问并且用户尝试登录时，Orchestrator 会显示一个误导性的错误，指出用户未通过身份验证。
• 屏幕阅读器版本的“新建”菜单包含在用户界面中显示为灰色的项目。现在，如果菜单项由于任何原因不可用，屏幕阅读器也会跳过该菜单项。
• “监控”页面之前显示 Automation Suite Robot 计算机的状态。现在不会再出现这种情况。
• 大量已配置的机器人检索 CyberArk™ 凭据时发生超时。
• 配置 CyberArk 凭据存储时，“CyberArk 文件夹”字段不支持分隔符、/ 或 \ 字符。
• 删除“我的配置文件”页面后，Orchestrator 版本在用户界面中不再可见。现在，您可以在“用户配置文件”部分的底部找到版本信息。
• 由于出现未经授权的错误，尝试编辑 Unattended Robot 详细信息的 API 调用失败。但是，由具有相同权限的同一用户通过用户界面执行的手动编辑会成功。
• “日志”页面上的“流程”筛选器不包含 Studio 中运行的自动化的流程名称。
• 如果作业的用户-计算机配置无效，则“作业详细信息”窗口不会显示作业卡在“待处理”状态的原因。
• 无法从 HashiCorp 保险库中检索资产，这导致了权限遭拒错误。
• 网格导出中的时间格式并不总是一致的。现在，在所有情况下都显示为 yyyy-mm-dd hh:mm:ss.fff。
• 以前，“日志详细信息”窗口无法正确显示换行符。现在，窗口可以正确显示日志中所有文本值的空格，并增加了其宽度以提升内容的阅读体验。
• 当您尝试导出队列项目，并已筛选特定机器人时，“查看事务”窗口中显示错误。
• Orchestrator 实例的 HPA 扩展导致间歇性的 503 网络错误。
• 为了让队列项目侧面板更易浏览，我们已将其布局更改为行格式，并对字体进行了一些细微的调整。 这些更新旨在解决一个内容呈现问题，该问题导致内容在旧的并排布局中空间太少，无法容纳多个值。该问题的根本原因源于呈现更改，这种更改原本旨在处理来自自动化或原始内容的任何空格格式。
• 当一个管理员尝试编辑另一个管理员时，会触发身份验证令牌无效的错误，从而注销初始用户。
• 无法加载大于 30 MB 的包。

常见漏洞和披露情况

This release brings security updates and patches to address Common Vulnerabilities and Exposures (CVEs).

已知问题

• 升级到主要版本时，升级可能会失败，并显示 NLog 扩展程序 UiPath.Orchestrator.Logs.Elasticsearch.dll 与新版本 Orchestrator 不兼容的错误。为避免此问题，您应始终使用最新版本。
• 在“监控”页面的“Unattended 会话”和“用户会话”选项卡下，您无法按状态对项目进行排序。或者，我们建议改用“状态”筛选条件。
• 本地组和已启用邮件的 AD/AAD 组中的本地用户可能会收到重复的电子邮件，因为这是为两个组生成的警示。
• 2024.10.1 以下的 Robot 版本并非总是加载实时流连接。发生这种情况是因为服务器和 Robot 之间的 TLS 版本不匹配。例如，某些系统（例如 Windows 10）和低于 2024.10.1 的 Robot 版本不支持 TLS 1.3。