- 入门指南
- 最佳实践
- 租户
- 注册表
- 通知
- 文件夹上下文
- 流程
- 作业
- Apps
- 触发器
- 日志
- 监控
- 索引
- 队列
- 资产
- 连接
- 业务规则
- 存储桶
- 智能体网关
- Orchestrator 测试
- 资源目录服务
- 集成
- 故障排除
强制加密
Orchestrator 中的强制加密，介绍在静态时对哪些作业、机器人日志、队列和存储桶数据进行加密，以及加密如何影响搜索、报告和导出的数据。
强制加密是租户级别的配置，使 Orchestrator 在静态时以加密方式存储敏感的自动化数据。启用强制加密后，Orchestrator 会对作业数据、机器人日志、队列项目和 Orchestrator 存储桶内容进行加密，用于未加密存储队列和 Orchestrator 存储桶的选项不再可用。
在 UiPath 对所有数据应用的加密之上，“强制加密”添加了应用程序级加密 (ALE)：对于传输中的数据，使用 TLS 1.2 或更高版本，对于静态数据，使用 AES 256 位加密的透明数据加密 (TDE)。通过强制加密，Orchestrator 会使用密钥管理服务 (KMS) 中的密钥在存储数据之前对其进行加密。
可用性
强制加密适用于 Automation Cloud 和 Test Cloud 中的企业计划 (Flex) 或者标准或企业计划（Unified Pricing）。
强制加密是根据技术客户经理或 UiPath 支持团队的请求启用的，而不是来自 Orchestrator。
启用强制加密后，Orchestrator 不会显示任何相关设置。
已加密的数据
下表列出了在启用强制加密时 Orchestrator 加密的数据。
| 资源 | 加密字段 |
|---|---|
| 作业 | 输入参数、输出参数、信息、环境变量 |
| Job events | 信息 |
| 机器人日志 | 所有字段，但“未加密的机器人日志字段”中列出的字段除外 |
| 队列项目 | “特定数据”、“输出数据”和以下处理异常字段：原因、详细信息、关联的图像文件路径。对于未加密的字段，请参阅未加密的队列项目字段。 |
| Orchestrator 存储 | 所有内容：存储桶、包、作业附件、视频、屏幕截图、导出、知识包、保留存档、业务规则 |
未加密的机器人日志字段
以下机器人日志字段未加密：
machineNamemachineIdwindowsIdentityrobotNameprocessNameprocessVersionjobIdfilenameinitiatedBytotalExecutionTimeInSecondslevellogTypeorganizationUnitIdqueueNametransactionIdtransactionStatetransactionStatustransactionExecutionTimeprocessingExceptionTypequeueItemPriorityqueueItemReviewStatus
未加密的队列项目字段
以下队列项目数据未加密：
AnalyticsDataReferenceProgressProcessingExceptionTypeProcessingExceptionCreationTime- 状态、日期和关键字段
- 队列项目注释
- 队列项目事件。这些不包含队列项目有效负载数据。
队列和存储桶
队列和 Orchestrator 存储桶具有“以加密格式存储”选项，可用于选择是否加密其数据。
启用强制加密后，此选项不再可用，所有队列和 Orchestrator 存储桶都会自动加密。创建队列或 Orchestrator 存储桶时缺少的选项是 Orchestrator 中强制加密的唯一可见效果。
强制加密仅适用于使用 Orchestrator 存储提供程序的存储桶。使用外部提供程序（例如 Azure 存储空间、Amazon S3 或 Google Cloud Storage）的存储桶不受影响。
限制
强制加密会影响您使用加密字段的方式：
- 搜索：机器人日志和队列项目中的自由文本搜索仅适用于未加密的字段。无法搜索“加密数据”中列出的加密字段。
- UiPath Insights：加密数据在 UiPath Insights 中仍然处于加密状态，因此加密字段不可用于报告。
- 导出的数据： Orchestrator 会在数据离开 Orchestrator 时解密数据。导出的机器人日志和 Webhook 有效负载包含解密数据，因此强制加密在导出后无法保护数据。
- 审核日志：如果曾为租户启用过强制加密，则该租户的审核日志条目不包括作业输入参数、输出参数、信息或环境变量。
- Healing Agent： Healing Agent 不适用于具有强制加密的租户。有关详细信息，请参阅Healing Agent 文档。
有关跨 UiPath 服务加密的更多信息，请参阅加密。