- Primeros pasos
- Seguridad y cumplimiento de los datos
- Seguridad y cumplimiento de los datos
- Cifrado
- Certificados
- Seguridad funcional
- Configurar el cortafuegos para Test Cloud
- Configurar el firewall para el sector público de Test Cloud
- Configurar el firewall para Test Cloud Dedicated
- Implementación de características
- Estrategia de alta disponibilidad y recuperación ante desastres
- Organizaciones
- Autenticación y seguridad
- Licencia
- Acerca de la licencia
- Precios unificados: marco del plan de licencias
- Activar su licencia Enterprise
- Migrar de Test Suite a Test Cloud
- Migración de licencias
- Asignar licencias a tenants
- Asignación de licencias de usuario
- Anular la asignación de licencias de usuarios
- Monitoring license allocation
- Licencias con exceso de asignación
- Notificaciones de licencias
- Administración de licencias de usuario
- Tenants y servicios
- Cuentas y roles
- Ai Trust Layer
- Aplicaciones externas
- Notificaciones
- Registro
- Pruebas en su organización
- Solución de problemas
- Migrar a Test Cloud
Guía de administración de Test Cloud
Configurar el firewall para Test Cloud Dedicated
Para obtener información general sobre la configuración de la red y el firewall, consulta Configurar el firewall
Portal dedicado de Test Cloud
Permite estos dominios utilizados por el portal dedicado de Test Cloud:
Si utilizas depósitos de Azure, no deben estar ubicados en la región del tenant o en la región de respaldo.
Dominios
| Escenario | Dominios |
|---|---|
| Iniciar sesión con autenticación básica | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://platform-cdn.uipath.com |
| Inicia sesión con Azure Active Directory (Azure AD) | https://aadcdn.msftauth.nethttps://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://login.microsoftonline.com |
| Inicia sesión con UiPath Assistant (correo electrónico básico) | *-signalr.service.signalr.net Para eventos relacionados con el inicio de sesión con autenticación básica: https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://platform-cdn.uipath.com |
| Inicia sesión con UiPath Studio (correo electrónico básico) | https://api.nuget.org*-signalr.service.signalr.nethttps://gallery.uipath.comhttps://pkgs.dev.azure.com Para eventos relacionados con el inicio de sesión con autenticación básica: https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://platform-cdn.uipath.com |
| Activos estáticos: fuentes, estilo y scripts alojados en CDN | Fuentes: https://use.typekit.nethttps://fonts.gstatic.comhttps://platform-cdn.uipath.com Imágenes: https://s.gravatar.comhttps://secure.gravatar.comhttps://*.wp.comhttps://*.googleusercontent.comhttps://i.ytimg.comhttps://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/csshttps://use.typekit.nethttps://p.typekit.nethttps://platform-cdn.uipath.com Scripts: https://primer.typekit.nethttps://use.typekit.nethttps://platform-cdn.uipath.com |
Conexiones de robot salientes
Durante la ejecución del flujo de trabajo, el UiPath Robot se conecta a diferentes servicios para descargar los paquetes de automatización necesarios, comprobar las licencias, verificar los certificados y mucho más.
La siguiente tabla enumera las conexiones salientes que deben permitirse:
| NombreDelHost | Propósito |
|---|---|
https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.com | Para Test Cloud Dedicated Orchestrator. |
download.uipath.com | Para descargar los instaladores de Studio o Robot MSI durante las actualizaciones automáticas. |
pkgs.dev.azure.comuipathpackages.myget.org | El Robot descarga los paquetes de actividad necesarios. |
*.vo.msecnd.net | Azure CDN, utilizado por Myget para distribuir archivos |
activate.uipath.com | Servidor de licencias. Si bloqueamos este servicio, UiPath® no podrá comprobar el estado de la licencia ni verificar los datos de la carpeta de licencias. |
jptk0*.proinity.net | El UiPath Robot valida la autoridad de certificación raíz del certificado de firma de código. Ten en cuenta que esto solo ocurre si la entidad de certificación raíz no está ya en el almacén de certificados de Windows. |
*.nuget.org | El UiPath Robot descarga las dependencias de actividad necesarias. |
a23-*-*-*.deploy.static.akamaitechnologies.com | El UiPath Robot comprueba si se ha revocado o no el certificado de firma de código. |
x1.i.lencr.org | Para verificar si la autoridad de certificación de Let's Encrypt ha revocado el certificado de firma de código. |
*.service.signalr.net | El Robot se conecta a los canales SignalR de Orchestrator. |
*.ingest.sentry.io | UiPath® Assistant envía los errores de la aplicación a Sentry para realizar un seguimiento y resolver los problemas más habituales. |
dev.azure.compkgs.dev.azure.com*.blob.core.windows.net | Para permitir que UiPath Robots almacene y recupere datos utilizando los servicios de almacenamiento de Azure. |
gallery.uipath.commarketplace.uipath.com*.pkgs.visualstudio.com Nota:gallery.uipath.com/api/v2 redirige a uipath.pkgs.visualstudio.com. | Estas son las URL de la fuente NuGet de Marketplace |
dc.applicationinsights.azure.comdc.applicationinsights.microsoft.comdc.services.visualstudio.com*.in.applicationinsights.azure.com | El UiPath Robot utiliza estos terminales para enviar datos de telemetría. |
asstoffalp.z6.web.core.windows.net | Se utiliza para cargar componentes para el complemento UiPath® Assistant para Excel. |
*.trafficmanager.net | Servicio de proxy utilizado por la característica Transmisión en vivo para conectarse entre el robot y el navegador. |
IP salientes para notificaciones
Puedes configurar los sistemas de servicio de notificación para utilizar servidores SMTP desde tus propias redes locales o en la nube. Si deseas proporcionar seguridad adicional a tu sistema de servicio de notificación, puedes protegerlo con un firewall y permitir que solo los rangos de IP estáticas salientes del servicio de notificación lo atraviesen. Ponte en contacto con el equipo de soporte de UiPath para obtener la lista de rangos de IP salientes que debes permitir detrás de tu firewall.
Action Center
Dominios
La siguiente tabla enumera los dominios utilizados por Action Center que recomendamos permitir, en función de la funcionalidad que planeas utilizar:
| Escenario | Dominios a permitir |
|---|---|
| Autenticación | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://lh3.googleusercontent.com/ |
| Navegar a la página de Action Center | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://uipath-acc-prod.azureedge.net/https://www.youtube.com/https://platform-cdn.uipath.com/https://fonts.gstatic.com/*.googleapis.com |
| Ver/Asignar/Desasignar/Eliminar una acción | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://api.smartling.com/https://uipath-acc-prod.azureedge.net/*.cloudfront.nethttps://platform-cdn.uipath.com/https://fonts.gstatic.com/*.googleapis.com |
| Depósito de almacenamiento (carga/descarga de archivos) | *.blob.core.windows.net |
Automation Ops
Automation Ops
La siguiente tabla enumera los dominios utilizados por Automation Ops:
| Escenario | Dominios a permitir |
|---|---|
| Dirígete a la página Automation Ops | https://stdadmstgcdn.azureedge.nethttps://app.vssps.visualstudio.comhttps://stdadmstgcdn.blob.core.windows.nethttps://nexus.ensighten.comhttps://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://platform-cdn.uipath.comhttps://use.typekit.nethttps://p.typekit.nethttps://content.usage.uipath.comhttps://dc.services.visualstudio.comhttps://data.usage.uipath.com*-signalr.service.signalr.nethttps://s.gravatar.comhttps://i2.wp.comhttps://github.comhttps://github.githubassets.comhttps://avatars.githubusercontent.comhttps://collector.github.comhttps://api.github.com |
Data Service
La siguiente tabla enumera los dominios utilizados por Data Service:
| Escenario | Dominios a permitir |
|---|---|
| Todas las operaciones de Data Service |
https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.com
|
| Obtener contenido de frontend estático |
*.cloudapp.azure.com
|
| Enviar notificaciones al centro de notificaciones |
*.service.signalr.net
|
| Colección de telemetría |
*.visualstudio.com
|
Insights
Dominios
La siguiente tabla enumera los dominios utilizados por Insights:
| Escenario | Dominios a permitir |
|---|---|
| Navega a la página de Insights | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://uipath-insights-statics.azureedge.net/ |
Rangos de IP salientes
Debido a una limitación por parte de Microsoft para la exportación de registros, no puedes configurar la restricción de IP entrante cuando tu cuenta de Azure Blob Storage y la infraestructura de Insights están en la misma región en Azure. Para obtener más información sobre esta limitación, consulta la página Restricciones para las reglas de red IP en la documentación de Microsoft Azure Blob Storage.
Orchestrator
Dominios
Los robots envían tráfico a estos dominios de Test Cloud Dedicated Orchestrator. Te recomendamos que permitas estos dominios para garantizar el correcto funcionamiento de tus automatizaciones, como se describe en la siguiente tabla:
| Módulo o funcionalidad | Dominios a permitir |
|---|---|
| UiPath Orchestrator | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://orch-cdn.uipath.com |
| Robots de Automation Cloud Dedicado: VM | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.comhttps://download.uipath.com |
| Almacenamiento | *.blob.core.windows.net Si se utilizan depósitos de Amazon S3: *.s3.amazonaws.com |
| Fuentes de paquetes y bibliotecas (biblioteca, procesos de tenant y otros) | https://pkgs.dev.azure.com |
| Azure SignalR | *.service.signalr.net |
| Funcionalidad de actualización automática de Studio y UiPath Robot | https://download.uipath.com |
Test Manager
Dominios
La siguiente tabla enumera los dominios utilizados por Test Manager que recomendamos permitir, en función de la funcionalidad que planeas utilizar:
| Módulo o funcionalidad | Dominios a permitir |
|---|---|
| UiPath Test Manager | https://<customURL>.dedicated.uipath.comhttps://sandbox.stg.dedicated.uipath.com |
| Azure SignalR | *.service.signalr.net |