Descargo de responsabilidad

El material de este documento es solo para fines informativos. Los productos que describe están sujetos a cambios sin previo aviso, debido al programa de desarrollo continuo del fabricante. Nuix no realiza declaraciones ni ofrece garantías con respecto a este documento ni con respecto a los productos descritos en este documento. Nuix no será responsable de ningún daño, pérdida, costo o gasto, directo, indirecto o incidental, consecuente o especial, que surja de o esté relacionado con el uso de este material o los productos descritos en este documento.

© Nuix Canada Inc. 2024 Todos los derechos reservados

Introducción

Esta guía describe las características y opciones de Automatizar. Este documento funciona como referencia: utilice el índice para buscar el tema de interés.

El software Automate y esta documentación pueden contener errores u otras limitaciones. Si tiene algún problema con el software Automate o con esta documentación, comuníquese con el servicio de asistencia de Nuix.

Estilos utilizados en esta guía

Nota: Este icono indica que se proporcionan aclaraciones adicionales, por ejemplo, cuáles son las opciones válidas.
Propina: Este icono le permite saber que se proporciona un tidbit útil, como por ejemplo, cómo lograr un determinado comportamiento.
Advertencia: Este icono resalta información que puede ayudarlo a evitar un comportamiento no deseado.

Enfatizado: Este estilo indica el nombre de un menú, opción o enlace.

code: Este estilo indica código que debe usarse textualmente y puede referirse a rutas de archivos, nombres de parámetros o consultas de búsqueda de Nuix.

Patrones de interfaz de usuario

Además de los patrones estándar de la interfaz de usuario web, Automate utiliza los siguientes patrones:

Valor opcional

El borde del campo es gris cuando el campo está vacío.

Valor opcional

Valor no válido

El borde del campo es rojo.

Valor no válido

Realizar una acción

Al ver los detalles de un elemento, como un trabajo o un cliente, se muestra una lista de acciones disponibles haciendo clic en el botón dropdown a la derecha del nombre del elemento.

Agregar a la selección

Se muestra una lista de opciones disponibles en el panel izquierdo. Los elementos se pueden resaltar y agregar a la selección con el botón de flecha derecha >. Los elementos se pueden eliminar de la selección con el botón de flecha izquierda <.

Búsqueda de artículos desplegable

Para buscar en una lista de elementos en un menú desplegable, presione cualquier tecla de carácter imprimible para activar la barra de búsqueda. Borrar el texto de búsqueda, cerrar el menú desplegable o seleccionar un elemento cancelará la búsqueda.

1. Iniciando sesión

El programador se puede configurar para permitir iniciar sesión con una cuenta de Nuix, proporcionando un nombre de usuario y contraseña, o con una cuenta de Microsoft, utilizando el botón Inicia sesión con Microsoft.

Si el botón Inicia sesión con Microsoft no está visible, comuníquese con el administrador para habilitar esta opción.

Después de un período de inactividad (de forma predeterminada, 15 minutos), se mostrará una advertencia y se cerrará la sesión del usuario si no se realiza ninguna acción.

2. Trabajos

La vista Trabajos se usa para monitorear la cola de trabajos, administrar programaciones y ver trabajos archivados.

2.1. Cola

La vista de cola es la pantalla predeterminada que se muestra después de iniciar sesión. Se puede acceder mediante el menú Trabajos → Cola en la barra de navegación superior, así como haciendo clic en el logotipo Automatizar.

2.1.1. Enviar un trabajo

Para enviar un trabajo, haga clic en el botón Agregar trabajo + en la parte superior izquierda de la vista de cola. Una presentación tiene 4 pasos:

  1. Seleccione el Cliente y el Importar para el cual se envía el Trabajo, o seleccione Sin asignar si el Trabajo no se envía para un proyecto específico;

  2. Seleccione Biblioteca y Flujo de trabajo para ejecutar este trabajo o agregue un nuevo flujo de trabajo a la biblioteca seleccionada con el botón Agregar + flujo de trabajo;

La opción Sin asignar Cliente / Materia y la opción Archivo de flujo de trabajo Biblioteca / Flujo de trabajo solo son visibles si el usuario tiene los permisos adecuados (consulte Security Policies).

  1. Complete la configuración del trabajo:

    • Seleccione un Perfil de ejecución del menú desplegable;

    • Seleccione un Fondo de recursos del menú desplegable;

    • Ajuste el trabajo Prioridad según sea necesario;

    • Ajuste la cola a Puesta en escena o Reserva según sea necesario;

    • Ajuste el trabajo Nombre según sea necesario;

    • Completa el trabajo Notas. Esta sección se puede utilizar con fines de documentación e informar a otros usuarios sobre la configuración del trabajo.

    • Complete el trabajo Parámetros o cargue sus valores desde un archivo de valores separados por tabulaciones (TSV) usando el botón …​.

Para establecer el valor de prioridad Más alto, el usuario debe tener el permiso de modificación en el Fondo de recursos al que está asignado el Trabajo.

  1. Revise y confirme los detalles del envío.

2.1.2. Conjuntos de datos

Un trabajo puede procesar datos de un conjunto de datos si el flujo de trabajo seleccionado utiliza parámetros del conjunto de datos. Estos son parámetros especiales cuyo nombre termina en _dataset}, por ejemplo, {source_dataset}.

Al enviar un trabajo con un parámetro de conjunto de datos, se le pedirá al usuario que seleccione un conjunto de datos de la lista de conjuntos de datos de la materia para la que el trabajo está en cola. En esta etapa, solo se presentan al usuario los conjuntos de datos en la etapa Finalizado.

2.1.3. Bibliotecas de archivos

Un trabajo puede usar archivos de bibliotecas de archivos si el perfil de ejecución seleccionado contiene archivos de biblioteca de archivos o si el flujo de trabajo seleccionado usa parámetros de archivo. Estos son Parámetros especiales cuyo nombre termina en _file}, por ejemplo, {sample_file}.

Al enviar un trabajo con un perfil de ejecución que contiene archivos de bibliotecas de archivos, los perfiles de Nuix se almacenarán en la caja de Nuix bajo el tipo de perfil. Por ejemplo: si se agregó un perfil de metadatos, el perfil se puede encontrar en la carpeta del caso de Nuix en la ruta \Stores\User Data\Metadata Profiles\. Para cada archivo adicional en el Perfil de Ejecución se creará un parámetro con la ruta del archivo, estos archivos se pueden encontrar en el caso de Nuix bajo la ruta \Stores\Workflow\Files\.

Si el Workflow del Trabajo enviado tiene la opción Requiere que todos los perfiles de Nuix se proporcionen en el perfil de ejecución habilitada en alguna de las operaciones de Configuración, el Perfil de Ejecución debe contener todos los perfiles Nuix del Workflow. Cuando el perfil de ejecución no contiene todos los perfiles de Nuix, el trabajo no se iniciará y esperará hasta que el perfil de ejecución seleccionado contenga todos los perfiles de Nuix.

Al enviar un trabajo con un parámetro de archivo, se le pedirá al usuario que seleccione un archivo de la lista de archivos de las bibliotecas de archivos. Solo los archivos con el tipo Archivo personalizado se presentan al usuario.

2.1.4. Orden de ejecución

Hay varios factores que entran en juego al determinar el orden en que se ejecutarán los trabajos.

Si se asignan dos trabajos al mismo Fondo de recursos y no hay bloqueos activos, el trabajo con el Prioridad más alto comenzará primero. Si los trabajos tienen la misma prioridad, el que se agregó a Reserva primero se ejecutará primero.

Si se asignan dos trabajos a diferentes Piscinas de recursos, el trabajo del grupo de recursos que tiene motores disponibles y que puede adquirir una licencia Nuix se ejecutará primero.

2.1.5. Cerraduras de trabajo

Por defecto, los trabajos en Automatizar pueden ejecutarse en paralelo. Si se requiere que ciertos trabajos se ejecuten secuencialmente, se pueden usar bloqueos. Estos se pueden configurar usando la opción Trabajos sincronizados o usando Parámetros de bloqueo.

Trabajos sincronizados

Cuando la opción Trabajos sincronizados en la configuración de Importar está marcada, los trabajos asignados a esa materia se ejecutarán uno a la vez.

Si se asignan varios trabajos a una materia con la opción Trabajos sincronizados marcada y si el orden en que se ejecutan los trabajos es importante, asígnelos al mismo grupo de recursos. De lo contrario, el orden en que se inician los trabajos no está garantizado y depende de las licencias de Nuix y los motores disponibles en los respectivos grupos de recursos.

Parámetros de bloqueo

Parámetros de bloqueo son parámetros especiales que se pueden definir en el flujo de trabajo para garantizar que dos trabajos no se ejecuten al mismo tiempo, independientemente de los asuntos a los que se asignan los trabajos. El nombre de los parámetros de bloqueo termina con _lock}, por ejemplo {project_lock}.

Cuando se usan los parámetros de bloqueo, se garantiza que los trabajos se ejecutarán secuencialmente solo si tienen un parámetro de bloqueo con el mismo nombre y el mismo valor.

2.1.6. Estados de ejecución de trabajo

Los trabajos pueden estar en uno de los siguientes estados:

  • No empezado: El trabajo fue enviado/preparado - Staging/Backlog lane;

  • En ejecución: El trabajo se está ejecutando actualmente - Carril de ejecución;

  • Pausar: El trabajo se detendrá una vez que se complete la operación actual - Carril en ejecución;

  • Pausado: El trabajo se ejecutó y se detuvo - Staging / Backlog lane;

  • Parada: El trabajo se detendrá durante la operación actual o después de que se complete la operación actual - Carril en ejecución;

  • Detenido: El trabajo corrió y se detuvo - Carril terminado;

  • Terminado: El trabajo se ejecutó y completó con éxito - Carril terminado;

  • Terminado con advertencias: El trabajo se ejecutó y se completó con advertencias: carril terminado;

  • Terminado con errores leves: El trabajo se ejecutó y se completó con errores leves - Línea finalizada;

  • Error: El trabajo se ejecutó y encontró un error - Carril terminado;

  • Cancelado: El trabajo fue cancelado antes de correr - Carril terminado;

2.1.7. Carriles de trabajo

En la vista Trabajos, los trabajos en cola, en ejecución y finalizados se muestran en diferentes carriles:

  • Puesta en escena: Estos trabajos están en preparación y no se ejecutarán hasta que se envíen al carril Reserva.

  • Reserva: Estos son trabajos que se han puesto en cola para su ejecución y se ejecutarán cuando los recursos estén disponibles y no haya advertencias que impidan que el Trabajo se ejecute.

  • En ejecución: Estos trabajos se están ejecutando actualmente.

  • Terminado: Estos trabajos terminaron de ejecutarse o se cancelaron.

Los trabajos que se han archivado se muestran en la vista Archivo de trabajos (consulte Jobs Archive).

El orden en que se muestran los trabajos en los carriles se puede cambiar desde Ajustes de usuario (ver Job Sort Order).

2.1.8. Tarjeta de trabajo

Para cada trabajo, se muestra un Tarjeta de trabajo en el carril del trabajo correspondiente. La información que se muestra en las Tarjetas de trabajo se puede personalizar desde Ajustes de usuario (ver Job Card).

2.1.9. Panel de trabajo

Para ver los detalles de un trabajo, haga clic en la Tarjeta de trabajo para abrir el Panel de trabajos.

El Panel de trabajos contiene las siguientes secciones:

  • Encabezamiento: El lado izquierdo contiene el nombre del trabajo y el menú desplegable de acciones del trabajo. El lado derecho contiene el estado del trabajo, el porcentaje de finalización del trabajo y el icono de estado del trabajo;

  • Configuraciones de trabajo: Una vista de tabla de la configuración del trabajo;

  • Notas: Las notas proporcionadas por el usuario cuando se envió el trabajo;

  • Parámetros: los parámetros junto con los valores proporcionados por el usuario cuando se envió el trabajo;

  • Perfiles requeridos: Los perfiles Nuix requeridos del flujo de trabajo seleccionado cuando se envió el trabajo.

La sección Perfiles requeridos solo es visible cuando el flujo de trabajo seleccionado cuando se envió el trabajo tiene la opción Requiere que todos los perfiles de Nuix se proporcionen en el perfil de ejecución habilitada en cualquiera de las operaciones de Configuración.

  • Flujo de trabajo: la lista de operaciones que forman parte del flujo de trabajo seleccionado cuando se envió el trabajo;

  • Registro de ejecución: El registro generado por la ejecución del trabajo (esta sección no es visible para los trabajos que no se han iniciado);

  • Estadísticas de tipo mimo: Las estadísticas de artículos procesados/exportados, de la operación numerada. (ver Operation Mime Type Stats);

  • Registro de operación en ejecución: el registro generado por la operación en ejecución, este registro solo se muestra cuando la operación admite estadísticas de tipo Mime;

  • Cambiar registro: El registro de auditoría del trabajo que indica la presentación del trabajo, la ejecución y los eventos de cambio, así como el momento en que se produjeron estos eventos, por quién fueron realizados y, en su caso, detalles adicionales, como los cambios que se realizaron en el trabajo. configuración.

2.1.10. Acciones de trabajo

Para realizar una acción en un trabajo, abra el Panel de trabajos haciendo clic en la tarjeta de trabajo correspondiente y luego haga clic en el botón dropdown a la derecha del nombre del trabajo.

Las siguientes acciones se pueden realizar en los trabajos, según el carril en el que se encuentra el trabajo y los permisos del usuario:

  • Reenviar: pone en cola un trabajo con la misma configuración que el trabajo seleccionado y archiva el trabajo seleccionado si aún no está archivado;

  • Duplicado: inicia el envío de un trabajo con la misma configuración que el trabajo seleccionado;

  • Descargar registros: Descargue una copia comprimida de los registros de trabajo. Para descargar registros de un trabajo, el registro centralizado debe estar habilitado y el usuario necesita permisos para descargar registros de trabajo (consulte Download Logs of a Job). La copia comprimida de los registros de trabajo contiene los siguientes archivos:

    • Registros del motor

    • Registros de trabajadores

    • Archivo de flujo de trabajo

    • Registro de cambios de trabajo

    • Registro de ejecución

    • Parámetros de flujo de trabajo

  • Impresión: Imprima el panel de trabajo, por ejemplo, en un archivo PDF;

  • Cancelar ejecución: Cancele y mueva el trabajo al carril Terminado con un estado de error;

  • Omitir operación: Detiene la ejecución de la operación actual y continúa el Trabajo. Esta opción solo está disponible si la operación que se está ejecutando actualmente se configuró como saltable durante el diseño del flujo de trabajo.

  • Pausa: Pone el trabajo en estado de pausa. Después de que finalice la operación que se está ejecutando actualmente, el trabajo se colocará en estado de pausa y se moverá al carril Puesta en escena. Una vez en pausa, el caso de Nuix se cierra y se libera la licencia de Nuix. El trabajo no reanudará la ejecución a menos que se vuelva a enviar al carril de trabajos pendientes.

  • Detener: envía un comando de detención a la operación actual y pone el trabajo en un estado de detención. Si la operación admite la detención, la ejecución se detiene a mitad de camino. De lo contrario, la ejecución se detiene una vez que se completa la operación. Una vez detenido, el caso Nuix se clso y se libera la licencia Nuix.

  • Anular: Intenta detener primero el trabajo con gracia durante 5 segundos y, si no es posible, aborta la ejecución del trabajo cerrando por la fuerza los procesos en ejecución.

  • Archivo: Archiva el trabajo y lo mueve al carril Archivo.

Anular un trabajo deja el caso de Nuix en un estado corrupto y solo debe usarse como último recurso si un trabajo no responde.
Table 1. Acciones disponibles en cada Job Lane
Acción En preparación Atrasos En ejecución Terminado

Enviar

X

Mover a prueba

X

Reenviar

X

Duplicar

X

X

X

X

Imprimir

X

X

X

X

Descargar registros

X

X

X

X

Cancelar ejecución

X

Pausar

X

Detener

X

Cancelar

X

Archivar

X

Excluir/Incluir métricas

X

X

2.1.11. Operación Mime Tipo Estadísticas

Las estadísticas de Operation Mime Type se muestran en el Panel de trabajo y muestran las estadísticas de las operaciones que han procesado o exportado elementos. En el panel de tareas, las estadísticas del tipo Mime se muestran utilizando la posición de ejecución de la operación seguida del nombre de la operación, por ejemplo, 3. Agregar evidencia.

Las siguientes operaciones generan estadísticas de tipo Mime:

  • Agregar operación de evidencia

  • Operación de volver a escanear los repositorios de evidencia

  • Operación de elementos de carga de Brainspace

  • Operación de exportación de subconjunto de casos

  • Operación de exportación de elementos

  • Operación generar imágenes impresas

  • Operación de Exportación Legal

  • Operación de exportación de imagen lógica

  • Operación de exportación de metadatos

  • Operación de metadatos a SQL

  • Operación de imágenes OCR nativas

  • Operación de elementos nativos de OCR

  • Operación OCR

  • Llenar operación de almacén binario

  • Promocionar a la operación Nuix Discover

  • Operación de recarga de artículos

  • Operación de reemplazo de elementos

  • Operación de informe de procesamiento

2.2. Competencia

La sección Trabajos de Purview realiza un seguimiento de los trabajos que se ejecutan en un servicio de Purview.

La función Purview Jobs requiere una licencia de edición corporativa.

Para enviar un trabajo de Purview, haga clic en Agregar + trabajo de ámbito y realice los siguientes pasos:

  1. Seleccione el Cliente y el Importar para los cuales se envía el Trabajo;

  2. Seleccione Biblioteca y Flujo de trabajo para ejecutar este trabajo o agregue un nuevo flujo de trabajo a la biblioteca seleccionada con el botón Agregar + flujo de trabajo;

  3. Complete la configuración del trabajo:

    • Seleccione un Perfil de ejecución del menú desplegable;

    • Seleccione un Fondo de recursos del menú desplegable;

    • Ajuste el trabajo Prioridad según sea necesario;

    • Ajuste la cola a Puesta en escena o Reserva según sea necesario;

    • Ajuste el trabajo Nombre según sea necesario;

    • Completa el trabajo Notas. Esta sección se puede utilizar con fines de documentación e informar a otros usuarios sobre la configuración del trabajo.

    • Complete el trabajo Parámetros o cargue sus valores desde un archivo de valores separados por tabulaciones (TSV) usando el botón …​.

  4. Siga los pasos requeridos por el flujo de trabajo específico de Purview;

  5. Revise los detalles y envíe el trabajo.

2.3. Bóveda

La sección Trabajos de Vault realiza un seguimiento de los trabajos que se ejecutan en un servicio de Google Vault.

La función Vault Jobs requiere una licencia de edición corporativa.

Para enviar un trabajo de Vault, haga clic en Agregar + trabajo de bóveda y realice los siguientes pasos:

  1. Seleccione el Cliente y el Importar para los cuales se envía el Trabajo;

  2. Seleccione Biblioteca y Flujo de trabajo para ejecutar este trabajo o agregue un nuevo flujo de trabajo a la biblioteca seleccionada con el botón Agregar + flujo de trabajo;

  3. Complete la configuración del trabajo:

    • Seleccione un Perfil de ejecución del menú desplegable;

    • Seleccione un Fondo de recursos del menú desplegable;

    • Ajuste el trabajo Prioridad según sea necesario;

    • Ajuste la cola a Puesta en escena o Reserva según sea necesario;

    • Ajuste el trabajo Nombre según sea necesario;

    • Completa el trabajo Notas. Esta sección se puede utilizar con fines de documentación e informar a otros usuarios sobre la configuración del trabajo.

    • Complete el trabajo Parámetros o cargue sus valores desde un archivo de valores separados por tabulaciones (TSV) usando el botón …​.

  4. Siga los pasos requeridos por el flujo de trabajo específico de Vault;

  5. Revise los detalles y envíe el trabajo.

2.4. Horarios

Se puede acceder a la vista Programación de trabajos usando el menú Trabajos → Calendario en la barra de navegación superior. Se puede usar para administrar los Programas que agregan automáticamente Trabajos para ejecuciones en intervalos de tiempo específicos o cuando ocurre un evento específico para otro Trabajo.

La función Programa de trabajos requiere una licencia de clase Enterprise.

2.4.1. Crea un horario

Para crear un Horario, haga clic en el botón Crear horario + en la esquina superior izquierda de la vista Horarios de trabajos y proporcione la siguiente información:

  1. Configuraciones de horario:

    • Nombre: un nombre definido por el usuario para asignar a la programación. Los trabajos enviados por el Programa tendrán el mismo nombre.

    • Activo: El estado del horario. Un horario inactivo no pondrá en cola ningún nuevo trabajo.

    • Descripción: Una descripción definida por el usuario (opcional). Los trabajos enviados por el Programa tendrán la misma descripción.

    • Condiciones: Condiciones opcionales adicionales que se deben cumplir para que el Programa envíe nuevos trabajos:

      • Comenzar después: El programa solo agregará trabajos después de esta fecha.

      • Caduca después: La programación no pondrá en cola ningún trabajo nuevo después de esta fecha.

      • Omitir si se están ejecutando X Jobs de este horario: El programa no pondrá en cola nuevos trabajos si ya hay X trabajos en ejecución que fueron enviados por este programa. Después de que el número de trabajos en ejecución cae por debajo de X, el cronograma vuelve a ser elegible para agregar trabajos.

      • Omitir si los trabajos X de esta programación están en cola: El programa no pondrá en cola nuevos trabajos si ya hay X trabajos en cola que fueron enviados por este programa. Después de que el número de Trabajos en cola cae por debajo de X, el Programa vuelve a ser elegible para agregar Trabajos.

  2. Disparadores

    • En un temporizador: Los trabajos se pondrán en cola en el intervalo de tiempo predefinido.

    • En un evento: un trabajo se pondrá en cola cuando ocurra cualquiera de los eventos especificados y cuando se cumplan todas las condiciones especificadas para el evento en cuestión.

    • En un disparador de webhook: un trabajo se pondrá en cola cuando se realice una solicitud con el verbo especificado y la clave de firma a la URL del webhook generado.

      • Encabezados: Los encabezados de respuesta que se devuelven cuando se accede a la URL del webhook

      • Código de respuesta HTTP: El código de respuesta HTTP que se devuelve cuando se accede a la URL del webhook

      • Cuerpo: El cuerpo de la respuesta que se devuelve cuando se accede a la URL del webhook

La opción Agregar el siguiente trabajo en línea a la preparación creará el próximo trabajo en la cola de preparación. Este trabajo se configurará para enviarse automáticamente a la cola de tareas pendientes de acuerdo con el intervalo de tiempo especificado.
Los trabajos se ponen en cola con los permisos del usuario que modificó por última vez la programación.
Por ejemplo, para volver a intentar automáticamente los trabajos fallidos que se enviaron con una prioridad alta o más alta, los eventos de trabajo programados contendrían el evento Error de trabajo, y las condiciones del evento tendrían el Mecanismo de presentación establecido en Trabajo regular, y el Prioridades establecido en Más alto y Alto.
Cuando se utiliza una programación que se activa en un evento, se recomienda establecer la condición Mecanismo de presentación solo en Trabajo regular. De lo contrario, es posible crear un ciclo de eventos, donde el Trabajo en cola por el Programa a su vez activará el Programa nuevamente.
La configuración de un webhook sin clave de firma permite que cualquier persona con conocimiento de la URL del webhook active un trabajo.

  1. Cliente / Materia

    • El Cliente y la Materia para la cual el Programa enviará el Trabajo.

Al usar el disparador En un evento, es posible seleccionar el Cliente y la Materia Igual que el trabajo de activación. Esto tendrá el efecto de poner en cola un nuevo Trabajo con la misma Materia que el Trabajo original que activó el Programa.

  1. Biblioteca / flujo de trabajo

    • La biblioteca y el flujo de trabajo que ejecutará el trabajo programado.

Al usar el disparador En un evento, es posible seleccionar la Biblioteca / Flujo de trabajo Igual que el trabajo de activación. Esto tendrá el efecto de poner en cola un nuevo trabajo con el flujo de trabajo como el trabajo original que activó la programación. En este caso, los parámetros del trabajo también se copiarán del trabajo de activación y no se pueden establecer explícitamente en la programación.

  1. Configuraciones de trabajo

    • Perfil de ejecución: El perfil de ejecución del trabajo en cola, o Sin asignar;

    • Fondo de recursos: El conjunto de recursos del trabajo en cola, o Sin asignar;

    • Prioridad: La prioridad del trabajo en cola;

    • Parámetros: Los parámetros del trabajo en cola;

Cu*Igual que el trabajo de activación*o se usa la Biblioteca / Flujo de trabajo Igual que el trabajo de activación, los parámetros no se pueden establecer explícitamente y en su lugar tomarán los mismos valores que el trabajo de activación. El perfil de ejecución, el grupo de recursos y la prioridad se pueden definir explícitamente o se pueden establecer en Igual que el trabajo de activación.

  1. Revise y confirme los detalles del envío.

Para editar, eliminar, desactivar o activar un Programa, seleccione el Programa y luego haga clic en el botón dropdown a la derecha del nombre del Programa en la parte superior del panel del Programa.

2.4.2. Programar evento

Las programaciones desencadenadas por un evento de retención legal proporcionan un objeto de evento de programación de retención legal al trabajo en cola. Todas las operaciones de secuencia de comandos en el flujo de trabajo del trabajo pueden acceder a este objeto.

Objeto de muestra:

{
	type: 'LEGAL_HOLD_ACTIVATED',
	legalHoldId: '5253f18b-3148-4843-a4f1-2c529f76fefc',
	legalHoldName: 'Hold 01',
	custodians: [
		{
			userId: 'b7d37112-7f99-3b86-dbb0-2a58ed7b5e01',
			name: 'jsmith',
			email: 'jsmith@example.com'
			status: 'ON_HOLD',
			holdIssuedDate: 1653060473590,
			platform: 'INTERNAL',
			platformId: NONE
			attributes: {}
		}
	]
}

Ejemplo de uso:

# Print object properties
print scheduleEvent.type
print scheduleEvent.legalHoldId
print scheduleEvent.legalHoldName

for custodian in scheduleEvent.custodians:
    print "\n"
    print custodian.name
    print custodian.email

2.5. Archivo

Se puede acceder a la vista Archivo de trabajos utiliz*Archivo*o el menú Trabajos → Archivo en la barra de navegación superior. Muestra los trabajos que se han archivado manualmente con la acción Archivo o automáticamente cu*Archivo*o se cumplen las condiciones de archivo.

De manera predeterminada, un Trabajo se archiva automáticamente 2 semanas después de que finalice, o cuando hay más de 100 Trabajos en el carril Terminado. Esta configuración se puede cambiar modificando el archivo de configuración del Programador (consulte Automatizar Guía de instalación para más detalles).

3. Retención legal

La vista Retención legal se utiliza para acceder a la descripción general de avisos pendientes, administrar asuntos de retención legal y buscar avisos.

La función de retención legal requiere una licencia de edición corporativa o superior.

3.1. Visión general

Se puede acceder a la vista de Resumen de retenciones legales usando el menú Retenciones legales → Visión general en la barra de navegación superior. La página muestra un resumen de la cantidad de asuntos a los que está sujeto el usuario y que el administrador está manejando, así como las tarjetas para los avisos que deben ser atendidos.

3.2. Asuntos

Se puede acceder a la vista Asuntos de retenciones legales usando el menú Retenciones legales → Asuntos en la barra de navegación superior. Se puede utilizar para agregar, modificar y eliminar retenciones legales.

3.2.1. Crear una retención legal

Para crear una retención legal, haga clic en el botón Agregar + retención legal en la parte superior izquierda de la vista Asuntos de retención legal. La creación de una retención legal consta de 7 pasos:

  1. Seleccione Cliente y Importar.

  2. Configure los avisos Mantener y Lanzamiento que se utilizarán al emitir retenciones y liberaciones a los custodios. Opcionalmente, configure los avisos Encuesta y Periódico, los avisos Encuesta se envían a los custodios cu*Encuesta*o se emiten retenciones o cu*Encuesta*o se agrega la Encuesta, si la Retención Legal ya está activa. Periódico los avisos se envían según un cronograma para recordar a los custodios que todavía están en espera.

    • Opcionalmente, proporcione una fecha Responder por usando una fecha fija o un número de días después de la fecha de envío;

    • Opcionalmente, habilite Recordatorios con un intervalo en días y un Plantilla de aviso recordatorio;

    • Opcionalmente, habilite Escalamientos con un Plantilla de notificación de escalamiento;

    • Opcionalmente, deshabilite Comentarios;

    • Opcionalmente, desactive Notas de administración.

Para deshabilitar el envío de avisos de usuario y permisos implícitos, anule la selección de Enviar avisos a los usuarios en el Paso 2.
Recordatorios y Escalamientos requieren una fecha Responder por.
Solo los administradores pueden enviar o leer Notas de administración.

  1. Opcionalmente, configure Disparadores, los activadores se pueden configurar para iniciar trabajos cuando se realizan acciones en una retención legal o un custodio.

Información de activación del trabajo en espera legal:

Tipo de activador Descripción del activador Alcance del activador

En espera de custodia

Se activa cuando un custodio se pone en espera

Custodio único

Custodio múltiple

Sobre la liberación del custodio

Se desencadena cuando se libera a un custodio

Custodio único

Custodio múltiple

En recordatorio del custodio

Se activa cuando a un custodio se le envía un aviso recordatorio

Custodio único

Custodio múltiple

Aviso

Sobre la escalada del custodio

Se activa cuando a un custodio se le envía un aviso de escalada

Custodio único

Custodio múltiple

Aviso

Sobre la respuesta del custodio

Se activa cuando un custodio envía una respuesta específica

Custodio único

Custodio múltiple

Aviso

Respuesta del custodio

Sobre la materia que los custodios mantienen

Se activa cuando se activa el Asunto de retención legal

Custodio múltiple

Liberación del custodio On Matter

Se activa cuando se libera el asunto de retención legal

Custodio múltiple

Activar en materia

Se activa cuando se activa el asunto de retención legal

Importa

Lanzamiento sobre la materia

Se activa cuando se libera el asunto de retención legal

Importa

Archivo sobre la materia

Se activa cuando se archiva el asunto de retención legal

Importa

En Materia Eliminar

Se activa cuando se elimina el asunto de retención legal

Importa
Sólo Plantillas de flujo de trabajo con un tipo de parámetro Retención legal se puede utilizar para Disparadores.

Según el alcance del activador, se completarán parámetros adicionales en el flujo de trabajo. La siguiente es una lista de ámbitos seguidos de parámetros en cada ámbito:

Todos los activadores vendrán con los parámetros predeterminados, los activadores con alcance Importar solo contienen los parámetros predeterminados:

  • {legal_hold_id}: El ID de la Retención Legal, por ejemplo 5ce309dc-eef0-49c3-8cc9-028bcc8a1570

  • {legal_hold_name}: El nombre de la Retención Legal, por ejemplo Globex vs. ABC Corp

  • {legal_hold_event_trigger}: El desencadenante que provocó el trabajo puede ser uno de los tipos de desencadenador de la tabla anterior. Por ejemplo ON_CUSTODIAN_HOLD

Custodio múltiple:

  • {legal_hold_custodian_ids}: Los ID de los custodios afectados en formato JSON, por ejemplo ["cc4b515f-b2aa-4085-871f-1c89295424b6", "27edf9b3-6a2c-4faa-8192-e989835ad3c8", …​]

  • {legal_hold_custodian_names}: Los nombres de los custodios afectados en formato JSON, por ejemplo ["", "", …​]

  • {legal_hold_custodian_emails}: Los correos electrónicos de los custodios afectados en formato JSON, por ejemplo ["jon@globex.com", "jane@globex.com", …​]

Custodio único:

  • {legal_hold_custodian_id}: El DNI del custodio afectado, por ejemplo cc4b515f-b2aa-4085-871f-1c89295424b6

  • {legal_hold_custodian_name}: El nombre del custodio afectado, por ejemplo John Doe

  • {legal_hold_custodian_email}: El correo electrónico del custodio afectado, por ejemplo jane@globex.com

Aviso:

  • {legal_hold_notice_event_id}: El ID del aviso que activó el Trabajo, por ejemplo cd7ecfec-63c2-4aa6-af20-b3d4b520722d

Respuesta del custodio:

  • {legal_hold_notice_event_response}: Los valores de respuesta del aviso en formato JSON, por ejemplo: {"68de2c78-b605-4085-9938-35b98af295c3": true, "7370ba9a-6d2e-42fa-a3fd-5717192cfe30": "Some data", "f35733b9-174b-428a-a75f-0dc873ad1cec": "C:\Users\John"}

  1. Envíe la configuración de retención legal;

    • Complete el Nombre;

    • Opcionalmente, complete el Descripción. Esta sección se puede utilizar con fines de documentación y para informar a los custodios sobre la Retención legal;

    • Si se configuró un Aviso con la opción para que los Custodios carguen datos, se presentará el menú desplegable Repositorio de datos y será necesario seleccionar un Repositorio de datos (ver Data Repositories);

    • Seleccione un Servidor SMTP del menú desplegable (consulte SMTP Servers);

    • Opcionalmente, seleccione Perfil de ejecución para configurar los activadores en el menú desplegable

    • Opcionalmente, seleccione Fondo de recursos para configurar los activadores en el menú desplegable

    • Opcionalmente, seleccione Prioridad para configurar los activadores en el menú desplegable

    • Ajuste el URL del programador si es necesario. Esta URL se utiliza al enviar correos electrónicos de notificación a los Custodios;

    • Opcionalmente, seleccione Habilitar enlaces de inicio de sesión único para incluir enlaces de inicio de sesión único (SSO) en los correos electrónicos;

    • Complete el Parámetros o cargue sus valores desde un archivo de valores separados por tabulaciones (TSV) usando el botón …​.

Los Perfil de ejecución, Fondo de recursos y Prioridad solo son necesarios al crear una Retención legal con activadores, las opciones serán visibles si el usuario tiene definida al menos una configuración de activador.
Solo los usuarios que son de un Servicio de autenticación LDAP o Azure AD (ver [_autenticación_servicios]) con enlaces de inicio de sesión único habilitados recibirán los enlaces de SSO.

  1. Seleccione los administradores de la retención legal.

  2. Seleccione Custodios de la retención legal.

Para importar una lista de correos electrónicos de custodia, haga clic en el botón image:../_images/metadataAdd.svg[width=12pt] entre las columnas Disponible y Seleccionado y seleccione el archivo que contiene los correos electrónicos.
Solo los custodios de la columna Disponible se pueden importar a la columna Seleccionado.

  1. Revise y confirme los detalles.

Periódico los avisos se activan con una frecuencia de días o meses que se basa en el momento en que se agregó un custodio a una retención legal; por ejemplo, si un usuario creó una retención legal con tres usuarios y configuró un Periódico aviso que se activa cada 3 meses para cada uno de ellos. a los custodios se les enviaría un aviso Periódico cada 3 meses a partir de la fecha en que se emitió una retención al custodio. Por cada custodio agregado después de la retención inicial, los Periódico avisos se enviarán 3 meses después de su adición.

3.2.2. Panel de retención legal

Para ver los detalles de una retención legal, haga clic en la fila de retención legal para abrir el panel de retención legal.

El Panel de retención legal contiene las siguientes secciones:

  • Encabezamiento: El lado izquierdo contiene el nombre de la retención legal y el menú desplegable de acciones. El lado derecho contiene el icono y el estado de retención legal;

  • Configuración: una vista de tabla de la configuración;

  • Descripción: La descripción;

  • Parámetros: Los parámetros junto con los valores proporcionados;

  • Configuraciones de avisos: una vista de tabla de las configuraciones de aviso cuando está en el estado Borrador;

  • Avisos: Una vista de tabla de todos los avisos para la retención legal;

  • Configuraciones de disparo: Una vista de tabla de todos los factores desencadenantes de la retención legal;

  • Administradores: Una vista de tabla de todos los administradores de retenciones legales;

  • Custodias: Una vista de tabla de todos los custodios legales de bodegas. Las siguientes acciones se pueden realizar en los custodios:

    • Para importar y, opcionalmente, emitir retenciones a una lista de custodios, haga clic en el botón metadataAdd en la parte superior izquierda de la vista de tabla y seleccione el archivo que contiene las direcciones de correo electrónico;

    • Para emitir o volver a emitir una reserva, seleccione los custodios en la vista de tabla según sea necesario y haga clic en el botón actionHoldAdd en la parte superior derecha de la vista de tabla;

    • Para liberar a un custodio, seleccione los custodios en la vista de tabla según sea necesario y haga clic en el botón actionHoldRelease en la parte superior derecha de la vista de tabla.

Para emitir retenciones o liberaciones, la retención legal debe estar en estado Activo.

  • Trabajos activados: Una vista de tabla de los trabajos que se han activado desde una configuración de activador

  • Cambiar registro: El registro de auditoría de retención legal que indica eventos de cambio, la hora en que ocurrieron estos eventos , por quién fueron realizados y, cuando corresponda, detalles adicionales.

3.2.3. Estados de retención legal

Las retenciones legales pueden estar en uno de los siguientes estados:

  • Sequía: La retención legal es un borrador. Los administradores pueden iniciar sesión en el Programador y modificar la retención legal;

  • Activo: La retención legal está activa. Los avisos y los trabajos vinculados se emiten de forma activa y los custodios pueden iniciar sesión en Automate y responder a los avisos emitidos;

  • Liberado: Se libera la retención legal. Los custodios son liberados y pueden iniciar sesión en Automate para ver las respuestas proporcionadas en los avisos;

  • Archivado: La retención legal está archivada. Los custodios ya no pueden iniciar sesión en Automate.

  • Eliminados: Se elimina la información de retención legal.

3.2.4. Permisos implícitos de retención legal

Los administradores y custodios de una retención legal reciben permisos implícitos durante la duración de la retención.

Table 2. Permisos implícitos disponibles para cada estado de retención legal
Estado Administrador Custodio

Borrador

Agregar y eliminar custodios

Configurar avisos, trabajos vinculados y configuraciones de retención legal

Activo

Agregar, eliminar, emitir retenciones y liberar custodios

Configurar avisos , trabajos vinculados y configuración de retención legal

Ver y administrar avisos

Ver y responder a avisos propios

Publicado

Ver y administrar avisos

Ver y responder a avisos propios

Archivado

Eliminado

3.2.5. Acciones de retención legal

Para realizar una acción en una retención legal, abra el Panel de retención legal haciendo clic en la fila de retención legal correspondiente y luego haga clic en el botón dropdown a la derecha del nombre de la retención legal.

Las siguientes acciones se pueden realizar en retenciones legales:

  • Editar: Modifica la retención legal;

  • Exportar: Exportar avisos de retención legal seleccionados;

  • Duplicado: Inicia la creación de una retención legal con la misma configuración que la retención legal seleccionada;

  • Eliminar: Elimina la retención legal;

  • Activar: Active la retención legal y emita avisos de retención y encuesta a todos los custodios;

  • Lanzamiento: Liberar la retención legal y emitir avisos de liberación a todos los custodios;

  • Archivo: Archiva la retención legal.

3.2.6. Correos electrónicos de retención legal

Las siguientes acciones envían correos electrónicos a administradores y custodios.

Table 3. Activadores de correo electrónico
Disparador Administrador Custodio

Estado de retención legal cambiado

X

Custodios emitieron retención/liberación

X

Notificación recibida

X

Comentario de notificación

X

X

Nota de administrador de notificación

X

Notificación respondida

X

3.3. Vista Avisos de retenciones legales

Se puede acceder a la vista Avisos de retenciones legales usando el menú Retenciones legales → Avisos en la barra de navegación superior. Muestra una lista filtrada de avisos de usuario.

4. Clientela

Se puede acceder a la vista de Clientes usando el enlace Clientela en la barra de navegación superior. Se puede usar para crear, modificar y eliminar Clientes y sus Asuntos.

4.1. Clientela

Los clientes se utilizan para organizar y rastrear trabajos, y pueden corresponder a clientes externos, clientes internos, departamentos o equipos.

Un cliente tiene un nombre, una descripción y, opcionalmente, un perfil de ejecución predeterminado y un grupo de recursos predeterminado.

Si a un cliente se le asigna un perfil de ejecución predeterminado o un valor predeterminado de grupo de recursos, estos valores se seleccionarán automáticamente al enviar un trabajo para el cliente en cuestión. El usuario todavía tiene la opción de cambiar estos valores durante el envío del trabajo.

Cuando un cliente está inactivo, no será visible en los pasos de envío de trabajos.

Para agregar un nuevo Cliente, use el botón Agregar cliente + en la esquina superior izquierda de la vista Clientes.

Para editar, eliminar, desactivar o activar un Cliente, seleccione el Cliente y luego haga clic en el botón dropdown a la derecha del nombre del Cliente en la parte superior del panel del Cliente.

Los clientes pueden crear parámetros de flujo de trabajo para agregarlos a los parámetros ya definidos en un flujo de trabajo. Para ver más información sobre los parámetros del flujo de trabajo, consulte Workflow Parameters

4.2. Asuntos

Los asuntos se crean en Clientes y tienen un nombre, una descripción y, opcionalmente, un Perfil de ejecución predeterminado y un Grupo de recursos predeterminado. Además, los asuntos se pueden configurar con la opción Trabajos sincronizados (ver Synchronized Jobs).

Si a una materia se le asigna un perfil de ejecución predeterminado o un valor de grupo de recursos predeterminado, estos valores se seleccionarán automáticamente al enviar un trabajo para la materia en cuestión. El usuario todavía tiene la opción de cambiar estos valores durante el envío del trabajo.

Para desactivar o activar una materia, cambie la palanca a la izquierda del nombre de la materia en el panel del cliente.

Cuando una materia está inactiva, no será visible en los pasos de envío de trabajos.

Para agregar una nueva materia, use el botón Añadir + en la parte superior del panel Cliente.

Además, para editar, eliminar, desactivar o activar una materia, seleccione la materia y luego haga clic en el botón dropdown a la derecha del nombre de la materia.

Matters puede crear parámetros de flujo de trabajo para agregarlos a los parámetros ya definidos en un flujo de trabajo. Para ver más información sobre los parámetros del flujo de trabajo, consulte Workflow Parameters

4.2.1. Parámetros de flujo de trabajo

Los parámetros del flujo de trabajo se pueden crear en Grupos de clientes, Clientes, Asuntos y Perfiles de ejecución. Los parámetros definidos se suman a los ya definidos en el Workflow.

Los parámetros del flujo de trabajo se sobrescribirán entre sí si el mismo parámetro se define en cualquiera de los tipos en los que se pueden crear los parámetros. El orden es el siguiente: los parámetros del grupo de clientes tienen prioridad sobre los parámetros del perfil de ejecución, los parámetros del cliente tienen prioridad sobre los parámetros del grupo de clientes y los parámetros de materia tienen prioridad sobre los parámetros del cliente. Por ejemplo, si el usuario asignó el parámetro {source_location} en un perfil de ejecución y un cliente, entonces el valor del cliente para {source_location} tendría prioridad sobre el valor de los perfiles de ejecución para el parámetro.

Los parámetros del flujo de trabajo solo se sobrescribirán entre sí en el contexto de un Trabajo, el usuario puede definir el mismo parámetro en múltiples Materias, Clientes o Perfiles de Ejecución y los parámetros utilizados serán de la Materia, Cliente y Perfil de Ejecución seleccionados.

Los Grupos de Clientes no pueden contener los mismos parámetros si el Grupo de Clientes tiene uno o más Clientes en común.

4.3. Conjuntos de datos

Los conjuntos de datos se crean en Materias y se utilizan para almacenar datos que luego utilizan los trabajos.

Para crear un conjunto de datos, seleccione una materia y haga clic en el botón Agregar + conjunto de datos en el panel de materias. Una vez creado un conjunto de datos, su nombre, descripción y repositorio de datos no se pueden cambiar.

Hay dos tipos de conjuntos de datos.

4.3.1. Conjuntos de datos administrados

Los conjuntos de datos administrados se utilizan para cargar datos.

Los administradores definen la ubicación de donde se almacenan los datos, así como las cuotas y las restricciones de extensión de archivo en los repositorios de datos.

Para cargar datos, haga clic en el botón de carga image:../_images/upload.svg[width=22pt] en la parte superior izquierda de la tabla de archivos, seleccione los archivos que desea cargar e inicie la carga haciendo clic en el botón Subir en la parte inferior derecha del panel.

Es posible que los archivos no se carguen si la longitud de su nombre supera el límite establecido por el sistema de archivos (MAX_PATH para Windows 10 se define como 260 caracteres).

Las cargas se pueden pausar, reanudar y cancelar. Si se interrumpe una carga, por ejemplo debido a que el navegador se cierra o falla, al volver a cargar los archivos que no se completaron durante la carga inicial, el sistema continuará cargando automáticamente los archivos desde el desplazamiento que se transmitió por última vez, si el la información de resultados está disponible en el servidor.

Las cargas que están inactivas, debido a que se interrumpieron o pausaron, caducan automáticamente después de un período establecido que, de manera predeterminada, es de 1 hora. Para obtener más información sobre cómo configurar este ajuste, consulte el Configuración del servicio del programador en la guía de instalación.

4.3.2. Conjuntos de datos locales

Los conjuntos de datos locales se utilizan para seleccionar datos existentes.

Los administradores definen la ubicación desde donde se pueden seleccionar los datos existentes en los repositorios de datos.

4.3.3. Estado de conjuntos de datos

Un conjunto de datos puede estar en uno de los siguientes estados:

  • Sequía: Se pueden cargar y modificar archivos y metadatos. Este es el estado predeterminado en el que se encuentra un conjunto de datos después de su creación.

  • Finalizado: El contenido del conjunto de datos está congelado. El conjunto de datos se puede utilizar al poner en cola trabajos.

  • Oculto: Oculto para el usuario al poner en cola nuevos trabajos.

  • Archivado: Evita que los nuevos trabajos utilicen el conjunto de datos.

  • Caducado: Los archivos del conjunto de datos se eliminan.

El repositorio de datos en el que se crea el conjunto de datos se puede configurar para que haga una transición automática del conjunto de datos al estado Oculto después de que se envíe un trabajo para evitar el uso accidental del conjunto de datos más de una vez y para archivar el conjunto de datos después de que se complete un trabajo. y activar la expiración posterior del conjunto de datos después de un tiempo predefinido.

Cuando caduca un conjunto de datos, se eliminan todos sus archivos. Esta acción no se puede revertir.
Metadatos de conjuntos de datos

A cada archivo de un conjunto de datos se le pueden asociar valores de metadatos, como información de custodia y otras etiquetas.

Para editar los metadatos de los archivos, use el botón de edición de metadatos metadataEdit.

Para cargar metadatos de archivos de forma masiva, primero descargue la lista de archivos existente y los metadatos usando el botón de descarga de metadatos metadataDownload, modifique el archivo de metadatos según sea necesario y cargue el archivo usando el botón de carga de metadatos metadataAdd.

Encabezados de metadatos obligatorios

Los encabezados de metadatos requeridos se pueden usar para hacer cumplir los valores de metadatos que el usuario debe proporcionar antes de que se pueda finalizar un conjunto de datos. Los nombres de encabezado de metadatos requeridos junto con una expresión regular de opción que deben satisfacer los valores se pueden definir en el nivel de grupo de clientes, cliente y materia.

Los encabezados de metadatos requeridos resultantes son la combinación de todos los requisitos de la materia, el cliente y el grupo de clientes al que está asociado un conjunto de datos. Si se requiere un encabezado específico en más de un lugar, entonces el valor proporcionado debe satisfacer todas las expresiones regulares proporcionadas.

Encabezados de metadatos integrados

De forma predeterminada, el sistema completa automáticamente los valores de encabezado de metadatos Nombre, Subido por, Tamaño (bytes), Tamaño (pantalla) y Hash (MD5). El usuario no puede sobrescribir estos valores

4.4. Piscinas de clientes

Los clientes pueden agruparse aún más en agrupaciones de clientes. Un cliente puede pertenecer a una, varias o ninguna agrupación de clientes (consulte Client Pools).

Las agrupaciones de clientes se pueden usar para agrupar y asignar permisos a los clientes administrados por un equipo específico.

5. Bibliotecas

Se puede acceder a la vista Bibliotecas usando el enlace Bibliotecas en la barra de navegación superior. Se puede utilizar para crear, modificar y eliminar bibliotecas y sus flujos de trabajo.

5.1. Bibliotecas

Las bibliotecas se utilizan para organizar los flujos de trabajo y pueden corresponder a los tipos de proyectos en los que se ejecutan los trabajos.

Una biblioteca tiene un nombre y una descripción. Cuando una biblioteca está inactiva, esa biblioteca no será visible en los pasos de envío del trabajo.

Para agregar una nueva biblioteca, use el botón Agregar biblioteca + en la esquina superior izquierda de la vista de la biblioteca.

Para editar, eliminar, desactivar o activar una Biblioteca, seleccione la Biblioteca y luego haga clic en el botón dropdown a la derecha del nombre de la Biblioteca en la parte superior del panel Biblioteca.

5.2. Flujos de trabajo

Los flujos de trabajo se crean en Bibliotecas y tienen un nombre, una descripción, una lista de parámetros con valores predeterminados y una lista de operaciones.

Para desactivar o activar un flujo de trabajo, cambie el interruptor a la izquierda del nombre del flujo de trabajo en el panel Bibliotecas.

Cuando un flujo de trabajo está inactivo, no será visible en los pasos de envío del trabajo.

Para agregar un nuevo flujo de trabajo, use el botón Añadir + en la parte superior del panel Biblioteca y seleccione una de las siguientes opciones:

  • Flujo de trabajo en blanco: Cree un nuevo flujo de trabajo comenzando con un lienzo en blanco. Esta opción inicia Workflow Builder.

  • Modelo: cree un flujo de trabajo a partir de una plantilla existente. Esta opción inicia Workflow Builder.

  • Asistente de flujo de trabajo: Cree un flujo de trabajo que procese y exporte datos respondiendo una serie de preguntas.

  • Archivo de flujo de trabajo: Cargue un archivo de flujo de trabajo creado previamente.

Si ya existe un flujo de trabajo con el mismo nombre, se muestra un mensaje con la opción de actualizar el flujo de trabajo existente o cargar el nuevo flujo de trabajo como una copia.

Además, para editar, eliminar, descargar, desactivar o activar un flujo de trabajo, seleccione el flujo de trabajo y luego haga clic en el botón dropdown a la derecha del nombre del flujo de trabajo.

Las opciones de un flujo de trabajo solo son visibles cuando el usuario tiene el permiso Ver sensible en el flujo de trabajo.
Para descargar un flujo de trabajo, el usuario debe tener el permiso Ver sensible en el flujo de trabajo.

5.2.1. Generador de flujos de trabajo

El Generador de flujos de trabajo se puede utilizar para crear nuevos flujos de trabajo o para editar los existentes. El generador tiene 2 paneles: el panel Operaciones, donde se define la lista de operaciones junto con sus opciones, y el panel Detalles, donde se configuran el nombre del flujo de trabajo, la descripción y otros campos.

6. Configuración

Se puede acceder a la vista Configuración usando el enlace Configuración en la barra de navegación superior. Se puede usar para administrar configuraciones del sistema, como licencias, motores, políticas de seguridad, así como configuraciones de usuario relacionadas con la interfaz de usuario.

6.1. Automatizar licencias

La pestaña de configuración de licencias de Automate se utiliza para inspeccionar y actualizar la licencia de Automate implementada actualmente. Las licencias de Automate pueden utilizar un mecanismo de clave e identificación de licencia que se valida con el servicio de licencias de Automate o un archivo de licencia sin conexión.

6.2. Configuración de red

La pestaña de configuración de red se utiliza para configurar los ajustes de red que utiliza Automate.

6.2.1. Servidor proxy

Automate se puede configurar para utilizar un servidor proxy.

Para configurar un servidor proxy, utilice el botón Actualizar en la sección Servidor proxy y proporcione la siguiente información:

  • Anfitrión: El nombre de host del servidor proxy.

  • Puerto: El número de puerto del servidor proxy.

  • Hosts que no son proxy: Una lista de hosts a los que se debe acceder directamente, sin pasar por el proxy (opcional).

  • Huellas digitales de certificados en la lista blanca: Una lista de huellas digitales de certificados SHA-256 que se aplicarán para cada conexión de red (opcional).

La opción Hosts que no son proxy no se aplica a todas las conexiones realizadas por Automate. No se aplicará a las conexiones realizadas al RLS ni a las conexiones realizadas desde el servidor Engine.

6.3. Servicios de autenticación

La pestaña de configuración de Servicios de autenticación se usa para definir los servicios que se pueden usar para autenticar a los usuarios cuando inician sesión en Automate. Los servicios también se pueden usar para completar la lista de usuarios y computadoras que se usan en Retención legal y Cobranzas.

Cuando se puede acceder a Automate mediante múltiples URL, es posible restringir los servicios de autenticación que se presentan al usuario en función de la URL utilizada para acceder a Automate usando la opción Restringir el acceso por URL en el servicio.

El Restringir el acceso por URL no debe utilizarse como mecanismo de seguridad. Un atacante puede descubrir y utilizar los servicios de autenticación disponibles para una URL específica configurando un encabezado Host o X-Forwarded-Base-Uri personalizado en la conexión HTTP, emulando así el acceso a Automate mediante esa URL.

6.3.1. Servicio de autenticación interna

El Servicio de autenticación interna se utiliza para autenticar a los usuarios con las credenciales almacenadas en el archivo de configuración. Este servicio no se puede modificar desde la interfaz de usuario.

6.3.2. Servicio de autenticación administrado

El Servicio de autenticación administrada se usa para definir una lista de usuarios y las direcciones de correo electrónico correspondientes que son elegibles para retención legal.

Los usuarios definidos en este servicio solo podrán iniciar sesión utilizando el enlace entregado por correo electrónico, cuando se genere un evento de aviso de retención legal.

Este servicio solo está visible si la función Retenciones legales está habilitada.

Para agregar un nuevo Servicio de autenticación administrada, use el botón Añadir + Servicio de autenticación administrado y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servicio de autenticación UMS.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar para la autenticación.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Usuarios elegibles para la administración de retención legal: Permite que los usuarios definidos en este servicio sean elegibles para establecerse como administradores en Retenciones legales.

  • Usuarios elegibles para custodios de retención legal: permite que los usuarios definidos en este servicio sean elegibles para establecerse como custodios en retenciones legales.

  • Alcance de la autenticación: El alcance para el cual se pueden usar los enlaces de autenticación de inicio de sesión único.

  • Caducar enlaces después: La duración durante la cual los enlaces de autenticación son válidos.

  • Usuarios: La lista de nombres y direcciones de correo electrónico de los usuarios.

6.3.3. Servicio de autenticación LDAP

Se utiliza un servicio de autenticación LDAP para autenticar a los usuarios frente a un servicio de directorio LDAP, como Active Directory.

Para agregar un nuevo servicio de autenticación LDAP, use el botón Añadir + Servicio de autenticación LDAP y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servicio de autenticación LDAP.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar para la autenticación.

  • Descripción: Una descripción definida por el usuario (opcional).

  • DN de dominio: El DN al que pertenecen los usuarios que se pueden autenticar.

  • Anfitrión: El nombre de host o la dirección IP del servicio de directorio LDAP.

  • Puerto: el puerto del servicio de directorio LDAP, normalmente 389 para LDAP no seguro y 636 para LDAP seguro .

  • LDAP seguro: requiere el uso de una conexión TLS para conectarse al servicio de directorio LDAP.

  • Sincronizar usuarios: Sincroniza usuarios desde el servicio de directorio LDAP (opcional).

  • Usuarios elegibles para la administración de retención legal: Permite que los usuarios definidos en este servicio sean elegibles para establecerse como administradores en Retención legal (opcional).

  • Usuarios elegibles para custodios de retención legal: permite que los usuarios definidos en este servicio sean elegibles para establecerse como custodios en retención legal (opcional).

  • DN base de usuario: El DN desde donde sincronizar usuarios.

  • Alcance de búsqueda de usuario El alcance de búsqueda LDAP que se utilizará al realizar la búsqueda para sincronizar usuarios.

  • sincronizar computadoras: Sincronice computadoras desde el servicio de directorio LDAP (opcional).

  • DN de la base de la computadora: El DN desde donde sincronizar las computadoras.

  • Alcance de búsqueda por computadora: El alcance de búsqueda LDAP que se utilizará al realizar la búsqueda para sincronizar computadoras.

  • Intervalo de sincronización: El intervalo para sincronizar periódicamente usuarios y computadoras con la configuración anterior.

  • Nombre de la cuenta de servicio: La cuenta utilizada para realizar la búsqueda para sincronizar usuarios y computadoras.

  • Contraseña de la cuenta de servicio: La contraseña de la cuenta anterior.

  • Habilitar enlaces de inicio de sesión único: Permita que los usuarios inicien sesión con enlaces de inicio de sesión único recibidos de los correos electrónicos de Automate.

  • Alcance de la autenticación: El ámbito para el que se pueden utilizar los enlaces de inicio de sesión único.

  • Caducar enlaces después: La duración durante la cual los enlaces de autenticación son válidos.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servicio de directorio LDAP que debe ser confiable incluso si el certificado es autofirmado (opcional).

Los usuarios que no estén bajo el DN de dominio no podrán autenticarse.

Para asignar políticas de seguridad a grupos LDAP, use el DN del grupo LDAP, por ejemplo CN=Automatizar usuarios,CN=Integrado,DC=ejemplo,DC=local

6.3.4. Servicio de autenticación UMS

Se utiliza un servicio de autenticación UMS para autenticar a los usuarios frente a Nuix UMS.

Para agregar un nuevo servicio de autenticación UMS, use el botón Añadir + Servicio de autenticación UMS y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servicio de autenticación UMS.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar para la autenticación.

  • Descripción: Una descripción definida por el usuario (opcional).

  • URL de UMS: La URL de Nuix UMS.

  • Sincronizar usuarios: Sincroniza usuarios desde Nuix UMS (opcional).

  • Usuarios elegibles para la administración de retención legal: Permite que los usuarios definidos en este servicio sean elegibles para establecerse como administradores en Retención legal (opcional).

  • Usuarios elegibles para custodios de retención legal: permite que los usuarios definidos en este servicio sean elegibles para establecerse como custodios en retención legal (opcional).

  • Intervalo de sincronización: El intervalo para sincronizar usuarios periódicamente con la configuración anterior.

  • Nombre de la cuenta de servicio: La cuenta utilizada para realizar la búsqueda para sincronizar usuarios.

  • Contraseña de la cuenta de servicio: La contraseña de la cuenta anterior.

6.3.5. Servicio de autenticación OIDC

Se utiliza un servicio de autenticación OIDC para autenticar a los usuarios con un proveedor de conexión Open ID y para proporcionar acceso para administrar colecciones desde Google Vault.

El flujo de autenticación se puede iniciar para un servicio de autenticación OIDC con un vínculo mediante el parámetro de consulta oidcScope y el URI codificado Nombre del servicio. Por ejemplo, https://automate.example.com/#/?oidcScope=Example%20OIDC%20Service, donde automate.example.com corresponde al nombre del servidor en el que se implementa Automate y Example%20OIDC%20Service es el nombre codificado en URI del servicio de autenticación OIDC.
Configuración de un servicio de autenticación OIDC

Para agregar un nuevo servicio de autenticación OIDC, use el botón Añadir + Servicio de autenticación OIDC y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servicio de autenticación de OIDC.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar para la autenticación.

  • Descripción: Una descripción definida por el usuario (opcional).

  • URI de configuración conocida: la URI para la configuración conocida del proveedor OIDC.

  • Alcance: el alcance de OpenID, que normalmente debe incluir openid y puede incluir valores adicionales definidos por el proveedor de OpenID Connect.

Si el proveedor de OIDC proporciona tokens de actualización, Automate los utilizará si desconectado_access está incluido en Alcance.

  • Reclamación de nombre de usuario: el nombre del reclamo de nombre de usuario del token de acceso, por ejemplo preferred_username

  • Reclamación de grupo: (Opcional) El nombre del reclamo de grupo del token de acceso

  • Identificación del cliente: El ID de la aplicación cliente en la configuración del proveedor de OpenID

  • Secreto del cliente: El secreto de la aplicación cliente en la configuración del proveedor de OpenID

  • Habilitar autenticación: determina si el servicio OIDC se puede utilizar para autenticar a los usuarios en la aplicación Automate. Si no se selecciona esta opción, los usuarios no tendrán la opción de iniciar sesión en Automate mediante este servicio. Sin embargo, el servicio estará disponible para otras funciones de la aplicación.

  • Flujo de código de autorización: Habilite el flujo de código de autorización de OIDC. Con esta opción, cuando un usuario no autenticado navega a la página web de Automate, será redirigido a la página web del proveedor de identidad. Una vez completada la autenticación, el usuario será redirigido nuevamente a Automate, en la URL https://automate.example.com/api/v1/users/oidcResponse, donde automate.example.com corresponde al nombre del servidor en el que se implementó Automate.

  • Token de acceso JWT: Habilite el uso del token de acceso JWT emitido por el servicio OIDC. Use esta opción cuando Automate se implemente detrás de un servicio que realiza la autenticación y agrega el token de acceso JWT a todas las solicitudes enviadas a Automate.

  • Vincular autenticación con usuarios sincronizados: Cuando está habilitada, esta opción hará que los usuarios autenticados a través del servicio OIDC tengan la misma identificación y nombre para mostrar que los usuarios de otro servicio (por ejemplo, Microsoft, Google) que tiene activada la opción de sincronizar usuarios. El partido se realiza en el reclamo email.

Configurar Google Workspace como servicio de autenticación

Si utiliza Google Workspace para la autenticación, configure el acceso automático en la API de Google siguiendo estos pasos:

  1. Inicie sesión en la Consola API de Google en https://console.developers.google.com/

  2. En la pestaña Pantalla de consentimiento de OAuth, cree una pantalla de consentimiento con la siguiente configuración:

    1. Tipo de aplicacion: Interno

    2. Nombre de la aplicación: Automatizar

    3. Ámbitos para las API de Google: email, profile, openid, (opcional) offline_access para admitir tokens refrescantes

    4. Dominios autorizados: automate.example.com, donde automate.example.com corresponde al nombre del servidor en el que se implementa Automate

    5. Enlace de la página de inicio de la aplicación: https://automate.example.com

  3. En la pestaña Cartas credenciales, seleccione Crear credenciales y elija el tipo ID de cliente de Oauth

  4. Establezca Tipo de aplicacion en Aplicación web y proporcione un nombre

  5. Establezca el Orígenes de JavaScript autorizados en http://automate.example.com

  6. Establezca el URI de redireccionamiento autorizado en https://automate.example.com/api/v1/users/oidcResponse

  7. Tome nota de Identificación del cliente y Secreto del cliente para el servicio de autenticación OIDC.

El URI de configuración conocida para Google Workspace es https://accounts.google.com/.well-known/openid-configuration.

Consulte la documentación de Google https://developers.google.com/identity/protocols/oauth2/openid-connect para obtener más detalles.

Opcionalmente, para permitir la administración de Google Vault:

  1. Agregue el siguiente alcances adicional en la pestaña Pantalla de consentimiento de OAuth:

    1. https://www.googleapis.com/auth/ediscovery

    2. https://www.googleapis.com/auth/ediscovery.readonly

    3. https://www.googleapis.com/auth/devstorage.read_only

    4. https://www.googleapis.com/auth/admin.directory.user.readonly

    5. https://www.googleapis.com/auth/admin.directory.group.readonly

    6. https://www.googleapis.com/auth/admin.directory.orgunit.readonly

    7. https://www.googleapis.com/auth/drive.readonly

    8. https://www.googleapis.com/auth/chat.spaces.readonly

    9. https://www.googleapis.com/auth/chat.memberships.readonly

  2. Habilite lo siguiente API y servicios en la pestaña API y servicios habilitados:

    1. API de bóveda de Google

    2. API del SDK de administrador

    3. API de Google Drive

    4. API de chat de Google

Para realizar recopilaciones desde Google Vault, se requiere una cuenta de usuario con los privilegios Administrar asuntos, Administrar búsquedas y Administrar exportaciones de Google Vault. Para realizar retenciones, se requiere el privilegio Administrar retenciones.
Automate utilizará los permisos de un usuario que haya iniciado sesión en el servicio de terceros Google Vault para realizar consultas sobre usuarios, grupos, unidades organizativas, unidades y espacios de chat de Google.
Para consultar espacios de Google Chat, la aplicación Google Chat debe estar configurada en línea en Google Cloud. Ver https://developers.google.com/workspace/chat/configure-chat-api para más detalles.
Configuración de Relativity como un servicio de autenticación

Realice los siguientes pasos en Relativity para preparar el acceso para Automate:

  1. Inicie sesión en Relativity como administrador

  2. Abra la página Autenticación → Cliente OAuth2

  3. Seleccione Nuevo cliente OAuth2 para crear un cliente OIDC para Automate, con la siguiente configuración:

    1. Nombre: Automatizar

    2. Habilitado: Si

    3. Tipo de concesión de flujo: Código

    4. URI de redirección: https://automate.example.com/api/v1/users/oidcResponse, donde https://automate.example.com corresponde a la URL utilizada para acceder a Automate.

    5. Vida útil del token de acceso: 43200

Luego, toma nota del Identificación del cliente y el Secreto del cliente.

El valor Vida útil del token de acceso 43200 significa que Relativity emitirá tokens para Automate que son válidos por 30 días. Debido a que el cliente OAuth2 de Relativity no admite la actualización de los tokens, se debe utilizar un valor lo suficientemente largo para la duración del token. Los tokens se emiten cuando el usuario inicia sesión en Automate con las credenciales de Relativity y se utilizan en trabajos que contienen operaciones de Relativity. Si el token vence antes de que finalice el trabajo, las operaciones de Relativity en el trabajo fallarán.

Por último, en Automatizar agregue un nuevo Servicio de Autenticación OIDC, utilizando el botón Añadir + Servicio de autenticación OIDC y proporcione la siguiente información:

  • Nombre: Relatividad

  • URI de configuración conocida: https://relativity.example.com/Relativity/Identity/.well-known/openid-configuration, donde https://relativity.example.com/Relativity, es la URL utilizada para acceder a la aplicación Relativity.

  • Alcance: openid RelativityRequestOrigin UserInfo UserInfoAccess AuthenticationID RelativityWeb SecureTokenServiceAdmin

  • Reclamación de nombre de usuario: sub

  • Identificación del cliente: El Identificación del cliente del Cliente Relativity OAuth2 creado en los pasos anteriores.

  • Secreto del cliente: El Secreto del cliente del cliente Relativity OAuth2 creado en los pasos anteriores.

Configuración de un OpenID genérico Conecte un servicio de autenticación

Si utiliza otro proveedor de OpenID Connect, como OKTA, configure el acceso Automatizar siguiendo estos pasos:

  1. Tipos de subvención permitidos: Cliente que actúa en nombre de un usuario - Código de autorización

  2. URI de redireccionamiento de inicio de sesión: https://automate.example.com/api/v1/users/oidcResponse, donde automate.example.com corresponde al nombre del servidor en el que se implementa Automate

  3. Cerrar sesión URI de redireccionamiento: https://automate.example.com/api/v1/users/oidcResponse

  4. Tome nota de Identificación del cliente y Secreto del cliente para el servicio de autenticación OIDC.

  5. Automatizar llamará al punto final de autorización OIDC con los siguientes argumentos:

    1. response_type: code

    2. response_mode: form_post

    3. scope: El alcance establecido en la configuración

    4. redirect_uri: El URI de redireccionamiento de inicio de sesión

    5. client_id: la ID del cliente

    6. state: valor gestionado internamente

    7. nonce: valor gestionado internamente

  6. Automatizar extrae el nombre de usuario y el grupo OIDC del reclamo en el token de acceso. Los nombres de estos reclamos se definen en la configuración usernameClaim y groupClaim.

  7. Al cerrar sesión, automatice las llamadas al punto final de la sesión final de OIDC con los siguientes argumentos:

    1. id_token_hint: el token de ID

    2. post_logout_redirect_uri: El URI de redireccionamiento de cierre de sesión

6.3.6. Servicio de autenticación de Microsoft

Un servicio de Microsoft se usa para autenticar a los usuarios en Azure AD, para brindar acceso a los usuarios sincronizados de Azure AD para retenciones legales y para brindar acceso para administrar colecciones de Microsoft Purview.

Para agregar un nuevo servicio de autenticación de Microsoft, use el botón Añadir + Servicio de autenticación de Microsoft y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servicio de autenticación de OIDC.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar para la autenticación.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Entorno: El entorno comercial o gubernamental de Azure.

  • Versión OAuth: Azure AD (v1) o Azure AD (v2).

  • Inquilino: el nombre de dominio o el ID del arrendatario de Azure AD

  • Identificación del cliente: El ID de la aplicación cliente de Azure AD

  • Secreto del cliente: El secreto de la aplicación cliente de Azure AD

  • Habilitar autenticación: Seleccione esta opción para habilitar el uso de este servicio para autenticarse en Automate.

  • Sincronizar usuarios: seleccione esta opción para sincronizar usuarios desde el servicio Azure AD y hacer que estén disponibles para las notificaciones de suspensión legal.

  • Incluir usuarios invitados: Incluir usuarios invitados al sincronizar usuarios.

  • Usuarios elegibles para la administración de retención legal: Permite que los usuarios definidos en este servicio sean elegibles para establecerse como administradores en Retención legal (opcional).

  • Usuarios elegibles para custodios de retención legal: permite que los usuarios definidos en este servicio sean elegibles para establecerse como custodios en retención legal (opcional).

  • Intervalo de sincronización: El intervalo de tiempo en el que debe ocurrir la sincronización.

Para importar una lista de buzones de correo correspondientes a usuarios eliminados al Servicio de autenticación de Microsoft, para su uso con retención legal y recopilación, utilice la función Subir CSV, con un archivo CSV generado por los siguientes comandos de PowerShell:

Install-Module -Name ExchangeOnlineManagement
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline

Get-Mailbox -InactiveMailboxOnly | Select-Object -Property ExchangeGuid,ExternalDirectoryObjectId,UserPrincipalName,DisplayName,PrimarySmtpAddress | Export-CSV -NoTypeInformation -Path InactiveMailboxes.csv
Configuración de la autenticación de Microsoft para un servicio de autenticación

Realice los siguientes pasos en Azure AD para preparar el acceso para Automate:

  1. Inicie sesión en el portal de Microsoft Azure en https://portal.azure.com/

  2. Abra el recurso Azure Active Directory

  3. Seleccione el panel Registros de aplicaciones

  4. Crea un Nuevo registro

  5. Establezca el nombre de la aplicación en Automatizar, los tipos de cuenta admitidos en Cuentas en este directorio organizacional solamente y la URI de redireccionamiento en Web https://automate.example.com/api/v1/users/oidcResponse, donde automate.example.com corresponde al nombre del servidor en el que se implementa Automate.

  6. registrar la aplicación

  7. En el panel Resumen, tome nota del Id. de directorio (inquilino)

  8. Toma nota del ID de la aplicación (cliente)

  9. En el panel Certificados y secretos, cree un Nuevo secreto del cliente

  10. Establezca la descripción secreta en Automatizar y establezca la caducidad en Nunca

  11. Tome nota del valor secreto del cliente.

  12. Abra el panel Permisos de API

  13. Agregar un permiso del Microsoft Graph. Desde la sección Permiso delegado, seleccione el permiso Usuario.Leer

  14. Opcionalmente, para permitir consultar imágenes de perfil de usuario y sincronizar usuarios, agregue Permiso de aplicación → Usuario.Leer.todo.

  15. Opcionalmente, para permitir la administración de Microsoft Purview, agregue los siguientes permisos adicionales:

    1. Permiso delegado → eDiscovery.ReadWrite.All.

    2. Permiso delegado → Directorio.Leer.Todo.

    3. Permiso delegado → Sitios.Leer.Todos.

    4. Permiso de aplicación → Equipo.ReadBasic.All. Si no se concede esta opción, Automate no podrá incluir en la lista los equipos a los que está asociado un usuario y de los que no es miembro directo.

    5. Permiso de aplicación → Directorio.Leer.Todo.

    6. Permiso de aplicación → Sitios.Leer.Todos. Este permiso es opcional. Si no se concede, Automate intentará incluir en la lista los sitios de SharePoint de las organizaciones con el permiso delegado de un usuario que haya iniciado sesión en el servicio de terceros de Purview.

  16. Opcionalmente, para permitir que SMTP autentique y envíe correos electrónicos, agregue el siguiente permiso adicional:

    1. Permiso delegado → Correo.Enviar.

  17. Opcionalmente, para permitir la descarga de exportaciones desde Microsoft Purview, realice las siguientes acciones:

    1. Inicie sesión en Azure AD con PowerShell con el siguiente comando: Connect-Graph -Scopes "Application.ReadWrite.All"

    2. Cree una entidad de servicio para la aplicación MicrosoftPurviewEDiscovery ejecutando el siguiente comando de PowerShell: New-MgServicePrincipal -AppId b26e684c-5068-4120-a679-64a5d2c909d9

    3. Agregue un nuevo permiso: API que utiliza mi organización → MicrosoftPurviewEDiscovery → Permiso delegado → eDiscovery.Descargar.Leer

  18. Desde los permisos de API, Otorgar consentimiento de administrador

  19. Opcionalmente, para permitir el inicio de sesión con Power BI con una cuenta de Microsoft, abra el panel Exponer una API y . Agregar un alcance con las siguientes configuraciones:

    1. ID de aplicación URI: https://automate.example.com, donde automate.example.com corresponde al nombre del servidor en el que se implementa Automate

    2. Nombre de alcance: user_impersonation

    3. ¿Quién puede dar su consentimiento?: Administradores y usuarios

    4. Nombre para mostrar del consentimiento del administrador: Hacerse pasar por el usuario

    5. Descripción del consentimiento del administrador: permite que la aplicación acceda a Automate en nombre del usuario

    6. Nombre para mostrar de consentimiento del usuario: Hacerse pasar por el usuario

    7. Descripción del consentimiento del usuario: permite que la aplicación acceda a Automate en nombre del usuario

Todos los usuarios que estén definidos en Azure AD podrán iniciar sesión en Automatizar. El nivel de acceso de cada usuario está determinado por las políticas de seguridad definidas en la página web Automatizar, en la pestaña Configuración.

Para realizar recopilaciones de Microsoft Purview, se requiere una cuenta de usuario con el rol de Administrador de exhibición de documentos electrónicos.

6.3.7. Enlaces de inicio de sesión único

Los usuarios de los servicios administrados y LDAP pueden iniciar sesión en Automate con el uso de enlaces de inicio de sesión único (SSO). Un enlace SSO solo se puede usar una vez y es válido por un período de tiempo limitado o hasta que Automate se apague. Si está habilitado, los usuarios recibirán el enlace SSO en todas las comunicaciones por correo electrónico recibidas de Automate, para el alcance especificado.

Si un enlace caduca (Automate está cerrado o se agotó el tiempo de espera), se le pedirá al usuario que reciba un nuevo enlace actualizado en su correo electrónico asociado. Los enlaces SSO se pueden actualizar siempre que el alcance y el servicio de autenticación lo permitan.

Los usuarios del servicio de autenticación de Microsoft son redirigidos a la página de autenticación de Azure AD configurada cuando usan vínculos SSO.

6.4. Fuentes de licencia de Nuix

La pestaña de configuración de Fuentes de licencia de Nuix se utiliza para definir las licencias que utilizarán los motores Nuix administrados por Automate.

Automate admite tres tipos de fuentes de licencia de Nuix.

6.4.1. Servidor de administración de Nuix

Un servidor de administración de Nuix (NMS) es la forma clásica de asignar licencias de Nuix en un entorno con múltiples servidores o estaciones de trabajo Nuix.

Para agregar un nuevo NMS a la configuración de Automatizar, use el botón Añadir + Servidor de administración de Nuix y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al NMS.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Filtrar: un filtro de texto para seleccionar licencias de un determinado tipo del NMS (opcional). Si se proporciona un valor de filtro, se seleccionará una licencia del NMS solo si el nombre corto, el nombre completo o la descripción de la licencia contiene el texto proporcionado en el filtro, por ejemplo, enterprise-workstation. El filtro no distingue entre mayúsculas y minúsculas.

  • Nombre del servidor: El nombre del host o la dirección IP del NMS.

  • Puerto de servicio: El puerto en el que el NMS está configurado para escuchar, por defecto 27443.

  • Nombre de usuario: El nombre de usuario del NMS bajo el cual Automate adquirirá licencias.

  • Contraseña: La contraseña para el Nombre de usuario anterior.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado NMS en el que se debe confiar incluso si el certificado es autofirmado (opcional).

Por defecto, NMS usa un certificado autofirmado. En esta situación, Automate no puede validar la identificación del NMS y se debe proporcionar una huella digital de certificado en la lista blanca, de lo contrario, los motores no podrán adquirir licencias de este NMS.
Automatizar mostrará la huella digital del certificado si el nombre que figura en el certificado coincide con el nombre del servidor. Alternativamente, se puede proporcionar una huella digital de certificado incorrecta temporalmente, por ejemplo 0000, para que Automatizar desactive la validación del nombre y proporcione el valor de huella digital del certificado detectado en el mensaje de error.
El siguiente código de PowerShell se puede usar para obtener la huella digital del certificado SHA-256 de un servidor, donde 127.0.0.1 es la dirección IP del NMS: 
$ServerName = "127.0.0.1"
$Port = 27443

$Certificate = $null
$TcpClient = New-Object -TypeName System.Net.Sockets.TcpClient
try {

    $TcpClient.Connect($ServerName, $Port)
    $TcpStream = $TcpClient.GetStream()

    $Callback = { param($sender, $cert, $chain, $errors) return $true }

    $SslStream = New-Object -TypeName System.Net.Security.SslStream -ArgumentList @($TcpStream, $true, $Callback)
    try {

        $SslStream.AuthenticateAsClient('')
        $Certificate = $SslStream.RemoteCertificate

    } finally {
        $SslStream.Dispose()
    }

} finally {
$TcpClient.Dispose()
}

if ($Certificate) {
    if ($Certificate -isnot [System.Security.Cryptography.X509Certificates.X509Certificate2]) {
        $Certificate = New-Object -TypeName System.Security.Cryptography.X509Certificates.X509Certificate2 -ArgumentList $Certificate
    }
    Write-Output $Certificate.GetCertHashString("SHA-256")
}

Fuente: https://gist.github.com/jstangroome/5945820

6.4.2. Servidor de licencias en la nube

Un servidor de licencias en la nube (CLS) es un servicio en la nube administrado por Nuix que se puede utilizar para adquirir licencias.

Para agregar un nuevo CLS a la configuración Automatizar, use el botón Añadir + Servidor de licencias en la nube y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al CLS.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Filtrar: un filtro de texto para seleccionar licencias de un determinado tipo de CLS (opcional). Si se proporciona un valor de filtro, se seleccionará una licencia del CLS solo si el nombre corto, el nombre completo o la descripción de la licencia contiene el texto proporcionado en el filtro, por ejemplo, enterprise-workstation. El filtro no distingue entre mayúsculas y minúsculas.

  • Nombre de usuario: El nombre de usuario para la cuenta CLS bajo la cual Automate adquirirá licencias.

  • Contraseña: La contraseña para el Nombre de usuario anterior.

6.4.3. Nuix Dongle

Un Dongle de Nuix es un dispositivo USB físico que almacena licencias de Nuix y generalmente se usa cuando se usa Nuix Workstation o Nuix Engine en un único servidor o estación de trabajo.

Para agregar un nuevo Nuix Dongle a la configuración Automatizar, use el botón Añadir + Nuix Dongle y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al dongle.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Filtrar: Un filtro de texto para seleccionar licencias de cierto tipo del Nuix Dongle (opcional).

El Dongle Nuix debe estar conectado al servidor del motor que lo está utilizando.

6.5. Servidores de motor

La pestaña de configuración Servidores del motor se puede utilizar para definir los servidores que alojarán los motores.

Antes de agregar un servidor de motor a la configuración de Automate, el componente Automate Engine Server debe implementarse y configurarse en el servidor en cuestión. Consulte Automatizar Guía de instalación para obtener detalles sobre cómo instalar y configurar los servidores del motor

Para agregar un nuevo Servidor del motor a la configuración Automatizar, use el botón Añadir + Servidor del motor y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al servidor del motor.

  • URL: la URL que se puede utilizar para llegar al servidor, por ejemplo https://localhost:444

  • Descripción: Una descripción definida por el usuario (opcional).

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor del motor en el que se debe confiar incluso si el certificado es autofirmado (opcional).

De forma predeterminada, el servidor de Engine utiliza un certificado autofirmado. En esta situación, Automate no puede validar la identidad del servidor de Engine y se debe proporcionar una huella digital de certificado incluida en la lista blanca.
Automatizar mostrará la huella digital del certificado si el nombre que figura en el certificado coincide con el nombre del servidor. Alternativamente, se puede proporcionar una huella digital de certificado incorrecta temporalmente, por ejemplo 0000, para que Automatizar desactive la validación del nombre y proporcione el valor de huella digital del certificado detectado en el mensaje de error.

6.6. Motores

La pestaña Configuración de motores se puede utilizar para definir las instancias de motor que ejecutarán trabajos. Un motor solo puede ejecutar un trabajo de automatización a la vez. Para ejecutar múltiples trabajos al mismo tiempo, cree múltiples motores en uno o más servidores de motor, en función de los recursos de hardware disponibles.

Para agregar un nuevo Motor a la configuración Automatizar, use el botón Añadir + Motor y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al motor.

  • Servidor: El servidor del motor en el que se ejecutará este motor.

  • Modo de ejecución: El modo en el que se ejecutará el motor.

    • Automatizar: El motor solo ejecuta flujos de trabajo nativos y no consume una licencia de Nuix. Estos son flujos de trabajo que solo utilizan operaciones nativas de Automate, como operaciones de configuración y comandos externos.

    • Motor Nuix: El motor ejecuta tanto Nuix como flujos de trabajo nativos. El motor solo consume una licencia de Nuix cuando ejecuta flujos de trabajo de Nuix.

El modo Automatizar requiere una edición de licencia Automate Premium.

  • Fuente de licencia de Nuix: La fuente de la cual este motor adquirirá licencias.

  • Perfil de ejecución de inicialización: El perfil de ejecución utilizado para inicializar el motor.

  • Prioridad: La prioridad de este motor en los grupos de recursos. Cuando se inicia un trabajo, se asigna al primer motor disponible (es decir, que no ejecuta otro trabajo) con la prioridad más alta de ese grupo de recursos.

Cuando un grupo de recursos contiene motores nativos y Nuix disponibles y un trabajo no requiere una licencia de Nuix, el trabajo se asignará al motor nativo con la prioridad más alta, independientemente de la prioridad de los motores Nuix.

  • Trabajadores objetivo: El número de trabajadores de Nuix para intentar adquirir una licencia, si está disponible.

  • Mis trabajadores: El número mínimo de trabajadores de Nuix para adquirir una licencia. Si el número de trabajadores disponibles en la Fuente de licencia de Nuix es inferior a este valor, el motor no se inicializará y permanecerá en un estado de error hasta que estén disponibles.

6.7. Piscinas de recursos

La pestaña de configuración de agrupaciones de recursos se puede utilizar para agrupar motores. Los trabajos se asignan a grupos de recursos y se ejecutan en el primer motor disponible con la prioridad más alta del grupo de recursos.

Automate admite grupos de recursos locales o basados en la nube (AWS y Azure).

6.7.1. Fondo de recursos locales

Un grupo de recursos locales agrupa motores que se gestionan manualmente y que normalmente se ejecutan en servidores locales.

Además, los motores remotos se pueden configurar para unirse a los trabajos que se ejecutan en el grupo de recursos, lo que permite la distribución de la carga de un solo trabajo entre varios motores.

Los motores remotos solo se inicializan cuando un trabajo está ejecutando una operación que requiere trabajadores, por ejemplo, agregar evidencia, OCR o exportación legal. Una vez que se completa la operación que requiere trabajadores, los motores remotos se desactivan y están disponibles para unirse a otros trabajos que se ejecutan en el mismo grupo de recursos.

La función de motores remotos utiliza el mecanismo de agente y agente de Nuix Worker. Se configura un Worker Broker para cada motor principal que ejecuta un trabajo, utilizando la dirección IP predeterminada de ese servidor. En el caso de que el Engine Server tenga varias interfaces de red, la dirección IP y el rango de puertos que se utilizarán para los Worker Brokers se pueden especificar en el archivo de configuración del Engine Server (consulte Automate Guía de instalación para obtener más detalles).

Para agregar un nuevo grupo de recursos locales a la configuración de Automatizar, use el botón Añadir + Fondo de recursos locales y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al Fondo de recursos.

  • Activo: El estado del grupo de recursos. Un grupo de recursos locales inactivo no iniciará ningún trabajo nuevo.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Motores: La lista de motores que forman parte del grupo de recursos y que ejecutarán trabajos.

  • Trabajadores remotos: La lista de motores que se unirán a Jobs como Trabajadores remotos.

Un motor puede ser parte de múltiples grupos de recursos.

6.7.2. Grupo de recursos de AWS

Un grupo de recursos de AWS administra y ejecuta automáticamente servidores y motores de motores en el entorno de la nube de Amazon AWS.

Antes de agregar un grupo de recursos de AWS a la configuración de Automatización, el entorno de AWS debe configurarse con uno o varios Instancias EC2 o un Plantilla de lanzamiento de EC2, siguiendo los siguientes pasos:

  1. Crear una nueva instancia EC2

  2. Implemente y configure Automate Engine Server de acuerdo con Automate Guía de instalación, de manera similar a una implementación local.

  3. Valide la implementación agregando manualmente un servidor de motor con la URL de la instancia de nube en el puerto 443 y luego agregando un motor en ese servidor.

  4. Resuelva cualquier problema eventual de certificado y fuente de licencia de Nuix.

  5. Elimine el motor y el servidor del motor agregados manualmente correspondientes a la instancia de la nube.

  6. Para ejecutar Automate Jobs solo en esta instancia, tome nota del ID de la instancia y omita los pasos restantes. Opcionalmente, la instancia EC2 se puede cerrar.

  7. Para ejecutar Automate Jobs en instancias creadas dinámicamente por EC2, cree una plantilla de lanzamiento de EC2 desde la instancia de EC2 configurada previamente. Para obtener más información sobre las plantillas de lanzamiento, consulte https://docs.aws.amazon.com/autoscaling/ec2/userguide/LaunchTemplates.html

Cuando Automate está iniciando un trabajo que se asigna a un grupo de recursos de AWS utilizando una plantilla de inicio, primero busca instancias de EC2 inactivas iniciadas con la plantilla de inicio. Si se encuentra una instancia EC2, el trabajo se le asigna. De lo contrario, si el número de instancias de EC2 activas no supera el valor de Instancias simultáneas máximas, se genera una nueva instancia de EC2 y se le asigna el Trabajo.

Para agregar un nuevo grupo de recursos de AWS a la configuración de Automatización, use el botón Añadir + Grupo de recursos de AWS y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al Fondo de recursos.

  • Activo: El estado del grupo de recursos. Un grupo de recursos de AWS inactivo no iniciará ningún trabajo nuevo y no administrará el estado de las instancias de EC2 (es decir, no cerrará ni terminará la instancia después de que finalice el trabajo en ejecución, si corresponde).

  • Descripción: Una descripción definida por el usuario (opcional).

  • Llave de acceso: La clave de acceso de la cuenta que se usará para conectarse a AWS. Para obtener detalles sobre cómo obtener una clave de acceso, consulte https://aws.amazon.com/premiumsupport/knowledge-center/create-access-key

  • Llave secreta: La clave secreta para la clave de acceso anterior.

  • Región: la región de AWS en la que se creó la instancia EC2 o la plantilla de lanzamiento.

  • Motores: La configuración utilizada para administrar las instancias que ejecutan el Trabajo:

    • Fuente de licencia de Nuix: La Fuente de Licencia Nuix de la cual Engines adquirirá licencias.

    • Trabajadores objetivo: El número de trabajadores de Nuix para intentar adquirir una licencia, si está disponible.

    • Mis trabajadores: El número mínimo de trabajadores de Nuix para adquirir una licencia. Si el número de trabajadores disponibles en la Fuente de licencia de Nuix es inferior a este valor, entonces el motor no se inicializará y permanecerá en un estado de error hasta que el número mínimo de trabajadores de Nuix esté disponible.

    • Acción inactiva de instancia: La acción a realizar en la instancia EC2 cuando finaliza un trabajo y no se asignan a la instancia ningún otro trabajo del Backlog.

    • Force Idle Action: Esta configuración obligará a una instancia de EC2 a detenerse o finalizar cuando finalice un trabajo, incluso si otros trabajos del Backlog están asignados para ejecutarse en la instancia.

    • Fuente de la máquina virtual: El mecanismo utilizado para encontrar las instancias EC2 que administrará Automate.

    • Lanzar ID de plantilla: Genere instancias EC2 dinámicamente.

      • Lanzar ID de plantilla: El ID de la plantilla de lanzamiento que se utilizará para generar nuevas instancias.

      • Max instancias concurrentes: El número máximo de instancias EC2 que se ejecutan al mismo tiempo usando la Plantilla de lanzamiento.

    • ID de instancia: Encuentre instancias EC2 por ID.

      • ID de instancia: Los ID de las instancias EC2 preexistentes y configuradas para administrar.

    • Etiquetas: busque instancias EC2 por etiquetas.

      • Nombre de etiqueta: El nombre de la etiqueta en EC2.

      • Valor de etiqueta: el valor de la etiqueta en EC2.

  • Trabajadores remotos: La configuración utilizada para administrar las instancias que ejecutan los trabajadores que se unen a los Trabajos. Estos son similares a la configuración de Motores. Además, están disponibles las siguientes configuraciones:

    • No active la acción inactiva antes del primer trabajo: Esta configuración evitará que Automate detenga o elimine instancias de Trabajador Remoto antes de que se ejecute un Trabajo en el Fondo de Recursos .

    • No active la acción inactiva para operaciones de no trabajadores: Esta configuración evitará que Automate detenga o elimine instancias de Trabajador Remoto mientras un Trabajo se está ejecutando en el Fondo de Recursos, incluso si el Trabajo no requiere trabajadores remotos actualmente.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor del motor en el que se debe confiar incluso si el certificado es autofirmado (opcional).

Al seleccionar la acción inactiva Terminar se eliminará permanentemente la instancia EC2.
Una instancia se puede usar como Motor principal o para Trabajadores remotos, pero no para ambos roles al mismo tiempo.

6.7.3. Grupo de recursos de Azure

Un grupo de recursos de Azure administra automáticamente los servidores y motores del motor en el entorno de nube de Microsoft Azure.

Antes de agregar un grupo de recursos de Azure a la configuración de Automatización, el entorno de Azure debe configurarse con una o varias máquinas virtuales (VM), siguiendo los siguientes pasos:

  1. Crear una nueva máquina virtual

  2. Implemente y configure Automate Engine Server de acuerdo con Automate Guía de instalación, de manera similar a una implementación local.

  3. Valide la implementación agregando manualmente un servidor de motor con la URL de la máquina virtual en el puerto 443 y luego agregando un motor en ese servidor.

  4. Resuelva cualquier problema eventual de certificado y fuente de licencia de Nuix.

  5. Elimine el motor y el servidor de motor agregados manualmente que correspondan a la máquina virtual en la nube.

  6. Opcionalmente, la VM se puede apagar.

  7. Registre Automatizar en Azure AD mediante Azure Command-Line Interface (CLI), ejecutando el siguiente comando :

az ad sp create-for-rbac --name NuixAutomate --role "Contributor" --scope "/subscriptions/11111111-1111-1111-1111-111111111111"

donde 11111111-1111-1111-1111-111111111111 es el ID de la suscripción de Azure.

  1. Tome nota de los valores appId, password y tenant devueltos por el comando anterior.

Para agregar un nuevo grupo de recursos de Azure a la configuración Automatizar, use el botón Añadir + Grupo de recursos de Azure y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al Fondo de recursos.

  • Activo: El estado del grupo de recursos. Un grupo de recursos de Azure inactivo no iniciará ningún trabajo nuevo y no administrará el estado de las máquinas virtuales (es decir, no cerrará ni terminará la máquina virtual después de que finalice el trabajo en ejecución, si corresponde).

  • Descripción: Una descripción definida por el usuario (opcional).

  • Entorno: El entorno comercial o gubernamental de Azure.

  • Inquilino: el valor tenant obtenido con la CLI de Azure.

  • Clave: el valor password obtenido con la CLI de Azure.

  • ID de la aplicación: el valor appId obtenido con la CLI de Azure.

  • ID de suscripción: La suscripción de Azure para conectarse, si la cuenta proporcionada tiene acceso a múltiples Suscripciones de Azure (opcional).

  • Motores: La configuración utilizada para administrar las instancias que ejecutan el Trabajo:

    • Fuente de licencia de Nuix: La Fuente de Licencia Nuix de la cual Engines adquirirá licencias.

    • Trabajadores objetivo: El número de trabajadores de Nuix para intentar adquirir una licencia, si está disponible.

    • Mis trabajadores: El número mínimo de trabajadores de Nuix para adquirir una licencia. Si el número de trabajadores disponibles en la Fuente de licencia de Nuix es inferior a este valor, entonces el motor no se inicializará y permanecerá en un estado de error hasta que el número mínimo de trabajadores de Nuix esté disponible.

    • Acción inactiva de instancia: La acción a realizar en la máquina virtual cuando finaliza un trabajo y no se asignan otros trabajos del Backlog a la máquina virtual.

    • Force Idle Action: esta configuración obligará a la máquina virtual a detenerse o terminar cuando finalice un trabajo, incluso si se asignan otros trabajos del Backlog para ejecutarse en la instancia.

    • Fuente de la máquina virtual: El mecanismo utilizado para encontrar las máquinas virtuales de Azure que administrará Automate.

    • Nombres de VM: Busque máquinas virtuales de Azure por nombre

      • Nombres de VM: los nombres de las máquinas virtuales de Azure preexistentes y configuradas para administrar.

    • Imagen de VM personalizada: Genere máquinas virtuales de Azure de forma dinámica.

      • Región: La región de Azure para generar la máquina virtual.

      • ID del grupo de recursos: el ID / nombre del grupo de recursos de Azure para generar la máquina virtual.

      • Nombre de red: el nombre de una red de Azure preexistente a la que asociar la máquina virtual.

      • Nombre de subred de red: el nombre de una subred de red de Azure preexistente a la que asociar la máquina virtual, por ejemplo default.

      • ID de imagen de máquina virtual personalizada: el ID / nombre de la imagen personalizada de Azure que se usará para generar la máquina virtual. Al crear una imagen personalizada, primero generalice la máquina virtual original a partir de la cual se creó la imagen.

      • Max instancias concurrentes: la cantidad máxima de máquinas virtuales de Azure que se ejecutan al mismo tiempo con la imagen de máquina virtual personalizada.

      • Nombre de usuario de VM personalizado: El nombre de usuario de administrador para configurar en la VM.

      • Contraseña de VM personalizada: La contraseña de administrador para establecer en la VM.

      • Tipo de VM: Crea la VM como Lugar o Bajo demanda.

      • Tamaño de VM: Las características de tamaño de la máquina virtual en Azure.

      • Tamaño de disco: El tamaño del disco del sistema operativo en GB.

    • Etiquetas: busque máquinas virtuales de Azure por etiquetas.

      • Nombre de etiqueta: el nombre de la etiqueta en Azure.

      • Valor de etiqueta: el valor de la etiqueta en Azure.

  • Trabajadores remotos: La configuración utilizada para administrar las instancias que ejecutan los trabajadores que se unen a los Trabajos. Estos son similares a la configuración de Motores. Además, están disponibles las siguientes configuraciones:

    • No active la acción inactiva antes del primer trabajo: Esta configuración evitará que Automate detenga o elimine instancias de Trabajador Remoto antes de que se ejecute un Trabajo en el Fondo de Recursos .

    • No active la acción inactiva para operaciones sin trabajadores: Esta configuración evitará que Automate detenga o elimine instancias de Trabajador Remoto mientras un Trabajo se está ejecutando en el Fondo de Recursos, incluso si el Trabajo no requiere trabajadores remotos actualmente.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor del motor en el que se debe confiar incluso si el certificado es autofirmado (opcional).

Al seleccionar la acción Eliminar inactiva, se eliminará permanentemente la máquina virtual de Azure, su disco del sistema operativo y la interfaz de red asociada.

6.8. Reglas de notificaciones

La pestaña de configuración Reglas de notificación se puede usar para definir reglas que desencadenan notificaciones cuando ocurren ciertos eventos, por ejemplo, un trabajo en cola. Las reglas de notificación se agregan a los perfiles de ejecución que a su vez se asignan a los trabajos.

Para que se envíen notificaciones, la Regla de notificación debe agregarse al Perfil de ejecución utilizado por el Trabajo.

Las notificaciones se pueden enviar por correo electrónico usando un Regla de notificación por correo electrónico o mediante plataformas de colaboración, como Microsoft Teams, Slack o Discord, usando un Regla de notificación de webhook.

El botón Regla de prueba y la opción desplegable Prueba se pueden usar para probar la configuración de la Regla de notificación y enviar un mensaje de prueba.

6.8.1. Regla de notificación por correo electrónico

Una regla de notificación por correo electrónico enviará un correo electrónico cuando se active la regla.

Para agregar una nueva regla de notificación por correo electrónico, use el botón Añadir + Regla de notificación por correo electrónico y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar a la regla.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Servidor SMTP: La dirección IP o el nombre del servidor SMTP.

  • Puerto SMTP: El puerto del servidor SMTP, típicamente 25 para acceso no autenticado y 465, o 587, para acceso autenticado.

  • Autenticación SMTP: Si está marcada, Automate se autenticará en el servidor SMTP con la cuenta provista.

  • Nombre de usuario SMTP: El nombre de usuario para autenticarse en el servidor SMTP con.

  • Contraseña SMTP: La contraseña para el Nombre de usuario anterior.

  • Transport Layer Security: Si está marcada, el acceso al servidor SMTP se cifrará con TLS. De lo contrario, el acceso al servidor SMTP estará en texto claro.

  • Formato HTML: Si está marcado, los correos electrónicos se enviarán como HTML con formato. De lo contrario, los correos electrónicos se enviarán en formato de texto.

  • De: La dirección de correo electrónico desde la cual enviar el correo electrónico.

  • A: La dirección de correo electrónico a la que enviar el correo electrónico.

  • CC: La dirección de correo electrónico a CC en el correo electrónico.

  • Disparadores: Los eventos para los que se activa la Regla de notificación.

Las direcciones Para y CC pueden contener una sola dirección de correo electrónico o varias direcciones separadas por punto y coma, por ejemplo, jsmith@example.com; fmatters@example.com. También pueden usar el parámetro {job_submitted_by}. No se pueden usar otros parámetros.
Con respecto a la dirección To y CC, si los nombres de usuario de Automatizar no son direcciones de correo electrónico completas, por ejemplo, jsmith, agregue el nombre de dominio de correo electrónico respectivo como un sufijo al parámetro {job_submitted_by}. Por ejemplo, {job_submitted_by}@example.com.

6.8.2. Regla de notificación de webhook

Una regla de notificación de Webhook enviará un mensaje a los equipos de Microsoft, Slack o Discord cuando se active la regla.

Para agregar una nueva regla de Webhook, use el botón Añadir + Regla de notificación de webhook y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar a la regla.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Plataforma: La plataforma de colaboración a la que enviar la notificación.

  • URL de webhook: La URL del webhook configurado en la plataforma de colaboración.

  • Disparadores: Los eventos para los que se activa la Regla de notificación.

Para obtener una URL de Webhook de Microsoft Teams, consulte https://docs.microsoft.com/en-us/microsoftteams/platform/webhooks-and-connectors/how-to/add-incoming-webhook
Para obtener una URL de Slack Webhook, consulte https://slack.com/intl/en-ch/help/articles/115005265063-Incoming-Webhooks-for-Slack
Para obtener una URL de Discord Webhook, consulte https://support.discordapp.com/hc/en-us/articles/228383668-Intro-to-Webhooks

6.9. Bibliotecas de archivos

La pestaña de configuración de bibliotecas de archivos se puede utilizar para definir perfiles de Nuix y archivos personalizados. Los archivos de la biblioteca de archivos se pueden aplicar a trabajos mediante un perfil de ejecución o parámetros de archivo.

Para agregar una nueva biblioteca de archivos, use el botón Añadir + Biblioteca de archivos y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar a la biblioteca;

  • Descripción: una descripción definida por el usuario (opcional);

6.9.1. Archivos

Los archivos dentro de una biblioteca de archivos se pueden usar para definir perfiles Nuix y archivos personalizados.

Para agregar un nuevo archivo, seleccione una biblioteca de archivos y haga clic en el botón Añadir + Archivo dentro del panel de la biblioteca de archivos y proporcione la siguiente información:

  • Nombre del archivo: un archivo definido por el usuario seleccionado para cargar;

  • Notas: Una descripción definida por el usuario para el archivo (opcional);

Por defecto, el tamaño máximo de archivo es 10 MB. Para obtener más información sobre la configuración de este límite, consulte el Configuraciones de servicio en la guía de instalación.

Un archivo puede ser de uno de los siguientes tipos:

  • Perfil de configuración

  • Perfil de procesamiento

  • Perfil de producción

  • Perfil de OCR

  • Perfil de metadatos

  • Perfil de creación de imágenes

  • Archivo personalizado

Los archivos personalizados son archivos definidos por el usuario que no son perfiles de Nuix, por ejemplo: .TXT, .tsv.
Acciones de archivo

Para realizar una acción en un archivo, abra el Panel de biblioteca de archivos haciendo clic en la fila de la biblioteca de archivos correspondiente, luego abra la Vista de archivos haciendo clic en la fila de archivos correspondiente, luego haga clic en el botón dropdown a la derecha del nombre de archivo.

Las siguientes acciones se pueden realizar en archivos:

  • Actualizar: permite a un usuario actualizar el archivo.

Al actualizar un archivo, el tipo de archivo no se puede cambiar. Esto también significa que una vez que se define un archivo personalizado, la extensión del archivo personalizado no se puede cambiar, solo se puede actualizar el contenido del archivo.

  • Eliminar: Elimina el archivo.

Si un perfil de ejecución está utilizando un archivo, el usuario no podrá eliminar el archivo hasta que se elimine del perfil de ejecución.

  • Descargar: Descarga una copia del archivo;

6.10. Perfiles de ejecución

La pestaña de configuración de Perfiles de ejecución se puede utilizar para definir la configuración del sistema del motor, como la memoria y las credenciales, así como parameters parámetros adicionales para aplicar a los trabajos en ejecución

Un trabajo requiere un perfil de ejecución para ejecutarse.

Para agregar un nuevo perfil de ejecución, use el botón Añadir + Perfil de ejecución y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al perfil.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Nombre de usuario: La cuenta de usuario para ejecutar el motor (opcional). Si no se proporciona un nombre de usuario, el motor se ejecutará con la misma cuenta que el servicio del servidor del motor.

  • Contraseña: La contraseña para el Nombre de usuario anterior.

La función de nombre de usuario y contraseña solo está disponible en las plataformas de Microsoft Windows. El nombre de usuario se puede proporcionar en el formato domain\username o nombre de usuario @ dominio.
Al especificar un nombre de usuario en el perfil de ejecución, el usuario en cuestión debe tener el Inicie sesión como servicio derecho en cada servidor en el que se utiliza el perfil de ejecución. Por defecto, las cuentas administrativas NO tienen este derecho. Esto se puede configurar mediante una Política de grupo (consulte https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/log-on-as-a-service), o manualmente en la consola de administración de Servicios configurando un servicio para que se ejecute bajo la cuenta especificada.

  • Parámetros de línea de comando: Los parámetros de la línea de comandos para aplicar al motor (opcional). Estos parámetros de la línea de comandos funcionan como los parámetros que se pueden proporcionar en un archivo por lotes cuando se ejecuta Nuix Workstation. Por ejemplo, se pueden usar para predefinir la memoria disponible para Engine y Workers y para especificar la carpeta de registro de Workers.

Además, existen los siguientes parámetros de línea de comandos específicos de Automate:

  • -Dautomate.allowAnyJava=true: Desactive el requisito para usar AdoptOpenJDK con Nuix Engine 9.0 y superior

  • -Dautomate.discover.log=C:\Temp\discover.log: Genere el registro GraphQL completo utilizado en la comunicación con Nuix Discover en el archivo de registro especificado.

    • Carpeta de registro: La carpeta donde redirigir los registros del motor.

Para redirigir todos los registros relacionados con la ejecución de un Trabajo, proporcione la ubicación del registro en Carpeta de registro y también como un parámetro de línea de comandos, por ejemplo, -Dnuix.logdir=C:\Temp\logs.

  • Carpeta de instalación del motor Nuix: La carpeta donde se implementa una versión diferente de Nuix Engine (opcional).

La opción Carpeta de instalación del motor Nuix se puede usar para ejecutar trabajos en casos de Nuix que se crearon con una versión diferente de Nuix Engine o Nuix Workstation, sin necesidad de migrar los casos a la última versión de Nuix.
Los campos Parámetros de línea de comando, Carpeta de registro y Carpeta de instalación del motor Nuix admiten la evaluación de parámetros al enviar un trabajo. Es decir, cuando se envía un trabajo con un perfil de ejecución que tiene parámetros en cualquiera de estos campos, el Parámetros de flujo de trabajo debe contener los parámetros o el flujo de trabajo. Si el flujo de trabajo o el perfil de ejecución no contienen el parámetro requerido, el usuario no podrá enviar un trabajo con el perfil de ejecución.

  • Carpeta de instalación de Java: La carpeta donde se implementa una versión diferente de Java (opcional).

La versión 8.x y anteriores del motor solo son compatibles con la versión 8 de Java. La versión 9.0 y posteriores del motor solo son compatibles con la versión 11 de Java. Al especificar un motor Nuix en el perfil de ejecución, especifique también la ubicación de una instalación de Java que sea compatible con la versión del motor Nuix en cuestión.

  • Parámetros de flujo de trabajo: Parámetros y valores adicionales para agregar a los ya definidos en el Flujo de trabajo (opcional), para obtener más información sobre los parámetros del Flujo de trabajo, consulte Workflow Parameters

La opción Parámetros de flujo de trabajo se puede usar, por ejemplo, para definir la ubicación donde un script debe escribir un archivo de salida. Esta ubicación puede cambiar según el entorno en el que se ejecuta el trabajo y puede capturarse utilizando un parámetro de flujo de trabajo de perfil de ejecución.

  • Reglas de notificaciones: La lista de reglas que se aplican al Perfil de ejecución (opcional).

  • Configuración de progreso: Habilite la actualización automática de los pesos de las operaciones cuando un trabajo finalice correctamente. Los pesos de las operaciones se calculan en función del tiempo que tardó cada operación en completarse en comparación con el tiempo total de ejecución del trabajo. Al actualizar los pesos de las operaciones, los valores obtenidos de la última ejecución se comparan con la configuración definida en esta sección.

Un último peso de ejecución exitosa de 0% mantendrá los pesos de la operación sin cambios y una configuración de 100% actualizará los pesos de la operación por completo desde la última ejecución.
Los pesos de las operaciones solo se actualizan si el flujo de trabajo no cambia desde el momento en que se envió el trabajo y la última ejecución exitosa. Las actualizaciones solo se realizan para trabajos que no insertan o agregan operaciones de forma dinámica.

  • Configuración de tiempo de espera: El progreso mínimo que debe realizar cada operación y el Trabajo, respectivamente, en el tiempo asignado, de lo contrario el Trabajo se cancela, o la operación actual se omite si se configuró como saltable.

  • Perfiles Nuix: Lista de perfiles de Nuix seleccionados de las bibliotecas de archivos para agregar al caso de Nuix.

El Perfiles Nuix almacenará los perfiles en el caso bajo el tipo de perfil, por ejemplo, si se agregó un perfil de metadatos, el perfil se encontrará en la carpeta del caso bajo la ruta \Stores\User Data\Metadata Profiles\.

  • Archivos adicionales: Lista adicional de parámetros asignados a los archivos de la biblioteca de archivos que se agregarán al caso de Nuix cuando se ejecute un trabajo.

Todos los parámetros dentro de Archivos adicionales contendrán el sufijo _file. Los archivos creados a partir de estos parámetros se pueden encontrar en el caso de Nuix en la ruta \Stores\Workflow\Files\.

6.11. Piscinas de clientes

La pestaña de configuración de Grupos de clientes se puede utilizar para agrupar clientes en diferentes grupos, por ejemplo, en función de las ubicaciones geográficas o del equipo que está a cargo de cada Cliente.

Para agregar un nuevo grupo de clientes, use el botón Añadir + Cliente y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar al grupo.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Clientela: La lista de clientes que forman parte del grupo. Un cliente puede pertenecer a una, varias o ninguna agrupación de clientes.

Los grupos de clientes pueden crear parámetros de flujo de trabajo para agregarlos a los parámetros ya definidos en un flujo de trabajo. Para ver más información sobre los parámetros del flujo de trabajo, consulte Workflow Parameters

6.12. Servicios de terceros

La pestaña de configuración de Servicios de terceros se utiliza para definir y autenticar los servicios de terceros que se pueden utilizar en Trabajos.

Los servicios deben ser autenticados por un usuario antes de poder utilizarlos. Los usuarios pueden autenticar un servicio utilizando la opción de menú Registrarse en el panel de servicio o con un mensaje durante el envío del trabajo. El servicio se ejecutará con el usuario que autenticó el servicio.

Los servicios se pueden autenticar en un ámbito Servicio o en un ámbito Usuario. El alcance Servicio autentica el servicio para todos los usuarios, mientras que el alcance Usuario autentica el servicio solo para el usuario actual.

Para los servicios que utilizan el alcance Usuario, la credencial de usuario del usuario que envió el trabajo se utilizará para el servicio de terceros. Para los Horarios, se utilizará la credencial de usuario del usuario que modificó el Horario por última vez.

6.12.1. Servicios de descubrimiento de Nuix

El servicio Nuix Discover se utiliza para configurar y autenticarse en Nuix Discover.

Para agregar un nuevo servicio Nuix Discover, use el botón Añadir
Servicio Nuix Discover y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Clave API: La clave API del nombre de usuario con el que conectarse. Esta clave se puede obtener desde la página de Administración de usuarios de Nuix Discover → Usuarios → nombre de usuario → Acceso API.

  • Nombre de host: El nombre de host del servicio, por ejemplo ringtail.us.nuix.com

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.2. Servicios de Nuix Enrich

Nuix Enrich se utiliza para configurar y autenticar Enrich.

Para agregar un nuevo servicio Nuix Enrich, utilice el botón Añadir + Nuix Enriquecer servicio y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Clave API: La clave API del nombre de usuario con el que conectarse.

  • URL: La URL del servicio, por ejemplo https://enrich.us.nuix.com

  • URL de API de feeds: Opcionalmente, la URL del servicio API de feeds, por ejemplo https://enrich.us.nuix.com:14410

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.3. Servicios de investigación de Nuix

Nuix Investigate se utiliza para configurar y autenticarse en Nuix Investigate.

Para agregar un nuevo servicio Nuix Investigate, use el botón Añadir
Servicio de Investigación Nuix y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • OIDC (Credenciales de cliente): Utilice el flujo de autenticación de Credenciales de Cliente OIDC.

    • Servicio: el servicio OIDC que se utilizará para la autenticación.

  • URL: La URL del servicio, por ejemplo https://investigate.us.nuix.com

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.4. Servicio de supervisión de Microsoft

El servicio Microsoft Purview se utiliza para configurar y autenticar Microsoft Purview.

Los servicios de Microsoft Purview requieren usuarios con la función de eDiscovery Manager.

Para agregar un nuevo servicio Microsoft Purview, use el botón Agregar
Servicio Microsoft Purview y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • OIDC (Código de autorización): Una ventana emergente redirigirá a los usuarios a la página de inicio de sesión para su autenticación.

  • Servicio: El servicio de autenticación de Microsoft que se utilizará para la autenticación (ver Configuring Microsoft as an Authentication Service).

  • Utilice la descarga de proxy de Purview: seleccione si desea habilitar el uso de la aplicación MicrosoftPurviewEDiscovery para realizar descargas desde Purview (consulte https://learn.microsoft.com/en-us/purview/ediscovery-premium-get-started#step-4-verify-that -las-aplicaciones-de-ediscovery-requeridas-están-habilitadas).

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.5. Servicio de bóveda de Google

El servicio Google Vault se utiliza para configurar y autenticar Google Vault.

Para agregar un nuevo servicio de Google Vault, use el botón Agregar
Servicio Google Vault y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • OIDC (Código de autorización): Una ventana emergente redirigirá a los usuarios a la página de inicio de sesión para su autenticación.

  • Servicio: El servicio de autenticación de Google que se utilizará para la autenticación (ver Configuring Google Workspace as an Authentication Service).

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.6. Servicio Veritone

El servicio Veritone se utiliza para configurar y autenticar en un entorno local de Veritone.

Para agregar un nuevo servicio Veritone, utilice el botón Añadir + Servicio Veritone y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Clave API: Utilice una clave API para autenticarse en el servicio.

  • URL: La URL del servicio, por ejemplo http://10.15.10.15:7000

  • Envíos de trabajos paralelos: La cantidad máxima de trabajos de Veritone que un trabajo de Automate tendrá activos a la vez.

  • Identificación del motor del escritor de salida: El ID del motor de escritura de salida en Veritone.

  • Motores de traducción: La lista de motores de traducción en Veritone.

  • Motores de transcripción: La lista de motores de transcripción en Veritone.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

Envíos de trabajos paralelos El límite se establece por trabajo.

6.12.7. Servicio de relatividad

Este módulo de producto solo puede ser utilizado por partes con licencias válidas para Relativity o Relativity One, productos de Relativity ODA LLC. Relativity ODA LLC no prueba, evalúa, respalda ni certifica este producto.

El servicio Relativity se utiliza para configurar y autenticarse en Relativity para operaciones y para completar los parámetros de Relativity durante el envío del trabajo.

Para agregar un nuevo Servicio de Relatividad, use el botón Añadir
Servicio de Relatividad y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • OIDC (Código de autorización): Una ventana emergente redirigirá a los usuarios a la página de inicio de sesión de Relativity para su autenticación. Este mecanismo requiere la configuración de un Servicio de Autenticación OIDC de Relatividad (ver Configuring Relativity as an Authentication Service).

    • Usuario Contraseña: Se les solicitará a los usuarios que proporcionen sus credenciales de Relativity directamente en la interfaz de Automate. Este mecanismo requiere que Autenticación básica esté habilitado en los servidores front-end de Relativity.

  • Servicio: El servicio OIDC utilizado para la autenticación.

  • Nombre de anfitrión: el nombre de host de Relativity, por ejemplo relativity.example.com.

  • Punto final de servicio: El extremo del servicio de Relativity, por ejemplo /relativitywebapi.

  • Tipo de punto final: el tipo de punto final de relatividad, por ejemplo HTTPS.

  • Versión RESTO: La versión de los servicios REST que se utilizarán al consultar objetos de Relativity, como espacios de trabajo y carpetas. Para Relativity One, use REST (v1 Latest).

La versión REST (Server 2021) requiere el parche de Relativity Server (Q3 2021) o posterior.

  • Importar hilos: la cantidad de subprocesos paralelos que se usarán para cargas de Relativity, como exportación legal, carga de archivos de carga de Relativity, superposición de imágenes de Relativity, superposición de metadatos de Relativity, superposición de CSV de Relativity;

El valor Importar hilos es independiente del número de trabajadores de Nuix. Cuando se usa más de 1 subproceso de importación, el archivo de carga o el archivo de superposición se dividirán y los datos se cargarán en Relativity en paralelo. Debido a que varios subprocesos cargan los datos en paralelo, este método afectará el orden en que aparecen los documentos en Relatividad cuando no se especifica ningún orden de clasificación.

  • Importar tiempo de espera del hilo: La cantidad de segundos para permitir que un subproceso de carga de Relativity esté inactivo. Si no se informa ningún progreso durante más tiempo que el tiempo de espera permitido, se cancelará el hilo de importación.

  • Importar reintentos de hilo: La cantidad de veces para volver a intentar ejecutar un subproceso de importación, en situaciones en las que la importación encontró un error fatal o se agotó el tiempo de espera.

  • Subprocesos de metadatos: la cantidad de subprocesos paralelos que se usarán para las operaciones de metadatos de Relativity, como Crear carpetas de Relativity.

  • Parche de entradas no válidas: si se selecciona, esta opción parcheará automáticamente las entradas que no se carguen debido a los siguientes problemas:

    • Valor de campo demasiado largo: el valor de campo cargado se recorta a la longitud máxima permitida en Relativity.

    • Valor de campo no válido, por ejemplo, debido a una fecha con formato incorrecto: el valor de campo se elimina del elemento cargado en Relativity.

    • Falta el archivo nativo del texto: el componente nativo o de texto se elimina del elemento cargado en Relativity. [.line-through]##

  • Versión de cliente personalizada: Cuando no está marcada, Automate utilizará la versión del cliente de Relativity que más se parezca a la versión del servidor de Relativity. Cuando está marcada, Automate utilizará la versión del cliente de Relativity especificada, si está disponible.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

El servicio Nuix ECC se utiliza para configurar y autenticar las operaciones de Nuix ECC.

Para agregar un nuevo servicio Nuix ECC, use el botón Añadir + Servicio Nuix ECC y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Usuario Contraseña: Se les solicitará a los usuarios que proporcionen sus credenciales de Nuix ECC directamente en la interfaz de Automate. Este mecanismo requiere que el API de alto nivel esté habilitado en la instancia de Nuix ECC.

  • Nombre de host: La URL para acceder a la API de Nuix ECC, por ejemplo https://localhost:8091.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.8. Servicio de control de derbis

Derby Control se utiliza para configurar y autenticarse en Derby Control para el acceso compartido a casos.

Para agregar un nuevo Servicio de Control Derby, use el botón Añadir
Servicio Control Derby y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • OIDC (Credenciales de cliente): Utilice el flujo de autenticación de Credenciales de Cliente OIDC.

    • Servicio: el servicio OIDC que se utilizará para la autenticación.

  • URL: La URL del servicio, por ejemplo https://neo.us.nuix.com/DERBY-CONTROL

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.9. Servicio de gráficos

El servicio Graph se utiliza para configurar y autenticar Graph.

Para agregar un nuevo servicio gráfico, utilice el botón Servicio Agregar
Gráfico y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Usuario Contraseña: Utilice un nombre de usuario y contraseña para autenticarse.

    • Ninguno: No se autentique en el servicio Graph.

  • URL: La URL del servicio, por ejemplo bolt://localhost:7687

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.12.10. Servicio de IA de género

El servicio Gen AI se utiliza para configurar y autenticarse en un servicio Gen AI, por ejemplo, Open AI Chat GPT, Azure OpenAI, AWS Bedrock, Ollama local u otro servicio local compatible con Open AI.

Para agregar un nuevo servicio Gen AI, use el botón Agregar servicio de IA + generación y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • Alcance: El alcance de la autenticación:

    • Servicio: Inicie sesión como servicio y haga que la conexión esté disponible para todos los usuarios con permisos para el servicio.

    • Usuario: Inicia sesión como usuario. Cada usuario deberá iniciar sesión.

  • Método: El método de autenticación:

    • Clave API: Utilice una clave API para autenticarse en el servicio.

    • Ninguno: No autenticarse en el servicio.

  • Protocolo: El protocolo utilizado para comunicarse con el servicio. La mayoría de los servicios admiten el protocolo Open AI.

  • URL: La URL del servicio, por ejemplo https://api.example.com/v1

  • Modelo: El nombre del modelo, si corresponde, por ejemplo gpt-10

  • Habilitar anulación de modelo: Si se configura, el modelo se puede anular en la operación Configurar Gen AI.

  • Habilitar rol del sistema: Seleccione esta opción si el modelo admite la función del sistema. Si se selecciona esta opción y el modelo no admite la función del sistema, se mostrará un mensaje de error al probar el servicio.

    • Multi-hilo: La cantidad de solicitudes que se deben realizar en paralelo al servicio. El servicio local generalmente solo admite un subproceso a la vez, mientras que los servicios en la nube pueden admitir más subprocesos, según el nivel de suscripción.

6.12.11. Configuración de un servicio de inteligencia artificial Open AI ChatGPT Gen

Para utilizar un servicio Open AI ChatGPT, configure Automate con la siguiente información: * método de autentificación: API Key * Protocolo: Open AI * URL: https://api.openai.com/v1 * Modelo: El nombre del modelo Chat GPT, por ejemplo gpt-4o * Marca la opción Habilitar rol del sistema * Multi-hilo: 16

6.12.12. Configuración de un servicio de inteligencia artificial de AWS Bedrock Gen

Para utilizar un servicio de AWS Bedrock, siga los siguientes pasos:

  • Conectarse a la consola de administración de AWS

  • Cree un nuevo usuario que se utilizará para acceder al servicio Bedrock:

    • En la consola de administración de AWS, seleccione el servicio IAM.

    • Crear un nuevo usuario

    • Adjunte la política AmazonBedrockFullAccess al usuario.

La política AmazonBedrockFullAccess otorga acceso total al servicio Bedrock, incluida la capacidad de crear y eliminar modelos. Si no se desea esto, se puede asignar un conjunto de permisos más restrictivos al usuario, que incluyen acciones de lectura y InvokeModel.

  • Crea una clave de acceso para el usuario y toma nota de Access Key ID y Secret Access Key.

    • Habilitar modelos:

      • Seleccione la región en la que desea operar, por ejemplo, us-east-1

      • Seleccione la pestaña Acceso al modelo

      • Solicita acceso a los modelos que deseas utilizar

    • Configure el servicio Gen AI con la siguiente información:

      • método de autentificación: Username/Password

      • Protocolo: Utilice Bedrock Anthropic para modelos antrópicos o Bedrock Converse para cualquier modelo, incluido el antrópico.

      • URL: La URL de la API de Bedrock, por ejemplo https://bedrock.us-east-1.amazonaws.com

      • Modelo: El ID del modelo, por ejemplo anthropic.claude-3-5-sonnet-20241022-v2:0

      • Multi-hilo: 16

Algunos modelos solo se pueden utilizar con un perfil de inferencia. De forma predeterminada, Bedrock crea los perfiles de inferencia con el prefijo de la región en la que se implementa el modelo, por ejemplo: us.anthropic.claude-3-5-sonnet-20241022-v2:0

  • Al iniciar sesión, utilice Access Key ID como nombre de usuario y Secret Access Key como contraseña.

6.12.13. Configuración de un servicio Ollama Gen AI

Para utilizar un servicio Ollama, configure Automate con la siguiente información:

  • método de autentificación: None

  • Protocolo: Ollama

  • URL: http://ollama.host.internal/api/chat

  • Modelo: El nombre del modelo, por ejemplo llama3.2-vision:11b

  • Marca la opción Habilitar rol del sistema

  • Multi-hilo: 1

6.12.14. Servicio Semántico

El servicio semántico se utiliza para configurar y autenticar un servicio de servicio DJL.

Para agregar un nuevo Servicio Semántico, utilice el botón Agregar
Servicio Semántico y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar el servicio.

  • Activo: El estado del servicio. Si el servicio está inactivo, no se puede utilizar.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Disponible de forma predeterminada para todos los trabajos: Seleccione si el servicio debe configurarse de forma predeterminada como parámetro para todos los trabajos.

  • URL: La URL del servicio, por ejemplo http://djl-serving.example.com:8080

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 del certificado del servidor en la que se debe confiar incluso si el certificado está autofirmado (opcional).

6.13. Servicio SMTP

El servicio SMTP se utiliza para configurar servidores SMTP que pueden usarse para enviar correos electrónicos.

Para agregar un nuevo servidor SMTP, use el botón Agregar + Servicio SMTP y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar el servidor;

  • Descripción: una descripción definida por el usuario (opcional);

  • Método: El método de autenticación:

    • OIDC (Código de autorización): Una ventana emergente redirigirá a los usuarios a la página de inicio de sesión para su autenticación.

    • Usuario Contraseña: Utilice un nombre de usuario y contraseña para autenticarse;

    • Ninguno: No se autentique en el servicio Graph;

  • Servicio: El servicio de autenticación de Microsoft que se utilizará para la autenticación (ver Configuring Microsoft as an Authentication Service);

  • Anfitrión: el nombre de host o la dirección IP del servidor SMTP;

  • Puerto: el puerto del servidor smtp. Normalmente, 25 para acceso no autenticado y 465 o 587 para acceso autenticado;

  • De: La dirección de correo electrónico con la que enviar el correo electrónico;

  • TLS: Si está marcado, el acceso al servidor SMTP estará cifrado con TLS; de lo contrario, estará en texto sin cifrar;

  • Intervalo de reintento de correo electrónico: ¿Con qué frecuencia volver a intentar enviar correos electrónicos fallidos?

  • Máximo de reintentos de correo electrónico: La cantidad de veces que se debe volver a intentar enviar un correo electrónico fallido antes de darse por vencido.

6.14. Repositorios de datos

La pestaña de configuración de Repositorios de datos se puede utilizar para definir las ubicaciones de los conjuntos de datos, así como las restricciones y las transiciones automáticas de los conjuntos de datos.

6.14.1. Repositorios de datos gestionados

Los repositorios de datos administrados se utilizan para almacenar conjuntos de datos administrados.

Para agregar un nuevo repositorio de datos administrados, use el botón Agregar + Repositorio de datos administrados y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar el repositorio.

  • Camino: la ubicación para almacenar conjuntos de datos administrados. Puede ser una ruta local como C:\Data o un recurso compartido de archivos al que tiene acceso el servicio del Programador.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Cuota del repositorio de datos: La cantidad máxima de espacio que pueden usar todos los conjuntos de datos en el repositorio de datos (opcional).

  • Cuota de conjunto de datos: la cantidad máxima de espacio que puede utilizar un único conjunto de datos en el depósito de datos (opcional).

  • Límite de tamaño de archivo: el tamaño máximo de un archivo que se puede cargar en un conjunto de datos en el depósito de datos (opcional).

  • Extensiones de archivo permitidas: Permita que solo se carguen archivos con estas extensiones (opcional).

  • Calcular el espacio libre del sistema de archivos: Incluya la cantidad de espacio libre en el sistema de archivos cuando calcule el espacio disponible para el Repositorio de datos (opcional).

  • Ocultar conjuntos de datos en la cola de trabajos: Transfiere automáticamente un conjunto de datos al estado Oculto después de que un trabajo se pone en cola usando el conjunto de datos (opcional).

  • Archivar conjuntos de datos al finalizar el trabajo: Transición automática de un conjunto de datos al estado Archivado después de que un trabajo termine de usar el conjunto de datos (opcional).

  • Caducar conjuntos de datos archivados: Caducar automáticamente un conjunto de datos archivado y eliminar todos sus archivos después del período de tiempo especificado (opcional).

El espacio disponible para un Dataset será el menor del espacio restante del Cuota del repositorio de datos, el Cuota de conjunto de datos y el Espacio libre del sistema de archivos computarizado.
Se debe proporcionar el Cuota del repositorio de datos o se debe seleccionar el Calcular el espacio libre del sistema de archivos.

6.14.2. Repositorios de datos locales

Los repositorios de datos locales se utilizan para proporcionar una ubicación desde donde un conjunto de datos locales puede seleccionar datos existentes.

Para agregar un nuevo repositorio de datos local, use el botón Agregar
Repositorio de datos en el lugar y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar el repositorio.

  • Camino: la ubicación desde donde los conjuntos de datos locales pueden seleccionar los datos existentes. Puede ser una ruta local como C:\Data o un recurso compartido de archivos al que tiene acceso el servicio del Programador.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Ocultar conjuntos de datos en la cola de trabajos: Transfiere automáticamente un conjunto de datos al estado Oculto después de que un trabajo se pone en cola usando el conjunto de datos (opcional).

  • Archivar conjuntos de datos al finalizar el trabajo: Transición automática de un conjunto de datos al estado Archivado después de que un trabajo termine de usar el conjunto de datos (opcional).

  • Caducar conjuntos de datos archivados: Caducar automáticamente un conjunto de datos archivado y eliminar todos sus archivos después del período de tiempo especificado (opcional).

6.14.3. Cuenta de almacenamiento de Azure

Las cuentas de almacenamiento de Azure se usan para administrar las ubicaciones donde se realizan las exportaciones para Microsoft Purview.

Para agregar una nueva cuenta de Azure Storage, use el botón Agregar
cuenta de Azure Storage y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar la cuenta.

  • Descripción: Una descripción definida por el usuario (opcional).

  • URL de la cuenta de almacenamiento: la ubicación de la URL de la cuenta de almacenamiento.

  • Nombre de la cuenta: El nombre de la cuenta de almacenamiento en Azure.

  • Clave de acceso a la cuenta: La clave secreta de acceso a la cuenta.

Para obtener el URL de la cuenta de almacenamiento, abra la cuenta de almacenamiento en Azure Portal y vaya a la sección Puntos finales. Copie la URL de la sección Servicio de blobs.
Para obtener el Clave de acceso a la cuenta, abra la cuenta de almacenamiento en Azure Portal y vaya a la sección Teclas de acceso. La copia de una de las claves disponibles.

6.15. Plantillas de avisos

La pestaña de configuración de Plantillas de notificación se utiliza para definir plantillas de notificación que se pueden utilizar para retenciones legales para crear notificaciones.

Para agregar una nueva Plantilla de aviso, seleccione Tipo usando las pestañas en la parte superior de la página y luego haga clic en el botón Agregar + Plantilla de aviso. La creación de una plantilla de aviso consta de 4 pasos:

  1. Complete la Configuración de la plantilla de aviso.

    • Nombre: un nombre definido por el usuario para asignar la plantilla;

    • Activo: El estado de la Plantilla de Aviso. Si está inactivo, no se puede usar.

    • Descripción: una descripción definida por el usuario (opcional);

    • Parámetros: Una lista de parámetros para los valores proporcionados al crear retenciones legales;

Nota: Parámetros incorporados están en la parte superior y no se pueden cambiar.

  1. Complete los campos Asunto y Mensaje.

  2. Opcionalmente, cree un Formulario de encuesta para una respuesta de aviso.

  3. Revise y confirme los detalles.

Nota: Recordatorio y Escalada Las plantillas de aviso no tienen la opción Formulario de encuesta.

6.16. Políticas de seguridad

La pestaña de configuración de Políticas de seguridad se puede utilizar para administrar el acceso que los usuarios tienen en la aplicación Automatizar.

Las políticas de seguridad son positivas y aditivas, lo que significa que un usuario podrá realizar una determinada acción si al menos una política de seguridad permite al usuario realizar esa acción. Para evitar que un usuario realice una determinada acción, asegúrese de que no haya políticas que le otorguen esa acción.

Para agregar una nueva Política de seguridad, use el botón Añadir + Politica de seguridad y proporcione la siguiente información:

  • Nombre: Un nombre definido por el usuario para asignar a la política.

  • Descripción: Una descripción definida por el usuario (opcional).

  • Activo: El estado de la política. No se evaluará una política de seguridad inactiva.

  • principales: Las identidades a las que se aplica la política. Los directores pueden ser de los siguientes tipos:

    • Incorporado: Usuario autenticado corresponde a cualquier cuenta de usuario que pueda iniciar sesión con los schemes esquemas de autenticación permitidos (es decir, Nuix UMS o Microsoft Azure);

    • Nombre de usuario de Azure: cuentas de usuario explícitas de Azure, en forma de una dirección de correo electrónico;

    • Id. De grupo de Azure: cuentas de usuario de Azure que pertenecen al Grupo Azure con el ID especificado;

    • Nombre de usuario UMS: Cuentas de usuario de Nuix UMS explícitas, en forma de nombre de usuario;

    • Grupo UMS: usuarios de UMS que pertenecen al grupo UMS especificado con el nombre especificado;

    • Privilegio UMS: usuarios de UMS que pertenecen a un grupo que tiene el privilegio especificado;

    • Rol UMS: usuarios de UMS a los que se les asigna el rol de aplicación especificado.

  • Permiso: El permiso otorgado a los Directores:

    • Vista: Ver los detalles de los objetos en el alcance (y sus hijos);

    • Ver limitado: Ver un número limitado de detalles de los objetos dentro del alcance (y sus hijos). Para la mayoría de los objetos, este es el ID, el nombre y la descripción del objeto. Los mensajes de error y advertencia están enmascarados;

    • Ver no recursivo: solo se aplica a los grupos de clientes. Vea la lista de Grupos de Clientes junto con las ID de los Clientes asignados al grupo, pero no los detalles de los Clientes.

    • Modificar: Modificar los objetos en el alcance (y sus hijos);

    • Modificar niños: Modificar los elementos secundarios del objeto en el alcance (pero no el objeto en sí);

    • Crear: crea un objeto de ese tipo. Se aplica a grupos de clientes, retenciones legales y colecciones y plantillas de colección.

    • Agregar trabajo: Enviar un trabajo en los objetos en el alcance (y sus hijos);

    • Trabajo de etapa: Realiza un trabajo en los objetos en el alcance (y sus hijos);

    • Ver sensible: Vea los detalles de los objetos en el alcance (y sus hijos) incluso si están marcados como confidenciales;

    • Descargar registros: Descarga los registros de trabajos o recursos del sistema;

    • Excluir métricas: Marque las métricas de utilización del trabajo para su exclusión;

  • Alcance: El alcance sobre el cual se otorga el Permiso. Los ámbitos pueden ser de los siguientes tipos:

    • Incorporado: Se utiliza para asignar permisos en todos los objetos de un determinado tipo (por ejemplo Todos los clientes) o para Trabajos que no tienen asignada una Biblioteca o un Cliente;

    • Cliente / Materia: un asunto específico o todos los asuntos de un cliente específico;

    • Biblioteca / flujo de trabajo: un flujo de trabajo específico o todos de una biblioteca específica;

    • Fuente de licencia de Nuix: Una fuente de licencia Nuix específica;

    • Perfil de ejecución: Un perfil de ejecución específico;

    • Fondo de recursos: Un grupo de recursos específico;

    • Pool de clientes: Un grupo de clientes específico;

    • Regla de notificaciones: Una regla de notificación específica.

Cuando una Política de Seguridad permite la modificación de Perfiles de Ejecución, Flujos de Trabajo, Scripts o Aplicaciones Externas, implícitamente permite a los usuarios dentro del alcance ejecutar código privilegiado en la plataforma utilizando uno de estos mecanismos.
El alcance Incorporado Todos los recursos del sistema incluye todos los recursos del sistema, como plantillas de recopilación, repositorios de datos, servidores de motor, motores, perfiles de ejecución, bibliotecas de archivos, registros, plantillas de aviso, reglas de notificación, fuentes de licencias de Nuix, licencias de Automate, grupos de recursos, servidores, servidores SMTP y servicios de usuario.

6.16.1. Requisitos de permiso de muestra

Ver un trabajo:

  • Vista permisos en: Cliente y Importar en los que se envió el Trabajo; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado.

Enviar un trabajo:

  • Vista y Agregar trabajo permisos sobre: Cliente y Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado; y

  • Permisos Vista y Agregar trabajo en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada .

Etapa de un trabajo:

  • Vista y Trabajo de etapa permisos sobre: Cliente y Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado; y

  • Permisos Vista y Trabajo de etapa en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada .

Asignar un trabajo a un grupo de recursos:

  • Permisos Vista y Agregar trabajo en: Fondo de recursos; o Incorporado Todas las piscinas de recursos; o Incorporado Todos los recursos del sistema.

Asignar un trabajo a un perfil de ejecución:

  • Permisos Vista y Agregar trabajo en: Perfil de ejecución; o Incorporado Todos los perfiles de ejecución; o Incorporado Todos los recursos del sistema.

Establecer una prioridad de trabajo como la más alta:

  • Modificar permisos en: Fondo de recursos; o Incorporado Todas las piscinas de recursos; o Incorporado Todos los recursos del sistema.

Ver los detalles de un flujo de trabajo, incluido el código de los scripts:

  • Ver sensible permisos en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada.

Modificar la descripción del flujo de trabajo o la configuración general, excepto las operaciones:

  • Modificar permisos en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada.

Modificar operaciones de flujo de trabajo, excepto parámetros con script, scripts o aplicaciones externas:

  • Permisos Ver sensible y Modificar en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada .

Modificar operaciones de flujo de trabajo, incluidos parámetros con script, scripts o aplicaciones externas:

  • Ver sensible y Modificar permisos en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada; y

  • Modificar permisos en: Guiones y/o Aplicaciones externas.

Ver políticas de seguridad:

  • Vista permisos en: Incorporado Seguridad.

Ver registros de cambios de políticas de seguridad:

  • Permisos Vista y Ver sensible en: Incorporado Seguridad. Per

Gestionar servidores y motores del motor:

  • Permisos Vista y Modificar en: Incorporado Todos los recursos del sistema. Per

Establecer la configuración de usuario predeterminada:

  • Modificar permisos en: Ajustes de usuario.

Agregue asuntos a un cliente, pero no permita que el usuario modifique el cliente:

  • Permisos Vista y Modificar niños en: Cliente.

Presentar una retención legal:

  • Permisos Vista y Modificar en: Cliente; o Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; y

  • Permisos Vista y Crear en: Retención legal; y

  • Vista permiso en: Todas las plantillas de avisos; o Todos los recursos del sistema; y

  • Si configura un servidor SMTP, Vista permiso en: Servidor SMTP; o Todos los recursos del sistema; y

  • Si configura un repositorio de datos, Vista permiso en: Repositorio de datos; o Todos los recursos del sistema; y

  • Si establece configuraciones de activación y el usuario desea poner el trabajo en cola:

    • Vista y Agregar trabajo permisos sobre: Cliente y Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado; y

    • Permisos Vista y Agregar trabajo en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada .

    • Permisos Vista y Agregar trabajo en: Fondo de recursos; o Incorporado Todas las piscinas de recursos; o Incorporado Todos los recursos del sistema.

    • Permisos Vista y Agregar trabajo en: Perfil de ejecución; o Incorporado Todos los perfiles de ejecución; o Incorporado Todos los recursos del sistema.

  • Si establece configuraciones de activación y el usuario desea preparar el trabajo:

    • Vista y Trabajo de etapa permisos sobre: Cliente y Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado; y

    • Permisos Vista y Trabajo de etapa en: Biblioteca y Flujo de trabajo; o Incorporado Todas las bibliotecas; o Incorporado Biblioteca no asignada .

Ver una retención legal:

  • Vista permisos sobre: Cliente; o Importar; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; y

  • Vista permiso en: Retención legal.

Cree una biblioteca de archivos:

  • Permisos Vista y Modificar en: Biblioteca de archivos; o Incorporado Todas las bibliotecas de archivos; o Incorporado Todos los recursos del sistema.

Ver una biblioteca de archivos:

  • Vista permisos en: Biblioteca de archivos; o Incorporado Todas las bibliotecas de archivos; o Incorporado Todos los recursos del sistema.

Descargar registros de un trabajo:

  • Vista y Descargar registros permisos sobre: Cliente y Importar en los que se envió el Trabajo; o Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Cliente no asignado.

Descargar registros del sistema:

  • Descargar registros permisos en: Incorporado Todos los recursos del sistema

Descargar datos de utilización anónimos:

  • Vista permisos sobre: Utilización; o Incorporado Los recursos del sistema; y

  • Vista permisos sobre: Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes; o Incorporado Los recursos del sistema.

Descargar datos completos de utilización:

  • Vista permisos sobre: Utilización; o Incorporado Los recursos del sistema; y

  • Vista permisos sobre: Incorporado Todos los clientes; o Incorporado Todos los grupos de clientes.

Gestione sus propias claves de API:

  • Permisos Vista y Modificar en: Incorporado Claves API. Per

Gestione las claves de API de todos los usuarios:

  • Permisos Vista y Modificar en: Incorporado Todas las claves de API. Per

6.17. Claves API

La pestaña de configuración de API Keys se puede utilizar para facilitar la autenticación de Automate cuando se integra con otras plataformas o para realizar llamadas API utilizando lenguajes de scripting.

Al realizar solicitudes de API para Automatizar utilizando una clave de API, la solicitud tendrá los mismos permisos que el usuario que creó la clave de API.

Para agregar una nueva clave API a la configuración de Automate, use el botón Añadir + Clave API y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar a la tecla.

  • Validez: El número de días durante los que es válida la clave.

El secreto de la clave solo está disponible en la ventana que se muestra inmediatamente después de que se crea la clave. Si el secreto no se registra en este momento o se pierde, la clave debe eliminarse y debe crearse una nueva clave de reemplazo.

Para hacer un acceso a la API con una clave de API, configure el Authorization encabezado HTTP en Bearer id:secret, donde id es el ID de la clave y secret es el secreto de la clave, por ejemplo:

Authorization: Bearer 78882eb7-8fc1-454d-a82c-a268c204fbba:788LvzrPksUKXKTrCyzKtvIMamTjlbsa

6.18. Webhooks

La pestaña de configuración de Webhooks se puede utilizar para integrar Automate con aplicaciones de terceros, de modo que cuando se produce un evento en Automate, se realiza una llamada de webhook a la aplicación de terceros.

Los webhooks pueden crearse manualmente o registrarse mediante la API.

Para agregar un nuevo registro de Webhook, use el botón Añadir + Webhook y proporcione la siguiente información:

  • Nombre: un nombre definido por el usuario para asignar al webhook.

  • Activo: el estado del Webhook. Un Webhook inactivo no se activará.

  • Historial habilitado: Si el historial de Webhook no está habilitado, la lista de llamadas de Webhook no se mostrará en el panel Webhook y si el servicio Programador se reinicia con llamadas de Webhook pendientes, estas llamadas se pierden.

  • Disparadores: Los tipos de eventos que activarán las llamadas de Webhook.

  • Huellas digitales de certificados en la lista blanca: La huella digital SHA-256 de la aplicación de terceros que recibe las llamadas Webhook que deben ser confiables incluso si el certificado es autofirmado (opcional).

La clave de firma del Webhook solo está disponible en la ventana que se muestra inmediatamente después de que se crea el Webhook. Si la clave de firma no se registra en este momento o se pierde, el registro de Webhook debe eliminarse y debe crearse un nuevo registro de Webhook de reemplazo.

Cuando se desencadena un evento de Webhook, se intentará realizar una llamada a la API que incluya detalles sobre el nombre de usuario y la acción que desencadenó el evento. Si la aplicación de terceros que recibe la llamada de Webhook no es accesible o no reconoce la llamada de Webhook, la llamada se reintentará con un retraso exponencial de retroceso, hasta un máximo de 18 horas.

Los detalles de los últimos 20 eventos de Webhook y estados de llamadas se pueden ver en el panel de Webhook.

6.19. Ajustes de usuario

La pestaña Configuración de usuario se puede utilizar para personalizar el comportamiento de la interfaz de usuario para el usuario actual y para establecer la configuración predeterminada para todos los usuarios.

Para cada categoría de Configuración de usuario, el botón rese restablece las personalizaciones realizadas por el usuario a los valores predeterminados y el botón Establecer por defecto establece los valores actuales como los valores predeterminados para todos los usuarios.

El botón Establecer por defecto solo se aplica a los valores predeterminados y no sobrescribe ninguna personalización de usuario existente.

6.19.1. Idioma

Cambie el idioma de la interfaz de usuario a uno de:

  • Valor predeterminado del navegador: el idioma detectado desde el navegador;

  • Árabe - (Emiratos Árabes Unidos)

  • Danés - dinamarca

  • Alemán Alemania

  • Inglés Estados Unidos

  • Español - América Latina

  • Francés - Canadá

  • Hebreo - Israel

  • Japonés - Japón

  • Coreano - Corea del Sur

  • Holandés - Países Bajos

  • Portugués - Brasil

  • Chino simplificado - China

6.19.2. Accesibilidad

Mostrar contorno de enfoque para elementos de entrada y área de texto.

6.19.3. Mostrar elementos deshabilitados

Clientes: muestra los clientes inactivos.

Asuntos: muestra los asuntos inactivos.

Bibliotecas: muestra las bibliotecas inactivas.

Flujos de trabajo: muestra los flujos de trabajo inactivos.

6.19.4. Tarjeta de trabajo

Modifique los elementos que se muestran en cada Tarjeta de trabajo, la ubicación de estos elementos y el tamaño y formato del texto.

6.19.5. Panel de trabajo

Mostrar la velocidad de procesamiento de la operación: la velocidad de procesamiento se calcula como la suma del tamaño auditado de los elementos manejados por la operación por hora.

Mostrar parámetros de ejecución.

6.19.6. Agregar trabajo

Notas en la parte inferior: mueva la sección de notas a la parte inferior del panel de envío de trabajos.

Archivar automáticamente al volver a enviar: al volver a enviar un trabajo, archive automáticamente el trabajo original.

6.19.7. Configuración de trabajo predeterminada

Perfil de ejecución: el perfil de ejecución predeterminado para seleccionar al enviar un trabajo. Fondo de recursos: el fondo de recursos predeterminado para seleccionar al enviar un trabajo.

El usuario puede cambiar el perfil de ejecución y el grupo de recursos al que se asigna un trabajo durante el proceso de envío, incluso si los valores predeterminados están configurados en esta sección.

6.19.8. Orden de clasificación de trabajo

El orden en el que se muestran los trabajos en las líneas Trabajo pendiente, Trabajo en ejecución y Terminado.

Los trabajos se pueden ordenar por:

  • Día de entrega: los trabajos se ordenan por la fecha y la hora en que se envió el trabajo, o para los trabajos en pausa, por la fecha y la hora en que el trabajo se detuvo y se movió de nuevo al carril de preparación;

  • Prioridad y fecha de envío: Los trabajos se ordenan primero por su Prioridad y luego por la Fecha de envío;

  • Fecha de último cambio: los trabajos se ordenan por la fecha y la hora en que se modificó por última vez el estado del trabajo. Se produce un cambio de estado cuando el trabajo se pone en cola, termina de ejecutarse, se cancela o comienza a ejecutarse en un grupo de recursos de la nube;

  • Prioridad y fecha de último cambio: Los trabajos se ordenan primero por Prioridad y luego por la Fecha de última modificación.

6.19.9. Carriles de trabajo

Ocultar carril de preparación cuando está vacío: solo muestra el carril de preparación si al menos un trabajo está en preparación. Mostrar recuento de la lista de trabajos: muestra un recuento del número de trabajos en cada carril en el encabezado del carril.

6.19.10. Flujo de trabajo

Mostrar opciones de flujo de trabajo: muestra la vista detallada de las operaciones en el flujo de trabajo con todas sus opciones. Mostrar peso del progreso de las operaciones: muestra la configuración del peso del progreso de las operaciones en el Generador de flujo de trabajo.

6.19.11. Conjunto de datos

Comportamiento de carga: solicitar al usuario que elimine los archivos no válidos al iniciar la carga

Encabezados integrados: los encabezados integrados predeterminados que se muestran en el conjunto de datos.

6.19.12. Retención legal

Mostrar una advertencia al agregar un comentario de aviso como administrador

6.19.13. Aspectos destacados del texto

Resalte y aplique estilo al texto en el Panel de trabajo y la Tarjeta de trabajo que coincida con las expresiones regulares definidas por el usuario.

Cuando se usa una expresión regular que desencadena un retroceso catastrófico, puede ser imposible abrir la página de Configuración para corregir la expresión regular. En esta situación, abra la página web de Automate agregando ?disableHighlightText al final de la URL, por ejemplo https://automate.example.com/?disableHighlightText. Esto tendrá el efecto de deshabilitar temporalmente los aspectos más destacados para esa sesión.

6.19.14. Solucionar problemas

Seleccione las opciones de solución de problemas:

  • Mostrar ID de objeto: Muestra los identificadores de objetos en cada panel.

  • Habilitar Inferred Utilization Edition: Muestra los botones Descargar y Cargar inferidos en los Recursos del sistema.

6.20. Recursos del usuario

La pestaña Recursos de usuario proporciona enlaces a recursos adicionales:

  • Guía del usuario: Este documento.

  • Guía de instalación: La guía de instalación de Automatizar.

  • Licencias de terceros: La lista de licencias de terceros utilizadas por Automate.

  • Documentación API: Una documentación en vivo de la API de Automate en el formato OpenAPI 3.0, que se puede utilizar para integrar Automate con otras aplicaciones.

  • OData Reporting: La URL para leer los datos de utilización e informes en el formato OData 4.0.

Al consultar los datos de uso e informes, es posible proporcionar un filtro de intervalo de fechas. Esto se hace agregando los parámetros de URL after y before. Por ejemplo, si la URL regular de informes de OData es https://automate.example.com/api/v2/reporting/odata, para recuperar los datos correspondientes al año calendario 2022 únicamente, use la siguiente URL: https://automate.example.com/api/v2/reporting/odata?after=2022-01-01&before=2022-12-31

6.20.1. Autenticación de OData

Para autenticarse en la secuencia de informes de OData mediante un nombre de usuario y una contraseña, elija la opción de autenticación Básico en la plataforma de BI.

Si se configura más de un servicio de autenticación que admite la autenticación de nombre de usuario y contraseña (como Interno, UMS o LDAP), agregue el sufijo #service al final del nombre de usuario, por ejemplo, jsmith#Internal o company\jsmith#AD.

Para autenticarse en el flujo de informes de OData mediante una cuenta de Microsoft, elija la opción de autenticación Cuenta organizacional en la plataforma de BI.

6.21. Los recursos del sistema

La pestaña Recursos del sistema se puede utilizar para administrar el directorio de datos del usuario, los registros y los datos de utilización.

6.21.1. Directorio de datos de usuario

El directorio de datos del usuario se utiliza para proporcionar perfiles de Nuix y otros archivos a los motores Nuix.

La carpeta configurada debe ser accesible desde el Programador y se sincronizará con cada servidor de motor para que la utilicen los motores Nuix administrados.

En Workflow Builder, las operaciones que requieren perfiles de Nuix tendrán una selección desplegable con los perfiles que se encuentran en el Directorio de datos del usuario.

Los perfiles que se encuentran en el Directorio de datos de usuario también se pueden utilizar con sus respectivos parámetros.

Para configurar el Directorio de datos del usuario, use el botón Establecer ruta y proporcione la siguiente información:

  • Camino: La ubicación de la carpeta con los archivos para usar en Nuix Engines.

6.21.2. Registros del sistema

Descargue y vea la información para el registro centralizado.

La pestaña de registros del sistema contiene información sobre:

  • Período de retención de registros: La duración en días que los registros se conservarán en la base de datos.

  • Registro más antiguo disponible: El registro más antiguo disponible en la base de datos.

Además, la pestaña de registros del sistema contiene un formulario para descargar los registros del sistema dentro de un rango de fechas determinado.

Para ver o descargar registros del sistema, el registro centralizado debe estar habilitado y el usuario necesita permiso para descargar registros del sistema (ver Download System Logs).

6.21.3. Utilización

Los datos de utilización se pueden descargar de forma anónima o en su totalidad utilizando las opciones Descarga anonimizada o Descarga completa. Los datos resultantes son un archivo zip que contiene un archivo JSON con los datos de utilización.

Para cargar datos de utilización desde un sistema externo, use la opción Carga externa y seleccione un archivo JSON de utilización o un archivo zip que contenga un archivo de utilización JSON.

Para actualizar Clientes y Materias inferidos del nombre del Caso Nuix a partir de los datos de utilización correspondientes a la actividad fuera de Automate, primero descargue los datos inferidos, luego actualice el archivo Matter ID column in the NuixCases.csv a la Materia deseada al que el Caso Nuix debería estar asociado y luego cargue el archivo actualizado. NuixCases.csv archivo.