RPA属于外挂式部署,基于规则在用户界面进行自动化操作,非侵入式模式不影响企业原有IT基础架构。机器人是以一种模拟人工操作计算机的方式(如:鼠标点击、键盘输入、复制粘贴等)进行日常电脑操作。

所以,我们正常操作计算机怎么获得的权限,RPA机器人就怎么获得。

通过RPA的工作流程,我们能更清晰的看懂这一问题。

RPA工作流程

1、流程开发及配置,开发人员制定详细的指令并将他们发布到机器上,具体包括应用配置、数据输入、验证客户端文件、创建测试数据、数据加载以及生成报告。

2、业务用户能够通过控制中心给机器人分配任务并监视它们的活动,将流程操作实现为独立的自动化任务,交由软件机器人执行。

3、机器人位于虚拟化或物理环境中,不需要与系统开放任何接口,仅需通过用户界面与各种各样的应用系统(包括ERP、SAP、CRM、OA等)交互,完全模拟人类操作,自动执行日常的劳动密集且重复的任务。

4、用户审查并解决任何异常或进行升级。


至于安全问题,为了安全使用RPA,企业必须在部署、开发和运行的各个阶段采取相应的对策和措施。

安全应用RPA的3个阶段

1.部署阶段

部署阶段要考量:RPA作为“员工”能做些什么,做这些需要哪些最低权限,如何教他们处理业务。具体而言,可以采取以下措施:

(1)限定可以使用机器人的人员及其应用范围

(2)设定机器人的业务权限

尤其要谨慎对待权限。在业务流程中部署RPA,优先考虑的是“让机器人动起来”。因此,如果机器人不能很好地开展工作,考虑到程序和权限不足两方面,会采取“给予所有特权并推翻权限不足的可能性,然后检查程序”的做法。

然而,短暂过度授权可能出现 “现在工作正常了,可以先不管,确保稳定运行后再准确设置权限,转身却忘了重设”的情况。

此外,为降低机器人的开发成本,让一个机器人处理多项业务,则风险会更高。

例如,将机器人限定于只在A部门中处理业务,但又想用同一个机器人处理B部门的业务,就必须赋予机器人在A和B两个部门的权限。如此一来,机器人就拥有了跨部门的强大权限,而这是其他员工所没有的。

但企业应该意识到,机器人虽憨直勤奋,却比任何员工都更容易上当受骗,而且不长记性。

2.开发阶段

开发阶段需要注意以下几点:

(1)不要将ID或密码直接写入源程序

(2)屏蔽商业机密测试数据

(3)完成后擦除中间工作数据

(4)能够在紧急情况下中断

(5)允许在错误时发出警报

(6)在安全位置管理源程序

这些点看似平常,但在开发时往往容易被忽视,有必要再次强调。

3.运行阶段

运行阶段,在RPA正常运行的同时,监测、确认其运行状态也是有必要的。此外,在出现错误时,要先确认是单纯的故障还是安全风险,之后再实施对策。

(1)监控机器人的执行, 监控错误

(2)获取和管理电脑的操作日志和访问日志

(3)同时运行安全策略

(4)定期进行风险分析并审查安全策略

再者,还需要定期检查是否存在非托管机器人。“杂散机器人”与影子IT有着相同的问题根源,对业务流程的完结影响很大。不能因“它就像Excel中的宏”而疏忽,应该认识到运行这些机器人就像“让擅自闯入的闲杂人等处理重要业务”。