Orchestrator-Berechtigungen

Um Apps zu erstellen und Roboter zur App-Laufzeit zu aktivieren, müssen Benutzer über einen Mindestsatz an Berechtigungen verfügen, um über den Orchestrator auf Prozesse zugreifen zu können. Auf dieser Seite werden die Mindestberechtigungen beschrieben, die für gewöhnliche Anwender und Szenarien erforderlich sind. Genauere Installationsanweisungen finden Sie in der Anwenderdokumentation für den Orchestrator unter Verwalten von Rollen.

Common Approaches to managing Orchestrator Permissions for UiPath^® Apps:

1. Grant "Admin" Rights - Assigning admin rights to everyone in your Automation Cloud^TM account is a quick and easy way for all users to experiment with the full capabilities of Automation Cloud^TM, but it is not recommended for production deployment.
2. Standardrollen des Orchestrators ändern – Die einfachste Möglichkeit, App-Autoren und App-Benutzern die richtigen Berechtigungen zur Verfügung zu stellen, besteht darin, den vordefinierten Rollen zusätzliche Berechtigungen zuzuweisen.
3. Neue Rollen erstellen – Erstellen Sie Rollen auf Mandanten- und Ordnerebene für App-Autoren und App-Benutzer. Dies bietet die größte Kontrolle, ist jedoch mit einem zusätzlichen Aufwand im Orchestrator verbunden.

App Studio

Dieser Abschnitt behandelt die Mindestberechtigungen, die für das Erstellen von Apps erforderlich sind.

Hinweis: Dies sind die absoluten Mindestberechtigungen, die zum Erstellen von Apps, die RPA nutzen, erforderlich sind. Für die Vorschau bzw. Ausführung von Apps, die mit App Studio erstellt wurden, können unterschiedliche Berechtigungen erforderlich sein. Zusätzliche Berechtigungen sind erforderlich, damit Benutzer Prozesse zum Orchestrator hinzufügen können.

Mandantenebene

Legen Sie den Ressourcenzugriff eines Benutzers auf Mandantenebene fest.

• Machines:View – (Empfohlen) Wird verwendet, um den Maschinenschlüssel zum Einrichten des Roboters zu erhalten. Sie benötigen auch Machines: Create, wenn Sie eine neue Maschine erstellen müssen.
• Robots:Create – (Empfohlen) Wird zum Erstellen eines Roboters verwendet (bei klassischen Ordnern). Für moderne Ordner ist dies nicht erforderlich
• Folders:Edit – (Empfohlen) Wird verwendet, um App-Benutzer zu den jeweiligen Ordnern hinzuzufügen, damit die App-Benutzer die Prozesse ausführen können
• Users:View – (Empfohlen) Wird verwendet, um zu ermitteln, ob die entsprechenden Berechtigungen für die jeweiligen Benutzer verfügbar sind, für die wir die App im Orchestrator freigeben
• Webhooks: View, Create: Wird von Apps verwendet, um Ergebnisse zu starten und abzurufen, falls während der Vorschau ein Unattended-Prozess ausgeführt wird

Ordnerebene

Um einen Prozess aus dem Orchestrator in App Studio zu importieren, muss der Benutzer über folgende Berechtigungen auf Ordnerebene verfügen, und zwar für alle Ordner, die Prozesse enthalten, die von Apps verwendet werden sollen.

• Jobs:View – Wird verwendet, um die Eigenschaften komplexer Objekte (.Net-Objekte/Datentabelle) abzurufen, indem die letzte erfolgreiche Auftragsausführung betrachtet wird
• Jobs:Create – Wird verwendet, um Prozesse während der Vorschau auszuführen
• Processes:View – Wird verwendet, um auf die Prozesse in einem Ordner zuzugreifen

App-Laufzeit – Attended-Automatisierung

• Processes:View – Der App-Laufzeitbenutzer sollte Zugriff auf die Prozesse im entsprechenden Ordner haben, der in der App verwendet wird.
• Jobs:Create – Wird verwendet, um Prozesse während der Vorschau auszuführen
• Der Benutzer muss auch über einen lizenzierten Roboter (mit dem aktiviertem JavaScript-Roboter-Add-On) auf dem Desktop verfügen.

App-Laufzeit – Unattended-Automatisierung

Damit Benutzer eine Unattended-Automatisierung während der App-Laufzeit auslösen können, sind mindestens folgende Berechtigungen erforderlich:

Mandantenebene

Legen Sie den Ressourcenzugriff eines Benutzers auf Mandantenebene fest.

• Webhooks: View, Create: Wird von Apps verwendet, um einen Prozess zu starten und Ergebnisse daraus abzurufen

Ordnerebene

Legen Sie den Zugriff und die Kompetenzen des Benutzers in jedem Ordner fest, dem er zugewiesen ist.

• Jobs: Create – Wird verwendet, um Unattended-Aufträge über Apps zu starten

Wichtig: Wenn ein Benutzer auf Mandantenebene nicht über Webhook:Create-Berechtigungen verfügt, werden Unattended-Aufträge nicht während der App-Laufzeit gestartet.