Zugriffskontrolle

Damit ein Benutzer Action Center-Dienste und die gewünschte Zugriffsebene in Anspruch nehmen kann, benötigt er im Orchestrator die entsprechenden Berechtigungen für Aktionen, Aktionszuweisung und Aktionskataloge.

Erfahren Sie mehr über Rollen im Orchestrator.

Benutzer-Personas

Dokumentvalidierungsadministrator

Der Validierungsadministrator sieht alle generierten Dokumentvalidierungsaktionen und kümmert sich darum, dass sie den Benutzern auf der Seite Anwenden zugewiesen werden. Kann auch eine Aktion selbst validieren. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets
• Anzeigen, Bearbeiten, Erstellen für Aktionszuweisungen
• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.

Dokumentvalidierungsbenutzer

Der Validierungsbenutzer sieht alle Formular- und Dokumentvalidierungsaktionen, die ihm zugewiesen sind, damit er sie auf der Seite Meine Aktionen validieren kann. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen für Speicherdateien
• Anzeigen für Speicher-Buckets
• Anzeigen, Bearbeiten für Aktionszuweisungen

Dokumentklassifizierungsadministrator

Der Klassifizierungsadministrator sieht alle generierten Dokumentklassifizierungsaktionen und kümmert sich darum, dass sie den Benutzern auf der Seite Anwenden zugewiesen werden. Kann auch eine Aktion selbst validieren. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten, Erstellen, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets
• Anzeigen, Bearbeiten, Erstellen für Aktionszuweisungen
• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.

Dokumentklassifizierungsbenutzer

Der Klassifizierungsbenutzer sieht alle Formular- und Dokumentklassifizierungsaktionen, die ihm zugewiesen sind, damit er sie auf der Seite Meine Aktionen validieren kann. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Bearbeiten für Aktionen
• Anzeigen, Bearbeiten für Speicherdateien
• Anzeigen für Speicher-Buckets
• Anzeigen, Bearbeiten für Aktionszuweisungen

Formularaktionsadministrator

Der Aktionsadministrator sieht alle generierten Formularaktionen und kümmert sich darum, dass sie den Benutzern auf der Seite Anwenden zugewiesen werden. Kann auch eine Aktion selbst validieren. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Erstellen für Aktionszuweisung.
• Anzeigen, Bearbeiten, Erstellen für Aktionskataloge.
• Anzeigen, Bearbeiten, Erstellen für Aktionen.

Formularaktionsbenutzer

Der Aktionsbenutzer sieht alle Formularaktionen, die ihm zugewiesen sind, damit er sie auf der Seite Meine Aktionen validieren kann. Sollte die folgenden Berechtigungen erhalten:

• Anzeigen, Bearbeiten, Erstellen für Aktionen.

Roboterrolle

Damit der Roboter eine Aktion generieren sowie Daten aus einem Speicher-Bucket hochladen, herunterladen und löschen kann, benötigt er die entsprechenden Berechtigungen. Stellen Sie sicher, dass die Roboterrolle folgende Berechtigungen hat:

Zum Erstellen einer Aktion:

• Anzeigen, Bearbeiten, Erstellen für Aktionen

Zum Hochladen von Dokumentdaten:

• Anzeigen, Bearbeiten, Erstellen für Speicherdateien
• Anzeigen für Speicher-Buckets

Zum Löschen von Dokumentdaten nach dem Herunterladen:

• Anzeigen, Bearbeiten, Löschen für Speicherdateien
• Anzeigen für Speicher-Buckets

Bekannte Einschränkungen

1. Wenn die Azure AD-Integration aktiviert ist, können Sie Benutzern im Action Center keine Aufgaben zuweisen, wenn sie sich nicht mit ihrem AD-Konto angemeldet haben. Das gleiche Verhalten tritt bei lokalen Benutzergruppen auf, wenn sich die Benutzer nicht mit ihrem lokalen Benutzerkonto angemeldet haben.

   Problemumgehung: Erwägen Sie, Ihre Benutzer aufzufordern, sich anzumelden, nachdem ihre Konten erstellt wurden, entweder mit ihrem AD- oder lokalen Benutzerkonto. Alternativ können Sie dem UiPath-Konto des Benutzers weiterhin Aufgaben zuweisen. Dann sollten Organisationsadministratoren aber mit dem Ende der Verwendung des UiPath-Kontos warten, bis das Problem behoben ist.

2. Bei Ordnern, für die Berechtigungen für DirectoryGroup festgelegt sind, werden alle Azure AD-Benutzer in der Dropdownliste Dem Benutzer zuweisen angezeigt, auch wenn sie keine Berechtigungen für den angegebenen Ordner haben. Auch wenn Benutzer ohne die entsprechenden Berechtigungen in der Dropdownliste Dem Benutzer zuweisen angezeigt werden, können Sie ihnen keine Aktionen zuweisen. Dieses Verhalten ist nur ein Problem der Benutzeroberfläche, das durch eine API verursacht wird, die alle Azure AD-Benutzer zurückgibt, unabhängig von ihren Ordnerberechtigungen.