Orchestrator-Berechtigungen

Um Apps zu erstellen und Roboter zur App-Laufzeit zu aktivieren, müssen Benutzer über einen Mindestsatz an Berechtigungen verfügen, um über den Orchestrator auf Prozesse zugreifen zu können. Auf dieser Seite werden die Mindestberechtigungen beschrieben, die für gewöhnliche Anwender und Szenarien erforderlich sind. Genauere Installationsanweisungen finden Sie in der Anwenderdokumentation für den Orchestrator unter Verwalten von Rollen.

Gängige Ansätze, um Orchestrator-Berechtigungen für UiPath Apps zu verwalten:

1. Administratorrechte gewähren – Die Zuweisung von Administratorrechten an alle Benutzer in Ihrem Automation Cloud-Konto ermöglicht es allen Benutzern, schnell und einfach die umfangreichen Funktionen von Automation Cloud auszuprobieren. Das wird allerdings nicht für die Bereitstellung der Produktionsumgebung empfohlen.
2. Standardrollen des Orchestrators ändern – Die einfachste Möglichkeit, App-Autoren und App-Benutzern die richtigen Berechtigungen zur Verfügung zu stellen, besteht darin, den vordefinierten Rollen zusätzliche Berechtigungen zuzuweisen.
3. Neue Rollen erstellen – Erstellen Sie Rollen auf Mandanten- und Ordnerebene für App-Autoren und App-Benutzer. Dies bietet die größte Kontrolle, ist jedoch mit einem zusätzlichen Aufwand im Orchestrator verbunden.

In der Dokumentation zum Orchestrator erfahren Sie mehr darüber, wie Sie die Zugriffssteuerung im Hinblick auf die Sicherheits- und Governance-Anforderungen Ihrer Organisation verwalten können.

App Studio

Dieser Abschnitt behandelt die Mindestberechtigungen, die für das Erstellen von Apps erforderlich sind.

Hinweis: Dies sind die absoluten Mindestberechtigungen, die zum Erstellen von Apps, die RPA nutzen, erforderlich sind. Für die Vorschau bzw. Ausführung von Apps, die mit App Studio erstellt wurden, können unterschiedliche Berechtigungen erforderlich sein. Zusätzliche Berechtigungen sind erforderlich, damit Benutzer Prozesse zum Orchestrator hinzufügen können.

Mandantenebene

Legen Sie den Ressourcenzugriff eines Benutzers auf Mandantenebene fest.

• Machines:View – (Empfohlen) Wird verwendet, um den Maschinenschlüssel zum Einrichten des Roboters zu erhalten. Sie benötigen auch Machines: Create, wenn Sie eine neue Maschine erstellen müssen.
• Robots:Create – (Empfohlen) Wird zum Erstellen eines Roboters verwendet (bei klassischen Ordnern). Für moderne Ordner ist dies nicht erforderlich
• Folders:Edit – (Empfohlen) Wird verwendet, um App-Benutzer zu den jeweiligen Ordnern hinzuzufügen, damit die App-Benutzer die Prozesse ausführen können
• Users:View – (Empfohlen) Wird verwendet, um zu ermitteln, ob die entsprechenden Berechtigungen für die jeweiligen Benutzer verfügbar sind, für die wir die App im Orchestrator freigeben
• Webhooks: View, Create: Wird von Apps verwendet, um Ergebnisse zu starten und abzurufen, falls während der Vorschau ein Unattended-Prozess ausgeführt wird

Ordnerebene

Um einen Prozess aus dem Orchestrator in App Studio zu importieren, muss der Benutzer über folgende Berechtigungen auf Ordnerebene verfügen, und zwar für alle Ordner, die Prozesse enthalten, die von Apps verwendet werden sollen.

• Jobs:View – Wird verwendet, um die Eigenschaften komplexer Objekte (.Net-Objekte/Datentabelle) abzurufen, indem die letzte erfolgreiche Auftragsausführung betrachtet wird
• Jobs:Create – Wird verwendet, um Prozesse während der Vorschau auszuführen
• Processes:View – Wird verwendet, um auf die Prozesse in einem Ordner zuzugreifen

App-Laufzeit – Attended-Automatisierung

• Processes:View – Der App-Laufzeitbenutzer sollte Zugriff auf die Prozesse im entsprechenden Ordner haben, der in der App verwendet wird.
• Jobs:Create – Wird verwendet, um Prozesse während der Vorschau auszuführen
• Der Benutzer muss auch über einen lizenzierten Roboter (mit dem aktiviertem JavaScript-Roboter-Add-On) auf dem Desktop verfügen.

App-Laufzeit – Unattended-Automatisierung

Damit Benutzer eine Unattended-Automatisierung während der App-Laufzeit auslösen können, sind mindestens folgende Berechtigungen erforderlich:

Mandantenebene

Legen Sie den Ressourcenzugriff eines Benutzers auf Mandantenebene fest.

• Webhooks: View, Create: Wird von Apps verwendet, um einen Prozess zu starten und Ergebnisse daraus abzurufen

Ordnerebene

Legen Sie den Zugriff und die Kompetenzen des Benutzers in jedem Ordner fest, dem er zugewiesen ist.

• Jobs: Create – Wird verwendet, um Unattended-Aufträge über Apps zu starten

Wichtig: Wenn ein Benutzer auf Mandantenebene nicht über Webhook:Create-Berechtigungen verfügt, werden Unattended-Aufträge nicht während der App-Laufzeit gestartet.