Verwalten der Mandanten- und Dienstsichtbarkeit

Überblick

Sie können die Sichtbarkeit der Dienste und Mandanten, die Ihren Benutzern zur Verfügung stehen, basierend auf deren Berechtigungen steuern.

Verfügbare Dienste

Sie können die Mandanten- und Dienstsichtbarkeit für die folgenden Dienste verwalten:

• Orchestrator

• Aktionen (über den Orchestrator)

• Integration Service (über den Orchestrator)

• Prozesse (über den Orchestrator)

• Data Service

• Document Understanding

• Apps

• Automation Ops

• Task Mining

• Test Manager

• Insights

Nicht verfügbare Dienste

Die Funktion zur Sichtbarkeit von Mandanten und Diensten ist für die folgenden Dienste nicht verfügbar:

• Automation Hub

• Process Mining

• Communications Mining

• AI Center

Ein Mandant kann für Benutzer sichtbar werden, die ihn nicht sehen sollen, auch wenn die erforderlichen Berechtigungen für die Nutzung einiger Dienste nicht erteilt wurden. Dieses Problem tritt auf, wenn ein Mandant Dienste anzeigt, die nicht in der Liste Verfügbare Dienste aufgeführt sind.

Hinweis:

Wenn ein nicht verfügbarer Dienst für einen Benutzer in der linken Leiste sichtbar ist und er versucht, ohne Berechtigung auf diesen Dienst zuzugreifen, wird ein Fehlerbildschirm angezeigt, der dem Benutzer den Zugriff auf den Dienst verbietet.

Wir empfehlen Ihnen, zu den Einstellungen für die UI -Anpassung auf Organisationsebene zu navigieren, um Dienste auf der linken Leiste für Benutzer auszublenden. In diesem Fall ist der Mandant für den Benutzer nicht mehr sichtbar, aber die Dienste sind weiterhin für Administratoren zur Ansicht verfügbar.

Stellen Sie sich als Beispiel ein Szenario vor, in dem Sie den Produktionsmandanten haben, der die folgenden Dienste anzeigt: Orchestrator, Document Understanding, Data Service, AI Center und Automation Hub. In diesem Szenario gibt es einen Benutzer, der den Produktionsmandanten nicht sehen soll, da er keinen Zugriff auf einen der aufgeführten Dienste hat. Da das AI Center und der Automation Hub jedoch für den Produktionsmandanten aktiviert sind, kann der Benutzer den Mandanten weiterhin sehen. Um dieses Problem zu beheben, können Sie die Funktion Ausblenden nicht verwendeter Dienste verwenden, mit der Sie AI Center und Automation Hub aus der linken Leiste des Benutzers entfernen können. Folglich ist der Produktionsmandant für diesen Benutzer nicht mehr sichtbar.

Bekannte Einschränkungen

Die Funktion ist nicht als UI-Element sichtbar

Die Verwaltung der Sichtbarkeit von Mandanten und Diensten wird nicht als UI-Element angezeigt, das ein- oder ausgeschaltet werden kann. Diese Funktion kann im Menü der bestehenden Dienste ausgelöst werden, wenn Sie die Berechtigung eines Benutzers im Orchestrator ändern, oder auf der Grundlage der Einstellungen, die Sie in der bestehenden Automation Cloud^TM vornehmen, wenn Sie zu Dienste aktivieren oder deaktivieren navigieren.

Hinweis:

Die Screenshots in den Abschnitten Einrichten von Mandanten- und Dienstsichtbarkeitstests und Hauptbenutzerszenarien dienen als Anleitung für die Einrichtung.

Die Verwaltung der Sichtbarkeit für Integration Service, Aktionen und Prozesse erfolgt über Orchestrator-Berechtigungen

Sie können die Sichtbarkeit von Integration Service, Aktionen und Prozessen über Orchestrator-Berechtigungen steuern. Wenn Benutzer über eine beliebige Berechtigung im Orchestrator verfügen, können sie den Integration Service, Aktionen oder Prozesse sehen und nutzen.

Hinweis:

Auf der Ebene des Orchestrators gibt es keine detaillierten Berechtigungen, die den Zugriff des Benutzers auf den Integration Service, die Aktionen oder die Prozesse ermitteln.

Problemumgehung für dieses Problem: Verwenden Sie die erweiterten Einstellungen auf Mandantenebene, um den Dienst für Benutzer, die keine Administratoren sind, auszublenden.

Einrichten von Tests zur Sichtbarkeit von Mandanten und Diensten

Hinweis:

Die folgenden Schritte dienen als Beispiel für die Einrichtung.

Wenn Sie über einen vorhandenen Mandanten und Berechtigungen für verfügbare Dienste verfügen, können Sie zu Überprüfen des Setups für die Sichtbarkeit von Mandanten und Diensten springen.

1. Erstellen Sie zwei Mandanten mit den Namen Produktion und Tests.

   
   

   

   
   

2. Erstellen Sie eine Gruppe mit dem Namen UAT-Benutzer.

3. Stellen Sie im Produktionsmandanten sicher, dass die Gruppe UAT-Benutzer über keine Berechtigungen für einen Dienst verfügt.

   Navigieren Sie beispielsweise für Document Understanding zu Zugriff verwalten und stellen Sie sicher, dass der UAT-Benutzergruppe keine Rolle zugewiesen ist.

   
   

   

   
   

4. Verknüpfen Sie im Testmandanten die Gruppe UAT-Benutzer mit Berechtigungen für die Dienste, die die Benutzer testen sollen (Orchestrator, Document Understanding, Insights, usw.).

   Navigieren Sie beispielsweise für Document Understanding zu Zugriff verwalten und weisen Sie der UAT-Benutzergruppe eine Rolle zu.

   
   

   

   
   

Prüfen des Setups für die Sichtbarkeit von Mandanten und Diensten

Hinweis:

Im Folgenden finden Sie Beispiele dafür, wie Sie die Einrichtung für die Sichtbarkeit von Mandanten und Diensten überprüfen können.

Wenn Sie über ein vorhandenes Setup verfügen, können Sie die Mandanten- und Dienstsichtbarkeit mithilfe Ihrer eigenen Gruppe und Ihres eigenen Mandanten überprüfen.

1. Melden Sie sich als Benutzer aus der Gruppe UAT-Benutzer an.

2. Überprüfen Sie, was der Benutzer in der linken Leiste für Test- und Produktionsmandanten sieht.

3. Überprüfen Sie, was der Benutzer in der Mandantenauswahl sieht.

Szenario 1: Sichtbarkeit des Dienstes in der linken Navigationsleiste basierend auf Berechtigungen

Im folgenden Szenario wird beschrieben, wie die Sichtbarkeit des Dienstes in der linken Leiste basierend auf Benutzerberechtigungen funktioniert.

1. Führen Sie die Schritte für die Einrichtung zum Testen der Anpassung von Mandanten und Diensten aus.

2. Melden Sie sich als Benutzer aus der Gruppe UAT-Benutzer an.

3. Überprüfen Sie, was der Benutzer in der linken Leiste für die Test- und Produktionsmandanten sieht.

Hinweis:

Auf der Homepage sieht der Benutzer nur den Testmandanten , nicht den Produktionsmandanten , da die Benutzer aus der Gruppe UAT-Benutzer nur Zugriff auf Dienste des Testmandanten haben. Wenn der Testmandant ausgewählt ist, sieht der Benutzer die Dienste, auf die er Zugriff hat, in der linken Leiste.

Hinweis:

Wenn der Benutzer über Berechtigungen zum Anzeigen nur eines Mandanten verfügt, wird dieser spezifische Mandantenname nicht auf der Startseite angezeigt.

Szenario 2: Mandantensichtbarkeit auf Dienstebene basierend auf Dienstberechtigungen

Im folgenden Szenario wird beschrieben, wie die Mandantensichtbarkeit auf Dienstebene basierend auf Dienstberechtigungen funktioniert.

1. Führen Sie die Schritte für die Einrichtung zum Testen der Anpassung von Mandanten und Diensten aus.

2. Melden Sie sich als Benutzer aus der UAT-Benutzergruppe an und wählen Sie einen der aktivierten Dienste aus der linken Leiste aus. Zum Beispiel Document Understanding.

3. Überprüfen Sie, was der Benutzer in der Mandantenauswahl sieht.

Der Benutzer sieht die Mandantenauswahl nicht mehr, da er nur die Berechtigung hat, aktivierte Dienste im Testmandanten und nicht im Produktionsmandanten anzuzeigen.

Szenario 3: Mandantensichtbarkeit auf Dienstebene basierend auf der Dienstverfügbarkeit

Im folgenden Szenario wird beschrieben, wie die Mandantensichtbarkeit auf Dienstebene basierend auf der Dienstverfügbarkeit funktioniert.

1. Führen Sie die Schritte für die Einrichtung zum Testen der Anpassung von Mandanten und Diensten aus.

2. Melden Sie sich als Organisationsadministrator mit vollständigen Rechten an.

3. Deaktivieren oder aktivieren Sie den Dienst.

4. Melden Sie sich als Benutzer aus der Gruppe UAT-Benutzer an.

   Beachten Sie, dass Sie nur die aktivierten Dienste in der linken Leiste sehen können oder für die Sie in diesem bestimmten Mandanten Berechtigungen haben.

5. Überprüfen Sie, was der Benutzer in der Mandantenauswahl sieht.

Häufige Fragen

F: Wie lange dauert es, bis die Mandantensichtbarkeit wirksam wird, nachdem sich die Rollenzuweisung im Dienst geändert hat?

A: Bei direkten Änderungen der Rollenzuweisung kann es bis zu 10 Minuten dauern, bei Änderungen der Gruppenmitgliedschaft in Bezug auf Berechtigungen bis zu 1 Stunde.

F: Kann diese Funktion auch mit dem UiPath Assistant genutzt werden?

A: Ja, aber nur wenn Sie Version 2023.4 oder höher des UiPath Assistant installiert haben.

F: Wo kann ich diese Funktion in der Benutzeroberfläche sehen?

A: Die erweiterte Zugriffssteuerung für Mandanten und Dienste ist nicht als UI-Element sichtbar, das ein- oder ausgeschaltet werden kann. Die Funktion wird basierend auf den Einstellungen ausgelöst, die Sie in der bestehenden Automation Cloud^TM (Aktivierung/Deaktivierung von Diensten) oder im Menü der bestehenden Dienste (Änderung der Berechtigung eines Benutzers im Orchestrator) vornehmen.

F: Würde diese Funktion sich auf meine Daten auswirken?

A: Die Funktion arbeitet mit der Sichtbarkeit der Daten und Funktionen der Benutzer. Sie beeinflusst nicht den Datenverlust und kann ihn auch nicht verursachen.