Verwalten des Zugriffs

Rollen

Rollen sind eine Sammlung von Berechtigungen und stellen eine detailliertere Ebene für die Verwaltung des Benutzerzugriffs dar. Sie folgen der erweiterten Option, den Zugriff über Gruppen beizubehalten. Sie können Rollen entweder zu Gruppen hinzufügen, damit alle Mitgliedskonten sie erben, oder zu einzelnen Konten.

Rollen können mehrere Berechtigungen entweder auf Organisationsebene oder auf Dienstebene enthalten, daher gibt es:

• Rollen auf Organisationsebene: Diese Rollen steuern die Berechtigungen von Konten für organisationsweite Optionen. Sie sind standardmäßig im Automation Suite Portal verfügbar und Sie können sie weder ändern noch neue hinzufügen.
• Rollen auf Dienstebene: Diese Rollen steuern die Zugriffsrechte und Aktionen, die Konten in jedem UiPath®-Dienst ausführen können, den Sie besitzen. Sie werden innerhalb jedes Dienstes verwaltet und können Standardrollen enthalten, die Sie nicht ändern können, sowie benutzerdefinierte Rollen, die Sie innerhalb des Dienstes erstellen und verwalten.

Konten und Gruppen haben in der Regel eine Rolle auf Organisationsebene und eine oder mehrere Rollen auf Dienstebene.

Gruppen und Rollen

In the following table you can view the roles that are assigned to accounts when they are added to a group. For example, adding an account to the Administrators default group grants them the Organization Administrator role for the organization and the Administrator role within your services. So this user can manage both organization-level roles from Admin > Accounts and Groups, as well as service-level roles.

Gruppenmitgliedschaft	Rolle auf Organisationsebene	Rollen auf Dienstebene für Orchestrator
Administratoren	Administrator der Organisation	Administrator
Automation-Benutzer	Benutzer	Automation User auf Ordnerebene 1 Allow to be Automation User auf Mandantenebene
Automation-Entwickler	Benutzer	Automation User auf Ordnerebene 1 Folder Administrator auf Ordnerebene 1 Allow to be Automation User auf Mandantenebene Allow to be Folder Administrator auf Mandantenebene
Jeder	Benutzer	Keine Rollen.
Automation Express	Benutzer	Allow to be Automation User auf Mandantenebene
[Benutzerdefinierte Gruppe]	Benutzer	No roles by default, but you can add roles to the group as needed.

¹ Die Rollen werden für den modernen Ordner Freigeben zugewiesen, sofern dieser existiert.

Hinweis:

For information about roles across UiPath services, refer to Role management.

Rollen auf Organisationsebene

Konten können nur eine Rolle auf Organisationsebene haben. Diese Rolle steuert den Zugriff des Kontos auf Optionen im Portalbereich, z. B. die Registerkarten, die sie auf der Seite Administrator anzeigen können, oder die Optionen, die ihnen auf den Seiten Start und Administrator zur Verfügung stehen.

Auf Organisationsebene sind die Rollen Organisationsadministrator und Benutzer verfügbar.

Sie können diese Rollen nicht ändern oder neue Rollen auf Organisationsebene hinzufügen.

Administrator der Organisation

Diese Rolle gewährt Zugriff auf jede Funktion auf Organisations- und Dienstebene innerhalb der Organisation. Ein Konto mit dieser Rolle kann alle administrativen Aktionen für die Organisation ausführen, wie das Erstellen oder Aktualisieren von Mandanten, das Verwalten von Konten, das Anzeigen von Prüfungsprotokollen der Organisation usw. Es kann mehrere Konten mit dieser Rolle geben.

Hinweis:

This is the only role that allows access to the Admin section.

Der erste Organisationsadministrator für eine bestimmte Organisation wird bei der Erstellung der Organisation ernannt.

To grant this role to others, the organization administrator can add user accounts to the Administrators group, which is one of the default groups.

Die Rolle „Organisationsadministrator“ umfasst die folgenden Berechtigungen auf Organisationsebene, die nicht geändert werden können, wie in der Tabelle beschrieben, wie in der folgenden Tabelle beschrieben:

	Ansicht	Bearbeiten	Erstellen	Löschen
Nutzungsdiagramme und Grafiken	✅
Mandanten	✅	✅	✅	✅
Konten und Gruppen	✅	✅	✅	✅
Sicherheitseinstellungen	✅	✅
Externe Anwendungen	✅	✅	✅	✅
Lizenzen	✅	✅
API-Schlüssel	✅		✅
Ressourcenzentrum (Hilfe)	✅
Protokolle	✅
Organisationseinstellungen	✅	✅

Benutzer

This is the basic level of access within the UiPath ecosystem. Local user accounts automatically become members of the Everyone group , which grants them the User role.

This role is granted to all accounts that are in the default groups Everyone,Automation Users, or Automation Developers.

Diese Rolle bietet schreibgeschützten Zugriff auf Seiten, z. B. die Startseite , das Ressourcenzentrum (falls verfügbar).

Sie können die bereitgestellten Dienste für ihren aktuellen Mandanten anzeigen und darauf zugreifen. Die angezeigten Inhalte und die Aktionen, die sie innerhalb der einzelnen Dienste durchführen können, hängen jedoch von den Rollen auf Dienstebene ab, die ihrem Konto zugewiesen sind.

Rollen auf Dienstebene

Rollen auf Dienstebene steuern Zugriffsrechte und zulässige Aktionen innerhalb jedes Ihrer UiPath-Dienste, z. B. im Orchestrator oder Data Service. Die Berechtigungen für die einzelnen Dienste werden innerhalb des Dienstes selbst verwaltet, nicht über die Seite Administrator der Organisation.

Um Konten Berechtigungen für einen Dienst zu erteilen, können Sie Folgendes tun:

• Assign service-level roles to a group to grant those roles to all member accounts - you do this in the service.
• Hinzufügen von Konten zu einer Gruppe, die bereits über die erforderlichen Rollen auf Dienstebene verfügt – dies führen Sie über „Administrator“ > „Konten und Gruppen“ aus.
• Assign roles to an account - you do this in the service.

Rollenverwaltung

Sie können Rollen auf Dienstebene innerhalb jedes Dienstes verwalten und zuweisen. Sie benötigen die entsprechenden Berechtigungen innerhalb des Dienstes.

Beispielsweise können Benutzer mit der Rolle Administrator im Orchestrator Rollen erstellen und bearbeiten sowie bestehenden Konten Rollen zuweisen.

Es gibt zwei Möglichkeiten, einem Konto Rollen zuzuweisen:

• Die direkte Bereitstellung impliziert die manuelle Zuweisung von Rollen zu einem vorhandenen Konto. Dazu können Sie das Konto einer Gruppe hinzufügen, dem Konto direkt Rollen auf Dienstebene zuweisen oder beides kombinieren.
• Die automatische Bereitstellung ist nur möglich, wenn Ihre UiPath -Organisation mit einem externen Identitätsanbieter (IdP) wie Azure AD integriert ist. Um die Identitäts- und Zugriffsverwaltung vollständig an den externen Anbieter zu übergeben, können Sie die UiPath Platform so einrichten, dass jedes Verzeichniskonto die entsprechenden Rollen erhalten kann, ohne dass Aktionen in der UiPath Platform erforderlich sind. Der IdP-Administrator hat dann die Kontrolle über den Zugriff und die Rechte eines Benutzers in der UiPath-Organisation, indem er das Konto allein beim externen Anbieter erstellt und konfiguriert.

Direkte Bereitstellung

Zuweisen von Rollen auf Organisationsebene

Rollen auf Organisationsebene sind vordefiniert und können nicht geändert werden.

Organisationsadministratoren können über „Administrator“ > „Konten und Gruppen“ einzelnen Konten Rollen auf Organisationsebene zuweisen, indem sie Konten zu einer standardmäßigen oder benutzerdefinierten Gruppe hinzufügen.

Hinweis:

Wenn Sie Ihre UiPath Organisation mit einem Verzeichnis verknüpft haben, z. B. mit Azure Active Directory (Azure AD), dann ist es möglich, den Verzeichnisgruppen auch Rollen auf Organisationsebene zuzuweisen, indem Sie sie Gruppen hinzufügen, genau wie bei Konten. Mit lokalen Gruppen ist dies nicht möglich.

Verwalten von Rollen auf Dienstebene

Sie verwalten und weisen Rollen auf Dienstebene innerhalb der Dienste zu. Sie können Rollen zu Gruppen (empfohlen) oder zu Konten zuweisen, die bereits hinzugefügt wurden.

Informationen und Anweisungen finden Sie in der entsprechenden Dokumentation:

Dienst	Details
Orchestrator	Verwaltet vom Orchestrator. Learn more about roles in the Orchestrator guide.
Aktionen	Verwaltet vom Orchestrator. Die Liste der erforderlichen Berechtigungen finden Sie unter Rollen und Berechtigungen im Action Center-Handbuch. For instructions on assigning roles, see Assigning roles.
Prozesse	Verwaltet vom Orchestrator. Die Liste der erforderlichen Berechtigungen finden Sie unter Rollen und Berechtigungen in der Action Center-Dokumentation. For instructions on assigning roles, see Assigning roles.
Automation Hub	Verwaltet vom Automation Hub. For more information about which roles are required and instructions for assigning them, see Role description and matrix .
Automatisierungsspeicher	Verwaltet vom Automation Hub. For more information about which roles are required and instructions for assigning them, see Role description and matrix .
AI Center	Verwaltet vom Orchestrator. For information about the roles required to use AI Center, see AI Center access control.
Data Service	Verwaltet vom Data Service. For more information and instructions, see User management . For instructions on assigning roles, see Managing access .
Document Understanding™	Über Document Understanding verwaltet. For more information about which roles are required and instructions for assigning them, see Role-based access control .
Task Mining	Managed using Automation Cloud organization-level roles. For information about the rights that organization-level roles grant in Task Mining, see Managing access and roles in the Task Mining documentation.
Test Manager	Vom Test Manager aus verwaltet. For information and instructions, see User and group access management .

Zuweisen von Rollen zu einem Konto

Wenn Sie den Zugriff eines bestimmten Kontos auf einen Dienst ganz präzise steuern möchten, aber keine neuen Rollen zu einer gesamten Gruppe hinzufügen möchten, können Sie das Konto explizit dem Dienst hinzufügen und ihm eine oder mehrere Rollen auf Dienstebene direkt zuweisen. Sie können z. B. ein Konto zum Orchestrator-Dienst hinzufügen.

Informationen zu den verfügbaren Rollen und Anweisungen finden Sie in der Dokumentation für den Zieldienst, wie zuvor beschrieben.

Automatische Bereitstellung

Durch die automatische Bereitstellung können alle Verzeichniskonten mit Zugriff und Rechten für die Verwendung der UiPath Platform direkt vom externen Identitätsanbieter (IdP) eingerichtet werden.

Die automatische Bereitstellung erfordert eine einmalige Einrichtung, nachdem Sie eine Integration mit einem Drittanbieter-IdP aktiviert haben: Azure AD oder andere IdPs, die mit der SAML-Integration verbunden sind.