Default Execution Identity

Die Funktion „Standardausführungsidentität“ reduziert den Setup, der zum Ausführen von Automatisierungen in einem neuen Orchestrator-Mandanten erforderlich ist. Ohne diese Funktion schlägt die Bereitstellung einer Automatisierung für einen neuen Mandanten in der Regel mit dem Fehler „Es konnte kein Unattended-Roboter gefunden werden“ fehl, da jeder Ordner ein Roboterkonto und eine Maschinenvorlage benötigt, bevor ein Auftrag ausgeführt werden kann.

Mit der Standardausführungsidentität stellt der Orchestrator automatisch die erforderlichen Benutzer und Maschinen bereit, wenn ein neuer Mandant registriert wird, und wendet eine konfigurierbare Standardidentität auf jeden neuen Stammordner an, der in diesem Mandanten erstellt wird.

Wie es funktioniert

Automatische Bereitstellung bei der Registrierung neuer Mandanten

Wenn ein neuer Mandant registriert wird, stellt Orchestrator automatisch Folgendes bereit:

• Ein Standardroboterkonto mit der Rolle Automation User
• Eine standardmäßige serverlose Maschinenvorlage

Diese Bereitstellung erfolgt zum Zeitpunkt der Mandantenerstellung und erfordert kein Eingreifen des Administrators. Automatisierungen können in einem neu erstellten Mandanten ohne manuelle Roboter- oder Maschineneinrichtung ausgeführt werden.

Mandanteneinstellung für die Standardausführungsidentität

Administratoren können eine Standardausführungsidentität unter Mandant > Einstellungen konfigurieren. Die Konfiguration gibt Folgendes an:

• Ein Konto mit den Rollen, die dieses Konto in jedem Ordner innehat, dem es zugewiesen ist
• Eine Maschinenvorlage
• Ein Flag, das steuert, ob die zugewiesene Maschine an Unterordner weitergegeben wird

In der Konfiguration können höchstens ein Konto und eine Maschine angegeben werden. Eine Konfiguration, die auf mehrere Konten oder mehrere Maschinen verweist, wird mit einem Validierungsfehler abgelehnt.

Anwenden der Identität auf neue Stammordner

Wenn ein neuer Stammordner erstellt wird, liest der Orchestrator die Konfiguration der Standardausführungsidentität und weist diesem Ordner automatisch das konfigurierte Konto und die Maschine zu. Entwickler können Prozesse sofort bereitstellen und Aufträge ausführen, ohne dass ein zusätzliches Konto oder eine Maschine eingerichtet werden muss.

Die Standardidentität gilt nur für neu erstellte Stammordner. Unterordner sind nicht direkt zugewiesen; Der Zugriff auf Unterordner folgt dem Flag „propagate-to-unterfolders“. Vorhandene Ordner sind nicht betroffen.

Scope und Einschränkungen

Bedingung	Verhalten
Registrierung eines neuen Mandanten	Ein Standardroboterkonto (Rolle Automation User) und eine standardmäßige serverlose Maschinenvorlage werden automatisch bereitgestellt
Vorhandene Mandanten	Die automatische Bereitstellung gilt nicht rückwirkend. Administratoren müssen die Einstellung für die Standardausführungsidentität manuell konfigurieren.
Neue Stammordner	Das konfigurierte Konto und die Maschine werden bei der Ordnererstellung automatisch zugewiesen
Vorhandene Ordner	Nicht von der Einstellung „Standardausführungsidentität“ betroffen
Unterordner	Nicht direkt zugewiesen. Der Zugriff folgt dem Flag „an Unterordner weitergeben“.
Kontolimit	Ein Konto pro Konfiguration der Standardausführungsidentität
Maschinengrenze	Eine Maschine pro Konfiguration der standardmäßigen Ausführungsidentität

Verhalten bei der Bereinigung

Wenn das Konto oder die Maschine, auf die/die in der Konfiguration der Standardausführungsidentität verwiesen wird, gelöscht wird, entfernt der Orchestrator diesen Eintrag automatisch aus der Konfiguration. Wenn die resultierende Konfiguration leer wird, wird der Pfad „Apply-on-Folder-Creation“ übersprungen, ohne dass ein Fehler ausgelöst wird.

Wenn ein referenziertes Konto oder eine Maschine zum Zeitpunkt der Ordnererstellung fehlt, bevor die automatische Bereinigung ausgeführt wird, protokolliert der Orchestrator eine Warnung und überspringt die Zuweisung. Die Ordnererstellung schlägt nie aufgrund einer veralteten Standardausführungsidentitätskonfiguration fehl.

Zugehörige Aufgabe

Informationen zum Konfigurieren der Standardausführungsidentität finden Sie unter Konfigurieren der Standardausführungsidentität.