Standardrollen

Auf dieser Seite werden die Berechtigungen angezeigt, die für jede Standardrolle im Orchestrator enthalten sind.

Sie können die Berechtigungen für jede Rolle auf der Seite Rollen anzeigen und bearbeiten, indem Sie am rechten Zeilenende auf das Symbol Weitere Aktionen klicken.

Wenn eine Rolle nicht bearbeitet werden kann, haben Sie die Möglichkeit, sie stattdessen zu duplizieren und als neue Rolle anzupassen (nicht verfügbar für gemischte Rollen).

Rolle „Administrator“

Eine Rolle, die über alle Berechtigungen auf Mandanten- und Ordnerebene verfügt.

Das ist eine gemischte Rolle und beinhaltet Mandanten- sowie Ordnerberechtigungen. Bei gemischten Rollen werden für einen globalen Vorgang nur die Mandantenberechtigungen des Benutzers berücksichtigt; für einen ordnerspezifischen Vorgang werden Ordnerberechtigungen zugunsten jeglichen vorhandenen Mandantenberechtigungen angewendet, wenn eine benutzerdefinierte Rolle definiert ist.

Umfasst die folgenden Berechtigungen, die nicht geändert werden können.

Mandantberechtigungen

Ordnerberechtigungen

Roboterrolle

Wichtig:

Diese Rolle ist für neue Mandanten nicht mehr verfügbar. Um ihre Berechtigungen zu übernehmen, verwenden Sie die folgende Rollenkombination:

• Allow to be Automation User auf Mandantenebene

• Automation User auf Ordnerebene

Die Roboterrolle kann weiterhin in allen vorhandenen Mandanten verwendet werden.

Alle Berechtigungen, die für die Ausführung von Prozessen erforderlich sind.

Das ist eine gemischte Rolle und beinhaltet Mandanten- sowie Ordnerberechtigungen. Bei gemischten Rollen werden für einen globalen Vorgang nur die Mandantenberechtigungen des Benutzers berücksichtigt; für einen ordnerspezifischen Vorgang werden Ordnerberechtigungen zugunsten jeglichen vorhandenen Mandantenberechtigungen angewendet, wenn eine benutzerdefinierte Rolle definiert ist.

Hinweis: Da Roboterkonten Protokolle schreiben können, ohne dass die Berechtigung Erstellen für Protokolleexplizit zugewiesen wurde, überspringt der Orchestrator die Überprüfung dieser Berechtigung.

Standardmäßig hat die Rolle die folgenden Berechtigungen, die aber bearbeitet werden können.

Mandantenberechtigungen

Ordnerberechtigungen

Personal Workspace Administrator role

Das ist eine Ordnerrolle und beinhaltet standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Standardrollen

Die folgenden Rollen sind mit den Berechtigungen für die Mandantenebene oder die Ordnerebene vorkonfiguriert, die für die Arbeit in Ordnern erforderlich sind.

Diese Rollen können nicht geändert werden, sie können jedoch bei Bedarf dupliziert und als neue Rolle angepasst werden.

Nachfolgend sehen Sie die Berechtigungen, die für jede Standardrolle erteilt werden.

Orchestrator-Administrator

Diese Rolle erhält alle Berechtigungen auf Mandantenebene und sollte allen Benutzern auf Mandantenebene zugewiesen werden, die für die Verwaltung aller Mandantenentitäten zuständig sind.

Wir empfehlen diese Rolle anstelle von Administrator, die in einer modernen Ordnerinfrastruktur nicht relevant ist.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Folder Administrator

Eine Rolle mit den minimalen Berechtigungen auf Mandantenebene, die zum Verwalten eigener Ordner und Unterordner erforderlich sind.

Konten mit der Mandantenrolle Allow to be Folder Administrator sollte auch die Ordnerrolle Folder Administrator auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Folder Administrator

Ein Benutzer mit den Mindest-Berechtigungen auf Ordnerebene, die zum Verwalten eigener Ordner und Unterordner erforderlich sind.

Konten mit der Ordnerrolle Folder Administrator sollte zudem die Mandantenrolle Allow to be Folder Administrator auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation User

Ein Benutzer mit den minimalen Berechtigungen auf Ordnerebene, die zum Ausführen von Prozessen über UiPath Assistant sowie Unattended-Automatisierungen erforderlich sind.

Konten mit der Mandantenrolle Allow to be Automation User sollte auch die Ordnerrolle Automation User auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation User

Ein Benutzer mit den minimalen Berechtigungen auf Ordnerebene, die zum Ausführen von Prozessen über UiPath Assistant sowie Unattended-Automatisierungen erforderlich sind.

Wir empfehlen, Konten mit der Ordnerrolle Automation User zudem die Mandantenrolle Allow to be Automation User auf Mandantenebene zuzuweisen.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation Publisher

Ein Benutzer, der Prozesse im Orchestrator veröffentlichen kann.

Diese Rolle kann zusätzlich zu Allow to be Automation User zugewiesen werden, damit ein Benutzer einen Prozess sowohl veröffentlichen als auch ausführen kann.

Konten mit der Mandantenrolle Allow to be Automation Publisher sollte auch die Ordnerrolle Automation Publisher auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation Publisher

Ein Benutzer, der Prozesse im Orchestrator veröffentlichen kann.

Diese Rolle kann zusätzlich zu Automation User zugewiesen werden, damit ein Benutzer einen Prozess sowohl veröffentlichen als auch ausführen kann.

Konten mit der Ordnerrolle Automation Publisher sollte zudem die Mandantenrolle Allow to be Automation Publisher auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation Developer

Ein Benutzer, der Automatisierungsprojekte erstellt, aber keinen direkten Zugriff auf komplexe und teure Ressourcen wie Speicher-Buckets hat.

Konten mit der Mandantenrolle Allow to be Automation Developer sollte auch die Ordnerrolle Automation Developer auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation Developer

Ein Benutzer, der Automatisierungsprojekte erstellt, aber keinen direkten Zugriff auf komplexe und teure Ressourcen wie Speicher-Buckets hat.

Konten mit der Ordnerrolle Automation Developer sollte zudem die Mandantenrolle Allow to be Automation Developer auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Lösungsadministrator

Ein Benutzer, der Lösungspakete erstellen, bearbeiten und löschen sowie Lösungsbereitstellungen verwalten kann.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Lösungsmitwirkender

Ein Benutzer, der Lösungspakete und Paketversionen anzeigen, bearbeiten und erstellen kann.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

SAP-spezifische Rollen

Die in diesem Abschnitt beschriebenen Rollen sind ausschließlich für Benutzer bestimmt, die zu SAP-Organisationen gehören, und können nicht geändert werden.

Weitere Informationen zu SAP Build Process Automation, Foundation Add-on von UiPath finden Sie im Handbuch SAP Build Process Automation, Foundation Add-on von UiPath.

Rollen auf Mandantenebene

SAP Build Orchestrator Administrator

Diese Rolle erhält alle Berechtigungen auf Mandantenebene und sollte nur Benutzern zugewiesen werden, die für die Verwaltung aller Mandantenentitäten zuständig sind.

Sie wird automatisch der Gruppe ProcessAutomationAdmin zugewiesen.

SAP Build Allow to be Folder Administrator

Diese Rolle erhält die minimalen Berechtigungen auf Mandantenebene, die für einen Benutzer zum Verwalten eigener Ordner und Unterordner erforderlich sind.

Sie wird automatisch der Gruppe ProcessAutomationDeveloper zugewiesen.

SAP Build AutomaticPublisher

Diese Rolle erhält die erforderlichen Berechtigungen zum Veröffentlichen von Projekten im Mandantenfeed.

Rollen auf Ordnerebene

SAP Build ProcessAutomationDeveloper – Überwachen

Diese Rolle enthält alle erforderlichen Berechtigungen für die Überwachung von Automatisierungen.

SAP Build ProcessAutomationDeveloper – Protokolle anzeigen

Diese Rolle enthält alle erforderlichen Berechtigungen zum Überprüfen der Protokolle, die Automatisierungsausführungen zugeordnet sind.

SAP Build ProcessAutomationDeveloper – Bereitstellen

Diese Rolle enthält alle erforderlichen Berechtigungen für die Bereitstellung von Automatisierungen.

SAP Build ProcessAutomationDeveloper – Ausführen

Diese Rolle enthält alle erforderlichen Berechtigungen zum Ausführen von Automatisierungen.

SAP Build ProcessAutomationDeveloper – Verwalten

Diese Rolle erhält alle Berechtigungen auf Ordnerebene und sollte nur Benutzern zugewiesen werden, die für die Verwaltung aller Ordnerentitäten zuständig sind.

Sie wird diesen Gruppen automatisch zugewiesen:

• ProcessAutomationAdmin
• ProcessAutomationDeveloper

SAP Build ProcessAutomationParticipant

Diese Rolle wird bei der Erstellung des Mandanten automatisch gewährt und auf alle SAP-Benutzer angewendet, die an einer Automatisierung beteiligt sind.

Sie wird automatisch der Gruppe ProcessAutomationParticipant zugewiesen.