Standardrollen

Auf dieser Seite werden die Berechtigungen angezeigt, die für jede Standardrolle im Orchestrator enthalten sind.

Sie können die Berechtigungen für jede Rolle auf der Seite Rollen anzeigen und bearbeiten, indem Sie am rechten Zeilenende auf das Symbol Weitere Aktionen klicken.

Wenn eine Rolle nicht bearbeitet werden kann, haben Sie die Möglichkeit, sie stattdessen zu duplizieren und als neue Rolle anzupassen (nicht verfügbar für gemischte Rollen).

Rolle „Administrator“

Eine Rolle, die über alle Berechtigungen auf Mandanten- und Ordnerebene verfügt.

Das ist eine gemischte Rolle und beinhaltet Mandanten- sowie Ordnerberechtigungen. Bei gemischten Rollen werden für einen globalen Vorgang nur die Mandantenberechtigungen des Benutzers berücksichtigt; für einen ordnerspezifischen Vorgang werden Ordnerberechtigungen zugunsten jeglichen vorhandenen Mandantenberechtigungen angewendet, wenn eine benutzerdefinierte Rolle definiert ist.

Umfasst die folgenden Berechtigungen, die nicht geändert werden können.

Mandantberechtigungen

Ordnerberechtigungen

Roboterrolle

Wichtig:

Diese Rolle ist für neue Mandanten nicht mehr verfügbar. Um ihre Berechtigungen zu übernehmen, verwenden Sie die folgende Rollenkombination:

• Allow to be Automation User auf Mandantenebene

• Automation User auf Ordnerebene

Die Roboterrolle kann weiterhin in allen vorhandenen Mandanten verwendet werden.

Alle Berechtigungen, die für die Ausführung von Prozessen erforderlich sind.

Das ist eine gemischte Rolle und beinhaltet Mandanten- sowie Ordnerberechtigungen. Bei gemischten Rollen werden für einen globalen Vorgang nur die Mandantenberechtigungen des Benutzers berücksichtigt; für einen ordnerspezifischen Vorgang werden Ordnerberechtigungen zugunsten jeglichen vorhandenen Mandantenberechtigungen angewendet, wenn eine benutzerdefinierte Rolle definiert ist.

Hinweis: Da Roboterkonten Protokolle schreiben können, ohne dass die Berechtigung Erstellen für Protokolleexplizit zugewiesen wurde, überspringt der Orchestrator die Überprüfung dieser Berechtigung.

Standardmäßig hat die Rolle die folgenden Berechtigungen, die aber bearbeitet werden können.

Mandantenberechtigungen

Ordnerberechtigungen

Personal Workspace Administrator role

Das ist eine Ordnerrolle und beinhaltet standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Standardrollen

Die folgenden Rollen sind mit den Berechtigungen für die Mandantenebene oder die Ordnerebene vorkonfiguriert, die für die Arbeit in Ordnern erforderlich sind.

Diese Rollen können nicht geändert werden, sie können jedoch bei Bedarf dupliziert und als neue Rolle angepasst werden.

Nachfolgend sehen Sie die Berechtigungen, die für jede Standardrolle erteilt werden.

Orchestrator-Administrator

Diese Rolle erhält alle Berechtigungen auf Mandantenebene und sollte allen Benutzern auf Mandantenebene zugewiesen werden, die für die Verwaltung aller Mandantenentitäten zuständig sind.

Wir empfehlen diese Rolle anstelle von Administrator, die in einer modernen Ordnerinfrastruktur nicht relevant ist.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Folder Administrator

Eine Rolle mit den minimalen Berechtigungen auf Mandantenebene, die zum Verwalten eigener Ordner und Unterordner erforderlich sind.

Konten mit der Mandantenrolle Allow to be Folder Administrator sollte auch die Ordnerrolle Folder Administrator auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Folder Administrator

Ein Benutzer mit den Mindest-Berechtigungen auf Ordnerebene, die zum Verwalten eigener Ordner und Unterordner erforderlich sind.

Konten mit der Ordnerrolle Folder Administrator sollte zudem die Mandantenrolle Allow to be Folder Administrator auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation User

Ein Benutzer mit den minimalen Berechtigungen auf Ordnerebene, die zum Ausführen von Prozessen über UiPath Assistant sowie Unattended-Automatisierungen erforderlich sind.

Konten mit der Mandantenrolle Allow to be Automation User sollte auch die Ordnerrolle Automation User auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation User

Ein Benutzer mit den minimalen Berechtigungen auf Ordnerebene, die zum Ausführen von Prozessen über UiPath Assistant sowie Unattended-Automatisierungen erforderlich sind.

Wir empfehlen, Konten mit der Ordnerrolle Automation User zudem die Mandantenrolle Allow to be Automation User auf Mandantenebene zuzuweisen.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation Publisher

Ein Benutzer, der Prozesse im Orchestrator veröffentlichen kann.

Diese Rolle kann zusätzlich zu Allow to be Automation User zugewiesen werden, damit ein Benutzer einen Prozess sowohl veröffentlichen als auch ausführen kann.

Konten mit der Mandantenrolle Allow to be Automation Publisher sollte auch die Ordnerrolle Automation Publisher auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation Publisher

Ein Benutzer, der Prozesse im Orchestrator veröffentlichen kann.

Diese Rolle kann zusätzlich zu Automation User zugewiesen werden, damit ein Benutzer einen Prozess sowohl veröffentlichen als auch ausführen kann.

Konten mit der Ordnerrolle Automation Publisher sollte zudem die Mandantenrolle Allow to be Automation Publisher auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Allow to be Automation Developer

Ein Benutzer, der Automatisierungsprojekte erstellt, aber keinen direkten Zugriff auf komplexe und teure Ressourcen wie Speicher-Buckets hat.

Konten mit der Mandantenrolle Allow to be Automation Developer sollte auch die Ordnerrolle Automation Developer auf Ordnerebene zugewiesen werden.

Dies ist eine Mandantenrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.

Automation Developer

Ein Benutzer, der Automatisierungsprojekte erstellt, aber keinen direkten Zugriff auf komplexe und teure Ressourcen wie Speicher-Buckets hat.

Konten mit der Ordnerrolle Automation Developer sollte zudem die Mandantenrolle Allow to be Automation Developer auf Mandantenebene zugewiesen werden.

Dies ist eine Ordnerrolle und umfasst standardmäßig die folgenden Berechtigungen, die nicht bearbeitet werden können.