Organisationsmodellierung im Orchestrator

Orchestrator bietet mehrere Funktionen, die bei der Modellierung Ihrer Bereitstellung verwendet werden können, um eine einfache und effiziente Verwaltung zu ermöglichen und gleichzeitig eine ordnungsgemäße Asset-Isolation und Zugriffssteuerung in Ihrer gesamten Organisation zu gewährleisten, unabhängig von Größe oder Struktur.

Eine einzelne Orchestrator-Instanz kann in mehrere Mandanten aufgeteilt werden, wobei jeder Mandant vollständig von anderen Mandanten isoliert ist. Automatisierungen, Ressourcen oder Benutzer können nicht gemeinsam genutzt oder für verschiedene Mandanten zugänglich gemacht werden.

Jeder Mandant kann weiter unterteilt und in Ordnern organisiert werden. Sie können so viele klassische oder moderne Ordner wie nötig erstellen, um Ihre gewünschte Struktur zu erreichen. Jeder Ordnertyp verfügt über unterschiedliche Funktionen und Fähigkeiten, sodass Sie den Typ verwenden können, der Ihren Vorstellungen für die Verwaltung und Freigabe von Automatisierungen in Ihrer Organisation entspricht.

Mandanten

Mandanten sind für die vollständige Isolierung aller Orchestrator-Entitäten (z. B. Roboter, Assets, Warteschlangen usw.) zwischen diesen getrennten Instanzen Ihrer Bereitstellung konzipiert, ohne mehrere Orchestratoren verwalten zu müssen. Einige Beispiele für die Aufteilung Ihres Orchestrators in Mandanten:

• Ein Mandant für jede regionale bzw. internationale Niederlassung Ihres Unternehmens, da Benutzer aus verschiedenen Regionen über Automatisierungen verfügen, die für die geltenden Gesetze und Verfahren dieser Region typisch sind (z. B. angesichts unterschiedlicher Prozesse im Bereich HR in den USA und Europa oder Japan).
• Wartung mehrerer Entwicklungs- und Testumgebungen.
• Isolieren vertraulicher Daten, z. B. Lohnabrechnungsprozesse oder vertrauliche Projekte.

Mandanten werden daher am besten in Situationen verwendet, in denen alle Benutzer, Ressourcen und Einstellungen Ihrer Automatisierungslösungen unabhängig von bestimmten Tenant Administrators verwaltet werden sollen.

Hinweis:Denken Sie daran, dass ein Roboter nur mit einem einzelnen Mandanten gleichzeitig verbunden werden kann.

Ordner

Moderne Ordner

Moderne Ordner bieten mehrere Funktionen, die im Kontext klassischer Ordner nicht verfügbar sind, z. B. automatische Roboterverwaltung, hierarchische Strukturen und differenzierte Rollenzuweisung für Benutzer. Weitere Informationen finden Sie hier.

Der Hauptzweck moderner Ordner ist die vereinfachte Verwaltung großer Bereitstellungen, indem die gemeinsame Nutzung von Automatisierungen über verschiedene Abteilungen hinweg ermöglicht wird, die Integration in Ihre vorhandenen AD-Gruppen und die erweiterte Kontrolle über Benutzerberechtigungen und die Robotererstellung.

Sie können z. B. einen separaten Ordner für Ihre Finanz- und Personalabteilungen erstellen, indem Sie diese entsprechenden Gruppen aus dem Active Directory Ihres Unternehmens zu ihrem entsprechenden Ordner hinzufügen, während Sie Ihren HR-Benutzern gleichzeitig den Zugriff auf die Automatisierungen des Ausgabenberichts im Ordner „Finanzen“ ermöglichen, anstatt sie für jeden einzelnen Benutzer oder jede Gruppe in Ihrem Unternehmen neu erstellen zu müssen.

Klassische Ordner

Klassische Ordner funktionieren auf die gleiche Weise wie frühere Orchestrator-Versionen, wobei die vollständige Abwärtskompatibilität während des Übergangs zum modernen Modell erhalten bleibt. Hier finden Sie einen Vergleich der beiden Ordnertypen.

Neben der Aufrechterhaltung dieser Abwärtskompatibilität für vorhandene Bereitstellungen sind klassische Ordner nützlich, um Automatisierungen in weniger komplexen Bereitstellungen zu trennen, bei denen keine Trennung nach Mandanten erforderlich ist. In klassischen Ordnern werden Benutzerberechtigungen auf Mandantenebene festgelegt, ohne dass ordnerspezifische Rollen verfügbar sind. Benutzer haben auch nur in den Ordnern Zugriff auf Automatisierungen, denen sie zugewiesen sind.

Angesichts dieser zusätzlichen Komplexität werden klassische Ordner am besten für Bereitstellungen mit einer kleineren Anzahl von Robotern und Administratoren verwendet.