Rôles et autorisations

Les rôles et les autorisations des actions sont définis à partir d'Orchestrator.

Rôle du Robot

Pour que le Robot puisse générer une action, télécharger et supprimer des données d'un compartiment de stockage, il a besoin des autorisations appropriées. Assurez-vous que le rôle de Robot dispose des autorisations suivantes :

Pour créer une action :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions

Pour affecter une action :

• Créer sur des affectations d'actions

Pour importer des données de document :

• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Pour supprimer les données du document après le téléchargement :

• Consultation (View), Modification (Edit), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Rôle d’administrateur de l’espace de travail personnel

Pour générer des actions dans le contexte d'un dossier d'espace de travail personnel et les afficher dans la boîte de réception d'Action Center, les autorisations suivantes ont été ajoutées par défaut :

• Créer (Create), Afficher (View), Modifier(Edit), Supprimer (Delete) pour les actions.
• Créer (Create), Afficher (View), Modifier (Edit), Supprimer (Delete) dans les catalogues d'actions.

Rôles personnalisés - Actions

Remarque : l'autorisation Create (Création) sur les Action Assignments (Attributions d'actions) active la vue Manage Actions (Gérer les actions) sur le panneau Actions, ce qui facilite la gestion de toutes les actions dans le dossier Orchestrator correspondant. Pour afficher et gérer uniquement les actions qui vous sont attribuées, passez à la vue Mes actions (My Actions).

Nous vous recommandons de définir les rôles suivants lors de la gestion des tâches :

Administrateur de validation du document

En tant qu'administrateur de validation, vous voyez toutes les actions de validation de document générées et vous les attribuez aux utilisateurs sur la page Gérer les actions (Manage Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit), Création (Create) pour les Affectations d'actions

• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

  
  

  

  
  

Utilisateur de validation du document

En tant qu'utilisateur de validation, vous voyez toutes les actions de validation de formulaire et de document qui vous sont attribuées et vous les validez sur la page Mes actions (My Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

• Consultation (View), Modification (Edit) pour les Affectations d'actions

  
  

  

  
  

Administrateur de classification de document

En tant qu'administrateur de classification, vous voyez toutes les actions de classification de document générées et vous les attribuez aux utilisateurs sur la page Gérer les actions (Manage Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit), Création (Create) pour les Affectations d'actions

• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

  
  

  

  
  

Utilisateur de classification de document

En tant qu'utilisateur de classification, vous voyez toutes les actions de classification de formulaire et de document qui vous sont attribuées et vous les modifiez sur la page Mes actions (My Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

• Consultation (View), Modification (Edit) pour les Affectations d'actions

  
  

  

  
  

Utilisateur administrateur d'Action

En tant qu'administrateur d'action, vous voyez toutes les actions de formulaire générées et vous les attribuez aux utilisateurs sur la vue Gérer les actions (Manage Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Créer (Create) pour les Affectations d'actions.
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

• Consultation (View, Modification (Edit), Création (Create), Suppression (Delete) pour les Actions

  
  

  

  
  

Pour gérer les libellés d'action, les autorisations suivantes sont requises :

• Afficher (View), Créer (Create) et Supprimer (Delete) pour les balises.

Utilisateur d'action

En tant qu'utilisateur d'actions, vous voyez toutes les actions de formulaire et de document qui vous sont attribuées et vous les modifiez sur la vue Mes actions (My Actions).

Les autorisations suivantes sont requises :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions.

  
  

  

  
  

Pour gérer les libellés d'action, les autorisations suivantes sont requises :

• Afficher (View), Créer (Create) et Supprimer (Delete) pour les balises.

Utilisateur technique

En tant qu'utilisateur technique, vous gérez les actions externes.

Les autorisations suivantes sont requises :

• Modifier (Edit) sur les actions.

Pour gérer les libellés d'action, les autorisations suivantes sont requises :

• Afficher (View), Créer (Create) et Supprimer (Delete) pour les balises.

Rôles personnalisés - Processus

Nous vous recommandons de définir les rôles suivants pour la gestion des processus :

Utilisateur de processus de file d'attente

En tant qu'utilisateur de processus de file d'attente, vous pouvez générer des formulaires pour fournir des entrées à une file d'attente.

Les autorisations suivantes sont requises :

• Consultation (View) pour les files d'attente

• Consultation (View), Modification (Edit), Suppression (Delete) des transactions

  
  

  

  
  

Utilisateur de processus de tâche

En tant qu'utilisateur de processus de tâche, vous pouvez générer des formulaires pour fournir des entrées à une tâche.

Les autorisations suivantes sont requises :

• Consultation (View) des processus

• Consultation (View), Modification (Edit), Création (Create) des tâches

  
  

  

  
  
  Remarque :

  Pour déclencher un processus via le téléchargement de fichiers, vous avez besoin des autorisations suivantes :

  • Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage

Limites connues

1. Lorsque l'intégration Azure AD est activée, vous ne pouvez pas attribuer de tâches aux utilisateurs dans Action Center s'ils ne se sont pas connectés à l'aide de leur compte AD. Le même comportement se produit pour les groupes d'utilisateurs locaux, lorsque les utilisateurs ne se sont pas connectés à l'aide de leur compte d'utilisateur local.

   Solution de contournement : vous pouvez demander à vos utilisateurs de se connecter après la création de leurs comptes, à l'aide de leur compte d'utilisateur local ou AD. Vous pouvez également continuer à attribuer des tâches au compte UiPath de l'utilisateur. Toutefois, les administrateurs de l'organisation doivent retarder la tâche consistant à interrompre l'utilisation du compte UiPath jusqu'à ce que le problème soit résolu.

2. Dans le cas de dossiers pour lesquels des autorisations sont définies pour DirectoryGroup, tous les utilisateurs Azure AD apparaissent dans la liste déroulante Affecter à l'utilisateur (Assign To User), même s'ils ne disposent pas d'autorisations pour le dossier spécifié. Même si des utilisateurs ne disposant pas des autorisations appropriées apparaissent dans la liste déroulante Affecter à l'utilisateur (Assign To User), vous ne pouvez pas leur affecter d'actions. Ce comportement est uniquement un problème d’interface utilisateur, causé par une API qui renvoie tous les utilisateurs Azure AD, quelles que soient leurs autorisations liées aux dossiers.