Contrôle d'accès

In order for a user to be able to use Action Center services and the desired level of access, they require the corresponding permissions on Actions,Action Assignment and Action Catalogs in Orchestrator.

Learn About Roles in Orchestrator.

Types d'utilisateur

Administrateur de validation du document

L'administrateur de validation voit toutes les actions de validation de document générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• View,Edit on Actions
• View,Edit,Create,Delete on Storage Files
• Consultation (View) pour les Compartiments de stockage
• View,Edit,Create on Action Assignments
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

Utilisateur de validation du document

L'utilisateur de validation voit toutes les actions de validation de formulaire et de document qui lui sont affectées de manière à pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• View,Edit on Actions
• View,Edit , Create on Storage Files
• Consultation (View) pour les Compartiments de stockage
• View,Edit on Action Assignments

Administrateur de classification de document

L'administrateur de classification voit toutes les actions de classification de documents générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• View,Edit on Actions
• View,Edit,Create,Delete on Storage Files
• Consultation (View) pour les Compartiments de stockage
• View,Edit,Create on Action Assignments
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

Utilisateur de classification de document

L'utilisateur de classification voit toutes les actions de classification de formulaires et de documents qui lui sont attribuées afin de pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• View,Edit on Actions
• View,Edit on Storage Files
• Consultation (View) pour les Compartiments de stockage
• View,Edit on Action Assignments

Administrateur d'action de formulaire

L'administrateur d'action voit toutes les actions de formulaire générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Créer (Create) pour les Affectations d'actions.
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.
• Consultation (View), Modification (Edit), Création (Create) pour les Actions.

Utilisateur d'action de formulaire

L'utilisateur d'action voit l'ensemble des actions de formulaires qui lui sont attribués de manière à pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions.

Rôle du Robot

In order for the Robot to generate an action, upload, download and delete data from a storage bucket, it needs the appropriate permissions. Make sure the Robot role has been granted the following:

Pour créer une action :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions

Pour importer des données de document :

• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Pour supprimer les données du document après le téléchargement :

• Consultation (View), Modification (Edit), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Limites connues

1. Lorsque l'intégration Azure AD est activée, vous ne pouvez pas attribuer de tâches aux utilisateurs dans Action Center s'ils ne se sont pas connectés à l'aide de leur compte AD. Le même comportement se produit pour les groupes d'utilisateurs locaux , lorsque les utilisateurs ne se sont pas connectés à l'aide de leur compte d'utilisateur local.

   Solution de contournement : envisagez de demander à vos utilisateurs de se connecter après la création de leurs comptes, à l'aide de leur compte d'utilisateur AD ou local. Vous pouvez également continuer à attribuer des tâches au compte UiPath de l'utilisateur. Mais les administrateurs de l'organisation doivent retarder la tâche consistant à interrompre l'utilisation du compte UiPath jusqu'à ce que le problème soit résolu.

2. Dans le cas de dossiers pour lesquels des autorisations sont définies pour DirectoryGroup , tous les utilisateurs Azure AD apparaissent dans la liste déroulante Affecter à un utilisateur , même s'ils ne disposent pas d'autorisations pour le dossier spécifié. Même si des utilisateurs ne disposant pas des autorisations appropriées s'affichent dans la liste déroulante Affecter à un utilisateur (Assign To User ), vous ne pouvez pas leur affecter d'actions. Ce comportement est uniquement un problème d’interface utilisateur, causé par une API qui renvoie tous les utilisateurs Azure AD, quelles que soient leurs autorisations de dossier.