Contrôle d'accès

Pour qu'un utilisateur puisse utiliser les services d'Action Center et le niveau d'accès souhaité, il requiert les autorisations correspondantes au niveau des Actions (Actions), de l'Affectation de l'action (Action Assignment) et des Catalogues d'actions (Action Catalogs) dans Orchestrator.

En savoir plus sur les rôles dans Orchestrator.

Types d'utilisateur

Administrateur de validation du document

L'administrateur de validation voit toutes les actions de validation de document générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit), Création (Create) pour les Affectations d'actions
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

Utilisateur de validation du document

L'utilisateur de validation voit toutes les actions de validation de formulaire et de document qui lui sont affectées de manière à pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit) pour les Affectations d'actions

Administrateur de classification de document

L'administrateur de classification voit toutes les actions de classification de documents générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit), Création (Create), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit), Création (Create) pour les Affectations d'actions
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.

Utilisateur de classification de document

L'utilisateur de classification voit toutes les actions de classification de formulaires et de documents qui lui sont attribuées afin de pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit) pour les Actions
• Consultation (View), Modification (Edit) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage
• Consultation (View), Modification (Edit) pour les Affectations d'actions

Administrateur d'action de formulaire

L'administrateur d'action voit toutes les actions de formulaire générées et gère leur affectation aux utilisateurs sur la page Administrer (Administer). Peut également valider lui-même une action. Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Créer (Create) pour les Affectations d'actions.
• Consultation (View), Modification (Edit), Création (Create) pour les Catalogues d'actions.
• Consultation (View), Modification (Edit), Création (Create) pour les Actions.

Utilisateur d'action de formulaire

L'utilisateur d'action voit l'ensemble des actions de formulaires qui lui sont attribués de manière à pouvoir les valider sur la page Mes actions (My Actions). Les autorisations suivantes doivent lui être accordées :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions.

Rôle du Robot

Pour que le Robot puisse générer une action, télécharger et supprimer des données d'un compartiment de stockage, il a besoin des autorisations appropriées. Assurez-vous que le rôle de Robot dispose des autorisations suivantes :

Pour créer une action :

• Consultation (View), Modification (Edit), Création (Create) pour les Actions

Pour importer des données de document :

• Consultation (View), Modification (Edit), Création (Create) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Pour supprimer les données du document après le téléchargement :

• Consultation (View), Modification (Edit), Suppression (Delete) pour les Fichiers de stockage
• Consultation (View) pour les Compartiments de stockage

Limites connues

1. Lorsque l'intégration Azure AD est activée, vous ne pouvez pas attribuer de tâches aux utilisateurs dans Action Center s'ils ne se sont pas connectés à l'aide de leur compte AD. Le même comportement se produit pour les groupes d'utilisateurs locaux, lorsque les utilisateurs ne se sont pas connectés à l'aide de leur compte d'utilisateur local.

   Solution de contournement : vous pouvez demander à vos utilisateurs de se connecter après la création de leurs comptes, à l'aide de leur compte d'utilisateur local ou AD. Vous pouvez également continuer à attribuer des tâches au compte UiPath de l'utilisateur. Toutefois, les administrateurs de l'organisation doivent retarder la tâche consistant à interrompre l'utilisation du compte UiPath jusqu'à ce que le problème soit résolu.

2. Dans le cas de dossiers pour lesquels des autorisations sont définies pour DirectoryGroup, tous les utilisateurs Azure AD apparaissent dans la liste déroulante Affecter à l'utilisateur (Assign To User), même s'ils ne disposent pas d'autorisations pour le dossier spécifié. Même si des utilisateurs ne disposant pas des autorisations appropriées apparaissent dans la liste déroulante Affecter à l'utilisateur (Assign To User), vous ne pouvez pas leur affecter d'actions. Ce comportement est uniquement un problème d’interface utilisateur, causé par une API qui renvoie tous les utilisateurs Azure AD, quelles que soient leurs autorisations liées aux dossiers.