Autorisations d'Orchestrator

Afin de créer des applications et de déclencher des robots lors de l'exécution de l'application, les utilisateurs doivent disposer d'un ensemble minimum d'autorisations pour accéder aux processus à partir d'Orchestrator. Cette page décrit les autorisations minimales requises pour les types d'utilisateurs et les scénarios courants. Pour obtenir des instructions de configuration spécifiques, consultez la documentation d'Orchestrator sur la gestion des rôles.

Approches courantes de la gestion des autorisations d'Orchestrator pour les applications UiPath :

1. Accorder des droits « d'administrateur » (Grant "Admin" Rights) - L'attribution de droits d'administrateur à tous les membres de votre compte Automation Cloud permet à tous les utilisateurs d'expérimenter toutes les fonctionnalités d'Automation Cloud simplement et rapidement, mais cela n'est pas recommandé pour le déploiement en production.
2. Modifier les rôles par défaut d'Orchestrator (Modify Orchestrator's Default Roles) : le moyen le plus simple de fournir les autorisations appropriées aux auteurs et aux utilisateurs d'applications d'applications consiste à attribuer des autorisations supplémentaires aux rôles fournis par défaut.
3. Créer de nouveaux rôles (Create New Roles) : créez des rôles au niveau du locataire et du dossier pour les auteurs et les utilisateurs d'applications. Cela vous donne davantage de contrôle, mais nécessite une surcharge d'orchestration supérieure.

Consultez la documentation Orchestrator sur les rôles pour en savoir plus sur la gestion du contrôle d'accès pour les exigences de sécurité et de gouvernance de votre organisation.

Application Studio

Cette section contient les autorisations minimales requises pour créer des applications.

Remarque : il s'agit des autorisations minimales absolues requises pour créer des applications qui exploitent la RPA. Différentes autorisations peuvent être requises pour prévisualiser ou exécuter des applications créées avec App Studio. Des autorisations supplémentaires sont requises pour que les utilisateurs puissent ajouter des processus à Orchestrator.

Niveau du locataire

Définissez l'accès d'un utilisateur aux ressources au niveau du locataire.

• Machines:View : (recommandé) sert à récupérer la clé de la machine afin de configurer le robot. Vous avez également besoin de Machines: Create si vous devez créer une nouvelle machine.
• Robots:Create : (recommandé) sert à créer un robot (dans le cas des dossiers classiques). Ce n’est pas requis pour les dossiers modernes.
• Folders:Edit : (recommandé) sert à ajouter des utilisateurs d'applications aux dossiers respectifs afin que les utilisateurs d'applications exécutent les processus.
• Users:View : (recommandé) sert à déterminer si les autorisations pertinentes sont disponibles pour les utilisateurs respectifs avec lesquels nous partageons l'application dans Orchestrator.
• Webhooks: View, Create : utilisé par l'application pour démarrer et récupérer les résultats en cas d'exécution d'un processus Unattended pendant l'aperçu.

Niveau du dossier

Pour importer un processus depuis Orchestrator dans App Studio, l'utilisateur doit disposer des autorisations de niveau dossier suivantes sur tous les dossiers contenant des processus à utiliser par Apps.

• Jobs:View : sert à obtenir les propriétés d'objets complexes (objets .Net/table de données) en examinant le dernier travail exécuté avec succès.
• Jobs:Create : sert à exécuter des processus pendant la prévisualisation.
• Processes:View : sert à accéder aux processus dans un dossier.

Runtime de l'application – Automatisation Attended

• Processes:View : l'utilisateur de l'environnement d'exécution de l'application doit avoir accès aux processus du dossier correspondant utilisé dans l'application.
• Jobs:Create : sert à exécuter des processus pendant la prévisualisation.
• L'utilisateur doit également disposer d'un robot sous licence (avec le module complémentaire JavaScript Robot activé) sur son bureau.

Voir les rôles par défaut Autoriser à être un utilisateur d’automatisation (Allow to be Automation User) et Utilisateur d'automatisation (Automation User) en guise d'exemple.

Runtime de l'application – Automatisation Unattended

Pour que les utilisateurs déclenchent une automatisation Unattended lors de l'exécution de l'application, les autorisations suivantes sont requises :

Niveau du locataire

Définissez l'accès d'un utilisateur aux ressources au niveau du locataire.

• Webhooks: View, Create : utilisé par l'application pour démarrer et récupérer les résultats de l'exécution du processus.

Niveau du dossier

Définissez l’accès et la capacité de l’utilisateur par rapport à chaque dossier qui lui est affecté.

• Jobs: Create : sert à démarrer des tâches Unattended à partir d'Apps.

Important :

Des webhooks sont requis pour l'automatisation Unattended

Si un utilisateur ne dispose pas d'autorisations Webhook:Create au niveau du locataire, les tâches Unattended ne démarreront pas lors de l'exécution de l'application.