Gérer la visibilité des locataires et des services

Vue d'ensemble (Overview)

Vous pouvez contrôler la visibilité des services et des locataires accessibles à vos utilisateurs, en fonction de leurs autorisations.

Services disponibles

Vous pouvez gérer la visibilité des locataires et des services pour les services suivants :

• Orchestrator

• Actions (via Orchestrator)

• Integration Service (via Orchestrator)

• Processes (via Orchestrator)

• Data Service

• Document Understanding

• Apps

• Automation Ops

• Task Mining

• Test Manager

• Insights

Services indisponibles

La fonctionnalité de visibilité des locataires et des services n’est pas disponible pour les services suivants :

• Automation Hub

• Process Mining

• Communications Mining

• AI Center

Un locataire peut devenir visible pour les utilisateurs qui ne sont pas censés le voir, même si les autorisations nécessaires à l'utilisation de certains services ne sont pas accordées. Ce problème se produit si un locataire affiche des services qui ne figurent pas sur la liste des services disponibles .

Remarque :

Si un service non disponible est visible par un utilisateur dans la barre de gauche et qu'il tente d'accéder à ce service sans autorisation, un écran d'erreur s'affiche et empêche l'utilisateur d'accéder au service.

Nous vous recommandons d'accéder aux paramètres de personnalisation de l' interface utilisateur (UI Customization ) au niveau de l'organisation pour masquer les services de la barre de gauche pour les utilisateurs. Dans ce cas, le locataire n'est plus visible par l'utilisateur, mais les services sont toujours disponibles pour les administrateurs.

À titre d'exemple, prenez un scénario dans lequel vous avez le locataire Production qui affiche les services suivants : Orchestrator, Document Understanding, Data Service, AI Center et Automation Hub. Dans ce scénario, il y a un utilisateur qui n'est pas censé voir le locataire de production , car il n'a accès à aucun des services répertoriés. Cependant, étant donné qu'AI Center et Automation Hub sont activés sur le locataire de production , l'utilisateur peut toujours voir le locataire. Pour résoudre ce problème, vous pouvez utiliser la fonctionnalité Masquer les services inutilisés ( Hiding Unused Services ), vous permettant de supprimer AI Center et Automation Hub de la barre de gauche de l'utilisateur. Par conséquent, le locataire Production n'est plus visible par cet utilisateur.

Limites connues

Fonctionnalité non visible en tant qu’élément d’IU

La gestion de la visibilité des locataires et des services n’est pas affichée en tant qu’élément d’IU pouvant être activé ou désactivé. La fonctionnalité peut être déclenchée dans le menu des services existants en modifiant l’autorisation d’un utilisateur dans Orchestrator, ou bien en fonction des paramètres que vous définissez dans l’ Automation Cloud^TM existant en accédant à Activer ou désactiver des services (Enabling or disabling services).

Remarque :

Les captures d’écran des sections Configurer les tests de visibilité des locataires et des services et Principaux scénarios d’utilisation servent de modèle de configuration.

La gestion de la visibilité pour les services Integration Service, Actions et Processes est régie par les autorisations d’Orchestrator

Vous pouvez contrôler la visibilité des services Integration Service, Actions et Processes via les autorisations d’Orchestrator. Si un utilisateur dispose de l’autorisation dans Orchestrator, il pourra accéder à Integration Service, Actions ou Processes et utiliser ces services.

Remarque :

Le niveau Orchestrator ne propose pas d’autorisation granulaire permettant de spécifier l’accès des utilisateurs à Integration Service, Actions ou Processes.

La solution consiste à utiliser les paramètres avancés au niveau du locataire et masquez le service pour les utilisateurs non administrateurs.

Configurer les tests de visibilité des locataires et des services

Remarque :

Les étapes suivantes servent d’exemple de configuration.

Si vous avez un locataire existant et des autorisations pour les services disponibles, vous pouvez passer à la section Vérification de la configuration de la visibilité des locataires et des services.

1. Créez deux locataires nommés Production et Test.

   
   

   

   
   

2. Créez un groupe nommé Utilisateurs UAT (UAT Users).

3. Dans le locataire Production, veillez à ce que le groupe Utilisateurs UAT (UAT Users) ne dispose d’une autorisation pour aucun service.

   Par exemple, pour Document Understanding, accédez à Gérer l’accès et vérifiez qu’aucun rôle n’est attribué au groupe Utilisateurs UAT (UAT Users).

   
   

   

   
   

4. Dans le locataire de test, associez le groupe Utilisateurs UAT (UAT Users) avec des autorisations concernant les services sur lesquels vous souhaitez que les utilisateurs effectuent des tests (Orchestrator, Document Understanding, Insights, etc.).

   Par exemple, pour Document Understanding, accédez à Gérer l’accès et attribuez un rôle au groupe Utilisateurs UAT (UAT Users).

   
   

   

   
   

Vérifier la configuration de la visibilité des locataires et des services

Remarque :

Les étapes et les scénarios suivants sont des exemples destinés à décrire comment vérifier la configuration de la visibilité des locataires et des services.

Si vous avez une configuration existante, vous pouvez vérifier la visibilité des locataires et des services à l'aide de votre propre groupe et locataires.

1. Connectez-vous en tant qu’utilisateur du groupe Utilisateurs UAT (UAT Users).

2. Vérifiez ce qui s’affiche pour l’utilisateur dans la barre de gauche pour les locataires de test et de production .

3. Vérifiez ce qui s’affiche pouf l’utilisateur dans le sélecteur de locataire.

Scénario 1 : visibilité du service dans la navigation de gauche en fonction des autorisations

Le scénario suivant décrit comment fonctionne la visibilité des services dans la barre de gauche, en fonction des autorisations des utilisateurs.

1. Appliquez les étapes de la section Configuration pour tester les étapes d’affinage des locataires et des services.

2. Connectez-vous en tant qu’utilisateur du groupe Utilisateurs UAT (UAT Users).

3. Vérifiez ce qui s’affiche pour l’utilisateur dans la barre de gauche pour les locataires de test et de production .

Remarque :

Sur la page d'accueil, seul le locataire de test est affiché pour l'utilisateur, et non le locataire de production , dans la mesure où les utilisateurs du groupe Utilisateurs UAT ( UAT Users ) ont uniquement accès aux services du locataire de test . Lorsque le locataire de test est sélectionné, l'utilisateur peut afficher les services auxquels il a accès dans la barre de gauche.

Remarque :

Si l’utilisateur est autorisé à afficher un locataire seulement, alors ce nom de locataire spécifique ne sera pas affiché sur la page d’accueil.

Scénario 2 : visibilité des locataires au niveau du service en fonction des autorisations de service

Le scénario suivant décrit comment fonctionne la visibilité des locataires au niveau du service, en fonction des autorisations de celui-ci.

1. Appliquez les étapes de la section Configuration pour tester les étapes d’affinage des locataires et des services.

2. Connectez-vous en tant qu'utilisateur à partir du groupe Utilisateurs UAT ( UAT Users ) et sélectionnez l'un des services activés dans la barre de gauche. Par exemple, sélectionnez Document Understanding.

3. Vérifiez ce qui s’affiche pouf l’utilisateur dans le sélecteur de locataire.

Le sélecteur de locataires ne s’affiche plus pour l’utilisateur, car ce dernier est autorisé à afficher uniquement les services activés dans le locataire de test, et non dans le locataire de production.

Scénario 3 : visibilité des locataires au niveau du service en fonction de la disponibilité du service

Le scénario suivant décrit comment fonctionne la visibilité des locataires au niveau du service, en fonction de la disponibilité de celui-ci.

1. Appliquez les étapes de la section Configuration pour tester les étapes d’affinage des locataires et des services.

2. Connectez-vous en tant qu’administrateur d’organisation disposant des droits complets.

3. Désactivez ou activez le service.

4. Connectez-vous en tant qu’utilisateur du groupe Utilisateurs UAT (UAT Users).

   Veuillez noter que vous pouvez uniquement afficher les services activés dans la barre de gauche, ou ceux pour lesquels vous disposez d’une autorisation sur ce locataire spécifique.

5. Vérifiez ce qui s’affiche pouf l’utilisateur dans le sélecteur de locataire.

FAQ

Q : Combien de temps faut-il pour que la visibilité du locataire prenne effet après un changement d’attribution de rôle dans le service ?

R : Cela peut prendre jusqu’à 10 minutes pour les modifications d’attribution de rôle directes, et jusqu’à 1 heure pour les modifications d’autorisation reposant sur l’appartenance à un groupe.

Q : Cette fonctionnalité fonctionnera-t-elle également avec UiPath Assistant ?

R : Oui, mais uniquement si vous avez installé la version 2023.4 ou une version ultérieure de UiPath Assistant.

Q : Où puis-je accéder à cette fonctionnalité dans l’interface utilisateur ?

R : Le contrôle des accès amélioré pour les locataires et les services n’est pas visible en tant qu’élément d’IU pouvant être activé ou désactivé. La fonctionnalité est déclenchée en fonction des paramètres que vous avez définis dans le Automation Cloud^TM existant (activer/désactiver des services) ou dans le menu des services existants (modifier l’autorisation d’un utilisateur dans Orchestrator).

Q : Cette fonctionnalité risque-t-elle d’affecter mes données ?

A : Cette fonctionnalité concerne la visibilité des données et des fonctionnalités des utilisateurs. Elle n’affectera pas vos données et ne provoquera pas de perte de données.