Rôles

Les rôles sont un ensemble d'autorisations constituant une couche plus granulaire pour la gestion de l'accès des utilisateurs, avec une option plus étendue de conservation de l'accès via des groupes. Vous pouvez ajouter des rôles à l'un ou l'autre des groupes afin que tous les comptes membres en héritent, ou à des comptes individuels.

Les comptes et les groupes ont généralement un rôle au niveau de l'organisation et un ou plusieurs rôles au niveau du service.

Types de rôles

Les types de rôles suivants peuvent inclure plusieurs autorisations au niveau de l'organisation ou au niveau du service :

• Le rôle intégré est un rôle prédéfini qui dispose d'autorisations spécifiques définies par la plate-forme. Ces rôles peuvent être utilisés pour accorder aux utilisateurs ou aux groupes les autorisations nécessaires pour effectuer certaines opérations.

• Le rôle personnalisé est un rôle qu'un administrateur d'organisation crée pour répondre aux besoins spécifiques de son organisation. Ce rôle est particulièrement utile lorsque aucun des rôles intégrés disponibles ne correspond parfaitement à l'accès dont un utilisateur ou un groupe devrait disposer.

Étendues et catégories

Une étendue est un niveau spécifique de la hiérarchie organisationnelle qui sert de limite pour certaines actions, autorisations et objets. Une étendue peut être une organisation, un locataire, un service ou un dossier, chacun disposant de son propre ensemble d'attributions de rôles.

Remarque :

Le menu Gérer l'accès (Manage access) est disponible dans toutes les étendues possibles, depuis le niveau de l'organisation jusqu'au niveau du projet.

Une catégorie est un paramètre d'un rôle personnalisé que vous définissez pour chaque étendue, qui détermine si vous appliquez le rôle dans la même étendue ou dans une étendue de niveau inférieur.

Types de rôles basés sur les étendues et les autorisations

Un rôle est défini par plusieurs autorisations. Les autorisations peuvent être spécifiques à une certaine étendue.

Remarque :

Le rôle d'administrateur d'organisation est un rôle spécial qui donne accès à toutes les étendues : organisation, locataire, service et dossier.

Les types de rôles suivants sont basés sur les étendues et les autorisations :

• Le rôle au niveau de l'organisation est un type de rôle que vous créez au niveau de l'étendue de l'organisation. Ce type de rôle se compose d'autorisations qui s'appliquent exclusivement dans le cadre de l'organisation.

• Le rôle de locataire global est un type de rôle que vous créez au niveau de l'organisation. Vous pouvez appliquer ce type de rôle à tous les locataires au sein de l'organisation.

• Le rôle inter-services est un type de rôle que vous créez au niveau de l’étendue du locataire. Ce type de rôle contient les autorisations de plusieurs services simultanément.

• Le rôle de service est un type de rôle que vous créez au niveau de l’étendue du service. Ce type de rôle contient des autorisations relatives à certains services.

• Le rôle de projet ou de dossier est un type de rôle que vous créez au niveau du service et que vous attribuez exclusivement au niveau du projet ou du dossier.

Le tableau suivant classe les étendues, les types de rôles basés sur les étendues et les autorisations, ainsi que des exemples de rôles :

Portée	Types de rôles basés sur les étendues et les autorisations	Exemples de rôles
Organisation	Rôles au niveau de l'organisation	Visionneuse du tableau de bord Insights Administrateur de l'organisation
	Rôles des locataires globaux	Remarque : un rôle de locataire global peut être créé à l'aide de la fonctionnalité de rôle personnalisé.
Locataire	Rôles inter-services	Administrateur de locataires
Service	Rôles de service	Administrator d'Orchestrator
	Rôles de dossier ou de projet	Administrateur de dossiers

Groupes et rôles

Dans le tableau suivant, vous pouvez afficher les rôles attribués aux comptes lorsqu'ils sont ajoutés à un groupe. Par exemple, l'ajout d'un compte au groupe Administrateurs (Administrators) par défaut leur accorde le rôle Administrateur de l'organisation (Organization Administrator) pour l'organisation et le rôle Administrateur (Administrator) au sein de vos services. Cet utilisateur peut gérer à la fois les rôles au niveau de l'organisation depuis Admin, puis sélectionner Comptes et groupes, ainsi que les rôles au niveau du service.

Adhésion de groupe	Rôle au niveau de l'organisation	Rôles au niveau du service pour Orchestrator
Administrators	Administrateur de l'organisation	Administrator
Automation Users	Utilisateur (User)	Automation User au niveau du dossier 1 Autoriser à être un utilisateur d’automatisation (Allow to be Automation User) au niveau du locataire
Automation Developers	Utilisateur (User)	Automation User au niveau du dossier 1 Folder Administrator au niveau du dossier 1 Autoriser à être un utilisateur d’automatisation (Allow to be Automation User) au niveau du locataire Autoriser à être administrateur de dossiers (Allow to be Folder Administrator) au niveau du locataire
Everyone	Utilisateur (User)	Aucun rôle.
Automation Express	Utilisateur (User)	Autoriser à être un utilisateur d’automatisation (Allow to be Automation User) au niveau du locataire
[Groupe personnalisé]	Utilisateur (User)	Aucun rôle par défaut, mais vous pouvez ajouter des rôles au groupe selon vos besoins.

¹ Les rôles sont attribués au dossier moderne Partagé (Shared ), s'il existe.

Remarque : Pour plus d'informations sur les rôles dans les services UiPath, consultez Gestion des rôles (Role management).

Rôles au niveau de l'organisation

Le niveau de l'organisation représente le niveau d'étendue le plus élevé.

Au niveau de l'organisation, les rôles Administrateur de l'organisation, Utilisateur et Observateur du tableau de bord Insights sont disponibles. Vous ne pouvez pas modifier ces rôles.

Les administrateurs d'organisation sont autorisés à modifier les paramètres au niveau de l'organisation, tels que les paramètres de sécurité, d'authentification unique (SSO) et de licence. Par conséquent, le nombre de rôles au niveau de l'organisation est limité. En outre, les administrateurs de l'organisation peuvent accorder des autorisations au niveau de l'organisation, ainsi que des autorisations en cascade pour les locataires, les services et les dossiers.

Les rôles au niveau de l'organisation incluent également les autorisations de service au niveau de l'organisation pour des services tels que Apps et AutomationOps.

Rôle Administrateur de l'organisation

Ce rôle donne accès à toutes les fonctionnalités au niveau organisation et service au sein de l'organisation. Un utilisateur avec ce rôle peut effectuer toutes les actions d'administration au niveau de l'organisation, comme la création ou la mise à jour de locataires, la gestion des comptes, l'affichage des journaux d'audit de l'organisation, etc. Il peut y avoir plusieurs comptes avec ce rôle.

L'administrateur de l'organisation et les rôles d' administrateur de locataire sont les seuls rôles qui autorisent l'accès à la section Admin .

Le premier administrateur de l'organisation (Organization administrator) pour une organisation donnée est nommé lors de la création de l'organisation.

Remarque : Le rôle d'administrateur d'organisation n'est pas un rôle attribuable. Pour que ce rôle vous soit attribué, vous devez faire partie du groupe d'administrateurs .

Pour accorder ce rôle à d'autres, l'administrateur de l'organisation peut ajouter des comptes utilisateurs au groupe Administrateurs (Administrators), qui est l'un des groupes par défaut.

Le rôle d'administrateur de l'organisation (Organization administrator) comprend les autorisations suivantes au niveau de l'organisation, qui ne peuvent pas être modifiées, comme décrit dans le tableau suivant :

Zones soumises aux autorisations	Consultation (View)	Modifier (Edit)	Créer (Create)	Supprimer (Delete)
Tableaux et graphiques d'utilisation
Tenants
Comptes et groupes
Paramètres de sécurité
Applications externes
Licences (Licenses)
Clés API
Centre de ressources (Aide)
Journaux d’audit
Paramètres de l’organisation

Rôle de l'utilisateur

Il s'agit du niveau d'accès de base au sein de l'écosystème UiPath. Les comptes d'utilisateurs locaux deviennent automatiquement membres du groupe Tout le monde (Everyone), ce qui leur confère le rôle d'utilisateur.

Ce rôle est accordé à tous les comptes qui se trouvent dans les groupes Everyone, Automation Users ou Automation Developers par défaut.

Ce rôle fournit un accès en lecture seule aux pages, telles que la page d' Accueil (Home), le Centre de ressources ( Resource Center) (si disponible).

Les utilisateurs peuvent visualiser et accéder aux services enregistrés pour leur locataire actuel. Cependant, le contenu qu'ils peuvent afficher et les actions qu'ils peuvent effectuer dans chaque service dépendent des rôles de niveau de service attribués à leur compte.

Remarque : Tous les utilisateurs de la plate-forme font partie du groupe Tout le monde (Everyone) par défaut, qu'ils soient des utilisateurs locaux ou des utilisateurs du répertoire.

Pour accorder l'accès à tout le monde à un service spécifique, les utilisateurs doivent avoir le groupe Everyone mappé au niveau du service. Par exemple, si vous souhaitez accorder à tous les utilisateurs l'accès aux idées dans Automation Hub, vous pouvez attribuer le groupe Tout le monde (Everyone) à un rôle dans Automation Hub.

Les services disponibles qui intègrent actuellement ce mappage dans les rôles et accordent des droits minimaux à l'intérieur sont :

• Studio Web
• Apps
• Test Cloud

Rôles au niveau du locataire

Les rôles au niveau du locataire contrôlent les droits d'accès des comptes dans les paramètres du locataire et la zone de configuration. Ils définissent également les actions autorisées au sein de chacun des services UiPath dans un locataire donné.

La plupart des rôles au niveau du locataire sur la plate-forme sont des rôles inter-services, car ils accordent des autorisations sur plusieurs services au sein d'un locataire particulier.

Actuellement, Tenant Administrator est le seul rôle intégré disponible au niveau du locataire.

Rôle Tenant Administrator

Le rôle Tenant Administrator vous permet de déléguer efficacement des responsabilités. Le rôle donne accès à la gestion de toutes les ressources¹ du locataire, permettant des opérations telles que l'attribution de rôles, la gestion des licences et l'enregistrement de services.

Le rôle d ' administrateur de locataires peut être attribué à plusieurs comptes.

¹Les services suivants prennent en charge le rôle Tenant Administrator :

• Orchestrator (comprend Actions, Processes, Integration Service)
• Data Service
• Document Understanding
• Test Manager

Autorisations de rôle Tenant Administrator

Les tableaux suivants décrivent les autorisations du rôle Tenant Administrator :

Ressource		Autorisations					Description
		Consultation (View)	Créer (Create)	Supprimer (Delete)	Lu	Mettre à jour (Update)
Accès centralisé	Page d'administration						Accorde des autorisations à l’accès centralisé, aux rôles et aux attributions de rôles.
	Rôle
	Attributions de rôle

Ressource		Autorisations							Description
		Consultation (View)	Créer (Create)	Supprimer (Delete)	Lu	Mettre à jour (Update)	Modifier (Edit)	Gérer (Manage)
Data Fabric	Permission								Accorde des autorisations d'administrateur et est équivalent au rôle d' administrateur de Data Fabric.

Ressource		Autorisations				Description
		Créer (Create)	Supprimer (Delete)	Lu	Mettre à jour (Update)
Document Understanding	Classifieur					Accorde des autorisations d’administrateur et est équivalent au rôle d’administrateur de Document Understanding.
	Exportation d'ensembles de données
	Documents
	Type de document
	Extracteur
	Surveiller les documents traités
	Surveiller le détail des documents traités
	Surveiller les performances du projet
	Projet
	Version du projet
	Libellé de la version du projet
	Paramètres des locataires

Ressource		Autorisations							Description
		Consultation (View)	Créer (Create)	Supprimer (Delete)	Lu	Mettre à jour (Update)	Modifier (Edit)	Gérer (Manage)
Licences	Quota								Accorde des autorisations de gestion des quotas.

Ressource		Autorisations				Description
		Consultation (View)	Créer (Create)	Supprimer (Delete)	Modifier (Edit)
Orchestrator	Conception des actions					Accorde des autorisations d'administrateur et est équivalent au rôle Administrator d'Orchestrator.
	Alertes
	Versions de l'application
	Audit
	Tâches d'arrière-plan
	Bibliothèques
	Licence (License)
	Machines
	Paquets
	Robots
	Rôles
	Paramètres
	Déploiements de solutions
	Paquets de solutions
	Balises
	Unités
	Utilisateurs
	Webhooks

Ressource		Autorisations															Description
		Consultation (View)	Créer (Create)	Supprimer (Delete)	Lu	Mettre à jour (Update)	Modifier (Edit)	Affecter (Assign)	Activer/désactiver (Toggle)	Exécution automatisée	Créer et dissocier des défauts	Exécuter un test de performance	Exécution manuelle	Remplacer le résultat du test	Génération intelligente de tests	AffectationExécutionTest
Test Manager	Scénarios de performances																Accorde des autorisations d'administrateur et est équivalent au rôle d'administrateur de Test Manager.
	Projet
	Paramètres du projet
	Prompt
	Prérequis
	Rôle
	Autorisations de tâches
	Cas de test
	Exécution de test
	Ensemble de tests

Pour afficher les autorisations de rôle d' administrateur de locataires disponibles, procédez comme suit :

1. Accédez à Admin.
2. Sélectionnez Gérer l'accès au niveau de l'organisation.
3. Sélectionnez l'onglet Rôles (Roles) .

4. Dans la colonne Nom du rôle (Role Name) , sélectionnez le rôle Tenant Administrator .

   Vous pouvez désormais afficher les autorisations du rôle d' administrateur de locataires (Tenant Administrator role) dans le panneau développé.

   
   

   

   
   

Limites connues

Les limitations connues suivantes affectent les rôles au niveau du locataire :

• Le reste des services au niveau du locataire ne sont actuellement pas pris en charge, et les utilisateurs qui ne disposent que du rôle d' administrateur de locataire ne peuvent pas accéder à ces services.
• Le Tenant Administrator ne peut pas accéder aux menus au niveau de l'organisation depuis l'interface.
• Sur l'écran Admin > Locataires (Tenants) > Services , le locataire administrateur peut afficher les services activés, mais ne peut pas ajouter ou supprimer des services.
• Sur l'écran Admin > Locataires (Tenants) > Gérer l'accès (Manage Access), le Tenant Administrator peut afficher les locataires qu'ils n'gèrent pas. Cependant, s’ils accèdent à ces locataires, ils ne peuvent effectuer aucune action.

Rôles au niveau du service

Les rôles au niveau du service contrôlent les droits d'accès et les actions autorisées au sein de chacun de vos services UiPath, tels que le service Orchestrator ou Data Service. Les autorisations pour chaque service sont gérées au sein du service lui-même, et non à partir de la page Admin de l'organisation.

Pour accorder des autorisations pour un service à des comptes, vous pouvez effectuer les actions suivantes :

• Dans le service sélectionné, attribuez des rôles de niveau de service à un groupe pour accorder ces rôles à tous les comptes membres.
• Ajoutez des comptes à un groupe qui possède déjà les rôles de niveau de service requis en accédant à Admin, puis sélectionnez Comptes et groupes.

• Dans le service sélectionné, attribuez des rôles à un compte.

Pour les services suivants, vous pouvez créer et gérer des rôles de niveau de service qui sont externes au service, au niveau de la plate-forme :

• Apps

• Automation Ops

• Document Understanding

Rôles au niveau du dossier ou du projet

Le dossier ou le projet est une étendue que vous gérez au niveau du service.

Les rôles au niveau du dossier et du projet définissent l'ensemble d'autorisations attribuées aux utilisateurs, déterminant leur capacité à accéder, à gérer et à interagir avec des ressources et des fonctionnalités spécifiques dans les workflows d'automatisation.

Selon le service que vous utilisez, vous pouvez attribuer des rôles au niveau du dossier ou du projet, comme suit :

• Rôles de dossier :
  • Orchestrator
• Rôles de projet :
  • Document Understanding
  • Test Manager

Rôles personnalisés

Rôles de service personnalisés

Les rôles de service personnalisés sont des ensembles d'autorisations définis par l'utilisateur qui vous permettent d'adapter les contrôles d'accès à vos besoins spécifiques, offrant un contrôle plus précis que les rôles par défaut.

Pour créer des rôles personnalisés au niveau du service, accédez à Gérer l'accès au niveau du service (Manage access at service level), où vous pouvez définir des rôles et sélectionner l'étendue et les autorisations de votre choix.

Actuellement, vous pouvez créer des rôles de service personnalisés pour les services suivants :

• Apps

• Document Understanding

Rôles inter-services personnalisés

Les rôles inter-services personnalisés sont des rôles définis par l'utilisateur qui accordent des autorisations personnalisées sur plusieurs services UiPath, vous permettant ainsi d'appliquer un contrôle des accès cohérent et précis sur l'ensemble de la plate-forme.

Pour créer des rôles personnalisés au niveau du locataire, accédez à Gérer l'accès au niveau du locataire (Manage access at tenant level), où vous pouvez définir des rôles et sélectionner l'étendue et les autorisations de votre choix.