À propos des comptes

Un compte Automation Suite permet à un utilisateur ou à un robot de s'authentifier sur votre plateforme UiPath et de recevoir l'autorisation d'accéder aux ressources de vos différents produits UiPath.

Types de comptes

Dans Automation Suite, vous pouvez créer des comptes d'utilisateurs ou des comptes de robots, qui peuvent tous deux être des comptes locaux ou des comptes d'annuaire.

Comptes locaux et d'annuaire

De par leur origine, il existe deux types de comptes :

• Les comptes locaux sont des comptes qui proviennent d'Automation Suite. Ils sont créés et gérés à partir d'Automation Suite par l'administrateur de l'organisation.
• Les comptes d'annuaire sont des comptes qui proviennent d'un annuaire lié, tel qu'Azure Active Directory, par exemple. Les comptes d'annuaire sont créés et gérés par l'administrateur d'annuaire. Lorsque l'annuaire est lié à Automation Suite, les comptes d'annuaire peuvent être utilisés dans Automation Suite de la même manière que les comptes locaux.

Pour plus d'informations, voir Autorité sur les comptes et les groupes (Authority over accounts and groups).

Comptes utilisateur

Utilisez ces types de comptes pour identifier une personne. Vous pouvez attribuer des licences, des rôles et ajouter ces comptes à des groupes.

Il existe deux types de comptes utilisateurs :

• Utilisateurs locaux : Ces comptes sont liés à un compte UiPath, qui est une représentation de leur compte au sein des services UiPath. Ce type de compte est créé dans Automation Suite et y est également géré par un administrateur de l'organisation. Les utilisateurs possèdent le compte lui-même, mais les administrateurs de l'organisation peuvent utiliser la référence du compte pour modifier, supprimer ou gérer les rôles et les appartenances aux groupes reliés au compte.
• Utilisateurs d'annuaire : ces comptes sont définis en dehors d'Automation Suite, soit dans un Active Directory local, soit dans un cloud Active Directory tel qu'Azure Active Directory. Vous devez associer l'annuaire à Automation Suite pour utiliser ce type de comptes. Lorsqu'il est associé, Automation Suite peut rechercher et référencer des utilisateurs d'annuaire afin que vous puissiez les afficher, leur attribuer des rôles ou les ajouter à des groupes Automation Suite. L'avantage est que vous n'avez pas besoin de définir deux fois ces identités : vous les définissez une fois dans votre annuaire et pouvez également les utiliser dans Automation Suite.

Comptes Robot

Les comptes robot sont utiles lorsque vous devez exécuter des processus back-office unattended qui ne devraient pas dépendre de la responsabilité d'un utilisateur en particulier. Il s'agit de notre équivalent RPA spécifique aux comptes de service. Ils sont similaires aux comptes que les services Windows exécutent comme identités d'application dans le modèle OAuth. Ils constituent une identité non-utilisateur à utiliser pour exécuter des processus unattended.

Travailler avec des comptes robot

Les comptes Robot se comportent comme des comptes utilisateur en termes d'autorisations. Dans UiPath Orchestrator, vous pouvez ajouter des comptes Robot et leur configurer des autorisations de la même manière que pour tout autre compte.

La seule exception est que les comptes de robots ne sont autorisés à réaliser aucune configuration de processus liée à l'interactivité.

Vous pouvez rechercher et utiliser des comptes Robot presque de la même manière qu'avec des comptes utilisateur :

• Les administrateurs de l'organisation peuvent créer et gérer des comptes Robot dans Automation Suite, à partir de la page Admin > Comptes et groupes (Admin > Accounts and Groups), sauf à partir de l'onglet Utilisateurs (Users), mais à partir de l'onglet Comptes Robot (Robot accounts) dédié.

  Les comptes Robot peuvent également être inclus dans des groupes et gérés comme partie du groupe.

• Par exemple, lors de l'attribution de rôles dans Orchestrator, la recherche de comptes affiche les utilisateurs, les groupes et aussi les comptes Robot à sélectionner.

Groupes

Les groupes sont utilisés pour simplifier l'administration des accès. Il s'agit d'un ensemble de comptes qui doivent avoir un accès, une configuration de robot et des besoins de licence similaires, et que vous souhaitez gérer ensemble.

Par exemple, vous pouvez créer un groupe pour tous vos administrateurs ou un groupe pour tous vos employés comptables, car vous savez que leur travail les oblige à utiliser la même fonctionnalité UiPath de la même manière. Ils doivent donc avoir les mêmes licences, la même configuration de robot et les mêmes rôles. Chaque fois que des modifications des licences ou des rôles sont requises pour cette catégorie d'utilisateurs, vous mettez à jour le groupe et les modifications s'appliquent à tous ses membres.

Astuce : Si, par exception, l'un des membres du groupe requiert des rôles supplémentaires, vous pouvez également attribuer des rôles ou des licences au compte individuellement. Dans ce cas, le compte bénéficie des rôles et des licences qui lui ont été attribués individuellement et de ceux hérités des groupes dans lesquels il se trouve.

Types de groupes

Groupes locaux

Les groupes sont nativement disponibles dans Automation Suite. Si un groupe a été créé à partir de l'onglet Admin > Comptes et groupes > Groupes (Admin > Accounts and Groups > Groups) dans Automation Suite, il s'agit d'un groupe local.

Groupes de l'annuaire

Si un annuaire est associé à Automation Suite et qu'il comprend des groupes, vous pouvez rechercher et utiliser ces groupes d'annuaires dans Automation Suite de la même manière que vous travailleriez avec des groupes locaux.

Héritage

Lorsqu'un compte devient membre d'un groupe, il hérite de tous les rôles, licences et configuration de robot de ce groupe.

S'il est attribué à plusieurs groupes, un compte reçoit toutes les autorisations et licences attribuées aux groupes auxquels il appartient.

Les rôles hérités via les adhésions de groupe ne sont disponibles que lorsque le compte est connecté.

Lorsque les différents services autorisent l'accès, ils vérifient plusieurs éléments :

• Lors de l'accès à un service, l'accès est autorisé en fonction des adhésions de groupe du compte.

• Lorsque vous tentez d'accéder ou d'utiliser des ressources dans un service, l'action est autorisée en fonction des rôles du compte (hérités d'un groupe ou accordés directement au compte si requis).

  Remarque :

  Comptes et groupes d'annuaires

  Vous pouvez inclure des comptes d'annuaire dans des groupes locaux. Vous pouvez également inclure des groupes d'annuaires dans des groupes locaux, même si vous ne pouvez pas inclure un groupe local dans un autre groupe local.

  Cela permet à l'administrateur de l'annuaire d'intégrer pleinement un compte avec les rôles, les licences et la configuration du robot dont il a besoin, sans avoir besoin d'actions supplémentaires dans Automation Suite.

  Ceci est réalisé en ajoutant un groupe d'annuaires à l'intérieur d'un groupe local entièrement configuré dans Automation Suite. L'administrateur d'annuaire n'a alors qu'à ajouter le compte à son groupe d'annuaires ; le compte hérite de la configuration et est prêt à travailler dans Automation Suite.

Travailler avec des groupes

• Création ou suppression de groupes, ajout ou suppression de membres de groupe : un administrateur de l'organisation peut gérer des groupes, ainsi qu'ajouter ou supprimer des comptes de groupes à partir de l'onglet Admin > Comptes et groupes > Groupes (Admin > Accounts and Groups > Groups) dans Automation Suite.
• Attribution de licences aux groupes : les administrateurs de l'organisation peuvent également attribuer des règles d'allocation de licences aux groupes à partir de la page Admin > Licences (Admin > Licenses).
• Rôles pour les groupes (Roles for groups) : les rôles sont attribués aux groupes par les administrateurs de chaque service individuel à partir du service, de la même manière que pour les comptes.

Sans groupes d'utilisateurs

Si vous ne souhaitez pas travailler avec des groupes d'utilisateurs, attribuez les rôles requis à chaque compte en attribuant explicitement des rôles au niveau service à chaque compte

Remarque : Si vous avez associé un annuaire, assurez-vous d'ajouter également vos comptes d'annuaire au groupe Tout le monde (Everyone) par défaut. Tous les comptes locaux sont automatiquement ajoutés à ce groupe. De cette façon, tous les comptes reçoivent le rôle Utilisateur au niveau de l'organisation afin qu'ils puissent accéder à Automation Suite, mais aucun rôle pour vos services - vous devez les attribuer à chaque compte.

Groupes locaux par défaut

Les groupes par défaut sont disponibles dans toute nouvelle instance Automation Suite et sont préconfigurés avec des rôles au niveau de l'organisation pour le portail Automation Suite et des rôles au niveau du service pour les services UiPath.

Vous ne pouvez pas supprimer les rôles attribués à ces groupes et vous ne pouvez pas les supprimer.

Les groupes par défaut sont Administrators, Automation Users, Automation Developers, Citizen Developers et Everyone. Vous pouvez attribuer un schéma d'accès entièrement fonctionnel et complexe aux utilisateurs via une seule action : les ajouter au groupe approprié.

Consultez Rôles pour plus d'informations sur les rôles inclus pour chaque groupe.

Si vous avez besoin de plus de contrôle, vous pouvez créer des groupes personnalisés et attribuer votre propre combinaison de rôles, ou vous pouvez directement attribuer un rôle à un compte .

Icônes de compte et de groupe

Sur les pages de gestion des comptes, des groupes ou des rôles, des icônes spécifiques s'affichent pour chaque type pour vous aider à reconnaître le type de compte ou le type de groupe.

Icônes de compte

- Compte utilisateur UiPath : compte utilisateur associé à un compte UiPath et connecté en utilisant l'authentification de base

- Compte utilisateur SSO : compte utilisateur associé à un compte UiPath connecté via SSO ; s'applique également aux comptes utilisateur ayant un compte utilisateur UiPath et un compte annuaire

- Compte utilisateur d'annuaire : le compte provient d'un annuaire et est connecté avec Enterprise SSO

- Compte Robot

Icônes de groupe

- Groupe local (ou simplement, groupe) : le groupe a été créé dans Automation Suite

- Groupe d'annuaires : le groupe provient d'un annuaire associé.

Autorité sur les comptes et les groupes

Comptes et groupes locaux

Si un compte ou un groupe a été créé à partir d'Automation Suite :

• L'administrateur de l'organisation est responsable et dispose des privilèges requis pour gérer les comptes et les groupes qui appartiennent à son organisation.
• La gestion des comptes et des groupes s'effectue dans Automation Suite et comprend la création, la modification, la suppression, l'attribution de licences de comptes et l'ajout ou la suppression de comptes de groupes, ainsi que l'ajout ou la suppression de groupes.
• Les rôles peuvent être attribués par l'administrateur de l'organisation au sein des services ou par un administrateur au niveau service.

Comptes et groupes d'annuaires

Si le compte ou le groupe a été créé dans un annuaire associé à Automation Suite :

• L'administrateur de l'annuaire est responsable et dispose des privilèges requis pour gérer les comptes et les groupes qui appartiennent à l'annuaire.
• La gestion des comptes et des groupes se fait dans l'annuaire et comprend la création, la modification, la suppression de comptes et l'ajout ou la suppression de comptes de groupes, ainsi que l'ajout ou la suppression de groupes.
• Les comptes et groupes d'annuaire sont sous licence Automation Suite, soit individuellement, soit en bloc via l'adhésion de groupe.
• Les rôles sont attribués depuis Automation Suite par l'administrateur de l'organisation ou les administrateurs au niveau du service. Les rôles peuvent être attribués individuellement ou en bloc, via l'adhésion de groupe.
• Vous pouvez inclure des comptes d'annuaire dans des groupes locaux. Vous pouvez également inclure un groupe d'annuaires dans un groupe local, ce qui n'est pas possible avec les groupes locaux.