Rôles par défaut

Cette page affiche les autorisations incluses pour chaque rôle par défaut dans Orchestrator.

Vous pouvez afficher et modifier les autorisations pour chaque rôle à partir de la page Rôles (Roles) en cliquant sur l'icône Autres actions (More Actions) à l'extrémité droite d'une ligne.

Si un rôle ne peut pas être modifié, vous pouvez le dupliquer et le personnaliser en tant que nouveau rôle à la place (non disponible pour les rôles mixtes).

Rôle Administrateur (Administrator)

Un rôle qui dispose de toutes les autorisations au niveau du locataire et du dossier.

This is a mixed role and includes both tenant and folder permissions and is no longer available for new tenants. To replicate its permissions, use the following role combination:

• Orchestrator Administrator at the tenant level.
• Administrateur de dossiers (Folder Administrator) au niveau du dossier.

Avec les rôles mixtes, pour une opération globale, seules les autorisations de locataire de l'utilisateur sont prises en compte. Pour une opération spécifique au dossier, si un rôle personnalisé est défini, les autorisations de dossier sont appliquées en faveur de toutes les autorisations de locataire présentes.

Il comprend les autorisations suivantes, qui ne sont pas modifiables.

Autorisations de locataire

Graphique 1. Autorisations de locataire

Autorisations de dossier

Figure 2. Autorisations du dossier

Rôle du Robot

Important :

Il s’agit d’un rôle mixte obsolète qui n’est plus disponible pour les nouveaux locataires. Pour répliquer ses autorisations, utilisez la combinaison de rôles suivante :

• Autoriser à être un utilisateur d’automatisation (Allow to be Automation User) au niveau du locataire

• Utilisateur d’automatisation (Automation User) au niveau du dossier

Le rôle Robot peut encore être utilisé pour tous les locataires existants.

Pour plus d’informations sur les fonctionnalités et capacités obsolètes, consultez la page Chronologie de l’obsolescence.

Toutes les autorisations requises pour exécuter des processus.

Il s'agit d'un rôle mixte qui inclut à la fois les autorisations de locataire et de dossier. Avec les rôles mixtes, pour une opération globale, seules les autorisations de locataire de l'utilisateur sont prises en compte. Pour une opération spécifique au dossier, si un rôle personnalisé est défini, les autorisations de dossier sont appliquées en faveur de toutes les autorisations de locataire présentes.

Remarque : comme les comptes Robot peuvent écrire des journaux sans l'attribution explicite de l'autorisation Créer (Create) pour les journaux(Create) , Orchestrator ignore la vérification de cette autorisation.

Par défaut, le rôle dispose des autorisations suivantes, qui peuvent être modifiées.

Autorisations de locataire

Figure 3. Autorisations du locataire

Autorisations de dossier

Figure 4. Autorisations du dossier

Rôle d’administrateur de l’espace de travail personnel

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 5. Autorisations du dossier pour le rôle Administrateur d'espace de travail personnel

Rôles standard

Les rôles suivants sont préconfigurés avec les autorisations au niveau du locataire et au niveau du dossier qui sont nécessaires pour fonctionner dans les dossiers.

Ces rôles ne peuvent pas être modifiés, mais vous pouvez les dupliquer et les personnaliser en tant que nouveau rôle si nécessaire.

Ci-dessous, vous pouvez voir les autorisations accordées pour chaque rôle standard.

Administrator d'Orchestrator

Ce rôle dispose de toutes les autorisations de niveau locataire et doit être attribué au niveau du locataire à tous les utilisateurs chargés de la gestion de toutes les entités du locataire.

Remarque : le rôle d'administrateur Orchestrator dispose des mêmes autorisations Orchestrator que le rôle d'administrateur locataire.

Nous recommandons ce rôle plutôt que celui d'Administrator, qui n’est pas pertinent dans une infrastructure de dossiers moderne.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 6. Autorisations de l'administrateur Orchestrator

Autoriser à être administrateur de dossiers (Allow to be Folder Administrator)

Un rôle doté des autorisations de locataire minimales nécessaires pour gérer ses propres dossiers et sous-dossiers.

Les comptes disposant du rôle de locataire Allow to be Folder Administrator doivent également se voir attribuer le rôle de dossier Folder Administrator au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 7. Autorisations d'Autoriser à être administrateur de dossiers

Administrateur de dossiers

Un utilisateur doté des autorisations de dossier minimales nécessaires pour gérer leurs propres dossiers et sous-dossiers.

Les comptes disposant du rôle de dossier Folder Administrator doivent également se voir attribuer le rôle de locataire Allow to be Folder Administrator au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 8. Autorisations de l'administrateur de dossiers

Autoriser à être un utilisateur d’automatisation (Allow to be Automation User)

Un utilisateur doté des autorisations de dossier minimales nécessaires pour exécuter des processus à partir de l’Assistant, ainsi que des automatisations Unattended.

Les comptes disposant du rôle de locataire Allow to be Automation User doivent également se voir attribuer le rôle de dossier Automation User au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 9. Autorisations d'Autoriser à être un utilisateur d'automatisation

Utilisateur d'automatisation

Un utilisateur doté des autorisations de dossier minimales nécessaires pour exécuter des processus à partir de l’Assistant, ainsi que des automatisations Unattended.

Nous recommandons que les comptes disposant du rôle de dossier Automation User se voient également attribuer le rôle de locataire Allow to be Automation User au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 10. Autorisations de l'utilisateur d'automatisation

Autoriser à être Automation Publisher

Un utilisateur qui peut publier des processus sur Orchestrator.

Ce rôle peut être attribué en plus de Allow to be Automation User pour permettre à un utilisateur de publier et d'exécuter un processus.

Les comptes disposant du rôle de locataire Allow to be Automation Publisher doivent également se voir attribuer le rôle de dossier Automation Publisher au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 11. Autorisations d'Autoriser à être Automation Publisher

Automation Publisher

Un utilisateur qui peut publier des processus sur Orchestrator.

Ce rôle peut être attribué en plus de celui de Automation User pour permettre à un utilisateur de publier et d'exécuter un processus.

Les comptes disposant du rôle de dossier Automation Publisher doivent également se voir attribuer le rôle de locataire Allow to be Automation Publisher au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 12. Autorisations d'Automation Publisher

Allow to be Automation Developer

Un utilisateur qui crée des projets d'automatisation, mais n'a pas d'accès direct à des ressources complexes et coûteuses, telles que des compartiments de stockage.

Les comptes disposant du rôle de locataire Allow to be Automation Developer doivent également se voir attribuer le rôle de dossier Automation Developer au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 13. Autorisations d'Autoriser à être un développeur d'automatisations

Automation Developer

Un utilisateur qui crée des projets d'automatisation, mais n'a pas d'accès direct à des ressources complexes et coûteuses, telles que des compartiments de stockage.

Les comptes disposant du rôle de dossier Automation Developer doivent également se voir attribuer le rôle de locataire Allow to be Automation Developer au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 14. Autorisations du développeur d'automatisations

Administrateur de solutions

Un utilisateur qui peut créer, modifier et supprimer des packages de solutions et gérer les déploiements de solutions.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 15. Autorisations de l'administrateur de solutions

Contributeur de solutions

Un utilisateur qui peut afficher, modifier et créer des packages de solutions ainsi que des versions de package.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Figure 16. Autorisations du contributeur aux solutions

Rôles spécifiques à SAP

Les rôles décrits dans cette section sont exclusifs aux utilisateurs appartenant à des organisations SAP et ne peuvent être modifiés de quelque manière que ce soit.

Pour plus de détails sur SAP Build Process Automation, module complémentaire Foundation par UiPath, consultez le guide SAP Build Process Automation, module complémentaire Foundation par UiPath.

Rôles au niveau du locataire

SAP Build Orchestrator Administrator

Ce rôle dispose de toutes les autorisations de niveau locataire et doit uniquement être attribué aux utilisateurs chargés de la gestion de toutes les entités du locataire.

Il est automatiquement affecté au groupe AdministrateurAutomatisationProcessus.

Figure 17. Autorisations de l'administrateur Orchestrator SAP Build

Autoriser le développement de SAP à être administrateur de dossiers

Ce rôle dispose des autorisations de locataire minimales nécessaires pour qu’un utilisateur puisse gérer ses propres dossiers et sous-dossiers.

Il est automatiquement affecté au groupe DéveloppeurAutomatisationProcessus.

Figure 18. Autorisations Autoriser à être administrateur de dossiers SAP Build

SAP Build AutomaticPublisher

Ce rôle dispose des autorisations nécessaires pour publier des projets dans le flux de locataire.

Figure 19. Autorisations Autoriser AutomaticPublisher SAP Build

Rôles au niveau du dossier

SAP Build DéveloppeurAutomatisationProcessus - Surveiller

Ce rôle comprend toutes les autorisations nécessaires à la surveillance des automatisations.

Figure 20. Autorisations ProcessAutomationDeveloper - Surveiller SAP Build

SAP Build DéveloppeurAutomatisationProcessus - Afficher les journaux

Ce rôle comprend toutes les autorisations nécessaires à la vérification des journaux associés aux exécutions d’automatisations.

Figure 21. Autorisations Afficher les journaux ProcessAutomationDeveloper SAP Build

SAP Build DéveloppeurAutomatisationProcessus - Déployer

Ce rôle comprend toutes les autorisations nécessaires au déploiement d’automatisations.

Figure 22. Autorisations de déploiement ProcessAutomationDeveloper SAP Build

SAP Build DéveloppeurAutomatisationProcessus - Exécuter

Ce rôle comprend toutes les autorisations nécessaires à l’exécution d’automatisations.

Figure 23. Autorisations d'exécution ProcessAutomationDeveloper SAP Build

SAP Build DéveloppeurAutomatisationProcessus - Gérer

Ce rôle dispose de toutes les autorisations de dossier et doit uniquement être attribué aux utilisateurs chargés de la gestion de toutes les entités du dossier.

Il est automatiquement attribué aux groupes suivants :

• AdministrateurAutomatisationProcessus
• DéveloppeurAutomatisationProcessus

Figure 24. Autorisations administratives ProcessAutomationDeveloper SAP Build

SAP Build ParticipantAutomatisationProcessus

Ce rôle est automatiquement accordé au moment de la création du locataire et appliqué à tous les utilisateurs SAP participant à une automatisation.

Il est automatiquement affecté au groupe ParticipantAutomatisationProcessus.

Figure 25. Autorisations ProcessAutomationParticipant SAP Build