Gestion des utilisateurs

Ajout d'utilisateurs ou de groupes d'annuaire

Important : l'ajout d'utilisateurs ou de groupes d'annuaires est requis dans votre instance d'Orchestrator.

Remarque : Les attributs de groupe (rôles, connexion internet, paramètres du robot) sont transmis à tout utilisateur de l'annuaire appartenant à ce groupe, et sont ensuite ajoutés ou fournis automatiquement.

Sur la page Utilisateurs (Users), cliquez sur le bouton Ajouter (Add), puis sélectionnez Ajouter un utilisateur ou un groupe du répertoire (Add Directory User or Group). La fenêtre Ajouter un utilisateur ou un groupe du répertoire (Add Directory User or Group) s'affiche.

Détails de l'utilisateur

1. Utilisez la liste déroulante Nom de domaine (Domain Name) pour sélectionner le domaine Active Directory à partir duquel vous voulez ajouter l’utilisateur ou le groupe. Vous pouvez ajouter des domaines ou des sous-domaines dans des forêts se trouvant dans une relation de confiance réciproque avec le domaine spécifié dans le paramètre d’application WindowsAuth.Domain.
   Remarque :

   • La mise à jour de la liste de domaines peut prendre une heure avec des domaines approuvés bidirectionnels récemment ajoutés.
   • En raison de divers problèmes de mise en réseau ou de configuration, il est possible que tous les domaines affichés dans la liste déroulante Nom de domaine (Domain Name) ne soient pas accessibles.
   • Les modifications apportées aux noms d'utilisateur/groupe AD ne sont pas propagées à Orchestrator.
2. Dans le champ Groupe ou nom d'utilisateur (Group or Username), entrez le groupe ou l'utilisateur Active Directory à ajouter. Pour affiner les résultats de recherche et améliorer les performances de recherche en cas de déploiements importants, nous recommandons de sélectionner le type d'utilisateur dans la liste déroulante Type d'utilisateur (User Type).
3. 3. Dans la liste déroulante Rôles (Roles), sélectionnez le(s) rôle(s) de cet utilisateur/de ce groupe.
4. Utilisez le bouton bascule Autoriser la connexion Web (Allow Web Login) pour déterminer si l'utilisateur/le groupe peut se connecter à Orchestrator.
5. Under Profil d’IU (UI Profile), sélectionnez le profil d'interface utilisateur pour cet utilisateur/ce groupe. Uniquement applicable si les espaces de travail personnel sont activés.

Robot assisté (Attended Robot)

1. Utilisez le bouton bascule pour choisir de créer automatiquement ou non un robot Attended pour l'utilisateur ou le groupe du répertoire.
2. Sélectionnez le Type de licence (License Type) pour le robot à créer. En savoir plus sur les types de licence.
3. Concernant les licences Studio/StudioX/StudioPro, cochez la case Licence autonome (Stand-alone license) si les robots disposent d'une licence locale, garantissant qu'Orchestrator n'attribue pas de licence à partir de son pool de licences.
4. Cochez la case Créer automatiquement un espace de travail personnel pour cet utilisateur ( Automatically create a Personal Workspace for this user ) afin d'activer la création d' espace de travail personnel pour cet utilisateur/ce groupe.

Unattended Robot

Non disponible pour les groupes de répertoire.

1. Utilisez le bouton bascule pour choisir de créer automatiquement ou non un robot Unattended pour l'utilisateur/le groupe.
2. Sélectionnez le magasin d'informations d’identification à utiliser pour votre mot de passe. Cliquez ici pour plus de détails sur les magasins d'identifiants.
3. Renseignez le mot de passe utilisé pour se connecter à la machine sur laquelle le robot UiPath est installé.
4. Sélectionnez le type d’informations d’identification (Credential Type) dans le menu déroulant.
5. Facultatif (Optional) : si vous avez opté pour un magasin d'informations d'identification CyberArk®, indiquez le Nom externe (External Name). S'il n'est pas spécifiée, la valeur par défaut est utilisée.
6. Activez l’option Désactiver l’exécution simultanée pour empêcher un utilisateur d’exécuter simultanément plusieurs tâches.

Paramètres du Robot

Non disponible pour les groupes de répertoire.

Remarque: Les groupes sont ajoutés avec les paramètres d'exécution par défaut. Pour personnaliser les paramètres d'exécution pour les utilisateurs de l'annuaire, effectuez les ajustements par utilisateur une fois qu'ils ont été auto-provisionnés ou ajoutés manuellement.

1. Configurez les paramètres d’exécution du robot UiPath correspondant.
2. Cliquez sur Ajouter (Add). L’utilisateur/groupe est créé et affiché sur la page Utilisateurs (Users). Selon les onglets Robot Attended (Attended Robot) et Robot Unattended (Unattended Robot), un Robot flottant est créé pour chaque utilisateur.

Ajouter des utilisateurs locaux

Sur la page Utilisateurs (Users), cliquez sur le bouton Ajouter (Add), puis sélectionnez Ajouter un utilisateur local (Add Local User). La fenêtre Ajouter un utilisateur local (Add Local User) s'affiche.

Détails de l'utilisateur

1. Dans le champ Nom d’utilisateur (Username), entrez un nom d’utilisateur pour l’utilisateur.
2. Dans les champs Nom, Nom de famille, E-mail (Name, Surname, Email), entrez les détails correspondants de l’utilisateur.
3. Dans les champs Mot de passe (Password) et Confirmer le mot de passe (Confirm Password), saisissez le mot de passe avec lequel cet utilisateur se connecte à Orchestrator.

   Le mot de passe doit compter au moins 8 caractères et contenir au moins une lettre minuscule et un numéro.

4. Dans la liste déroulante Rôles (Roles), sélectionnez les rôles de cet utilisateur.
5. Under Profil d’IU (UI Profile), sélectionnez le profil d'interface utilisateur pour cet utilisateur/ce groupe. Uniquement applicable si les espaces de travail personnel sont activés.
6. Utilisez le bouton bascule Autoriser la connexion Web (Allow Web Login) pour déterminer si l'utilisateur peut se connecter à Orchestrator.

Sélectionnez Toujours autoriser l'authentification de base pour cet utilisateur si vous souhaitez autoriser cet utilisateur à se connecter à Orchestrator avec son nom d'utilisateur et son mot de passe. Cette option est uniquement disponible si le champ RestrictBasicAuthentication est défini sur true dans le fichier \UiPath\Orchestrator\Identity\appsettings.json.

Robot assisté (Attended Robot)

1. Utilisez le bouton bascule pour choisir de créer automatiquement ou non un robot Attended pour cet utilisateur.
2. Dans le champ Domaine/Nom d'utilisateur (Domain\Username), renseignez le domaine et le nom d'utilisateur de l'utilisateur correspondant. Pour les comptes Windows locaux, utilisez la syntaxe host_machine_name\username.
3. Sélectionnez le Type de licence (License Type) pour le robot à créer. En savoir plus sur les types de licence.
4. Concernant les licences Studio/StudioX/StudioPro, cochez la case Licence autonome (Stand-alone license) si les robots disposent d'une licence locale, garantissant qu'Orchestrator n'attribue pas de licence à partir de son pool de licences.
5. Cochez la case Créer automatiquement un espace de travail personnel pour cet utilisateur ( Automatically create a Personal Workspace for this user ) afin d'activer la création d' un espace de travail personnel pour cet utilisateur.

Unattended Robot

1. Utilisez le bouton bascule pour choisir de créer automatiquement ou non un robot Unattended pour l'utilisateur.
2. Dans le champ Domaine/Nom d'utilisateur (Domain\Username), identifiez l'utilisateur associé au robot :
   • Dans le cas d'utilisateurs liés à un domaine, utilisez la syntaxe domain\username. Par exemple, deskover\localUser1.
   • Pour les comptes Windows locaux, utilisez la syntaxe host_machine_name\username avec le nom de la machine hôte plutôt que le domaine. Par exemple, LAPTOP1935\localUser2.
   • Pour les comptes Windows locaux résidant sur plusieurs machines hôtes et que vous pouvez utiliser indépendamment de la machine, utilisez la syntaxe .\username avec un point au lieu du nom de la machine hôte. Par exemple, .\localUser3.
3. Sélectionnez le magasin d'informations d’identification à utiliser pour votre mot de passe. Cliquez ici pour plus de détails sur les magasins d'identifiants.
4. Renseignez le mot de passe utilisé pour se connecter à la machine sur laquelle le robot UiPath est installé.
5. Sélectionnez le type d’informations d’identification (Credential Type) dans le menu déroulant.
6. Facultatif (Optional) : si vous avez opté pour un magasin d'informations d'identification CyberArk®, indiquez le Nom externe (External Name). S'il n'est pas spécifiée, la valeur par défaut est utilisée.
7. Activez l’option Désactiver l’exécution simultanée pour empêcher un utilisateur d’exécuter simultanément plusieurs tâches.

Paramètres du Robot

1. Configurez les paramètres d’exécution du robot UiPath correspondant.
2. Cliquez sur Ajouter (Add). L’utilisateur/groupe est créé et affiché sur la page Utilisateurs (Users). Selon les onglets Robot Attended (Attended Robot) et Robot Unattended (Unattended Robot), un Robot flottant est créé pour chaque utilisateur.

Modification d'un utilisateur

1. Sur la page Utilisateurs (Users), cliquez sur le bouton Autres actions (More Actions) correspondant à l’entité utilisateur souhaitée.
2. Cliquez sur Modifier (Edit).
3. Faites les ajustements et cliquez sur Enregistrer.

Vérification des autorisations des utilisateurs

Pour vérifier les autorisations d’une entité utilisateur, procédez comme suit :

1. Sur la page Utilisateurs (Users), cliquez sur le bouton Autres actions (More Actions) correspondant à l’entité utilisateur souhaitée.
2. Cliquez sur Vérifier les autorisations (Check Permissions).
3. La fenêtre Autorisations des utilisateurs (User Permissions) s’affiche. Chaque autorisation est répertoriée par dossier. À proximité de chaque autorisation, vous pouvez voir si elle a été explicitement affectée ou héritée du locataire.
   
   

   

   
   

   Important : si vous utilisez un compte utilisateur invité Azure AD, les informations sur le rôle qui s’affichent peuvent ne pas être exactes.

Suppression d’un utilisateur/groupe

1. Sur la page Utilisateurs (Users), cliquez sur le bouton Autres actions (More Actions) correspondant à l’utilisateur ou au groupe souhaités.
2. Cliquez sur Supprimer (Remove) et confirmez l’opération dans la fenêtre de confirmation affichée. L’utilisateur/groupe est supprimé.

Sinon, sélectionnez un ou plusieurs utilisateurs et cliquez sur le bouton Supprimer (Remove).

Important :

• Vous ne pouvez pas supprimer un utilisateur ayant le rôle Administrateur (Administrator).
• La suppression d’un groupe d’annuaire ne supprime pas la licence d’un utilisateur d’annuaire associé, même si la suppression du groupe annule l’affectation de l’utilisateur aux dossiers. La seule façon de publier la licence est de fermer l’assistant.