orchestrator

2023.10

false

Démarrage
- Introduction
- Options de l’utilisateur
- Connexion à Orchestrator
- Réinitialiser votre mot de passe
- Robots
  - États du Robot
  - Paramètres du Robot
- Mise à jour automatique des composants clients
- Liste de contrôle de configuration d'Orchestrator
Meilleures pratiques
- Modélisation de l'organisation dans Orchestrator
- Gestion de grands déploiements
- Meilleures pratiques d'automatisation
- Optimisation de l'infrastructure Unattended à l'aide de modèles de machine
- Automatisation non assistée
- Organisation des ressources avec des balises
- Réplica Orchestrator en lecture seule
- Exportation des grilles dans l'arrière-plan
Locataire
- À propos du contexte du locataire
- Recherche de ressources dans un locataire
- Robots
- Dossiers
- Surveillance
- Contrôle d'accès
  - Types de comptes
  - Rôles par défaut
  - Gérer les rôles personnalisés
  - Configuring access for accounts
- Configurer les capacités d’automatisation
- Machines
- Paquets
- Audit
- Magasins d'identifiants
  - Gestion des magasins d'identifiants
  - Intégration des magasins d'identifiants
- Webhooks
  - Types d'événements
  - Gestion des Webhooks
- Licences
  - Gestion de vos licences
- Alertes
- Paramètres - Niveau du locataire
Service de catalogue de ressources
- À propos du service de catalogue de ressources
Contexte des dossiers
- À propos du contexte des dossiers
- Accueil
Automatisations
- À propos des automatisations
Processus (Processes)
- À propos des processus
- Gestion des processus
- Gestion des exigences de package
- Enregistrement
Tâches (Jobs)
- À propos des tâches
- Gestion des tâches
- États d'une tâche
- Travailler avec des workflows de longue durée
- Exécuter des automatisations à distance personnelles
- Stratégie de conservation des données des processus
Déclencheurs (Triggers)
- À propos des déclencheurs
  - Déclencheurs de temps
  - Déclencheurs de file d'attente
- Gestion des déclencheurs
  - Création d'un déclencheur de temps
  - Création d'un déclencheur de file d'attente
- Gestion des jours non ouvrables
- Utilisation d'expressions cron
  - Déclenchement des tâches le dernier jour du mois
Journaux (Logs)
- À propos des journaux
- Gestion des journaux dans Orchestrator
- Niveaux de journalisation
- Journaux d'Orchestrator
Surveillance
- À propos de la surveillance
- Machines
- Processus (Processes)
- Files d'attente (Queues)
- SLA de files dʹattente
Files d'attente (Queues)
- À propos des files d'attente et des transactions
- Téléchargement d'éléments en bloc à l'aide d'un fichier CSV
- Gestion des files d'attente dans Orchestrator
- Gestion des files d'attente dans Studio
- Gestion des transactions
  - Modification des transactions
  - Description des champs du fichier .csv des transactions
- Demandes de révision
Actifs
- À propos des actifs
- Gestion des actifs dans Orchestrator
- Gestion des actifs dans Studio
- Stockage des ressources dans Azure Key Vault (lecture seule)
- Stockage des ressources dans HashiCorp Vault (lecture seule)
- Stockage des ressources dans AWS Secrets Manager (lecture seule)
Compartiments de stockage
- À propos des compartiments de stockage
  - Configuration CORS/CSP
- Gestion des compartiments de stockage
- Déplacement des données de compartiment entre les fournisseurs de stockage
Test Suite - Orchestrator
- Automatisation de test
- Cas de test
  - Description des champs de la page Cas de test (Test Cases)
- Ensembles de tests
  - Description des champs de la page Ensembles de test (Test Sets)
- Exécutions de test
  - Description des champs de la page Exécutions de test (Test Executions)
- Planifications de test
  - Description des champs de la page Planifications de test (Test Schedules)
- Files d'attente de données de test
- Test de la stratégie de conservation des données
Autres configurations
- Augmentation de la limite de taille des fichiers de paquets
- Configuration de la clé de chiffrement par locataire
- Compression GZIP
Intégrations
- À propos des arguments d'entrée et de sortie
  - Exemple d'utilisation des arguments d'entrée et de sortie
Administration de l'hôte
- À propos du niveau de l'hôte
- Gestion des administrateurs système
- Gestion des locataires
- Configuration des paramètres d'authentification de l'hôte
- Gestion de votre licence d'hôte
  - Attribution de licences à des locataires
- Configuration des notifications par e-mail du système
- Configuration d'autres paramètres de l'hôte
- Journaux d'audit pour le portail hôte
- Mode de Maintenance
Administration de l'organisation
- À propos des organisations
- Gestion des administrateurs de l'organisation
- Gestion des paramètres de l'organisation
- Configuration de l’authentification de l’organisation
  - Configuration de l’intégration d’Azure AD
  - Configuration de l'intégration SAML
    - Configuration de l'authentification unique de SAML avec Azure AD
- Configuration de la sécurité de l'organisation
  - Politique de session
  - Restriction de l'accès à un ensemble d'utilisateurs
- À propos des licences
  - Activation de votre licence
- Comptes et groupes
  - Gestion de l’accès
  - Gestion des comptes et des groupes
- Autoriser les applications externes
  - Gestion des applications externes OAuth
  - Configurer des accès affinés pour les applications confidentielles
- Gestion des balises
- Contournement des paramètres des e-mails système
  - Configuration de l'e-mail
    - Les e-mails système ne sont pas envoyés - SslHandshakeException
- Journaux d’audit
Résolution des problèmes
- À propos de la résolution des problèmes
- Erreurs d'Orchestrator fréquemment rencontrées
- Stratégies de groupe de navigateurs
- Expressions cron

Guide de l'utilisateur d'Orchestrator

PRODUIT :

Automation Cloud Automation Cloud Public Sector Automation Suite Standalone

Last updated 11 nov. 2024

Rôles par défaut

Cette page affiche les autorisations incluses pour chaque rôle par défaut dans Orchestrator.

Vous pouvez afficher et modifier les autorisations pour chaque rôle à partir de la page Rôles (Roles) en cliquant sur l'icône Autres actions (More Actions) à l'extrémité droite d'une ligne.

Si un rôle ne peut pas être modifié, vous pouvez le dupliquer et le personnaliser en tant que nouveau rôle à la place (non disponible pour les rôles mixtes).

Rôle Administrateur (Administrator)

Un rôle qui dispose de toutes les autorisations au niveau du locataire et du dossier.

Il s'agit d'un rôle mixte qui inclut à la fois les autorisations de locataire et de dossier. Avec les rôles mixtes, pour une opération globale, seules les autorisations de locataire de l'utilisateur sont prises en compte. Pour une opération spécifique au dossier, si un rôle personnalisé est défini, les autorisations de dossier sont appliquées en faveur de toutes les autorisations de locataire présentes.

Il comprend les autorisations suivantes, qui ne sont pas modifiables.

Autorisations de locataire

Autorisations de dossier

Rôle du Robot

Toutes les autorisations requises pour exécuter des processus.

Remarque : comme les comptes Robot peuvent écrire des journaux sans l'attribution explicite de l'autorisation Créer (Create) pour les journaux(Create) , Orchestrator ignore la vérification de cette autorisation.

Par défaut, le rôle dispose des autorisations suivantes, qui peuvent être modifiées.

Autorisations de locataire

Autorisations de dossier

Personal Workspace Administrator role

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Rôles standard

Les rôles suivants sont préconfigurés avec les autorisations au niveau du locataire et au niveau du dossier qui sont nécessaires pour fonctionner dans les dossiers.

Ces rôles ne peuvent pas être modifiés, mais vous pouvez les dupliquer et les personnaliser en tant que nouveau rôle si nécessaire.

Ci-dessous, vous pouvez voir les autorisations accordées pour chaque rôle standard.

Administrator d'Orchestrator

Ce rôle dispose de toutes les autorisations de niveau locataire et doit être attribué au niveau du locataire à tous les utilisateurs chargés de la gestion de toutes les entités du locataire.

Nous recommandons ce rôle plutôt que celui d'Administrator, qui n’est pas pertinent dans une infrastructure de dossiers moderne.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Autoriser à être administrateur de dossiers (Allow to be Folder Administrator)

Un rôle doté des autorisations de locataire minimales nécessaires pour gérer ses propres dossiers et sous-dossiers.

Les comptes disposant du rôle de locataire Allow to be Folder Administrator doivent également se voir attribuer le rôle de dossier Folder Administrator au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Administrateur de dossiers

Un utilisateur doté des autorisations de dossier minimales nécessaires pour gérer leurs propres dossiers et sous-dossiers.

Les comptes disposant du rôle de dossier Folder Administrator doivent également se voir attribuer le rôle de locataire Allow to be Folder Administrator au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Autoriser à être un utilisateur d’automatisation (Allow to be Automation User)

Un utilisateur doté des autorisations de dossier minimales nécessaires pour exécuter des processus à partir de l’Assistant, ainsi que des automatisations Unattended.

Les comptes disposant du rôle de locataire Allow to be Automation User doivent également se voir attribuer le rôle de dossier Automation User au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Utilisateur d'automatisation

Un utilisateur doté des autorisations de dossier minimales nécessaires pour exécuter des processus à partir de l’Assistant, ainsi que des automatisations Unattended.

Nous recommandons que les comptes disposant du rôle de dossier Automation User se voient également attribuer le rôle de locataire Allow to be Automation User au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Autoriser à être Automation Publisher

Un utilisateur qui peut publier des processus sur Orchestrator.

Ce rôle peut être attribué en plus de Allow to be Automation User pour permettre à un utilisateur de publier et d'exécuter un processus.

Les comptes disposant du rôle de locataire Allow to be Automation Publisher doivent également se voir attribuer le rôle de dossier Automation Publisher au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Automation Publisher

Un utilisateur qui peut publier des processus sur Orchestrator.

Ce rôle peut être attribué en plus de celui de Automation User pour permettre à un utilisateur de publier et d'exécuter un processus.

Les comptes disposant du rôle de dossier Automation Publisher doivent également se voir attribuer le rôle de locataire Allow to be Automation Publisher au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Allow to be Automation Developer

Un utilisateur qui crée des projets d'automatisation, mais n'a pas d'accès direct à des ressources complexes et coûteuses, telles que des compartiments de stockage.

Les comptes disposant du rôle de locataire Allow to be Automation Developer doivent également se voir attribuer le rôle de dossier Automation Developer au niveau du dossier.

Il s'agit d'un rôle de locataire et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.

Automation Developer

Un utilisateur qui crée des projets d'automatisation, mais n'a pas d'accès direct à des ressources complexes et coûteuses, telles que des compartiments de stockage.

Les comptes disposant du rôle de dossier Automation Developer doivent également se voir attribuer le rôle de locataire Allow to be Automation Developer au niveau du locataire.

Il s'agit d'un rôle de dossier et il inclut les autorisations suivantes par défaut, qui ne peuvent pas être modifiées.