アクセス制御
ユーザーが Action Center サービスを使用し、目的のレベルのアクセス権を取得するには、Orchestrator でアクション、アクションの割り当て、およびアクション カタログに対応する権限が必要です。
ロールについて詳しくは、Orchestrator の「ロール」をご覧ください。
検証管理者は、生成されたすべてのドキュメント検証アクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理します。自分でアクションを検証することもできます。次の権限を付与する必要があります。
- アクションの表示、編集
- ストレージ ファイルの表示、編集、作成、削除
- ストレージ バケットの表示
- アクションの割り当ての表示、編集、作成
- アクション カタログの表示、編集、作成
検証ユーザーは、自分に割り当てられたすべてのフォーム アクションとドキュメント検証アクションを確認し、[マイ アクション] ページで検証できます。次の権限を付与する必要があります。
- アクションの表示、編集
- ストレージ ファイルの表示、編集、作成
- ストレージ バケットの表示
- アクションの割り当ての表示、編集
分類管理者は、生成されたすべてのドキュメント分類アクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理できます。自分でアクションを検証することもできます。次の権限を付与する必要があります。
- アクションの表示、編集
- ストレージ ファイルの表示、編集、作成、削除
- ストレージ バケットの表示
- アクションの割り当ての表示、編集、作成
- アクション カタログの表示、編集、作成
分類ユーザーは、自分に割り当てられたすべてのフォーム アクションとドキュメント分類アクションを確認し、[マイ アクション] ページで検証できます。次の権限を付与する必要があります。
- アクションの表示、編集
- ストレージ ファイルの表示、編集
- ストレージ バケットの表示
- アクションの割り当ての表示、編集
アクション管理者は、生成されたすべてのフォーム アクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理します。自分でアクションを検証することもできます。次の権限を付与する必要があります。
- アクションの割り当ての表示、作成
- アクション カタログの表示、編集、作成
- アクションの表示、編集、作成
ロボットがアクションを生成したり、ストレージ バケットのデータをアップロード、ダウンロード、削除したりするには、そのロボットが適切な権限を持っている必要があります。ロボットのロールに、以下の権限が与えられていることを確認してください。
アクションを作成するには:
- アクションの表示、編集、作成
ドキュメント データをアップロードするには:
- ストレージ ファイルの表示、編集、作成
- ストレージ バケットの表示
ダウンロード後にドキュメント データを削除するには:
- ストレージ ファイルの表示、編集、削除
- ストレージ バケットの表示
- Azure AD 連携が有効化されている場合、Active Directory アカウントを使用してサインインしていないユーザーに Action Center でタスクを割り当てることはできません。この問題は、ローカル ユーザー グループの場合にも発生します。ローカル ユーザー アカウントを使用してサインインしていないユーザーに Action Center でタスクを割り当てることはできません。
回避策: アカウントの作成後に、Active Directory アカウントまたはローカル ユーザー アカウントのいずれかを使用してサインインするようユーザーに依頼することを検討してください。または、これまでどおりユーザーの UiPath アカウントにタスクを割り当てることもできます。その場合、組織管理者は、この問題が解決するまで UiPath アカウントの使用中止を見送る必要があります。
- ディレクトリ グループに権限が設定されたフォルダーの場合、指定したフォルダーに対する権限がないユーザーを含むすべての Azure AD ユーザーが [ユーザーに割り当て] ドロップダウン リストに表示されます。[ユーザーに割り当て] ドロップダウン リストに表示されていても、適切な権限を持たないユーザーにアクションを割り当てることはできません。この挙動は、フォルダーの権限に関係なくすべての Azure AD ユーザーを返す API が原因で、ユーザー インターフェイスでのみ発生する問題です。
