アクセス制御

ユーザーが Action Center サービスを使用し、目的のレベルのアクセス権を取得するには、Orchestrator でアクション、アクションの割り当て、およびアクションカタログに対応する権限が必要です。

ロールについて詳しくは、Orchestrator の「ロール」をご覧ください。

ユーザーのペルソナ

ドキュメント検証管理者

検証管理者は、生成されたすべてのドキュメント検証アクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理します。自分でアクションを検証することもできます。次の権限を付与する必要があります。

アクションの表示、編集
ストレージファイルの表示、編集、作成、削除
ストレージバケットの表示
アクションの割り当ての表示、編集、作成
アクションカタログの表示、編集、作成

ドキュメント検証ユーザー

検証ユーザーは、自分に割り当てられたすべてのフォームアクションとドキュメント検証アクションを確認し、[マイアクション] ページで検証できます。次の権限を付与する必要があります。

アクションの表示、編集
ストレージファイルの表示、編集、作成
ストレージバケットの表示
アクションの割り当ての表示、編集

ドキュメント分類管理者

分類管理者は、生成されたすべてのドキュメント分類アクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理できます。自分でアクションを検証することもできます。次の権限を付与する必要があります。

アクションの表示、編集
ストレージファイルの表示、編集、作成、削除
ストレージバケットの表示
アクションの割り当ての表示、編集、作成
アクションカタログの表示、編集、作成

ドキュメント分類ユーザー

分類ユーザーは、自分に割り当てられたすべてのフォームアクションとドキュメント分類アクションを確認し、[マイアクション] ページで検証できます。次の権限を付与する必要があります。

アクションの表示、編集
ストレージファイルの表示、編集
ストレージバケットの表示
アクションの割り当ての表示、編集

フォームアクション管理者

アクション管理者は、生成されたすべてのフォームアクションを確認し、それらを [アクションを管理] ページでユーザーに割り当てて処理します。自分でアクションを検証することもできます。次の権限を付与する必要があります。

アクションの割り当ての表示、作成
アクションカタログの表示、編集、作成
アクションの表示、編集、作成

フォームアクションユーザー

アクションユーザーは、自分に割り当てられたすべてのフォームアクションを確認し、[マイアクション] ページで検証できます。次の権限を付与する必要があります。

アクションの表示、編集、作成

ロボットのロール

ロボットがアクションを生成したり、ストレージバケットのデータをアップロード、ダウンロード、削除したりするには、そのロボットが適切な権限を持っている必要があります。ロボットのロールに、以下の権限が与えられていることを確認してください。

アクションを作成するには:

アクションの表示、編集、作成

ドキュメントデータをアップロードするには:

ストレージファイルの表示、編集、作成
ストレージバケットの表示

ダウンロード後にドキュメントデータを削除するには:

ストレージファイルの表示、編集、削除
ストレージバケットの表示

既知の制限事項

Azure AD 連携が有効化されている場合、Active Directory アカウントを使用してサインインしていないユーザーに Action Center でタスクを割り当てることはできません。この問題は、ローカルユーザー グループの場合にも発生します。ローカルユーザーアカウントを使用してサインインしていないユーザーに Action Center でタスクを割り当てることはできません。
回避策: アカウントの作成後に、Active Directory アカウントまたはローカルユーザーアカウントのいずれかを使用してサインインするようユーザーに依頼することを検討してください。または、これまでどおりユーザーの UiPath アカウントにタスクを割り当てることもできます。その場合、組織管理者は、この問題が解決するまで UiPath アカウントの使用中止を見送る必要があります。
ディレクトリグループに権限が設定されたフォルダーの場合、指定したフォルダーに対する権限がないユーザーを含むすべての Azure AD ユーザーが [ユーザーに割り当て] ドロップダウンリストに表示されます。[ユーザーに割り当て] ドロップダウンリストに表示されていても、適切な権限を持たないユーザーにアクションを割り当てることはできません。この挙動は、フォルダーの権限に関係なくすべての Azure AD ユーザーを返す API が原因で、ユーザーインターフェイスでのみ発生する問題です。