automation-cloud

latest

false

Automation Cloud 管理ガイド

Last updated 2024年10月31日

アクセス権を管理する

ロール

ロールは権限の集合であり、グループを通じたアクセス権限の維持というより広い範囲のオプションに次ぐ、ユーザーアクセスをより細かく管理するためのレイヤーです。ロールは、グループに追加してすべてのメンバーアカウントが継承できるようにするか、個々のアカウントに追加できます。

ロールには、組織レベルまたはサービスレベルで複数の権限を含めることができます。したがって次のロールがあります。

組織レベルのロール: これらのロールは、アカウントが組織全体のオプションに対して持つ権限を制御します。Automation Cloud™ ポータルでは既定で利用可能になっており、ユーザーが変更したり、新しいロールを追加したりすることはできません。
サービスレベルのロール: このロールでは、所有する各 UiPath® サービスでアカウントが実行できるアクセス権とアクションを制御します。これらは各サービス内から管理され、変更できない既定のロールや、サービス内で作成・管理するカスタムロールを含めることができます。

通常、アカウントとグループには 1 つの組織レベルのロールと、1 つ以上のサービスレベルのロールが割り当てられます。

グループとロール

以下の表は、アカウントがグループに追加されるときに、それらのアカウントに割り当てられるロールを示しています。たとえば、既定の Administrators グループにアカウントを追加すると、それらのアカウントに組織の組織管理者のロールとサービス内の Administrator ロールが付与されます。そのためこのユーザーは、サービスレベルのロールを管理できるとともに、 [管理] > [アカウントとグループ] から組織レベルのロールも管理できます。

グループメンバーシップ	組織レベルのロール	Orchestrator のサービスレベルのロール
Administrators	組織管理者	Administrator
Automation Users	ユーザー (User)	フォルダーレベル ¹ での Automation User テナントレベルでの Allow to be Automation User
Automation Developers	ユーザー (User)	フォルダーレベル ¹ での Automation User フォルダーレベル ¹ での Folder Administrator テナントレベルでの Allow to be Automation User テナントレベルでの Allow to be Folder Administrator
Everyone	ユーザー (User)	ロールはありません。
Automation Express	ユーザー (User)	テナントレベルでの Allow to be Automation User
[カスタムグループ]	ユーザー (User)	既定ではロールはありませんが、必要に応じてグループにロールを追加できます。

¹ ロールはモダンフォルダー (Shared) に割り当てられます (存在する場合)。

注: UiPath サービス全体でのロールの詳細については、こちらをご覧ください。

組織レベルのロール

アカウントが持つことのできる組織レベルのロールは 1 つのみです。このロールは、[管理] ページに表示されるタブや [ホーム] および [管理] ページで利用可能なオプションなど、ポータル領域内のオプションに対してアカウントが持つアクセス権を制御します。

組織レベルで利用可能なロールは、Organization Administrator と User です。

これらのロールを変更したり、組織レベルで新しいロールを追加したりすることはできません。

組織管理者

このロールでは、組織レベル、および組織内のサービスレベルのすべての機能に対するアクセス権が付与されます。このロールを持つアカウントは、組織に対するすべての管理操作 (テナントの作成・更新、アカウントの管理、組織の監査ログの表示など) を実行できます。このロールは複数のアカウントに割り当てることができます。

注: これは、[管理] セクションへのアクセスを許可する唯一のロールです。

組織が作成されると、指定した任意の組織の最初の組織管理者が任命されます。

このロールを他のユーザーに付与するには、組織管理者が既定のグループの 1 つである Administrators グループにユーザーアカウントを追加します。

組織管理者ロールの組織レベルの権限は以下のとおりです。この権限を変更することはできません。

	表示	編集	作成	削除する
使用状況のチャートとグラフ
テナント
アカウントとグループ
セキュリティ設定
外部アプリケーション
ライセンス
API キー
リソースセンター (ヘルプ)
監査ログ
組織設定

ユーザー (User)

これは、UiPath エコシステム内の基本的なレベルのアクセス権です。ローカルユーザーアカウントは自動的に Everyone グループのメンバーになり、ユーザー ロールが付与されます。

このロールは、既定のグループである＠「Everyone」、「Automation Users」、および「 Automation Developers」内のすべてのアカウントに付与されます。

このロールは、[ホーム] ページや [リソースセンター] (使用可能な場合) などのページへの読み取り専用アクセス権を付与します。

ユーザーは、現在のテナントにプロビジョニングされたサービスを確認し、アクセスできます。ただし、確認できるコンテンツや各サービス内で実行できる操作は、アカウントに割り当てられたサービスレベルのロールによって異なります。

[プレビュー]テナントレベルのロール

テナントレベルのロールについて

テナントレベルのロールは、テナント設定および構成領域内のアカウントのアクセス権を制御します。また、特定のテナント内の各 UiPath サービス内で許可されるアクションも定義します。

プラットフォームのテナントレベルのロールのほとんどは、特定のテナント内の複数のサービスにまたがる権限を付与するクロスサービスロールです。

現在、テナントレベルで使用できるロールは テナント管理者 のみです。

Tenant Administrator ロール

Tenant Administrator ロールを使用すると、効果的に責任を委任できます。このロールでは、テナント内のすべてのリソースを管理するためのアクセス権が付与され、ロールの割り当て、ライセンス管理、サービスのプロビジョニングなどの操作が可能になります。

Tenant Administrator ロールは、複数のアカウントに割り当てることができます。

既知の制限事項

テナントレベルのロールは、現在以下の既知の制限の影響を受けます。

テナント管理者ロールがサポートされているのは、Orchestrator (Actions、Processes、Integration Service を含む)、Data Service、Document Understanding、Task Mining、Test Manager のサービスのみです。残りのテナントレベルのサービスは現在サポートされておらず、Tenant Administrator ロールのみを持つユーザーはこれらのサービスにアクセスできません。
テナント管理者は、インターフェイスから組織レベルのメニューにアクセスできません。
[ 管理>テナント>サービス ] 画面では、 テナント管理者は 有効なサービスを表示できますが、サービスを追加または削除することはできません。
テナント管理者は 、[ 管理] > [テナント] > [アクセス権の管理] 画面で、自分が管理していないテナントを表示できます。ただし、これらのテナントにアクセスすると、アクションを実行できません。

サービスレベルのロール

サービスレベルのロールは、Orchestrator サービス、Data Service など、各 UiPath サービス内のアクセス権および許可されるアクションを制御します。各サービスに対する権限は、組織の [管理] ページからではなく、サービス自体の内部で管理されます。

サービスのアクセス許可をアカウントに付与するには、次の操作を行います。

サービスレベルのロールをグループに割り当てて、そのロールをすべてのメンバーアカウントに付与する - この操作はサービス内で実行します。
すでに必要なサービスレベルのロールを持っているグループにアカウントを追加する - この操作は、[管理] > [アカウントとグループ] から実行します。
ロールをアカウントに割り当てる - この操作はサービス内で実行します。

ロールの管理

サービスレベルのロールの管理と割り当ては、各サービス内で実行できます。また、サービス内では適切な権限が必要です。

たとえば、Orchestrator 内で Administrator ロールを持つユーザーは、ロールの作成、編集、割り当てを実行できます。

アカウントにロールを割り当てる方法は 2 つあります。

直接プロビジョニングは、既存のアカウントに手動でロールを割り当てることを意味します。割り当ては、グループにアカウントを追加するか、サービスレベルのロールをアカウントに直接割り当てるか、両方を組み合わせることで実行します。
自動プロビジョニングが適用されるのは、UiPath の組織が Azure AD などのサードパーティの ID プロバイダー (IdP) と連携している場合のみです。この場合、ID とアクセス管理を外部プロバイダーに完全に引き渡すために、UiPath Platform を設定して、すべてのディレクトリアカウントが UiPath Platform での操作なしで適切なロールを受け取れるように設定できます。これにより、IdP 管理者は、外部プロバイダー内だけでアカウントを作成および設定することで、UiPath 組織でのユーザーのアクセス権と権限を制御できます。

直接プロビジョニング

組織レベルのロールを割り当てる

組織レベルのロールはあらかじめ定義されたものであり、変更できません。

組織管理者は、[管理] > [アカウントとグループ] からアカウントを既定のグループまたはカスタムグループに追加することによって、組織レベルのロールを個々のアカウントに割り当てることができます。

注:

UiPath 組織が Azure Active Directory (Azure AD) などのディレクトリにリンクされている場合、組織レベルのロールを、アカウントと同様にグループに追加して、ディレクトリグループに割り当てることもできます。これは、ローカルグループではできません。

[プレビュー]テナントレベルのロールを割り当てる

テナントレベルのロールはテナントレベルで設定でき、サービスレベルまでの権限を付与できます。

組織管理者 または 他のテナント管理者は 、[ アクセス権を管理 ] 画面を使用してテナントレベルのロールを割り当てることができます。 組織管理者は任意のテナントで [アクセス権を管理] にアクセスできますが、テナント管理者は自分が管理するテナント内でのみアクセスできます。

テナントレベルのロール定義、およびテナントおよび個々のサービスレベルで付与された権限を表示するには、[ アクセス権を管理] に移動し、[ ロール ] タブでロールの横にある [表示 ] ボタンを選択します。

テナントレベルのロールを、ユーザー、グループ、ロボットアカウント、または外部アプリケーションに割り当てることができます。ロールを割り当てるには、[ アクセス権の管理] に移動し、[ ロールの割り当て ] タブでロールを割り当てるアカウントを検索し、適切なロールを選択して [ 割り当て] を選択します。

[プレビュー]サービスレベルでのテナント管理者ロールの可視性

Tenant Administrator ロールの割り当ては、テナントレベルと個々のサービスレベルの両方で表示されます。サービスレベルでは、 Tenant Administrator ロールには次のプロパティがあります。

プラットフォームロールラベル付きで表示されます。
これは不変であり、サービスレベルで割り当てを削除することはできません。
Orchestrator などの一部のサービスでは、ロールの横にリンクがあります。このリンクをクリックすると、プラットフォームレベルの [ アクセス権を管理] ページにリダイレクトされます。このページでは、テナントレベルのロールの割り当てを変更できます。

サービスレベルのロールを管理する

サービスレベルのロールの管理および割り当ては、サービス内で行います。ロールは、グループ (推奨) や、すでに追加されているアカウントに割り当てることができます。

詳細と手順については、該当するドキュメントをご覧ください。

サービス	詳細
Orchestrator	Orchestrator から管理されます。ロールについて詳しくは、こちらをご覧ください。
アクション	Orchestrator から管理されます。必要な権限のリストは、「ロールと権限」をご覧ください。ロールの割り当て手順については、「ロールを割り当てる」をご覧ください。
プロセス	Orchestrator から管理されます。必要な権限のリストは、『Action Center ガイド』の「ロールと権限」をご覧ください。ロールの割り当て手順については、「ロールを割り当てる」をご覧ください。
Automation Hub	Automation Hub から管理します。必要なロールや、そのロールの割り当て手順の詳細については、「ロールの説明とマトリックス」をご覧ください。
Automation Store	Automation Hub から管理します。必要なロールや、そのロールの割り当て手順の詳細については、「ロールの説明とマトリックス」をご覧ください。
AI Center	Orchestrator から管理されます。 AI Center の使用に必要なロールの詳細については、「AI Center のアクセス制御」をご覧ください。
Data Service	Data Service から管理されます。詳細や手順については、「ユーザーの管理」をご覧ください。ロールの割り当て手順については、「アクセス権を管理する」をご覧ください。
Document Understanding™	Document Understanding から管理します。必要なロールや、そのロールの割り当て手順の詳細については、「ロールベースのアクセス制御」をご覧ください。
Task Mining	Automation Cloud の組織レベルのロールを使用して管理されます。Task Mining で組織レベルのロールによって付与される権限の詳細については、『Task Mining ガイド』の「アクセス権とロールを管理する」をご覧ください。
Test Manager	Test Manager から管理されます。詳細情報と手順については、「ユーザーとグループのアクセス管理」をご覧ください。