Automation Cloud

latest

false

重要 :

このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。

Automation Cloud 管理ガイド

Last updated 2024年7月25日

テナントとサービスの可視性を管理する

概要

ユーザーが利用できるサービスとテナントの表示/非表示は、権限に基づいて制御できます。

Available services

You can manage tenant and service visibility for the following services:

Orchestrator
Actions (Orchestrator 経由)
Integration Service (Orchestrator 経由)
プロセス (Orchestrator 経由)
Data Service
Document Understanding
Apps (アプリ)
Automation Ops
Task Mining
Test Manager
Insights

Unavailable services

The tenant and service visibility feature is not available for the following services:

Automation Hub
Process Mining
Communications Mining
AI Center

A tenant may become visible to users who are not meant to see it, even if the necessary permissions to use some services are not granted. This issue occurs if a tenant displays services that are not on the Available services list.

注:

If an unavailable service is visible to a user in the left navigation bar and they try to access that service without having permission, an error screen occurs that prohibits the user from accessing the service.

We recommend you navigate to the UI Customization settings at organization level to hide services from the left navigation bar for users. In this case, the tenant is not visible to the user anymore, but the services are still available for admins to view.

As an example, consider a scenario where you have the Production tenant that displays the following services: Orchestrator, Document Understanding, Data Service, AI Center, and Automation Hub. In this scenario, there is a user who is not meant to see the Production tenant, as they do not have access to any of the listed services. However, because AI Center and Automation Hub are enabled on the Production tenant, the user can still see the tenant. To resolve this issue, you can use the Hiding unused services feature, allowing you to remove AI Center and Automation Hub from the user's left navigation bar. Consequently, the Production tenant is no longer visible to that user.

既知の制限事項

この機能は UI 項目として表示されない

テナントとサービスの可視性の管理は、オン/オフを切り替え可能な UI 項目としては表示されません。この機能は、既存のサービスのメニューで Orchestrator でユーザーの権限を変更するか、または既存の Automation Cloud で行う設定に基づいてサービスを有効化/無効化してトリガーできます。

注:

「テナントとサービスの可視性テストを設定する」セクションと「主なユーザーシナリオ」セクションのスクリーンショットは、設定のガイダンスとしてご利用いただけます。

Integration Service、Actions、Processes の可視性は Orchestrator の権限を介して管理する

Integration Service、Actions、Processes の可視性は、Orchestrator の権限を介して制御できます。Orchestrator で何らかの権限を持っていれば、ユーザーは Integration Service/Actions/Processes を表示および使用できます。

注:

Orchestrator レベルでは、Integration Service、Actions、Processes へのユーザーアクセスを定義する詳細な権限は提供されません。

この問題の回避策としては、テナントレベルの [詳細設定] を使用して、非管理者ユーザーに対してサービスを非表示にします。

テナントとサービスの可視性テストを設定する

注:

以下の手順は設定の例として役立ちます。

If you have an existing tenant and permissions for available services, you can skip to Checking the setup for tenant and service visibility.

テナントを 2 つ作成し、Production および Testing という名前を付けます。
グループを 1 つ作成し、UAT Users という名前を付けます。
Production テナントで、UAT Users グループがどのサービスでも権限を持っていないことを確認します。

たとえば、Document Understanding の場合は、[アクセス権を管理] に移動して、UAT Users グループにロールが割り当てられていないことを確認します。
Testing テナントで、UAT Users グループのユーザーをテストするサービス (Orchestrator、Document Understanding、Insights など) に対する権限に UAT Users グループを関連付けます。

たとえば、Document Understanding の場合は、[アクセス権を管理] に移動して、UAT Users グループにロールを割り当てます。

テナントとサービスの可視性の設定を確認する

注:

以下の手順とシナリオは、テナントとサービスの可視性の設定を確認する方法の例として役立ちます。

If you have an existing setup, you can check tenant and service visibility using your own group and tenant(s).

UAT Users グループのユーザーとしてログインします。
Check what the user sees in the left navigation bar for Testing and Production tenants.
テナントピッカーでユーザーに表示される内容を確認します。

主なユーザーシナリオ

次のセクションでは、3 つの異なるユーザーシナリオでのサービスとテナントの可視性の動作について説明します。

シナリオ 1: 権限に基づく、左側のナビゲーションでのサービスの可視性

シナリオ 2: サービスの権限に基づく、サービスレベルでのテナントの可視性

シナリオ 3: サービスの可用性に基づく、サービスレベルでのテナントの可視性

シナリオ 1: 権限に基づく、左側のナビゲーションでのサービスの可視性

The following scenario describes how service visibility in the left navigation bar operates based on user permissions.

「テナントとサービスを調整するための設定」の手順を実行します。
UAT Users グループのユーザーとしてログインします。
Check what the user sees in the left navigation bar for the Testing and Production tenants.

注:

On the homepage, the user only sees the Testing tenant, not the Production tenant, because the users from the UAT Users group only have access to services from the Testing tenant. When the Testing tenant is selected, the user sees the services they have access to in the left navigation bar.

注:

ユーザーが 1 つのテナントのみを表示する権限を持っている場合、その特定のテナントの名前はホームページに表示されません。

シナリオ 2: サービスの権限に基づく、サービスレベルでのテナントの可視性

次のシナリオでは、サービスレベルでのテナントの可視性が、サービスの権限に基づいてどのように動作するのか説明します。

「テナントとサービスを調整するための設定」の手順を実行します。
Log in as a user from the UAT Users group and select one of the enabled services from the left navigation bar. For example, Document Understanding.
テナントピッカーでユーザーに表示される内容を確認します。

テナントピッカーが表示されなくなりました。このユーザーが持っているのは Testing テナントで有効化されているサービスを表示する権限のみであり、Production テナントでは権限を持たないためです。

シナリオ 3: サービスの可用性に基づく、サービスレベルでのテナントの可視性

以下のシナリオでは、サービスレベルでのテナントの可視性が、サービスの可用性に基づいてどのように動作するのか説明します。

「テナントとサービスを調整するための設定」の手順を実行します。
完全な権限を持つ組織管理者としてログインします。
サービスを無効化または有効化します。
UAT Users グループのユーザーとしてログインします。

Notice that you can only see the enabled services in the left navigation bar or for which you have permissions in that particular tenant.
テナントピッカーでユーザーに表示される内容を確認します。

よくある質問

Q: サービスでロールの割り当てを変更した後、テナントの可視性が有効になるまでにどのくらいの時間がかかりますか?

A: ロールの直接割り当てを変更した場合は最大で 10 分、グループメンバーシップに基づく権限を変更した場合は最大で 1 時間かかる場合があります。

Q: この機能は UiPath Assistant でも動作しますか?

A: はい。ただし、バージョン 23.4 以降の UiPath Assistant がインストールされている場合に限ります。

Q: この機能はユーザーインターフェイスのどこにありますか?

A: テナントとサービスの強化されたアクセス制御は、オン/オフを切り替えることができる UI 項目としては表示されません。この機能は、既存の Automation Cloud (サービスを有効化/無効化) または既存のサービスメニュー (Orchestrator でのユーザーの権限の変更) で行った設定に基づいてトリガーされます。

Q: この機能は使用中のデータに影響しますか?

A: この機能は、ユーザーのデータと機能の可視性を操作するものです。データに影響を及ぼしたり、データが失われたりすることはありません。

Managing tenant and service visibility at organization level

You can control the visibility of the services and tenants that are available to your users at organization level, based on their permissions.

Available services

You can manage tenant and service visibility at organization level for the following services:

Apps (アプリ)
Automation Ops

注:

If a user has permissions for any of the available services, the service appears in the left navigation bar for all the enabled tenants.

If a user does not have permissions for any of the available services, the service does not appear in the left navigation bar.

Important: The visibility of organization-level services in the left navigation bar, resulting from user permissions, does not influence the visibility of tenants in the tenant picker.