ガバナンスポリシーをデプロイする

ポリシーは、テナント、グループ、およびユーザーのいずれかのレベルで各製品に対してデプロイできます。テナントレベルでデプロイされるポリシーは、そのテナント内のすべてのユーザーに適用されます。より細かい設定を行う場合は、特定のグループまたはユーザーに対してさまざまなポリシーを適用できます。ユーザーレベルで定義されたデプロイはグループレベルのデプロイより優先され、グループレベルのデプロイはテナントレベルのデプロイより優先されます。

重要:

以前にファイルベースのガバナンスを使用していた場合、[デプロイ] ページを初めて表示すると、環境内の既存のファイルベースのガバナンスが Automation Ops によって™上書きされます。

ファイルベースのガバナンスは適用されなくなることが予想されるため、既存のポリシーを Automation Ops™ にインポートして、ここからデプロイしてください。

Automation Ops™ で定義するカスタムポリシーに加え、各製品に対して 2 つの既定のデプロイオプションを利用できます。

ポリシーなし - ユーザー、グループ、またはテナントレベルで Automation Ops からのガバナンスポリシーの適用を無効化します™。
継承 - ガバナンスポリシーを上位のレベルから (ユーザーはグループから、グループはテナントから) 継承します。

ユーザーに適用される製品のポリシーは、次の順序で決定されます。

ポリシーがユーザーレベルでデプロイされた場合、そのポリシーがユーザーに適用されます。
- Automation Ops™ で作成されたカスタムポリシーを選択した場合、そのポリシーは、グループレベルまたはテナントレベルでデプロイされているポリシーよりも優先されます。
- [ ポリシーなし ] オプションが選択されている場合、製品はユーザーに対して Automation Ops™ によって管理されず、グループまたはテナントレベルでデプロイされているポリシーよりも優先されます。
- [継承] オプションを選択すると、グループレベルで定義されたポリシーが適用されます。グループレベルで定義されたポリシーが存在しない場合は、テナントレベルのポリシーが適用されます。
ポリシーのデプロイがユーザーレベルで定義されていない場合:
- ユーザーがグループに属していて、ポリシーがグループレベルでデプロイされた場合、そのグループポリシーがユーザーに適用されます。
  - Automation Ops™ で作成されたカスタムポリシーを選択した場合、そのポリシーはテナントレベルでデプロイされているポリシーよりも優先されます。
  - [ ポリシーなし ] オプションが選択されている場合、製品はユーザーの Automation Ops™ によって管理されず、テナントレベルでデプロイされているポリシーよりも優先されます。
  - [継承] オプションを選択すると、テナントレベルで定義されたポリシーが適用されます。
- ポリシーがデプロイされた複数のグループにユーザーが属している場合、そのユーザーには優先度の値が最も低いカスタムポリシーが適用されます。カスタムポリシーがグループレベルでデプロイされていない場合は、[ポリシーなし] グループのデプロイが [継承] より優先されます。
ユーザーレベルまたはグループレベルでポリシーのデプロイが定義されていない場合は、製品に対してテナントレベルでデプロイされているポリシーがユーザーに適用されます。
- [ ポリシーなし ] オプションが選択されている場合、その製品はユーザーの Automation Ops™ によって管理されません。
StudioX、Studio、Studio Pro では、製品が Automation Ops™ によって管理されていない場合 (ユーザーに [ ポリシーなし ] オプションが適用されている場合)、ファイルベースのガバナンスモデルを使用して適用されているポリシーが適用されます (利用可能な場合)。

注:

Automation Ops からデプロイされた™ ポリシーは、管理対象のアプリケーションからユーザーが自分のアカウントにサインインしたときに適用されます。ユーザーが既にサインインしている場合:

Studio と Assistant では、ユーザーがアプリケーションを再起動するとポリシーが適用されます。
Studio Web の場合は、ユーザーがサインアウトしてからサインインし直して、開いている Studio Web のタブをすべて更新すると、ポリシーが適用されます。

Studio が Automation Ops™ を使用して管理されている場合、ポリシー名は Studio の Backstage ビューの [ ヘルプ ] タブに表示されます。ポリシー名上でマウスをホバーすると、[ 構成ソース: モダンガバナンス] を示すツールチップが表示されます。

Studio のウィンドウには、管理されている設定を示すメッセージが表示されます。企業ポリシーによって機能が制限される可能性があることをユーザーに通知するためです。このようなメッセージは、たとえば、Studio の Backstage ビューの [パッケージソースを管理] タブや [プロジェクト設定] ウィンドウの [ワークフローアナライザー] タブに表示されます。

テナントレベルでポリシーをデプロイする

左側のナビゲーションバーから [Automation Ops™ ] に移動します。
[ガバナンス] > [デプロイ] を選択してから、[テナント] タブを選択します。

組織内のテナントが表示されます。ページの表の上にある [更新] をクリックすると、テナントのリストを更新できます。
ポリシーをデプロイするテナントを選択します。

サポートされている製品で利用可能なライセンスの種類のリストが表示されます。ライセンスの種類ごとに、そのライセンスによりアクセス権が付与される製品のポリシーを定義します。
ライセンスの種類を選択し、[製品] 列の製品ごとに、[製品ポリシー] 列のドロップダウンからポリシーを選択します。
- ライセンスなし - [AI Trust Layer (プレビュー)] と [Studio Web] のポリシーを選択します。
- Attended - Assistant と Robot のポリシーを選択します。
- RPA Developer - Studio、StudioX、Assistant、Robot のポリシーを選択します。
- Automation Developer - Studio Pro、Studio、StudioX、Assistant、Robot のポリシーを選択します。
- Citizen Developer - StudioX、Assistant、Robot のポリシーを選択します。
- Unattended ロボット - Robot のポリシーを選択します。
  手記：Unattended Robot ライセンスにデプロイされたポリシーは、すべてのロボットライセンス (運用、テスト、非運用) に適用されます。
既定では、各製品に対して [ポリシーなし] オプションが選択されます (ガバナンスポリシーはデプロイされません)。
[保存] をクリックして変更を適用します。

グループレベルでポリシーをデプロイする

左側のナビゲーションバーから [Automation Ops™ ] に移動します。
[ガバナンス] > [デプロイ] を選択してから、[グループ] タブを選択します。ポリシーが既にデプロイされているグループが表示されます。ページの表の上にある [更新] をクリックすると、グループのリストを更新できます。
- 新しいグループのポリシーをデプロイするには、表の上の [グループ用のデプロイ] をクリックします。ページの右側に [グループを追加] ダイアログボックスが表示されます。手順 2 に進みます。
- 既存のグループポリシーのデプロイを編集するには、表内のグループを選択します。ページの右側に [グループを編集] ダイアログボックスが表示されます。手順 3 に進みます。
新しいグループデプロイを追加する場合は、[名前] ボックスからグループを選択します。ポリシーがデプロイされていないグループの中から一致するものを検索するために、グループ名の入力を開始します。
各製品に対するポリシーを選択します。既定では、テナントレベルでデプロイされたポリシー ([継承 (テナント)]) が各製品に対して選択されています。このグループにポリシーを適用したくない場合は、[ポリシーなし] を選択します。
[保存] をクリックして変更を適用します。

ユーザーレベルでポリシーをデプロイする

左側のナビゲーションバーから [Automation Ops™ ] に移動します。
[ガバナンス] > [デプロイ] を選択してから、[ユーザー] タブを選択します。ポリシーが既にデプロイされているユーザーが表示されます。ページの表の上にある [更新] をクリックすると、ユーザーのリストを更新できます。
- 新しいユーザーのポリシーをデプロイするには、表の上の [ユーザー用のデプロイ] をクリックします。ページの右側に [ユーザーを追加] ダイアログボックスが表示されます。手順 2 に進みます。
- 既存のユーザーポリシーのデプロイを編集するには、表内のユーザーを選択します。ページの右側に [ユーザーを編集] ダイアログボックスが表示されます。手順 3 に進みます。
新しいユーザーデプロイを追加する場合は、[メールアドレス] ボックスからユーザーを選択します。ポリシーがデプロイされていないユーザーの中から一致するものを検索するために、ユーザー名の入力を開始します。
(任意) ユーザーが利用可能なポリシーを優先度順に表示するには、ダイアログの下部にある [ポリシーの継承を表示] をクリックします。
各製品に対するポリシーを選択します。既定では、グループレベルでデプロイされたポリシーが選択されています。ユーザーが割り当てられているグループにポリシーがデプロイされていない場合、その製品に対してテナントレベルでデプロイされたポリシーが既定で選択されます。このユーザーにポリシーを適用したくない場合は、[ポリシーなし] を選択します。
[保存] をクリックして変更を適用します。