システム管理者を管理する

システム管理者 (ホスト管理者) は、ホスト ポータル、Orchestrator のホスト ポータルにアクセスしてホストレベルのあらゆる設定を行うために必要な権限を持っています。

ホストレベルの設定はすべての組織に適用されますが、一部の設定は組織管理者が組織レベルで上書きできます。

最初のシステム管理者

インストールが完了すると、システム管理者の権限を持つ admin というユーザー アカウントが自動的にプロビジョニングされます。

資格情報の確認方法

admin という最初のシステム管理者アカウントの詳細については、cluster_config.json ファイルで確認できます。

このアカウントを使用してホスト ポータルにログインできます。必要に応じて、このアカウントを使用して追加のシステム管理者アカウントを作成することもできます。

システム管理者を追加する

1. システム管理者のアカウントでホスト組織にログインします。

   ホスト ポータルが開きます。

2. 左側のペインの上部でホストが選択されていることを確認し、[ユーザー] をクリックします。
   注: まだ以前の管理エクスペリエンスを使用している場合は、左側にあるメニューから [ユーザー] タブを選択します。
3. ページ右上の [ユーザーを追加] をクリックします。

   [ユーザーを追加] パネルがウィンドウの右側に表示されます。

4. 新しいシステム管理者アカウントに関する詳細をフィールドに入力します。
   • 新しいアカウントによるログインでユーザー名とパスワードを使用する場合は (基本認証)、アカウントのパスワードを入力します。セキュリティ設定によっては、システム管理者が最初のログインでパスワードのリセットを求められる場合があります。
   • 新しいアカウントによるログインで Google または Azure Active Directory を使用する場合は、メール アドレスの入力が必要です。このアドレスは、外部プロバイダーのアカウントに関連付けられているものと同じでなければなりません。
   • SAML による新規ログインの場合、フィールドは選択した SAML ユーザー マッピングに一致します。ユーザー マッピングが [ユーザーのメール アドレスによって] に設定されている場合、メール アドレスを入力する必要があります。ユーザー マッピングが [ユーザー名で] に設定されている場合、そのユーザー名は、SAML ID プロバイダーでのユーザー名に一致している必要があります。
   • Windows 認証 (Active Directory) による新規ログインの場合、ユーザー名は user@domain 形式である必要があります (例: john.doe@uipath)。

     セキュリティ設定によっては、システム管理者が最初のログインでパスワードのリセットを求められる場合があります。

5. [保存] をクリックしてアカウントを作成し、パネルを閉じます。

   ユーザー リストに新しいアカウントが表示されます。

   ホストレベルの SMTP 設定を行っていれば、指定したメール アドレスに通知が送信されます。セキュリティ設定によっては、新しいシステム管理者がメール アドレスの確認を求められる場合があります。

6. 基本認証を使用するようにシステム管理者を設定した場合は、新しいシステム管理者がログインできるように、設定したアカウントのユーザー名 (またはメール アドレス) とパスワードを知らせてください。

   外部 ID プロバイダーを使用するようにシステム管理者を設定した場合は、システム管理者に各プロバイダーのオプションを使用してホスト ポータルにサインインするように求めます。

アカウントの詳細を編集またはパスワードをリセットする

システム管理者は、いつでも他のシステム管理者アカウントの詳細 (パスワードなど) を変更できます。

この情報を更新するには、以下の手順を実行します。

1. システム管理者のアカウントでホスト組織にログインします。

   ホスト ポータルが開きます。

2. 左側のペインの上部でホストが選択されていることを確認し、[ユーザー] をクリックします。
   注: まだ以前の管理エクスペリエンスを使用している場合は、左側にあるメニューから [ユーザー] タブを選択します。
3. アカウントの行の右端にある [編集] アイコン をクリックします。

   [ユーザーを編集] パネルがウィンドウの右側に表示されます。

4. 情報を必要に応じて編集します。
5. [保存] をクリックして変更を適用し、パネルを閉じます。

システム管理者アカウントを削除する

ユーザーがホスト ポータルにアクセスできないようにするために、システム管理者アカウントはいつでも削除できます。

注: ただし、自分のアカウントは削除できません。また、最後に残ったシステム管理者アカウントも削除できません。これは、ホスト ポータルからロックアウトされないようにするための仕組みです。

システム管理者アカウントを削除するには、以下の手順を実行します。

1. システム管理者のアカウントでホスト組織にログインします。

   ホスト ポータルが開きます。

2. 左側のペインの上部でホストが選択されていることを確認し、[ユーザー] をクリックします。
   注: まだ以前の管理エクスペリエンスを使用している場合は、左側にあるメニューから [ユーザー] タブを選択します。
3. アカウントの行の右端にある [削除] アイコン をクリックします。
4. 確認ダイアログの [削除] をクリックして、操作を確定します。

アカウントがユーザー リストから削除され、ホスト ポータルにログインできなくなります。