Automation Suite
2023.10
偽
- 概要
- 要件
- インストール
- 前提条件の確認
- インストール パッケージをダウンロードする
- uipathctl cluster
- uipathctl cluster maintenance
- uipathctl cluster maintenance disable
- uipathctl cluster maintenance enable
- uipathctl cluster maintenance is-enabled
- uipathctl cluster migration
- uipathctl cluster migration export
- uipathctl cluster migration import
- uipathctl cluster migration run
- uipathctl cluster upgrade
- uipathctl config
- uipathctl config add-host-admin
- uipathctl config additional-ca-certificates
- uipathctl config additional-ca-certificates get
- uipathctl config additional-ca-certificates update
- uipathctl config alerts
- uipathctl config alerts add-email
- uipathctl config alerts remove-email
- uipathctl config alerts update-email
- uipathctl config argocd
- uipathctl config argocd ca-certificates
- uipathctl config argocd ca-certificates get
- uipathctl config argocd ca-certificates update
- uipathctl config argocd generate-dex-config
- uipathctl config argocd generate-rbac
- uipathctl config argocd registry
- uipathctl config argocd registry get
- uipathctl config argocd registry update
- uipathctl config enable-basic-auth
- uipathctl config orchestrator
- uipathctl config orchestrator get-config
- uipathctl config orchestrator update-config
- uipathctl config saml-certificates get
- uipathctl config saml-certificates rotate
- uipathctl config saml-certificates update
- uipathctl config tls-certificates
- uipathctl config tls-certificates get
- uipathctl config tls-certificates update
- uipathctl config token-signing-certificates
- uipathctl config token-signing-certificates get
- uipathctl config token-signing-certificates rotate
- uipathctl config token-signing-certificates update
- uipathctl health
- uipathctl health bundle
- uipathctl health check
- uipathctl health diagnose
- uipathctl health test
- uipathctl manifest
- uipathctl manifest apply
- uipathctl manifest diff
- uipathctl manifest get
- uipathctl manifest get-revision
- uipathctl manifest list-applications
- uipathctl manifest list-revisions
- uipathctl manifest render
- uipathctl prereq
- uipathctl prereq create
- uipathctl prereq run
- uipathctl resource
- uipathctl resource report
- uipathctl snapshot
- uipathctl snapshot backup
- uipathctl snapshot backup create
- uipathctl snapshot backup disable
- uipathctl snapshot backup enable
- uipathctl snapshot delete
- uipathctl snapshot list
- uipathctl snapshot restore
- uipathctl snapshot restore create
- uipathctl snapshot restore delete
- uipathctl snapshot restore history
- uipathctl snapshot restore logs
- uipathctl version
- インストール後
- 移行とアップグレード
- 監視とアラート機能
- クラスターの管理
- 製品固有の設定
- BLOB ストレージの資格情報をローテーションする
- Amazon S3 ストレージにデータをアップロードする際に署名済み URL の使用を無効化する
- プロセス アプリのセキュリティを設定する
- トラブルシューティング
プロセス アプリのセキュリティを設定する
EKS/AKS の Automation Suite のインストール ガイド
最終更新日 2024年4月19日
プロセス アプリのセキュリティを設定する
変換の編集時にユーザーがアクセスできるデータを制限するには、
cluster_config.json
ファイルで Process Mining プロセス アプリのセキュリティの種類を設定します。app_security_mode
設定を使用して、アプリのセキュリティを設定できます。app_security_mode
に設定できる値の概要は以下のとおりです。
注:
system_managed
オプションを使用することをお勧めします。
値 (Value) |
説明 |
system_managed (既定)
|
SQL ユーザーがプロセス アプリごとに自動的に作成されます。これにより、Process Mining で変換を編集するユーザーは、編集権限を持つプロセス アプリに属するデータに対してのみクエリを実行できます。 注:
これには、Process Mining のデータ ウェアハウス SQL Server での SQL 認証が必要です。 |
|
すべてのプロセス アプリに使用されるアカウントが 1 つ作成されます。 注:
これは、ユーザーが Process Mining で変換を編集する際に、他のプロセス アプリのデータに対してクエリを実行できることを意味します。 |
アプリのセキュリティごとに有効化するには、Process Mining のデータ ウェアハウス SQL Server に対して次の権限が必要です。
データベースレベルのロール:
db_securityadmin
と db_accessadmin
。
データベース レベルのロールに関する Microsoft の公式ドキュメントをご覧ください。
-
Process Mining のデータ ウェアハウス SQL Server の SQL 認証を有効化します。サーバーの認証モードの変更に関する Microsoft の公式ドキュメントをご覧ください。
-
Process Mining のプロビジョニング ユーザーに ALTER ANY LOGIN を付与します。
-
Process Mining のプロビジョニング ユーザーに、マスター データベースへのアクセス権を付与します。