アクセス権を管理する

以下のページで、Automation Cloud でアクセス権を管理する方法について説明します。

• ロール
• ロールの割り当て

ロール

ロールは権限の集合であり、グループを通じたアクセス権限の維持というより広い範囲のオプションに次ぐ、ユーザー アクセスをより細かく管理するためのレイヤーです。ロールは、グループに追加してすべてのメンバー アカウントが継承できるようにするか、個々のアカウントに追加できます。

ロールには、組織レベルまたはサービス レベルで複数の権限を含めることができます。したがって次のロールがあります。

• 組織レベルのロール: これらのロールは、アカウントが組織全体のオプションに対して持つ権限を制御します。Automation Suite ポータルでは既定で利用可能になっており、ユーザーが変更したり、新しいロールを追加したりすることはできません。
• サービスレベルのロール: このロールでは、所有する各 UiPath® サービスでアカウントが実行できるアクセス権とアクションを制御します。 これらは各サービス内から管理され、変更できない既定のロールと、サービス内で作成および管理するカスタム ロールを含めることができます。

通常、アカウントとグループには 1 つの組織レベルのロールと、1 つ以上のサービスレベルのロールが割り当てられます。

グループとロール

以下の表は、アカウントがグループに追加されるときに、それらのアカウントに割り当てられるロールを示しています。たとえば、既定の Administrators グループにアカウントを追加すると、それらのアカウントに組織の 組織管理者 のロールとサービス内の Administrator ロールが付与されます。このユーザーは、[ 管理] から組織レベルのロール と、サービス レベルのロールの両方を管理できます。

グループ メンバーシップ	組織レベルのロール	Orchestrator のサービス レベルのロール
Administrators	組織管理者	Administrator
Automation Users	ユーザー (User)	フォルダー レベル 1 での Automation User テナント レベルでの Allow to be Automation User
Automation Developers	ユーザー (User)	フォルダー レベル 1 での Automation User フォルダー レベル 1 での Folder Administrator テナント レベルでの Allow to be Automation User テナント レベルでの Allow to be Folder Administrator
Everyone	ユーザー (User)	ロールはありません。
Automation Express	ユーザー (User)	テナント レベルでの Allow to be Automation User
[カスタム グループ]	ユーザー (User)	No roles by default, but you can add roles to the group as needed.

¹ ロールはモダン フォルダー ( Shared ) に割り当てられます (存在する場合)。

注:

For information about roles across UiPath services, refer to Role management.

組織レベルのロール

アカウントが持つことのできる組織レベルのロールは 1 つのみです。このロールは、[管理] ページに表示できるタブや [ホーム] および [管理] ページで利用可能なオプションなど、ポータル領域内のオプションに対してアカウントが持つアクセス権を制御します。

組織レベルで利用可能なロールは、Organization Administrator と User です。

これらのロールを変更したり、組織レベルで新しいロールを追加したりすることはできません。

サービス レベルのロール

サービスレベルのロールは、Orchestrator サービス、Data Service など、各 UiPath サービス内のアクセス権および許可されるアクションを制御します。各サービスに対する権限は、組織の [管理] ページからではなく、サービス自体の内部で管理されます。

あるサービスに対する権限をアカウントに付与するには、以下の操作を実行します。

• Assign service-level roles to a group to grant those roles to all member accounts - you do this in the service.
• すでに必要なサービス レベルのロールを持っているグループにアカウントを追加する - この操作は、[管理] > [アカウントとグループ] から実行します。
• Assign roles to an account - you do this in the service.

ロールの管理

サービスレベルのロールの管理と割り当ては、各サービス内で実行できます。また、サービス内では適切な権限が必要です。

たとえば、Orchestrator 内で Administrator ロールを持つユーザーは、ロールの作成、編集、割り当てを実行できます。

アカウントにロールを割り当てる方法は 2 つあります。

• 直接プロビジョニングは、既存のアカウントに手動でロールを割り当てることを意味します。割り当ては、グループにアカウントを追加するか、サービス レベルのロールをアカウントに直接割り当てるか、両方を組み合わせることで実行します。
• 自動プロビジョニングが適用されるのは、UiPath の組織が Microsoft Entra ID などのサードパーティの ID プロバイダー (IdP) と連携している場合のみです。この場合、ID とアクセス管理を外部プロバイダーに完全に引き渡すために、UiPath Platform を設定して、すべてのディレクトリ アカウントが UiPath Platform での操作なしで適切なロールを受け取れるように設定できます。これにより、IdP 管理者は、外部プロバイダー内だけでアカウントを作成および設定することで、UiPath 組織でのユーザーのアクセス権と権限を制御できます。

直接プロビジョニング

組織レベルのロールを割り当てる

組織レベルのロールはあらかじめ定義されたものであり、変更できません。

組織管理者は、[管理] > [アカウントとグループ] からアカウントを既定のグループまたはカスタム グループに追加することによって、組織レベルのロールを個々のアカウントに割り当てることができます。

注:

UiPath 組織が Microsoft Entra ID などのディレクトリにリンクされている場合、組織レベルのロールを、アカウントと同様にグループに追加して、ディレクトリ グループに割り当てることもできます。これは、ローカル グループではできません。

サービス レベルのロールを管理する

サービスレベルのロールの管理および割り当ては、サービス内で行います。ロールは、グループ (推奨) や、すでに追加されているアカウントに割り当てることができます。

詳細と手順については、該当するドキュメントをご覧ください。

サービス	詳細
Orchestrator	Orchestrator から管理されます。 Learn more about roles in the Orchestrator guide.
アクション	Orchestrator から管理されます。 必要な権限のリストは、『Action Center ガイド』の 「ロールと権限 」をご覧ください。 For instructions on assigning roles, see Assigning roles.
プロセス	Orchestrator から管理されます。 必要な権限のリストは、『Action Center ガイド』の 「ロールと権限 」をご覧ください。 For instructions on assigning roles, see Assigning roles.
Automation Hub	Automation Hub から管理します。 For more information about which roles are required and instructions for assigning them, see Role description and matrix .
Automation Store	Automation Hub から管理します。 For more information about which roles are required and instructions for assigning them, see Role description and matrix .
AI Center	Orchestrator から管理されます。 For information about the roles required to use AI Center, see AI Center access control.
Data Service	Data Service から管理されます。 For more information and instructions, see User management . For instructions on assigning roles, see Managing access .
Document Understanding™	Document Understanding から管理します。 For more information about which roles are required and instructions for assigning them, see Role-based access control .
Task Mining	Managed using Automation Cloud organization-level roles. For information about the rights that organization-level roles grant in Task Mining, see Managing access and roles in the Task Mining documentation.
Test Manager	Test Manager から管理されます。 For information and instructions, see User and group access management .

アカウントにロールを割り当てる

特定のアカウントが持つ、サービス内のアクセス権を細かく制御するときに、新しいロールをグループ全体に追加したくない場合は、そのサービスに明示的にアカウントを追加し、1 つまたは複数のサービスレベルのロールをそのアカウントに直接割り当てることができます。たとえば、Orchestrator サービスにアカウントを追加できます。

利用可能なロールと手順については、前述のとおり、対象のサービスのドキュメントをご覧ください。

自動プロビジョニング

自動プロビジョニングにより、外部 ID プロバイダー (IdP) から直接、ディレクトリ アカウントが UiPath Platform にアクセスし、使用するための権限を設定できます。

自動プロビジョニングは、サードパーティの IdP (Microsoft Entra ID、または SAML 連携を使用して接続されている他の IdP) との連携を有効化した後に、1 回設定する必要があります。