Communications Mining ガイド

最終更新日時 2025年10月7日

アクセス権を管理する (Automation Cloud)

This section addresses to Automation Cloud users and contains information on how to manage access in the IXP capability, Communications Mining™.

ロールとその基になる権限

このセクションでは、UiPath® IXP サービスのさまざまなロールと、それらのロールによって付与される、基になる権限の概要を説明します。

[管理] ページの [アクセス権を管理] タブで、ロールを特定のユーザーに割り当てることができます。各ロールには一連の定義済み権限が設定されているため、個々の権限を割り当てることはできません。代わりに、関連する権限をすべて含むメインのロールを割り当てる必要があります。

注: すべてのユーザーがプロジェクトおよびテナント内の他のユーザーを表示できますが、ユーザーを編集できるのは管理者のみです。

以下の表に、すべてのロールと権限のリスト、および各ロールの説明を示します。

ロール	権限	役割の説明
IXP サービス管理者	監査ログ - 読み取りテナント - 管理	IXP サービスに対する完全な権限を付与します。
IXP プロジェクト管理者	アラート - 書き込みアプライアンス構成 - 書き込みバケット - 追加バケット - 書き込みコメント - 管理データセット - エクスポートデータセット - 管理連携 - 書き込みソース - 管理ストリーム - 使用ストリーム - 管理	ユーザー、連携、ソース、データセット、モデル、ストリーム、アラートなど、プロジェクト内のすべてを管理できます。プロジェクトを作成または削除することはできません。
IXP モデルトレーナー	アラート - 読み取りデータセット - 確認データセット - 書き込み連携 - 読み取りソース - 機密データの読み取りストリーム - 読み取り	プロジェクト内のすべてを表示できます。また、データの確認とラベル付け、データセット設定の更新、モデルバージョンのピン留めを行うこともできます。データセットを作成または削除することはできません。
IXP 開発者	アラート - 読み取りアプライアンス構成 - 書き込みバケット - 追加バケット - 読み取りコメント - 管理データセット - エクスポート連携 - 書き込みモデル - 管理ソース - 管理ストリーム - 使用ストリーム - 管理	プロジェクト内の全情報の表示、データのアップロードまたはエクスポート、連携の設定、モデルバージョンのピン留め、ストリームの管理、ストリームの予測の使用を行うことができます。データの確認やラベル付けはできません。また、データセットやアラートを作成、更新、削除することもできません。
IXP ビューアー	アラート - 読み取りデータセット - 読み取り連携 - 読み取りソース - 読み取りストリーム - 読み取り	プロジェクト内のすべてを表示できます。作成、更新、削除はできません。
IXP アナリスト	アラート - 書き込みダッシュボード - 書き込みデータセット - 読み取り連携 - 読み取りソース - 読み取りストリーム - 読み取り	プロジェクト内のすべてを表示でき、ダッシュボードとアラートを作成、更新、削除できます。データのインポート、エクスポート、およびデータの確認とラベル付けはできません。また、ストリームの変更や使用、連携の設定もできません。

手記：権限はプロジェクトレベルで付与されるため、プロジェクトごとに異なる権限が必要になる場合があります。

権限

注: [ユーザーの変更]、[ユーザーの表示]、および [ファイルのアップロード] の権限は、利用可能なロール以外ではスタンドアロンの権限として必要なくなったため、非推奨になりました。

権限の種類	アクセス許可	権限の説明
サービス (非プロジェクトのみ)	テナント - 管理	テナントで、プロジェクトやユーザーを作成、変更、削除します。さらに、UiPath® Automation Cloud 上のすべての管理者には、IXP プラットフォームでこの権限が自動的に付与されます。
サービス (非プロジェクトのみ)	監査ログ - 読み取り	監査ログを表示します。
実行元	ソース - 読み取り	ソースとソースに含まれるメッセージを表示します。プラットフォームで個々のメッセージを表示するにはこの権限が必要です。
実行元	ソース - 機密データの読み取り [ソース] - [読み取り] の付与	機密データとしてマークされたユーザープロパティを含む、すべてのユーザープロパティを表示します。
実行元	ソース - 管理 Source - ReadSensitive を付与	ソースを作成、変更、削除します。API を使用してソースを作成する必要があります。
実行元	コメント - 管理	API を使用して、ソース内のメッセージを作成、更新、削除します。
データセット	データセット - 読み取り	ユーザーのデータセットのピン留めされたラベルや予測されたラベルを表示します。プラットフォームで個々のメッセージを表示するにはこの権限が必要です。手記：プラットフォームでソース、データセット、またはメッセージに関連するデータを表示するには、ソース - 読み取りとデータセット - 読み取りの両方、またはこれらの親ロールが必要です。
データセット	データセット - 管理データセット - 読み取りの付与	データセットのプロパティ (例: 説明、ソース、一般フィールド) を更新します。サービス品質 (QoS) とトーン分析を有効化します。
データセット	データセット - 確認データセット - 読み取りの付与	ラベルを作成、編集、削除し、ユーザーのデータセット内のメッセージにピン留めします。事前トレーニング済みのラベルを追加します。
データセット	データセット - エクスポート	ユーザーインターフェイスを使用してデータセットをエクスポートします。
データセット	モデル - 管理	モデルバージョンをピン留めします。
データセット	ダッシュボード - 書き込み	ダッシュボードを作成または変更します。
ストリーム	ストリーム - 読み取り	ストリームとその設定を表示します。
ストリーム	ストリーム - 管理	ストリームを作成、変更、削除します。
ストリーム	ストリーム - 使用	ストリームの出力データを取得して次に進めます。
バケット	バケット - 読み取り	生データバケットの情報を表示します。
バケット	バケットアイテム - 読み取り	生データバケットから項目をダウンロードします。
バケット	バケット - 書き込み	生データバケットを追加または削除します。
バケット	バケット - 追加	バケットへのデータのアップロード
Integrations	連携 - 読み取り	外部連携の情報を表示します。
Integrations	連携 - 書き込み	外部サービスとの連携を追加または削除します。
ユーティリティ	アラート - 読み取り	アラートとアラートによって生成された問題を表示します。
ユーティリティ	アラート - 書き込み	アラートを作成、変更、削除します。
ユーティリティ	アプライアンス構成 - 読み取り	アプライアンス構成ファイルを取得します。
ユーティリティ	アプライアンス構成 - 書き込み	新しいアプライアンス構成ファイルをアップロードするか、既存のアプライアンス構成ファイルを置換します。

ユーザーとグループのロールを管理する (Automation Cloud)

重要: 既存のすべてのテナントが新しい RBAC エクスペリエンスに移行されるまでは、引き続き「プロジェクトを管理する」に記載されている [アクセス権を管理] のエクスペリエンスを利用できます。

手記：ユーザーおよびグループのロールを管理するには、 サービス管理者 ロールまたは プロジェクト管理者 ロールが割り当てられている必要があります。

ロールを管理するには、以下の手順に従います。

Communications Mining にログインしたら、歯車アイコンを選択します。
[ 管理] ページの [ アクセス権を管理] タブを選択します。
ロールの管理は、割り当てられたロールに応じて、[ サービス ] セクションまたは [プロジェクト ] セクションで開始します。

利用可能なロールを表示する

特定のスコープ (テナントまたはプロジェクト) で利用可能なロールを表示するには、次の手順を実行します。

[アクセス権を管理] タブに移動します。
[ サービス ] または [特定のプロジェクト] を選択します。
[ロール] タブを選択します。

各ロールで付与される権限を表示するには、特定のロールの目のアイコンを選択します。詳しくは、「ロールと権限」をご覧ください。

プロジェクトにユーザーまたはグループを追加する

ユーザーまたは Automation Cloud グループをプロジェクトに追加するには、ロールを割り当てる必要があります。Automation Cloud のグループへのユーザーの追加について詳しくは、『 Automation Cloud でアクセス権を管理する』をご覧ください。

ユーザーまたは Automation Cloud グループをプロジェクトに追加するには、次の手順を実行します。

[ アクセス権を管理 ] タブに移動し、プロジェクトを選択します。
[ロールの割り当て] タブで [ロールを割り当て] を選択します。
[ロールを割り当て] サイドパネルの [名前] フィールドに、ロールを割り当てるユーザーまたはグループの名前を入力します。
ドロップダウンリストから名前を選択すると、テナントで使用可能なすべてのユーザーとグループが表示されます。
[ロール] フィールドで、割り当てるロールをドロップダウンリストから選択します。
[割り当て] を選択します。

注:

Organization Administrator ロール - テナント内のすべてのユーザーのロールの割り当てを、サービスレベルまたは任意のプロジェクトで更新できます。
プロジェクト管理者ロール - このロールを持つ任意のプロジェクト内のロールの割り当てを更新できます。
IXP サービス管理者ロール - サービスレベルでロールの割り当てを更新できます。

図 1. プロジェクトレベルの [ロールの割り当て] タブ

図 2. プロジェクトレベルの [ロールを割り当て] サイドパネル

ユーザーまたはグループにサービスロールを割り当てる

サービス・ロールをユーザーまたはグループに割り当てるには、以下の手順に従います。

[ アクセス権を管理 ] タブに移動し、プロジェクトを選択します。
[ロールの割り当て] タブで [ロールを割り当て] を選択します。
[ロールを割り当て] サイドパネルの [名前] フィールドに、ロールを割り当てるユーザーまたはグループの名前を入力します。
ドロップダウンリストから名前を選択すると、テナントで使用可能なすべてのユーザーとグループが表示されます。
[ロール] フィールドで、割り当てるロールをドロップダウンリストから選択します。
[割り当て] を選択します。

注:

Organization Administrator ロール - テナント内のすべてのユーザーのロールの割り当てを、サービスレベルまたは任意のプロジェクトで更新できます。
プロジェクト管理者ロール - このロールを持つ任意のプロジェクト内のロールの割り当てを更新できます。
IXP サービス管理者ロール - サービスレベルでロールの割り当てを更新できます。

図 3. サービスレベルの [ロールの割り当て] タブ

既存のロールの割り当てを編集または削除する

既存のロールの割り当てを編集または削除するには、次の手順を実行します。

[ アクセス権を管理 ] タブで [ サービス ] または特定のプロジェクトを選択します。
[ロールの割り当て] タブを選択し、更新または削除するロールを持つユーザーまたはグループを見つけます。
編集または削除するユーザーまたはグループの省略記号を選択します。
状況に応じて、[ 編集 ] または [ 削除] を選択します。
1. 編集 - ユーザーまたはグループにロールを追加したり、既存のロールを削除したりできます。
2. 削除 - ユーザーまたはグループをプロジェクトから削除します。この操作が永続的であることを示す警告ポップアップが表示されます。次に、警告ポップアップの [削除] ボタンを選択して、削除を確定します。

グループベースのプロジェクトロールのアクセス制御 (Automation Cloud)

プロジェクトロールをグループに割り当てると、それらのグループに属するユーザーは、グループが追加されたすべてのプロジェクトにアクセスできるようになります。つまり、グループのユーザーはプロジェクト内のデータを参照できることになります。特に規制対象の業界の場合、ユーザーのグループが大規模であると、これは適切でないことがあります。詳しくは、「データの構造と権限について」をご覧ください。

シングルサインオン (SSO) のアクセス制御

ベストプラクティスとして、シングルサインオン (SSO) を使用する場合は、関連性がある適切なアクセスレベルでグループを分離します。たとえば、限られたユーザーのセットのみが特定のプロジェクトにアクセスできるようにする必要がある場合は、プロジェクト単位でグループを作成し、そのプロジェクトにアクセス権をプロビジョニングします。そうしないと、権限のないユーザーがデータにアクセスできる可能性があります。

注:

厳密な分離が必要で、データをチーム間で共有してはならない場合は、別個の Automation Cloud テナントを使用することを検討してください。