アクセス権を管理する

Automation Cloud の IXP サービスでアクセス権を管理します。これには、利用可能なロール、権限、それらをユーザーやグループに割り当てる方法などがあります。

このセクションでは、Automation Cloud のユーザー向けに、IXP サービスでのアクセス権の管理方法について説明します。

ロールとその基になる権限

このセクションでは、UiPath® IXP サービスのさまざまなロールと、それらのロールによって付与される、基になる権限の概要を説明します。

[管理] ページの [アクセス権を管理] タブで、ロールを特定のユーザーに割り当てることができます。各ロールには一連の定義済み権限が設定されているため、個々の権限を割り当てることはできません。代わりに、関連する権限をすべて含むメインのロールを割り当てる必要があります。

注:

すべてのユーザーがプロジェクトおよびテナント内の他のユーザーを表示できますが、ユーザーを編集できるのは管理者のみです。

次の表に、すべてのロールと権限のリスト、および各ロールの説明を示します。[ 適用対象] 列は、そのロールが Communications Mining (CM) プロジェクト、非構造化ドキュメントと複雑なドキュメント (UCD) プロジェクト、またはその両方で機能するかどうかを示します。

ロール	スコープ	適用対象	権限	役割の説明
IXP サービス管理者	テナント	CM と UCD	監査ログ - 読み取り テナント - 管理	IXP サービスに対する完全な権限を付与します。
IXP プロジェクト作成者	テナント	CM と UCD	プロジェクト - 作成	テナント内に IXP プロジェクトを作成できる。作成したプロジェクトのプロジェクト管理者になります。
IXP プロジェクト管理者	プロジェクト	CM と UCD	アラート - 書き込み アプライアンス構成 - 書き込み バケット - 追加 バケット - 書き込み コメント - 管理 データセット - エクスポート データセット - 管理 連携 - 書き込み ソース - 管理 ストリーム - 使用 ストリーム - 管理	プロジェクト内のすべて (ユーザー、連携、ソース、データセット、モデル、ストリーム、アラートなど) を管理できます。プロジェクトの作成または削除はできません。
IXP 監査ログ ビューアー	テナント	CM と UCD	監査ログ - 読み取り	Audit API を介してテナントの監査ログを表示できます。
IXP パッケージ管理者 (プレビュー)	テナント	UCDの	パッケージ - 読み取り パッケージ - 書き込み パッケージ - 削除	テナント内でパッケージを作成、変更、削除できます。
IXP Package Publisher (プレビュー)	テナント	UCDの	パッケージ - 読み取り パッケージ - 書き込み	テナントでは、パッケージを表示、作成、および変更できます。パッケージは削除できません。
IXP Package Reader (プレビュー)	テナント	UCDの	パッケージ - 読み取り	テナント内のパッケージを表示できます。
IXP アナリスト	プロジェクト	CM	アラート - 書き込み ダッシュボード - 書き込み データセット - 読み取り 連携 - 読み取り ソース - 読み取り ストリーム - 読み取り	プロジェクト内の全情報の表示、ダッシュボードとアラートの作成、更新、削除を行うことができます。 データのインポート、エクスポート、およびデータの確認とラベル付けはできません。また、ストリームの変更や使用、連携の設定もできません。
IXP Automation User	プロジェクト	CM と UCD	コメント - 管理 データセット - 読み取り プロジェクト - 実行 ソース - 読み取り ストリーム - 使用 ストリーム - 読み取り	このプロジェクトでは、Communications Mining のデータセットからデータをアップロードして予測を使用できます。また、このロールでは、非構造化ドキュメント プロジェクトや複雑なドキュメント プロジェクトからの実行時の予測を使用することもできます。
IXP 開発者	プロジェクト	CM と UCD	アラート - 読み取り アプライアンス構成 - 書き込み バケット - 追加 バケット - 読み取り コメント - 管理 データセット - エクスポート 連携 - 書き込み モデル - 管理 ソース - 管理 ストリーム - 使用 ストリーム - 管理	プロジェクト内の全情報の表示、データのアップロードやエクスポート、連携の設定、モデル バージョンのパブリッシュ、ストリームの管理、ストリームの予測の使用を行うことができます。データの確認とラベル付けはできません。また、データセットやアラートの作成、更新、削除もできません。
IXP モデル トレーナー	プロジェクト	CM と UCD	アラート - 読み取り データセット - 確認 データセット - 書き込み 連携 - 読み取り ソース - 機密データの読み取り ストリーム - 読み取り	プロジェクト内の全情報の表示、データの確認とラベル付け、モデル バージョンのパブリッシュを行うことができます。データセットの作成および更新もできますが、削除はできません。
IXP ビューアー	プロジェクト	CM と UCD	アラート - 読み取り データセット - 読み取り 連携 - 読み取り ソース - 読み取り ストリーム - 読み取り	プロジェクト内の全情報を表示できます。 作成、更新、削除はできません。

注:

権限はプロジェクト レベルで付与されるため、プロジェクトごとに異なる権限が必要な場合があります。

権限の種類

特定のアクションまたはリソースに対してユーザーに付与されるアクセス レベルを定義します。

権限の種類	説明
サービスの権限	監査ログを表示し、テナントのプロジェクトとユーザーを管理できます。
ソースの権限	会社がアップロードした分析対象のデータを参照します。
データセットの権限	データセットへのアクセス権を付与します。データセットは、ラベル、一般フィールド、トレーニング データの名前付きのコレクションです。
ストリームの権限	ストリームへのアクセス権を付与すると、新しく取り込まれたデータを操作できるようになります。
バケットの権限	バケットへのアクセスを許可します。バケットは、アップロードできる生のデータ項目のコンテナーです。
連携権限	連携へのアクセス権を付与すると、他のサービスをプラットフォームに接続できます。
パッケージのアクセス許可 (プレビュー)	パッケージへのアクセス権を付与します。パッケージには、フロー プロジェクトの Orchestrator フォルダーにデプロイされたモデル バージョンが含まれています。
ユーティリティのアクセス許可	他のカテゴリのいずれにも属さないすべての権限が含まれます。

注:

バケット、連携、およびユーティリティの権限は、通常、開発エンジニアなど、プログラミングを担当するユーザーにのみ付与されます。また、プラットフォームの日常的な使用には必要ありません。

権限

注:

[ ユーザーの変更]、[ ユーザーの表示]、および [ ファイルのアップロード ] の権限は、利用可能なロール以外ではスタンドアロンの権限として必要なくなったため、非推奨になりました。

[管理] ページの [アクセス権を管理] タブで、ロールを特定のユーザーに割り当てることができます。各ロールには一連の定義済み権限が設定されているため、個々の権限を割り当てることはできません。代わりに、関連する権限をすべて含むメインのロールを割り当てる必要があります。

権限の種類	アクセス許可	適用対象	権限の説明
サービス (非プロジェクトのみ)	テナント - 管理	CM と UCD	テナントで、プロジェクトやユーザーを作成、変更、削除し、テナントのクォータを設定します。非構造化ドキュメントと複雑なドキュメントのプロジェクトで、プロジェクトとそのランタイム デプロイを作成および削除するには、この権限が必要です。さらに、UiPath Automation Cloud™ のすべての管理者には、IXP プラットフォームでこの権限が自動的に付与されます。
サービス (非プロジェクトのみ)	プロジェクト - 作成	CM と UCD	テナントにプロジェクトを作成します。プロジェクトを作成したユーザーが、そのプロジェクトのプロジェクト管理者になります。
サービス (非プロジェクトのみ)	プロジェクト - 読み取り	CM と UCD	テナント内のプロジェクトを表示します。
サービス (非プロジェクトのみ)	プロジェクト - 書き込み	CM と UCD	テナントでプロジェクトを編集します。[ 管理 ] ページでのプロジェクトのタイトルと説明の更新を行います。
サービス (非プロジェクトのみ)	プロジェクト - 削除	CM と UCD	テナント内のプロジェクトを削除します。
サービス (非プロジェクトのみ)	監査ログ - 読み取り	CM と UCD	監査ログを表示します。
実行元	ソース - 読み取り	CM と UCD	ソースとソースに含まれるメッセージを表示します。プラットフォームで個々のメッセージを表示するにはこの権限が必要です。非構造化ドキュメントと複雑なドキュメントの場合、プロジェクトを開くには、 データセット - 読み取り 権限とともにこの権限が必要です。タイムアウトがない場合、プロジェクトを表示することはできますが、アクセスすることはできません。
実行元	ソース - 機密データの読み取り ( ソース - 読み取りを許可)	CM と UCD	機密としてマークされたユーザー プロパティを、その他のプロパティに加えて表示することもできます。この権限がないと、メッセージやドキュメントを返す要求で機密の値が墨消しされます。
実行元	ソース - 管理 ( ソース - 機密データの読み取りを許可します)	CM	ソースを作成、変更、削除します。API を使用してソースを作成する必要があります。
実行元	コメント - 管理	CM と UCD	API または UI を使用して、Communications Mining のソース内のメッセージを作成、更新、削除します。また、非構造化ドキュメントと複雑なドキュメント プロジェクトでは、設計時ドキュメントのアップロードと削除が可能です。
データセット	データセット - 読み取り*	CM と UCD	ユーザーのデータセットのアノテーション済みラベルと予測されたラベルを表示する。プラットフォームで個々のメッセージを表示するにはこの権限が必要です。非構造化ドキュメントと複雑なドキュメントのプロジェクトでは、この権限はプロジェクトのドキュメント、アノテーション、予測を対象とします。
データセット	データセット - 管理 ( データセット - 書き込み、 データセット - 読み取り、 データセット - レビューの付与)	CM	データセットを作成、更新、削除します。
データセット	データセット - 書き込み ( データセット - 読み取り、 モデル - 管理、 ダッシュボード - 書き込みの付与)	CM と UCD	データセットを作成して、そのプロパティ (説明、ソース、一般フィールドなど) を更新したり、 サービス品質 (QoS) やトーン分析を有効化したりできます。非構造化ドキュメントと複雑なドキュメントのプロジェクトでは、この権限はプロジェクトの モデル構成 設定の更新も付与します。
データセット	データセット - 確認 (データセット - 読み取り)	CM と UCD	ラベル、フィールド グループ、フィールドなどのタクソノミー要素を作成、編集、削除し、メッセージやドキュメントにアノテーションを行う。非構造化ドキュメントと複雑なドキュメントのプロジェクトでは、この権限はタクソノミーのインポートとエクスポートも付与します。
データセット	データセット - エクスポート	CM と UCD	ユーザー インターフェイスからデータセットをエクスポートします。非構造化ドキュメントと複雑なドキュメントのプロジェクトで、コマンド ライン インターフェイス (CLI) を使用してプロジェクトをエクスポートするには、この権限を ( データセット - 読み取り および ソース - 読み取り) とともに必要です。ユーザー インターフェイスからドキュメントをダウンロードするのに必要ありません。
データセット	モデル - 管理	CM と UCD	トレーニング済みのモデルをパブリッシュおよびパブリッシュ取り下げ、モデルのタグを更新します。
データセット	ダッシュボード - 書き込み	CM	ダッシュボードを作成または変更します。
ストリーム	ストリーム - 読み取り	CM	ストリームとその設定を表示します。
ストリーム	ストリーム - 管理	CM	ストリームを作成、変更、削除します。
ストリーム	ストリーム - 使用	CM	ストリームの出力データを取得して次に進めます。
バケット	バケット - 読み取り	CM	生データ バケットの情報を表示します。
バケット	バケット アイテム - 読み取り	CM	生データ バケットから項目をダウンロードします。
バケット	バケット - 書き込み	CM	生データ バケットを追加または削除します。
バケット	バケット - 追加	CM	バケットへのデータのアップロード
Integrations	連携 - 読み取り	CM	外部連携の情報を表示します。
Integrations	連携 - 書き込み	CM	外部サービスとの連携を追加または削除します。
パッケージ (プレビュー)	パッケージ - 読み取り	UCDの	テナント内のパッケージを表示します。
パッケージ (プレビュー)	パッケージ - 書き込み	UCDの	テナント内のパッケージを作成および変更します。
パッケージ (プレビュー)	パッケージ - 削除	UCDの	テナント内のパッケージを削除します。
ユーティリティ	プロジェクト - 実行	UCDの	ドキュメントの読み取りとアップロード、実行時の予測の使用、非構造化ドキュメントと複雑なドキュメントのプロジェクトまたはモデルのリスト表示を行います。この権限は、 実行時の権限の確認 が有効化されている場合に適用されます。
ユーティリティ	アラート - 読み取り	CM	アラートとアラートによって生成された問題を表示します。
ユーティリティ	アラート - 書き込み	CM	アラートを作成、変更、削除します。
ユーティリティ	アプライアンス構成 - 読み取り	CM	アプライアンス構成ファイルを取得します。
ユーティリティ	アプライアンス構成 - 書き込み	CM	新しいアプライアンス構成ファイルをアップロードするか、既存のアプライアンス構成ファイルを置換します。

注:

* プラットフォームでソース、データセット、またはメッセージに関連するデータを表示するには、ソース - 読み取りとデータセット - 読み取りの両方、またはこれらの親ロールが必要です。

非構造化ドキュメントと複雑なドキュメント機能のプロジェクトにおける権限

非構造化ドキュメントと複雑なドキュメント機能のプロジェクトでこれらのロールと権限を使用する方法について詳しくは、「 非構造化ドキュメントと複雑なドキュメント機能のプロジェクトでの役割と権限」をご覧ください。

カスタム ロール

IXP の既定のロールとは別に、カスタム ロールを作成および管理することもできます。ユーザーの特定のニーズや権限に合わせてカスタム ロールを適用することで、組織のニーズにより近い連携が可能になります。

カスタム ロールは、テナント レベルまたはプロジェクト レベルで利用できます。

テナント レベルのロール

テナント レベルのロールでは、以下の権限を付与できます。

標準的な権限

• 認可/アクション: 読み取り ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションまたは権限を読み取ることができます。
• 認可/ロール: 読み取り、更新、作成、削除 選択した権限に応じて、ユーザーは既存のロールを表示、更新、削除したり、新しいカスタム ロールを作成したりできます。
• 認可/ロールの割り当て: 読み取り、更新、作成、削除 選択した権限に応じて、既存のロールの割り当てを表示、更新、または削除できます。さらに、ユーザーは作成権限を使用してロールを割り当てることができます。
• IXP:
  • 監査ログ - 読み取り: ユーザーは IXP の監査ログを表示できます。
  • パッケージ - 読み取り: ユーザーはテナント内のパッケージを表示できます。

追加の権限

• 認可/ロールの割り当て: ロールの割り当てデータをエクスポートします。たとえば、どのロールがどの ID (ユーザー、グループ、サービス アカウントなど) に割り当てられているかなど、ロールの割り当てに関する情報を抽出してダウンロードできます。ロールの割り当てのデータをエクスポートするには、Automation Cloud に移動し、[ 管理]、[ アカウントとローカル グループ]、[ ロールの割り当てをダウンロード] の順に選択します。
• IXP:
  • サービス レベルの管理タスクの実行、クォータの管理、プロジェクトの作成と削除を行うことができます。
  • テナント内のパッケージを作成、変更、削除します。

プロジェクト レベルのロール

プロジェクト レベルのロールでは、以下の権限を付与できます。

標準的な権限

• 認可/アクション: 読み取り ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションまたは権限を読み取ることができます。
• 認可/ロール: 読み取り、更新、作成、削除 選択した権限に応じて、ユーザーは既存のロールを表示、更新、削除したり、新しいカスタム ロールを作成したりできます。
• 認可/ロールの割り当て: 読み取り、更新、作成、削除 選択した権限に応じて、既存のロールの割り当てを表示、更新、または削除できます。さらに、ユーザーは作成権限を使用してロールを割り当てることができます。
• IXP:
  • アラート - 読み取り、書き込み
  • アプライアンス構成 - 読み取り、書き込み
  • バケット - 読み取り、書き込み
  • バケット アイテム - 読み取り
  • ダッシュボード - 書き込み
  • データセット - 読み取り、書き込み
  • 連携 - 読み取り、書き込み
  • ソース - 読み取り
  • ストリーム - 読み取り、書き込み

追加の権限

• 認可/ロールの割り当て: ロールの割り当てデータをエクスポートします。たとえば、どのロールがどの ID (ユーザー、グループ、サービス アカウントなど) に割り当てられているかなど、ロールの割り当てに関する情報を抽出してダウンロードできます。ロールの割り当てのデータをエクスポートするには、Automation Cloud に移動し、[ 管理]、[ アカウントとローカル グループ]、[ ロールの割り当てをダウンロード] の順に選択します。
• IXP:
  • 生データ バケットに項目をアップロードします。
  • API またはユーザー インターフェイスを使用して、Communications Mining のソース内でメッセージを作成、更新、削除します (CSV のアップロードを含む)。非構造化ドキュメントと複雑なドキュメントのプロジェクトでは、設計時ドキュメントのアップロードと削除が可能です。
  • ユーザー インターフェイスからデータセットをエクスポートします。
  • データセットを作成および削除します。「データセットのエクスポート」を除くすべてのデータセット権限が付与されます。
  • ラベル、フィールド グループ、フィールドなどのタクソノミー要素を作成、編集、削除し、それらを使用してメッセージやドキュメントにアノテーションを行います。
  • トレーニング済みのモデルをパブリッシュおよびパブリッシュ取り下げ、モデルのタグを更新します。
  • ドキュメントの読み取りとアップロード、および非構造化ドキュメントと複雑なドキュメント プロジェクトからの実行時の予測を使用します。
  • ソースを作成、変更、削除します。
  • 機密データとしてマークされたユーザー プロパティを含む、すべてのユーザー プロパティを表示します。
  • ストリームの出力データを取得して次に進めます。
  • ストリームを作成、変更、削除します。

カスタム ロールを作成する

カスタム ロールを作成するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択し、[ロール] タブを選択します。
3. [ロールを作成] を選択して、以下のフィールドに入力します。
   • ロール名 - ロールにわかりやすい名前を付けます。
   • 説明 - 必要に応じて、説明を入力します。
   • カテゴリ - 以下のいずれかを選択します。
     • テナント - このロールはテナント レベルで割り当てることができ、テナント レベルの権限で構成されます。
     • プロジェクト - このロールは、既存または新規のプロジェクトに割り当てることができ、プロジェクト レベルの権限で構成されます。
4. [次へ] を選択して [権限] ページに進みます。
5. [標準的な権限] タブと [追加の権限] タブで、カスタム ロールに割り当てる権限を選択します。
6. [作成] を選択します。

カスタム ロールを表示する

カスタム ロールを表示するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 表示するカスタム ロールの省略記号ボタンを選択します。
4. [表示] を選択します。

カスタム ロールの編集

カスタム ロールを編集するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 編集するカスタム ロールの省略記号ボタンを選択します。
4. [編集] を選択して、カスタム ロールの説明と権限を変更します。
5. 変更が完了したら、[更新] を選択します。

カスタム ロールを複製する

カスタム ロールを複製するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 複製するカスタム ロールの省略記号ボタンを選択します。
4. [複製してカスタマイズ] を選択してロールのコピーを作成し、その説明と権限を変更します。
5. 変更が完了したら、[作成] を選択します。

カスタム ロールの削除

カスタム ロールを削除するには、以下の手順を実行します。

1. [管理] ページに移動し、[アクセス権を管理] を選択します。
2. [サービス] を選択するか、プロジェクト フォルダーを選択して [ロール] タブを選択します。
3. 編集するカスタム ロールの省略記号ボタンを選択します。
4. [削除] を選択します。
   注:

   カスタム ロールを削除すると、関連するロールの割り当てもすべて削除されます。