2023 年 8 月

Automation Cloud の Orchestrator の 2023 年 8 月のリリース ノート

2023 年 8 月 23 日

保留中のジョブをトラブルシューティングする

You will have likely wondered why your job was stuck in a Pending status, with no idea how to get it to run. We are coming to your aid with a section in the Job Details windows that is solely dedicated to the reasons why your job has not yet started. What is more, if available, you get actionable advice for each reason - this can either be a link that directs you to the section in Orchestrator where you can fix the problem, or a specific action to take for your particular scenario.

In case you do not have permissions to fix the problem, you may need to ask for help from an administrator.

ストレージ バケットの名前にドットが使用できるように

Amazon S3 ストレージ バケットの名前にドットを使用できるようになりました。ただし、連続したドットは使用できません。

ロールと権限の変更

ロールを活用すると Orchestrator の機能やオブジェクトへのアクセスを完全に制御できるため、ユーザーを権限に基づいて確実に分離できます。この作業をできる限り簡単かつ効果的にするため、既定のロールにいくつかの変更を加えました。

権限の変更

Automation User フォルダー ロールと Allow to be Automation User テナント ロールから、プロセスのパブリッシュ権限を削除しました。これらのロールに含まれるのは、プロセスを実行するために必要な最小限のフォルダー レベルの権限のみとなります。これにより、ユーザーの個人的なパッケージが事前にレビューされずに誤ってパブリッシュされることを防ぎます。

新しいロール

2 つの新しいロール セットを追加しました。複数のロールを組み合わせることで、きめ細かい管理を行いながら必要な権限を付与することができます。

• Automation Publisher と Allow to be Automation Publisher - プロセスを Orchestrator にパブリッシュするために必要な権限のみが含まれており、既存のロールと組み合わせて使用できます。
• Automation Developer と Allow to be Automation Developer - オートメーションを作成できます。
  注:

  新しいロールは読み取り専用として追加されます。 万が一、上記の新しいロールと同じ名前のカスタム ロールが組織に既に含まれている場合は、その名前はシステム側で「ロール名 - Custom」に変更されます。これによって両方のロールを使用できます。

割り当ての変更

既定のフォルダー ロールを割り当てると、対応するテナント ロールの割り当ても求めるメッセージが自動的に表示されます。これにより、オートメーションに必要な権限が不足していないことが確認されます。

注:

既知の問題: このオプションは、Active Directory ユーザーまたはグループでは機能しません。

削除の確認

Orchestrator Administrator ロールがユーザーから割り当て解除される際は、そのユーザーが同ロールを持つ最後のユーザーではないか確認されます。同様に、ユーザーやグループを削除する際も、 Administrator ロールまたは Orchestrator Administrator ロールを持つユーザーやグループが他に存在しないか確認されます。

Unattended ロボットの設定

無人オートメーションは Orchestrator の主要な機能の 1 つであり、人間の関与を一切必要とせずに独立して実行するタスクをセットアップできます。この機能は一見シンプルに見えますが複雑な基盤の上に構築されており、適切なコンポーネントを組み合わせることが必要です。

そこでセットアップのプロセスをシームレスに操作できるよう、[Unattended ロボット] の設定オプションを作成しました。これは Orchestrator のツールバーの、 [新規作成] メニューから利用できます。

現在はセルフホストのマシン テンプレートに基づくプロセスを設定でき、このオプションが既定で選択されていますが、近日中にオプションが追加される予定です。

[ 開始] をクリックすると、将来運用する無人オートメーションに必要な Orchestrator オブジェクト (マシン テンプレート、ロボット アカウント、フォルダー、接続の設定) の選択を開始できます。各ステップには詳細な手順と役立つヒントに加え、必要なオブジェクトを作成できるセクションへのリンクが記載されています。

サーバーレス マシンを個人用ワークスペースに自動的にプロビジョニングする

個人用ワークスペースのオプション [Cloud ロボット - サーバーレスを自動的に有効化] の名称を、[Studio Web ユーザー向けに、個人用ワークスペース内のサーバーレス マシンを自動的に構成] に変更しました。

This clears the confusion around what selecting or clearing the option does. In short, if you leave this option enabled, when you use Studio Web, a Serverless machine is automatically provisioned in your personal workspace. Clearing the option stops the automatic provisioning of Serverless machines, but it does not deallocate those already provisioned.

To remove existing Serverless machine templates from your personal workspace, you must deallocate them manually.

非アクティブな個人用ワークスペースの変換

非アクティブな個人用ワークスペースをフォルダーに変換した際にそのワークスペースにアクセスできるユーザーが、変換を開始した管理者のみとなりました。その他のユーザーはアクセスできません。

新しい HashiCorp Vault シークレット エンジン

OpenLDAP ストアが HashiCorp Vault のシークレット エンジンとして利用できるようになりました。

バグ修正

• トランザクション レベルの [キュー アイテムを編集] ウィンドウで [JSON をアップロードして上書き] オプションを使用すると、サポートされていない文字に関する重要な検証をスキップできていました。これにより、その特定のキューを使用しようとした際にエラーが発生していました。この問題は、現在は修正されました。

2023 年 8 月 16 日

SLA 予測の分数

[このキューに対して SLA を有効化] セクションと [リスク SLA] セクションの両方に [分] フィールドを追加しました。このため、SLA 予測をよりきめ細かく設定できるようになりました。

2023 年 8 月 10 日

出力引数のストレージ制限の更新

パフォーマンスを最適化し業界標準と足並みをそろえるために、Enterprise ユーザーの出力引数に許可されたストレージの制限を 30 MB に変更しました。3 か月の移行期間の後、2023 年 11 月以降はストレージの制限が更に 1 MB へと減少されます。

ストレージの 1 MB の制限は、Free プランおよび Community プランのユーザーに対しては 2023 年 5 月より既に適用されています。

2023 年 8 月 8 日

ロールの割り当ての改良

アカウント、グループ、ロボット、外部アプリケーションに割り当てられているロールを、テナント レベルの [フォルダー] ページ、またはフォルダー レベルの [設定] ページで編集できるようにしました。

特定のエンティティに割り当てられたロールを編集する場合は、コンテキスト メニューが 2 つ表示されます。

• このフォルダーのロールを編集 - フォルダー レベルでエンティティに割り当てられるロールを変更できます。

• テナント ロールとロボットを編集 (任意) - テナント レベルでエンティティに割り当てられるロールを変更できます。

  

マシンのメンテナンス モードの導入

マシンのメンテナンスを実行するときに、いつでもそのマシンをオフラインにできるオプションが追加されました。テナント レベルの [ 監視 ] ページの [ 無人セッション ] セクションで [ メンテナンス ] 列のトグルを [オン] に切り替えることで有効化されます。

このオプションを有効化すると、実行中のジョブが完了するまで待機するか、実行中のすべてのジョブを強制終了してからメンテナンス モードに入るかを選択できます。ただし保留中のジョブは、ジョブがピックアップされるまで同ステートに留まります。

エクスポートされた時刻列の整理

キューのトランザクション、監査、ログ、ジョブのページからエクスポートされたデータを含むレポートに、情報が重複するインスタンスが含まれていました。これらの情報は現在はクリーンアップされ、エクスポートされたデータにはテナントのタイムゾーンで表される絶対時間の列のみが含まれるようになりました。

バグ修正

同期が不十分であったため、組織レベルでロボット アカウントや外部アプリケーションに加えた変更が Orchestrator に反映されていませんでした。現在は、組織レベルで外部アプリケーションの削除や名前の変更、またロボット アカウントの削除を行う際は、それらが追加されている Orchestrator フォルダー内のエンティティにも同様の変更が適用されます。

2023 年 8 月 3 日

グループのアラート

グループにアラートのサブスクリプションを設定できるようになりました。グループ メンバーの共通の基準を基に、グループが受信するアラートの種類を制御できます。

グループのユーザーがグループ レベルでのアラートの表示権限を持っていれば、設定後はそれらのユーザーにアラートのメールが送信されるようになります。

既知の問題:

• グループに送信されるアラート メールは、個々のグループ メンバーの言語設定に関係なく英語で記述される場合があります。
• ローカル グループとメールが有効な AD/AAD グループの両方に属するローカル ユーザーは、その両方のグループに対して生成されたアラートに関するメールを重複して受信する場合があります。

機能の変更を確認できるタイミング

リリース ノートで変更が最初に告知される日付は、その機能が最初に利用可能になる日付です。

ご自身の環境で変更がまだ確認できなくても、すべてのリージョンに変更がロールアウトされると確認できるようになります。

詳細情報

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。