既定のロール

このページでは、Orchestrator の既定の各ロールに含まれている権限を示します。

[ ロール] ページで各ロールの権限を表示および編集するには、行の右端にある [ その他のアクション] アイコンをクリックします。

ロールを編集できない場合は、ロールを複製し、新しいロールとしてカスタマイズすることができます (混合ロールではできません)。

Administrator ロール

テナント レベルとフォルダー レベルのすべての権限を持つロールです。

This is a mixed role and includes both tenant and folder permissions.With mixed roles, for a global operation, only the user's tenant permissions are taken into consideration; for a folder-specific operation, if a custom role is defined, folder permissions are applied in favor of any tenant permissions present.

Organization Administrator の権限は以下のとおりです。この権限を変更することはできません。

テナントの権限

フォルダーの権限

ロボットのロール

クラシック フォルダー内のプロセスの実行に必要なすべての権限です。

This is a mixed role and includes both tenant and folder permissions.With mixed roles, for a global operation, only the user's tenant permissions are taken into consideration; for a folder-specific operation, if a custom role is defined, folder permissions are applied in favor of any tenant permissions present.

このロールには既定で以下の権限が割り当てられますが、これらの権限は変更できます。

テナントの権限

フォルダーの権限

Personal Workspace Administrator ロール

これはフォルダー ロールで、既定では以下の権限が含まれており、編集することはできません。

モダン フォルダーの標準ロール

以下のロールには、テナント レベルの権限、またはモダン フォルダーでの作業に必要なフォルダー レベルの権限があらかじめ設定されています。

これらのロールは変更できませんが、必要に応じて複製し、新しいロールとしてカスタマイズできます。

以下に、各標準ロールに付与されている権限を示します。

Orchestrator Administrator

このロールにはすべてのテナント レベルの権限が付与されます。また、すべてのテナント エンティティの管理を担当するユーザーには、このロールをテナント レベルで割り当てる必要があります。

このロールは、モダン フォルダーのインフラストラクチャには関係のない Administrator よりも推奨されます。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Allow to be Folder Administrator

自身のフォルダーとサブフォルダーを管理するために必要な最小限のテナント レベルの権限が付与されたロールです。

注:

Allow to be Folder Administrator テナント ロールを持つアカウントには、フォルダー レベルで Folder Administrator フォルダー ロールも割り当てる必要があります。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Folder Administrator

自身のフォルダーとサブフォルダーを管理するために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注:

Folder Administrator フォルダー ロールを持つアカウントには、テナント レベルで Allow to be Folder Administrator テナント ロールも割り当てる必要があります。

これはフォルダー ロールで、既定では以下の権限が含まれており、変更することはできません。

Allow to be Automation User

Assistant からプロセスの実行と無人オートメーションのために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注:

Allow to be Automation User テナント ロールを持つアカウントには、フォルダー レベルで Automation Users フォルダー ロールも割り当てる必要があります。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Automation User

Assistant からプロセスの実行と無人オートメーションのために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注:

Accounts that have the Automation User folder role should also have the Allow to be Automation User tenant role assigned to them at the tenant level.

これはフォルダー ロールで、既定では以下の権限が含まれており、変更することはできません。