orchestrator

2024.10

true

Orchestrator ユーザーガイド

デリバリー:

Automation Cloud Automation Cloud Public Sector Automation Suite Standalone

Last updated 2024年11月13日

アカウントのアクセス権を設定する

管理者は、Orchestrator を使用して、すでに組織レベルで存在するオブジェクト (グループ、ユーザー、ロボットアカウント、外部アプリ) を Orchestrator のテナントまたはフォルダーに割り当てることで、オブジェクトに対してテナントまたはフォルダーレベルで権限をきめ細かく設定できます。オブジェクトには 1 つまたは複数のロールによって、テナントまたはフォルダーで特定の操作を実行するために必要な権限が与えられます。

グループ機能を使用すれば類似したニーズを持つオブジェクトを一元管理できるため、アクセス権の制御を簡略化できます。

利用可能なすべての種類のユーザー情報を利用するため、グループ、ユーザー、ロボットアカウント、外部アプリは、グループ、ユーザー、ロボットアカウント、および外部アプリ用の個別のページに分割されています。これらは [アクセス権を管理] ページの専用タブで確認できます。

タブの概要として、[すべて] タブには、テナントレベルでアクセス権が割り当てられたすべてのオブジェクトが含まれます。[グループ]、[ユーザー]、[ロボットアカウント]、および [外部アプリ] タブには、テナントレベルでアクセス権が割り当てられたローカルグループとディレクトリグループ、ローカルユーザーとディレクトリユーザー、ロボットアカウント、および外部アプリが含まれます。

テナントレベルのアクセス制御

[アクセス権を管理] ページでは、すべてのオブジェクト (グループ、ユーザー、ロボットアカウント、外部アプリなど) のアクセスを制御できます。これは、次のことができることを意味します。

組織レベルですでに存在するオブジェクトをテナントに割り当てる
Orchestrator のオブジェクトに対する権限を設定する
既存のオブジェクトからテナントへのアクセス権を削除する

グループ設定 (ロール、Web ログイン、ロボットの設定) は、そのグループに属するすべてのユーザーに渡され、後で追加または自動プロビジョニングされます。

テナントにグループを割り当てる

テナントでグループを割り当ててロールを追加すると、それらはそのグループに属するすべてのユーザーとロボットアカウントに継承されることに注意してください。

グループは、[管理] > [アカウントとグループ] ページで組織の管理者によって作成および維持されます。

検索フィールドに、テナントアクセス権を証明する既存のユーザーグループを入力します。

新しいグループが必要な場合は、[アカウントを管理] をクリックして組織レベルに移動すると、すべての新しいオブジェクトを追加できます。
[ロール] フィールドをクリックして、選択したグループに割り当てる各ロールのチェックボックスを選択します。

必要に応じて、[新しいロール] をクリックして新しいロールを定義できます。
[アカウント設定] で、グループメンバーが Orchestrator UI にログインできるかどうかを選択できます。

重要: アカウントが属する 1 つ以上のグループで UI アクセスの設定が有効化されている場合 (「Everyone」グループを含む)、アカウントレベルで、または他のグループに対してこの設定を無効化しても、その特定のアカウントには影響しません。同じ状況にない他のグループメンバーにのみ影響します。
グループメンバーに Attended ロボットも作成する場合は、[次へ] をクリックします。

それ以外の場合は、[スキップして割り当て] をクリックして設定を適用します。

アカウントをテナントに割り当てる

ユーザーのアクセス権を管理するには、グループにロールを割り当ててから、ユーザーを適切なグループに割り当てて必要なロールを付与することをお勧めします。

ただし、特定のユーザーに対して 1 回限りのロール割り当てを実行する必要がある場合は、次に従って、そのユーザーにアクセス権を直接付与できます。

検索フィールドに、テナントへのアクセス権を割り当てるユーザーを入力します。

新しいユーザーが必要な場合は、[アカウントを管理] をクリックして組織レベルに移動すると、すべての新しいオブジェクトを追加できます。
[ロール] フィールドをクリックして、選択したユーザーに割り当てる各ロールのチェックボックスを選択します。

必要に応じて、[新しいロール] をクリックして新しいロールを定義できます。
[アカウント設定] で、ユーザーが Orchestrator UI にログインできるかどうかを選択できます。
このアカウントが、UI アクセスが有効化されたグループのメンバーである場合、個々のアカウントに対してこの設定を変更しても影響はありません。グループレベルの設定がすべてのアカウントに継承されるためです。個々のアカウントの UI アクセスを制御するには、重複する設定を持つグループからアカウントを削除するか、重複する設定を持つグループを Orchestrator から削除します。
(任意) [ポリシーの設定を更新] で、このユーザーが自分のワークステーション上の UiPath アプリケーションをどのリリースレベルまで更新する必要があるかを選択します。ポリシーを選択すると、ユーザーは　UiPath® Robot、Studio、または Assistant をポリシーで必要とされているバージョンにアップグレードするまで、それらのアプリケーションを使用できなくなります。この設定により、すべてのユーザーが確実に同じバージョンを使用するようになります。
このユーザーに Attended または Unattended ロボットも作成する場合は、[次へ] をクリックします。

それ以外の場合は、[スキップして割り当て] をクリックして設定を適用します。

ロボットアカウントをテナントに割り当てる

ロボットのアクセス権を管理するには、グループにロールを割り当ててから、ロボットアカウントを適切なグループに割り当てて必要なロールを付与することをお勧めします。

ただし、特定のロボットアカウントに対して 1 回限りのロール割り当てを実行する必要がある場合は、次に従って、そのロボットにアクセス権を直接付与できます。

検索フィールドに、テナントへのアクセス権を付与するロボットアカウントを入力します。

新しいロボットが必要な場合は、[アカウントを管理] をクリックして組織レベルに移動すると、すべての新しいオブジェクトを追加できます。
[ロール] フィールドをクリックして、選択したロボットに割り当てる各ロールのチェックボックスを選択します。

必要に応じて、[新しいロール] をクリックして新しいロールを定義できます。
このユーザーに対して Unattended ロボットの作成も行う場合は、[次へ] をクリックします。

それ以外の場合は、[スキップして割り当て] をクリックして設定を適用します。

外部アプリをテナントに割り当てる

管理者は社外秘のアプリをフォルダーまたはテナントに割り当てることで、フォルダーまたはテナントレベルで権限をきめ細かく設定できます。外部アプリには 1 つまたは複数のロールによって、フォルダーまたはテナントで特定の操作を実行するために必要な権限が与えられます。

[テナント] > [アクセス権を管理] に移動します。 [アクセス権を管理] ページが表示されます。
[ロールを割り当て] > [外部アプリ] をクリックします。[ロールをユーザーに割り当て] ウィンドウが表示されます。
検索フィールドに、追加する外部アプリの名前を入力します。
[ロール] で、このオブジェクトのロールを選択します。
[割り当て] をクリックします。

複数のアカウントを割り当てる

[テナント] > [アクセス権を管理] に移動して [ロール] タブをクリックします。
[ロール] ページでリストからロールを選択し、[その他のアクション] > [ユーザーを管理] の順にクリックします。

[ユーザーを管理] ウィンドウが表示され、すべてのユーザー、グループ、ロボットがリスト表示されます。チェックボックスがオンになっている場合、オブジェクトにこのロールが割り当てられていることを示します。
必要に応じてチェックボックスをオンまたはオフにして、そのロールを持つ必要があるユーザーのみが選択されるようにします。
[更新] をクリックして変更を適用します。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

割り当てられているロールを確認する

オブジェクト (ユーザー、グループ、ロボットアカウント、外部アプリ) に割り当てられているロールは、テナントレベルの以下の場所から確認できます。

[アクセス権を管理] > [ロールを割り当て] タブ > (リストからオブジェクトを選択) > [その他のアクション] > [ロールと権限を確認]
[アクセス権を管理] > [ロールを割り当て] > (3 点リーダーメニューのアイコン) > [ロールと権限を確認]
[ロボット] > (リストからアカウントを選択) > [その他のアクション] > [ロールと権限を確認]
[監視] > [ユーザーセッション] > (リストからアカウントを選択) > [ロールと権限を確認] アイコン

これらのオプションでは [権限を表示] ウィンドウが表示されます。このウィンドウは [テナントのアクセス] セクションと [フォルダーのアクセス] セクションに分かれています。その各セクションは次のもので構成されています。

[ロール] ペイン - ロールの名前と種類 (明示的に割り当てられたのか、継承されたのか) が含まれます。
[権限] ペイン - 選択したロールに含まれる権限のリストが表示されます。

テナントのアクセス

このセクションには、テナントレベルで付与されるロールと権限が表示されます。次のオプションから選択できます。

このテナント内のすべてのロール - 権限ペインには、選択したエンティティにテナントレベルで付与されたすべてのロールに対応するすべての権限が表示されます。
特定のロール - 権限ペインには、選択したロールに対応する権限のみが表示されます。これは選択したエンティティにテナントレベルで付与されたものです。

フォルダーのアクセス

このセクションには、フォルダーレベルで付与されるロールと権限が表示されます。

選択ボックスを使用して、ロールとその権限を表示する特定のフォルダーを選択できます。リストには、選択したエンティティが割り当てられているフォルダーのみが含まれます。

選択したエンティティに、選択したフォルダーに対するロールが複数ある場合は、以下のオプションから選択できます。

このテナント内のすべてのロール - 権限ペインには、選択したエンティティにフォルダーレベルで付与されたすべてのロールに対応するすべての権限が表示されます。
特定のロール - 権限ペインには、選択したロールに対応する権限のみが表示されます。これは選択したエンティティにフォルダーレベルで付与されたものです。

ユーザーをアクティブ化または非アクティブ化する

注: 管理権限を持つユーザーのみがこの操作を実行できます。非アクティブ化されたユーザーの Orchestrator へのアクセス権は取り消されます。

[テナント] > [アクセス権を管理] > [ロールを割り当て] タブに移動します。
アクセス権を削除するユーザーを選択し、[その他のアクション] をクリックして、[アクティブ化] または [非アクティブ化] を選択します。

[ユーザー] ページでユーザーエンティティが更新されます。

ユーザーまたはグループを削除する

Orchestrator からユーザーまたはグループを削除しても、アカウントは組織から削除されません。

[テナント] > [アクセス権を管理] > [ロールを割り当て] タブに移動します。
ユーザーまたはグループを選択し、[その他のアクション] をクリックして、[削除] を選択します。

削除するロールを持つユーザーに現在実行中のロボットがある場合、実行中のジョブは削除されることが通知され、削除を続行するか、操作をキャンセルするかを尋ねられます。
操作を確認します。

ユーザーまたはグループが Orchestrator から削除され、すべてのロールが取り消されます。

または、1 人または複数のユーザーを選択して [削除] ボタンをクリックします。

重要:

Administrator ロールを持つユーザーは削除できません。
トリガーに使用されるマッピングに使用されているユーザーを削除したり、トリガーが存在するフォルダーから割り当て解除したりすることはできません。削除できるようにユーザーがトリガーで実行ターゲットとして設定されていないことを確認します。
ディレクトリグループを削除したときに、関連付けられたディレクトリユーザーがフォルダーから割り当て解除されたとしても、そのユーザーのライセンスは削除されません。ライセンスをリリースするには UiPath Assistant を閉じてください。

推奨されるロールとグループのマッピング

グループとロールを適切に組み合わせることで、権限を正しく分離し、適切なユーザーにきめ細かい制御を行うことができます。このためには、以下のロールとグループの組み合わせを推奨します。

グループ	Orchestrator のインターフェイスにアクセスできる	すべてのフォルダー/個人用ワークスペースにのみアクセスできる	API にアクセスできる	テナントロール	フォルダーロール
Automation Users	いいえ	個人用ワークスペース重要: ユーザーが API を介して他のフォルダーに割り当てられている場合、ユーザーは個人用ワークスペースに加えてそれらのフォルダーにもアクセスできます。	はい	Allow to be Automation User	Automation User
Automation Developers	はい	すべてのフォルダー	はい	Allow to be Automation Developer	Automation Developer
Administrators	はい	すべてのフォルダー	はい	Orchestrator Administrator	Folder Administrator
Automation Express	はい	すべてのフォルダー	はい	Allow to be Automation User	Automation User

トラブルシューティング

「見つかりません」エラー

アカウントが組織から削除されている場合、Orchestrator からアカウントを編集、有効化/無効化、または削除しようとすると ([テナント] > [アクセス権を管理])、「見つかりません (#1002)」エラーが表示されます。

この場合、そのアカウントは実際に存在しておらず、UiPath 製品にアクセスできなくなっています。

フォルダーレベルのアクセス制御

テナントでは、フォルダーとオブジェクトの管理に使用する [フォルダー] タブや、サイドバーメニューのフォルダーコンテキストから、フォルダーレベルでアクセスを制御することもできます。

フォルダーにオブジェクトを割り当てる

[テナント] > [フォルダー] タブに移動してフォルダーを選択し、[アカウントとグループ] をクリックします。次に、[割り当て] をクリックし、フォルダーに追加するオブジェクトを選択します。

注: カテゴリ (すべて、ユーザー、グループ、ロボットアカウント、外部アプリ) でオブジェクトを絞り込むこともできます。

オブジェクトを割り当てるには、ロールを追加する必要があります。これが完了したら、[割り当て] をクリックします。オブジェクトがリストに表示されます。

オブジェクトをフォルダーに割り当てるもう 1 つの方法は、サイドバーメニューからフォルダーコンテキストに移動し、[ユーザー] > [割り当て] をクリックすることです。フォルダーに追加するオブジェクトの名前を検索フィールドに入力し、必要なロールを選択し、[割り当て] をクリックして設定を完了します。

権限を編集する

割り当てられたオブジェクト (グループ、ユーザー、ロボットアカウント、外部アプリ) に特定のフォルダーへのアクセス権を付与するには、サイドバーメニューからフォルダーを開き、[ユーザー] に移動します。フォルダーへのアクセス権を編集するオブジェクトの横で、[その他のアクション] > [このフォルダーのロールを編集] をクリックします。割り当てページが表示され、選択したオブジェクトのロールを追加または削除できます。

[テナント] > [フォルダー] タブ > [アカウントとグループ] > 編集するオブジェクトの横にある [その他のアクション] > [このフォルダーのロールを編集] に移動して、選択したオブジェクトのロールを追加または削除することもできます。

フォルダーへのアクセス権を削除する

[テナント] > [フォルダー] タブに移動してフォルダーを選択し、[アカウントとグループ] をクリックします。削除するオブジェクトの横で、[その他のアクション] > [割り当て解除] をクリックします。これにより、オブジェクトはそのフォルダーにアクセスできなくなります。

重要: トリガーに使用されるアカウントとマシンのマッピングの一部であるアカウントを削除したり、それらのトリガーが存在するフォルダーへの割り当てを解除したりすることはできません。アカウントがトリガーで実行ターゲットとして設定されておらず、削除できるようになっていることを確認します。

サブフォルダーアクセス

フォルダー階層には、最大 7 つの層を設定できます。最上位フォルダーがあり、その下に 6 つのサブフォルダーを層として追加できる構造です。ユーザーアクセスに関しては、親フォルダーから継承されます。つまり、フォルダーへのアクセス権が割り当てられている場合は、そのフォルダーのすべてのサブフォルダーへのアクセス権が自動的に与えられます。

重要: アカウントが割り当てられているフォルダーが 1,000 を超える場合、[フォルダー] の選択メニューを読み込むと、パフォーマンスが低下しエラーが発生する可能性があります。

個人用ワークスペースのアクセス制御

Attended ロボットをグループまたは 1 人のユーザーに対して設定する際は、その個人用ワークスペースを作成するオプションもあります。

このオプションを有効化するには、[テナント] > [アクセス権を管理] に移動し、ユーザーまたはグループを選択して [その他のアクション] > [編集] > [次へ] の順に選択し、[ユーザーによるオートメーションの実行を有効化] オプションのチェックをオンにして、[このユーザーの個人用ワークスペースを作成] オプションのチェックをオンにします。これにより、新しいフォルダーの [自分のワークスペース]が、サイドバーメニューの他のフォルダーの横に表示されます。

個人用ワークスペースの権限

他のユーザーのワークスペースを管理するために必要なテナントレベルの権限:

設定 - 表示と設定 - 編集。[テナント] > [設定] ページからテナント内の個人用ワークスペースを使用できるようにする場合。
ユーザー - 表示とユーザー - 編集。[アクセス権を管理] ページで編集してユーザーまたはグループに対して個人用ワークスペースを有効化する場合。

個人用ワークスペースを使用するために必要なフォルダーレベルの権限:

アラート - 表示。個人用ワークスペースに対して生成されたアラートを表示する場合。
アクション - 表示、アクション - 編集、アクション - 作成、アクション - 削除。個人用ワークスペースでの長期実行のワークフローの実行を有効化する場合。
アクションカタログ - 表示、アクションカタログ - 編集、アクションカタログ - 作成、アクションカタログ - 削除。ユーザーが個人用ワークスペースでアクションカタログを管理できるようにする場合。