ロール

概要

Orchestrator では、ロールと権限に基づくアクセス管理メカニズムを使用します。ロールとは権限の集合です。つまり、Orchestrator の特定のエンティティを使用するために必要な複数の権限がロールに割り当てられます。

Role-permissions and user-roles relationships allow for a certain level of access to Orchestrator. A user gets the permissions required to perform particular operations through one or multiple roles. Since users are not assigned permissions directly, but only acquire them through roles, management of access rights involves assigning appropriate roles to the user. See Modifying the Roles of a User.

注:

ロールを割り当てられていないユーザーは、リソースにアクセスできません。

ロールを定義する場合、権限には次の 2 つのカテゴリがあります。

• テナントの権限 - リソースへのユーザーのアクセスをテナント レベルで定義します。

• Folder Permissions - Define the user's access and ability within each folder they are assigned to.

  注:

  グローバル操作では、テナント レベルで設定されたユーザーの権限のみが考慮されます。フォルダー固有の操作では、カスタム ロールが定義されている場合、これらの権限はテナント レベルの権限が存在する場合に優先して適用されます。

  テナント リソース	フォルダー リソース
  アラート 監査 バックグラウンド タスク ライブラリ ライセンス ロボット マシン ML ログ パッケージ ロール 設定 フォルダー ユーザー Webhook	アセット ストレージ ファイル ストレージ バケット 環境 (ロボット グループ) 実行メディア フォルダー パッケージ ジョブ ログ 監視 プロセス キュー トリガー サブフォルダー アクションの割り当て アクション カタログ アクション タスクの割り当て テスト ケース実行の成果物 テスト データのキュー アイテム テスト データのキュー テスト セットの実行 テスト セット テスト セットのスケジュール トランザクション

You have the possibility to disable permissions completely from the user interface and API using the Auth.DisabledPermissions parameter in UiPath.Orchestrator.dll.config.

影響されない権限

Orchestrator インターフェイスでは、表示されているどの権限に対しても、適用可能な権限 (表示、編集、作成、削除) のどれでも選択できますが、表示されている権限ごとにすべての権限を適用できるわけではありません。

権限	カテゴリ (Category)
編集	監査 実行メディア ログ
作成	監査 ライセンス 設定 監視
削除する	アラート 監査 設定 ログ 監視

既定のロール

既定では、次のロールが Orchestrator に存在します。

ロール	説明
Administrator	すべてのテナント レベルで権限が付与されたユーザーです。これは各テナントの admin ユーザーに付与される既定のロールであり、編集できません。
Robot	クラシック フォルダー内のプロセスの実行に必要なすべての権限です。

See the Default Roles page for the permissions specific to each role.

フォルダーの既定ロール

For all users, Orchestrator automatically creates the following roles:

ロール	説明
Tenant Administrator	管理者ロールと同等で、テナント レベルの権限が付与されたユーザーです。 すべてのテナント エンティティの管理を委任されたユーザーがいる場合は、テナント レベルでこのロールを割り当てます。
Allow to be Folder Administrator	自身のフォルダーとサブフォルダーを管理するために必要な最小限のテナント レベルのアクセスが許可されているユーザーです。 そのユーザーのフォルダーを管理できるように、下記のフォルダー レベルで割り当てる Folder Administrator のロールと併せて、テナント レベルで割り当てます。
Folder Administrator	自身のフォルダーとサブフォルダーを管理するために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。 そのユーザーのフォルダーを管理できるように、上記のテナント レベルで割り当てる Allow to be Folder Administrator ロールと併せて、フォルダー レベルで割り当てます。
Allow to be Automation User	プロセスを実行するために必要な最小限のテナント レベルのアクセスが許可されているユーザーです。 下記のフォルダー レベルで割り当てる Automation User ロールと併せて、テナント レベルで割り当てます。
Automation User	プロセスを実行するために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。 上記のテナント レベルで割り当てる Allow to be Automation User ロールと併せて、フォルダー レベルで割り当てます。

これらのロールに関連付けられた権限は、新機能や連携機能の追加に伴い、バージョン間で変更される可能性があります。その場合、影響を受けるロールは、[テナント設定] ページに赤で表示されます。影響を受けるロールをクリックすると、そのロールに不足している権限を追加できるプロンプトが表示されます。