既定のロール

このページでは、Orchestrator の既定の各ロールに含まれている権限を示します。

[ロール] ページで行の右端にある [その他のアクション] アイコンをクリックして、各ロールの権限を表示および編集できます。

Administrator ロール

管理者ロールには以下の権限が含まれており、変更することはできません。

これは混合ロールで、テナントとフォルダー両方の権限が含まれます。 混合ロールの場合、グローバル操作では、ユーザーのテナントの権限のみが考慮されます。フォルダー固有の操作では、カスタム ロールが定義されている場合、フォルダーの権限は、存在するすべてのテナントの権限を優先して適用されます。

テナントの権限

フォルダーの権限

管理者アカウント

Orchestrator を新しくインストールした場合、アカウントは事前定義された admin しかありません。

ユーザー名は変更できず、このアカウントを削除することもできません。

管理者ユーザー アカウントには、既定で Administrator ロールが割り当てられますが、必要に応じて追加のロールを割り当てることができます。

ロボットのロール

既定では、このロールには以下の権限が割り当てられますが、これらの権限は編集できます。

This is a mixed role and includes both tenant and folder permissions.With mixed roles, for a global operation, only the user's tenant permissions are taken into consideration; for a folder-specific operation, if a custom role is defined, folder permissions are applied in favor of any tenant permissions present.

注:

ロボット アカウントはログの作成権限を明示的に割り当てなくてもログを書き込むことができるため、Orchestrator ではこの権限の確認がスキップされます。

テナントの権限

フォルダーの権限

Personal Workspace Administrator ロール

これはフォルダー ロールで、既定では以下の権限が含まれており、編集することはできません。

モダン フォルダーの標準ロール

テナント レベルとフォルダー レベルで権限を管理するために、以下のロールが事前に設定されています。以下のロールは、モダン フォルダーを使用する場合に必要です。

これらのロールを利用できるのは、[テナント] > [設定] > [全般] でテナントに対して作成した場合のみです。

Tenant Administrator

これはテナント ロールで、既定では以下の権限が含まれており、編集可能です。

Allow to be Folder Administrator

これはテナント ロールで、既定では以下の権限が含まれており、編集可能です。

Folder Administrator

これはフォルダー ロールで、既定では以下の権限が含まれており、編集可能です。

Allow to be Automation User

これはテナント ロールで、既定では以下の権限が含まれており、編集可能です。

Automation User

これはフォルダー ロールで、既定では以下の権限が含まれており、編集可能です。