既定のロール

このページでは、Orchestrator の既定の各ロールに含まれている権限を示します。

[ロール] ページで行の右端にある [その他のアクション] アイコンをクリックして、各ロールの権限を表示および編集できます。

ロールを編集できない場合は、ロールを複製し、新しいロールとしてカスタマイズすることができます (混合ロールではできません)。

Administrator ロール

これは混合ロールで、テナントとフォルダー両方の権限が含まれます。 混合ロールの場合、グローバル操作では、ユーザーのテナントの権限のみが考慮されます。フォルダー固有の操作では、カスタム ロールが定義されている場合、フォルダーの権限は、存在するすべてのテナントの権限を優先して適用されます。

Organization Administrator の権限は以下のとおりです。この権限を変更することはできません。

テナントの権限

フォルダーの権限

ロボットのロール

クラシック フォルダー内のプロセスの実行に必要なすべての権限です。

これは混合ロールで、テナントとフォルダー両方の権限が含まれます。 混合ロールの場合、グローバル操作では、ユーザーのテナントの権限のみが考慮されます。フォルダー固有の操作では、カスタム ロールが定義されている場合、フォルダーの権限は、存在するすべてのテナントの権限を優先して適用されます。

このロールには既定で以下の権限が割り当てられますが、これらの権限は変更できます。

テナントの権限

フォルダーの権限

個人用ワークスペースの Administrator ロール

これはフォルダー ロールで、既定では以下の権限が含まれており、編集することはできません。

モダン フォルダーの標準ロール

以下のロールには、テナント レベルの権限、またはモダン フォルダーでの作業に必要なフォルダー レベルの権限があらかじめ設定されています。

これらのロールは変更できませんが、必要に応じて複製し、新しいロールとしてカスタマイズできます。

以下に、各標準ロールに付与されている権限を示します。

Orchestrator Administrator

このロールにはすべてのテナント レベルの権限が付与されます。また、すべてのテナント エンティティの管理を担当するユーザーには、このロールをテナント レベルで割り当てる必要があります。

このロールは、モダン フォルダーのインフラストラクチャには関係のない Administrator よりも推奨されます。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Allow to be Folder Administrator

自身のフォルダーとサブフォルダーを管理するために必要な最小限のテナント レベルの権限が付与されたロールです。

注: Allow to be Folder Administrator テナント ロールを持つアカウントには、フォルダー レベルで Folder Administrator フォルダー ロールも割り当てる必要があります。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Folder Administrator

自身のフォルダーとサブフォルダーを管理するために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注: Folder Administrator フォルダー ロールを持つアカウントには、テナント レベルで Allow to be Folder Administrator テナント ロールも割り当てる必要があります。

これはフォルダー ロールで、既定では以下の権限が含まれており、変更することはできません。

Allow to be Automation User

Assistant からプロセスの実行と無人オートメーションのために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注: Allow to be Automation User テナント ロールを持つアカウントには、フォルダー レベルで Automation Users フォルダー ロールも割り当てる必要があります。

これはテナント ロールで、既定では以下の権限が含まれており、変更することはできません。

Automation User

Assistant からプロセスの実行と無人オートメーションのために必要な最小限のフォルダー レベルのアクセスが許可されているユーザーです。

注: Automation Users フォルダー ロールを持つアカウントには、テナント レベルで Allow to be Automation User テナント ロールも割り当てる必要があります。

これはフォルダー ロールで、既定では以下の権限が含まれており、変更することはできません。