Orchestrator の組織モデリング

Orchestrator は、規模や構造に関係なく、組織全体で適切なアセットの分離とアクセス制御を確保しながら、デプロイのモデリングに使用できる複数の機能を提供して、簡単かつ効率的な管理を実現します。

単一の Orchestrator インスタンスを複数のテナントに分割し、各テナントを他のテナントから完全に分離できます。オートメーション、リソース、またはユーザーは、異なるテナント間で共有またはアクセスできません。

組織内の各テナントは、さらに細分化してフォルダーに整理できます。必要な数のクラシック フォルダーまたはモダン フォルダーを作成して、目的の構造を実現できます。各種類のフォルダーにはさまざまな機能があり、組織全体でオートメーションの管理と共有を管理するのに適した種類を使用できます。

テナント

テナントは、複数の Orchestrator を維持することなく、これらの分離されたデプロイ インスタンス間ですべての Orchestrator エンティティ (ロボット、アセット、キューなど) を完全に分離することを目的として設計されています。Orchestrator をテナントに分割するいくつかの例を以下に示します。

• 企業の各地域または国際オフィスのテナント。各地域のユーザーは、その地域に適用される法律および手順に固有のオートメーションを備えています (米国と欧州または日本での人事プロセスなど)。
• 複数の開発環境とテスト環境を維持します。
• 給与計算プロセスや機密プロジェクトなどの機密データを分離します。

したがって、テナントは、オートメーションのソリューションのすべてのユーザー、リソース、および設定を、指定されたテナント管理者が個別に管理したい状況での使用に最適です。

注: ロボットは、常に 1 つのテナントにしか接続できません。

フォルダー

モダン フォルダー

モダン フォルダーは、ロボットの自動管理、階層構造、ユーザーへのきめ細かいロール割り当てなど、クラシック フォルダーのコンテキストでは利用できない複数の機能を提供します。

モダン フォルダーの主な目的は、さまざまな部門間でのオートメーションの共有、既存の Active Directory グループとの連携、ユーザー権限とロボット作成の拡張制御を可能にすることにより、大規模なデプロイを簡素化することです。

たとえば、財務部門と人事部門用に個別のフォルダーを作成し、それぞれのグループを会社の Active Directory から対応するフォルダーに追加することができるだけでなく、会社の各ユーザーまたはグループに個別に再作成することなく、人事ユーザーが財務フォルダーに含まれる経費レポートのオートメーションにアクセスできるようにすることもできます。

クラシック フォルダー

クラシック フォルダーは、以前のバージョンの Orchestrator と同じように機能し、モダン モデルへの移行中に完全な後方互換性を維持します。

クラシック フォルダーは、既存のデプロイのこの後方互換性を維持するだけでなく、テナントによる分離が不要な複雑性の低いデプロイでオートメーションを分離するのに役立ちます。クラシック フォルダーでは、ユーザー権限はテナント レベルで設定され、フォルダー固有のロールは利用できません。ユーザーは、割り当てられているフォルダー内のオートメーションにのみアクセスできます。

このような複雑さがあるため、クラシック フォルダーは、ロボットと管理者の数が少ないデプロイに最適です。