Orchestrator ユーザーガイド

デリバリー:

最終更新日時 2025年9月3日

アクセス権を管理する

以下のページで、Automation Cloud でアクセス権を管理する方法について説明します。

ロール

ロールは権限の集合であり、グループを通じたアクセス権限の維持というより広い範囲のオプションに次ぐ、ユーザーアクセスをより細かく管理するためのレイヤーです。ロールは、グループに追加してすべてのメンバーアカウントが継承できるようにするか、個々のアカウントに追加できます。

ロールには、組織レベルまたはサービスレベルで複数の権限を含めることができます。したがって次のロールがあります。

組織レベルのロール: これらのロールは、アカウントが組織全体のオプションに対して持つ権限を制御します。既定では、UiPath のスタンドアロン製品のインストールポータルで利用可能になっており、変更や新規追加はできません。
サービスレベルのロール: このロールでは、所有する各 UiPath® サービスでアカウントが実行できるアクセス権とアクションを制御します。これらは各サービス内から管理され、変更できない既定のロールと、サービス内で作成および管理するカスタムロールを含めることができます。

通常、アカウントとグループには 1 つの組織レベルのロールと、1 つ以上のサービスレベルのロールが割り当てられます。

グループとロール

以下の表は、アカウントがグループに追加されるときに、それらのアカウントに割り当てられるロールを示しています。たとえば、既定の Administrators グループにアカウントを追加すると、それらのアカウントに組織の Organization Administrator ロールとサービス内の Administrator ロールが付与されます。このユーザーは、[ 管理] から組織レベルのロールを管理し、[ アカウントとグループ] を選択してからサービスレベルのロールも管理できます。

グループメンバーシップ	組織レベルのロール	Orchestrator のサービスレベルのロール
Administrators	組織管理者	Administrator
Automation Users	ユーザー (User)	フォルダーレベル ¹ での Automation User テナントレベルでの Allow to be Automation User
Automation Developers	ユーザー (User)	フォルダーレベル ¹ での Automation User フォルダーレベル¹ での Folder Administrator テナントレベルでの Allow to be Automation User テナントレベルでの Allow to be Folder Administrator
Everyone	ユーザー (User)	ロールはありません。
Automation Express	ユーザー (User)	テナントレベルでの Allow to be Automation User
[カスタムグループ]	ユーザー (User)	既定ではロールはありませんが、必要に応じてグループにロールを追加できます。

¹ ロールはモダンフォルダー (Shared) に割り当てられます (存在する場合)。

注: UiPath サービス全体でのロールの詳細については、こちらをご覧ください。

組織レベルのロール

アカウントが持つことのできる組織レベルのロールは 1 つのみです。このロールは、[管理] ページに表示できるタブや [ホーム] および [管理] ページで利用可能なオプションなど、ポータル領域内のオプションに対してアカウントが持つアクセス権を制御します。

組織レベルで利用可能なロールは、Organization Administrator と User です。

これらのロールを変更したり、組織レベルで新しいロールを追加したりすることはできません。

ロールの管理

サービスレベルのロールの管理と割り当ては、各サービス内で実行できます。また、サービス内では適切な権限が必要です。

たとえば、Orchestrator 内で Administrator ロールを持つユーザーは、ロールの作成、編集、割り当てを実行できます。

アカウントにロールを割り当てる方法は 2 つあります。

直接プロビジョニングは、既存のアカウントに手動でロールを割り当てることを意味します。割り当ては、グループにアカウントを追加するか、サービスレベルのロールをアカウントに直接割り当てるか、両方を組み合わせることで実行します。
自動プロビジョニングが適用されるのは、UiPath の組織が Microsoft Entra ID などのサードパーティの ID プロバイダー (IdP) と連携している場合のみです。この場合、ID とアクセス管理を外部プロバイダーに完全に引き渡すために、UiPath Platform を設定して、すべてのディレクトリアカウントが UiPath Platform での操作なしで適切なロールを受け取れるように設定できます。これにより、IdP 管理者は、外部プロバイダー内だけでアカウントを作成および設定することで、UiPath 組織でのユーザーのアクセス権と権限を制御できます。

直接プロビジョニング

組織レベルのロールを割り当てる

組織レベルのロールはあらかじめ定義されたものであり、変更できません。

組織管理者は、[管理] > [アカウントとグループ] からアカウントを既定のグループまたはカスタムグループに追加することによって、組織レベルのロールを個々のアカウントに割り当てることができます。

注:

UiPath 組織が Microsoft Entra ID などのディレクトリにリンクされている場合、組織レベルのロールを、アカウントと同様にグループに追加して、ディレクトリグループに割り当てることもできます。これは、ローカルグループではできません。

サービスレベルのロールを管理する

サービスレベルのロールの管理および割り当ては、サービス内で行います。ロールは、グループ (推奨) や、すでに追加されているアカウントに割り当てることができます。

詳細と手順については、次の表に示す、該当するドキュメントを参照してください。

サービス	詳細
Orchestrator	Orchestrator から管理されます。ロールについて詳しくは、こちらをご覧ください。
アクション	Orchestrator から管理されます。必要な権限のリストは、「ロールと権限」をご覧ください。ロールの割り当て手順については、「ロールを割り当てる」をご覧ください。
プロセス	Orchestrator から管理されます。必要な権限のリストは、『Action Center ガイド』の「ロールと権限」をご覧ください。ロールの割り当て手順については、「ロールを割り当てる」をご覧ください。
Test Manager	Test Manager から管理されます。詳細情報と手順については、「ユーザーとグループのアクセス管理」をご覧ください。