ロールを割り当てる

概要

[アクセス権を管理] ページの [ロールの割り当て] タブでは、組織レベルで既に存在するユーザーやグループを検索して、それらの権限を Orchestrator 内で設定できます。

グループ設定 (ロール、Web ログイン、ロボットの設定) は、そのグループに属するすべてのユーザーに渡され、後で追加または自動プロビジョニングされます。

ロールを割り当てるには

1. [テナント] > [アクセス権を管理] に移動します。

2. 表の上の右側にある [ロールを割り当て] をクリックして、[ユーザー]、[ロボット アカウント]、または [グループ] を選択します。

   [ロールの割り当て] ウィンドウが開きます。

3. 以下の該当する手順を実行します。

   a. ロールをグループに割り当てる

   b. ロールをユーザーに割り当てる

   c. ロールをロボット アカウントに割り当てる

割り当ての自動提案

フォルダー レベルのロールを割り当てると、対応するテナント レベルのロールも割り当てられているかどうかが確認されます。割り当てられていない場合は自動的に、割り当てるよう求められます。必要なロールをその場で割り当てるか後にするかを選択できます。

重要:

• これは、ロールを割り当てることができるすべてのエンティティに対して機能します。
• このロールは、明示的に割り当てられたフォルダー ロールにのみ適用され、継承されません。

既知の問題:

このオプションは、Active Directory ユーザーまたはグループでは機能しません。

テナントにグループを割り当てる

ロールをグループに割り当てると、それらはそのグループに属するすべてのユーザーとロボット アカウントに継承されます。

グループは、[管理] > [アカウントとグループ] ページで組織の管理者によって作成および維持されます。

1) 全般設定

1. [グループを選択] フィールドで、ロールを割り当てる既存のユーザー グループを入力して検索します。

   必要に応じて、フィールドの横の [新規追加] をクリックして、新しいグループを作成できます。

2. [ロール] フィールドをクリックして、選択したグループに割り当てる各ロールのチェック ボックスを選択します。

   必要に応じて、フィールドの横の [新しいロール] をクリックして、新しいロールを定義できます。

   クラシック フォルダーがテナントに対して非アクティブな場合、割り当てられるロールはテナント ロールおよび混合ロールのみです。このグループにフォルダー ロールも割り当てるには、[フォルダー] ページまたはフォルダーの [設定] ページから操作する必要があります。

3. [Web アクセス] の下のトグルをクリックして、グループ メンバーが Orchestrator UI にログインできるようにするかどうかを選択します。

   重要:

   If this setting is enabled in at least one of the groups to which an account belongs (including the Everyone group), then setting it to disabled at the account level or for other groups has no effect for that particular account, only for other group members that are not in the same situation.

4. Under UI Profile settings, select the user interface profile for the members of this group.

5. グループ メンバーに Attended ロボットも作成する場合は、[次へ] をクリックします。

   それ以外の場合は、[スキップして割り当て] をクリックして設定を適用します。このセクションの残りの手順はスキップします。

個人用ワークスペースの権限

1. When configuring an attended robot, you also have the option to create a personal workspaces for it. to set it to off (left position) if you do not want each user to have a Personal Workspace.
2. [割り当て] をクリックします。

グループは [アクセス権を管理] ページの [ロールを割り当て] タブに表示され、グループのメンバーは、ログイン後ただちに、既にログインしている場合は 1 時間以内に、変更によるメリットを得られます。

アカウントをテナントに割り当てる

We recommend that you manage user access by assigning roles to groups and then adequately assigning users to the right groups to grant them the necessary roles.

ただし、特定のユーザーに対して 1 回限りのロール割り当てを実行する必要がある場合は、次に従って、そのユーザーに直接ロールを割り当てることができます。

1) 全般設定

1. [ユーザーを選択] フィールドで、ロールを割り当てるユーザーを入力して検索します。

   必要に応じて、フィールドの右側の [新規追加] をクリックして、組織に新しいユーザーを追加できます。

2. [ロール] フィールドをクリックして、選択したユーザーに割り当てる各ロールのチェック ボックスを選択します。

   必要に応じて、フィールドの横の [新しいロール] をクリックして、新しいロールを定義できます。

   クラシック フォルダーがテナントに対して非アクティブな場合、割り当てられるロールはテナント ロールおよび混合ロールのみです。このユーザーにフォルダー ロールも割り当てるには、[フォルダー] ページまたはフォルダーの [設定] ページから割り当てる必要があります。

3. [Web アクセス] の下のトグルをクリックして、ユーザーが Orchestrator URL に直接移動して Orchestrator にログインできるようにするかどうかを選択します。

   このアカウントが、Web アクセスが有効化されたグループのメンバーである場合、個々のアカウントに対してこの設定を変更しても影響はありません。グループ レベルの設定がすべてのアカウントに継承されるためです。個々のアカウントの Web アクセスを制御するには、重複する設定を持つグループからアカウントを削除するか、重複する設定を持つグループを Orchestrator から削除します。

4. Under UI Profile settings, select the user interface profile for the user.

5. (Optional) Under Update policy settings, choose the release level to which you want this user to be required to update UiPath applications on their workstation. If you select a policy, the user will not be able to use UiPath Robot, Studio, or Assistant until they upgrade these applications to the version required by the policy. This setting can help you make sure that all your users are using the same versions.

6. このユーザーに Attended または Unattended ロボットも作成する場合は、[次へ] をクリックします。

   それ以外の場合は、[スキップして割り当て] をクリックして設定を適用します。このセクションの残りの手順はスキップします。

2a) Attended ロボット

1. 各グループ メンバーに Attended ロボットを自動的に作成する場合は、[Attended ロボット] の下の最初のトグルを [有効] に設定します。

2. Select the Enable a Personal Workspaces for this user if you want them to have a Personal Workspace.

3. If the user license management model is disabled, under License Type select a user license to assign to the user. What is my licensing model?

   ユーザー ライセンス管理モデルが有効化されている場合、このページでは [ライセンスの種類] のオプションを利用できません。

   注:

   さらに、Attended ロボットを使用できるよう、グループ レベルで、またはアカウントごとに、Attended User ライセンスを割り当ててください。

2b) Unattended ロボット

1. ユーザーに Unattended ロボットも作成する場合は、[Unattended ロボット] の下のトグルをクリックして [有効] (右側) に設定します。

   If this user does not require an unattended robot, click Next to review robot settings and continue with step 15 or click Skip and assign.

2. In the Domain\Username field, type the domain and username used to log on to the machine on which UiPath Robot is installed. The credentials must exist in the selected credential store.

   注:

   設定する資格情報は、このアカウントがオートメーションを実行できるマシンの Windows アカウントの資格情報と一致している必要があります。

   アカウント名を取得するには、マシン上でコマンド プロンプトを開き、whoami コマンドを使用します。

   • ドメインに参加しているユーザーの場合は、domain\username 構文を使用します。たとえば、deskover\localUser1 です。
   • ローカルの Windows アカウントの場合は、host_machine_name\username 構文で、ドメインではなくホスト マシンの名前を使用します。たとえば、LAPTOP1935\localUser2 です。
   • 特定のマシンに紐づけず、複数のホスト マシンで使用するローカル Windows アカウントについては、ホスト マシン名の代わりにドット付きの .\username 構文を使用します。たとえば、.\localUser3 です。

3. [パスワード] フィールドに、UiPath Robot がインストールされているマシンにログオンするために使用する、上記アカウントのパスワードを入力します。

4. [資格情報の種類] リストから、上で Unattended ロボットに指定した資格情報の種類を選択します。

5. (Optional) If you opted for a CyberArk® credential store, indicate the External Name. If not specified, the default value is used.

6. このロボットに一度に 1 つのジョブの実行のみを許可する場合は、[同時接続実行] の下のトグルをクリックして [有効] (右側) に設定します。無効化した場合、ユーザーは複数のジョブを同時に実行できます。

7. [次へ] をクリックして、Unattended ロボットのその他の設定を確認します。

   ロボットの設定をカスタマイズしない場合は、[スキップして割り当て] をクリックして変更を適用し、このセクションの残りの手順をスキップします。

3) ロボットの設定

1. UiPath Robot の実行設定を行います。

   For details about each setting, see Robot Settings.

2. [割り当て]をクリックします。エンティティが作成され、[アクセス権を管理] ページに表示されます。上記で設定した各ユーザーに対して、フローティング ロボットが 1 台作成されます。

複数のアカウントを割り当てる

1. [テナント] > [アクセス権を管理] に移動して [ロール] タブをクリックします。

2. [ロール] ページでリストからロールを選択し、[その他のアクション] > [ユーザーを管理] の順にクリックします。

   [ ユーザーを管理 ] ウィンドウが表示され、すべてのユーザー、グループ、ロボットがリスト表示されます。チェックボックスがオンになっている場合、オブジェクトにこのロールが割り当てられていることを示します。

3. 必要に応じてチェックボックスをオンまたはオフにして、そのロールを持つ必要があるユーザーのみが選択されるようにします。

   Figure 1. Managing adminstrator users

   

4. [更新] をクリックして変更を適用します。

ロールの変更は、ユーザーのログイン時にただちに適用されるか、1 時間以内に自動的に適用されます。

割り当てられているロールを確認する

ユーザーまたはグループに割り当てられているロールを確認するには、以下の手順を実行します。

1. [テナント] > [アクセス権を管理] > [ロールを割り当て] タブに移動します。

2. 表の上の [ロールと権限を確認] をクリックします。

   [ロールを確認] ウィンドウが開きます。

3. [ユーザーを選択] フィールドで、ロールを確認するグループまたはユーザーを入力して検索します。必要に応じて、結果を [ユーザー] または [グループ] でフィルター処理します。

4. 検索結果からグループまたはユーザーを選択します。

   ユーザーまたはグループのロールは、テナント レベルおよびフォルダー レベルで確認できます。ロールが明示的に割り当てられたのか、属するグループから継承されたのかを確認することもできます。

   Figure 2. Check roles

   

   重要:

   Azure AD のゲスト ユーザー アカウントを使用している場合、表示されるロールの情報が正確ではないことがあります。

ユーザーをアクティブ化または非アクティブ化する

注:

管理権限を持つユーザーのみがこの操作を実行できます。非アクティブ化されたユーザーの Orchestrator へのアクセス権は取り消されます。

1. [テナント] > [アクセス権を管理] > [ロールを割り当て] タブに移動します。

2. Select the user you want to remove the access for, click More Actions , and select Activate or Deactivate.

   [ユーザー] ページでユーザー エンティティが更新されます。

ユーザーまたはグループを削除する

Orchestrator からユーザーまたはグループを削除しても、アカウントは組織から削除されません。

1. [テナント] > [アクセス権を管理] > [ロールを割り当て] タブに移動します。

2. Select the user or group, click More Actions , and select Remove.

   削除するロールを持つユーザーに現在実行中のロボットがある場合、実行中のジョブは削除されることが通知され、削除を続行するか、操作をキャンセルするかを尋ねられます。

3. 操作を確認します。

ユーザーまたはグループが Orchestrator から削除され、すべてのロールが取り消されます。

または、1 人または複数のユーザーを選択して [削除] ボタンをクリックします。

重要:

• Administrator ロールを持つユーザーは削除できません。
• トリガーに使用されるマッピングに使用されているユーザーを削除したり、トリガーが存在するフォルダーから割り当て解除したりすることはできません。削除できるようにユーザーがトリガーで実行ターゲットとして設定されていないことを確認します。
• ディレクトリ グループを削除したときに、関連付けられたディレクトリ ユーザーがフォルダーから割り当て解除されたとしても、そのユーザーのライセンスは削除されません。ライセンスをリリースするには UiPath Assistant を閉じてください。

トラブルシューティング

「見つかりません」エラー

アカウントが組織から削除されている場合、Orchestrator からアカウントを編集、有効化/無効化、または削除しようとすると ([テナント] > [アクセス権を管理])、「見つかりません (#1002)」エラーが表示されます。

この場合、そのアカウントは実際に存在しておらず、UiPath 製品にアクセスできなくなっています。