Orchestrator の組織モデリング

Orchestrator provides multiple features that can be used in modeling your deployment to provide easy and efficient administration while also ensuring proper asset isolation and access control, regardless of size or structure.

単一の Orchestrator インスタンスを複数のテナントに分割し、各テナントを他のテナントから完全に分離できます。オートメーション、リソース、またはユーザーは、異なるテナント間で共有またはアクセスできません。

Each tenant can be further subdivided and organized into Folders. You can create as many folders as needed to accomplish your desired structure. Each type of folder has various features and capabilities, enabling you to use the appropriate type for managing the administration and sharing of automations across your company.

テナント

テナントは、複数の Orchestrator を維持することなく、これらの分離されたデプロイ インスタンス間ですべての Orchestrator エンティティ (ロボット、アセット、キューなど) を完全に分離することを目的として設計されています。Orchestrator をテナントに分割するいくつかの例を以下に示します。

• 企業の各地域または国際オフィスのテナント。各地域のユーザーは、その地域に適用される法律および手順に固有のオートメーションを備えています (米国と欧州または日本での人事プロセスなど)。
• 複数の開発環境とテスト環境を維持します。
• 給与計算プロセスや機密プロジェクトなどの機密データを分離します。

したがって、テナントは、オートメーションのソリューションのすべてのユーザー、リソース、および設定を、指定されたテナント管理者が個別に管理したい状況での使用に最適です。

注: ロボットは、常に 1 つのテナントにしか接続できません。

フォルダー

Orchestrator フォルダーは、ロボットの自動管理、階層構造、ユーザーへのきめ細かいロール割り当てなどの高度な機能を提供します。

主な目的は、さまざまな部門間でのオートメーションの共有、既存の Active Directory グループとの連携、ユーザー権限とロボット作成の拡張制御を可能にすることにより、大規模なデプロイを簡素化することです。

たとえば、財務部門と人事部門用に個別のフォルダーを作成し、それぞれのグループを会社の Active Directory から対応するフォルダーに追加することができるだけでなく、会社の各ユーザーまたはグループに個別に再作成することなく、人事ユーザーが財務フォルダーに含まれる経費レポートのオートメーションにアクセスできるようにすることもできます。