パートナー向けのプラットフォームのガイドライン

このページは、UiPath® Automation Suite または UiPath Automation CloudTM でデプロイを管理する UiPath パートナーを対象としています。

UiPath プラットフォームの設計および構成を行う際は、ご自身とクライアントに対して適切なデータ主権、アクセス制御、セキュリティ制御が可能な方法でセットアップを行うことが非常に重要です。

ヒント:

このページでは、UiPath のさまざまな提供オプションにかかわる全体的なプラットフォームの構造について説明します。

提供オプションについて詳しくは、「提供オプション」をご覧ください。

UiPath プラットフォームの基礎

UiPath のオートメーションプラットフォームは、クラウドであってもオンプレミスであっても、特定の階層構造を持っています。それぞれの要素を最高レベルから最低レベルまで見ていきましょう。

ホスト

ホストレベルは、UiPath Automation Suite および UiPath Orchestrator のスタンドアロンインストールでのみ利用可能です。

ホストは、単一のデプロイのコントロールプレーンであり、下位のレベル (組織) に継承されるグローバルな設定を定義できます。

組織

組織は通常、クライアントの会社に対応しており、UiPath プラットフォームの専用インスタンスとして機能します。各組織は独立しており、独自の組織設定、セキュリティ設定、ライセンス、ユーザーディレクトリを持ちます。

組織内では複数のテナントを構成できます。各テナントは独自のサービスのセットを持ち、これらのすべてのサービスは、アカウント、グループ、外部アプリケーションの信頼できる情報源として組織ディレクトリを使用します。

この共有組織ディレクトリモデルでは、各クライアントに固有の組織が必要です。

クラウドホスティングリージョン: UiPath Automation Cloud では、組織をデプロイするホスティングリージョンを選択できます。つまり、クライアントは共有される組織データの所在地となるリージョンを選択できます。詳しくは、『Automation Cloud ガイド』の「データ所在地」と「組織について」をご覧ください。

テナント

テナントとは、UiPath サービスを管理する組織内のコンテナーのことです。テナント内のサービスはシームレスに相互連携できますが、異なるテナント間のサービスは通常は連携されません。

Automation Cloud では、テナントをデプロイするリージョンを選択できます。つまりクライアントは、テナント内のサービスが利用・生成するすべてのデータを分離するためのリージョンを選択できます。

詳しくは、『Automation Cloud ガイド』の「テナントについて」をご覧ください。

フォルダー

フォルダーとは、テナント内のコンテナーのことです。指定したテナント内の UiPath サービス間で共有アセットをきめ細かく制御できます。

クライアントを UiPath のプラットフォームにオンボーディングする

クライアントのオンボーディングでは以下の手順に従うことをお勧めします。

クライアントの管理場所を Automation Suite のオンプレミス環境か、Automation Cloud のクラウド環境のいずれかから決定します。
クライアントの新しい組織を作成します。

パートナーは、同一の UiPath アカウントを使用して複数の組織を作成できます。その場合、作成する複数の組織内でシステム管理者 (オンプレミスの場合) または組織管理者 (Automation Cloud の場合) になります。
クライアントのニーズに応じて組織のセキュリティ設定を構成します。

例:
- Automation Ops を設定して、クライアントの従業員にアップグレードポリシーを適用できます。
- セッションポリシーを適用できます。
クライアントのニーズに応じて、テナントとフォルダーを最大限に活用するための計画を立てます。
クライアントのニーズに応じて、プラットフォームのサービスをデプロイする計画を立てます。
ユーザーの大規模なオンボーディングを行う計画を立てます。
- クライアントが ID プロバイダーを使用しているかどうか確認します。プロバイダーが使用されている場合は Azure AD または SAML ディレクトリとの連携を構成します。それ以外の場合は、すべてのユーザーのアカウントを作成する準備をします。
- アクセス権を管理しやすくするためにグループの権限を設定します。