対話型サインインを設定する

対話型サインイン機能では、ユーザーのアカウントを使用して Orchestrator、Studio、UiPath Assistant を接続できます。その結果、プロセスが簡素化され、プラットフォーム間の同期が向上します。これにより、ユーザーのアカウントがすべての UiPath 製品間のメイン リンクとなり、マシン キーまたはライセンス キーの使用が不要になると同時に、Robot と Studio を Orchestrator にスムーズにデプロイおよび接続できるようになります。

対話型サインインの利点

• Instant access to queues, assets, and processes in Orchestrator folders without any complicated steps, provided they have been granted access to them. Simply authenticate in Studio or Assistant with your user credentials and everything is there. Syncing all Desktop products to the same Orchestrator tenant is being taken care of as well. All products are connected using a single user account, this includes licensing which is being inherited via Orchestrator removing the need for using a License Key.
• ロボットごとに個別のマシンまたはマシン テンプレートを作成する必要がなくなりました。これらは自動的に作成され、ロボットはユーザーの認証プロセスで Orchestrator にシームレスに接続されます。その結果、ユーザーはマシン キーを使用してロボットを設定する必要が一切なくなります。
• Orchestrator のユーザー アカウントに (個別にまたはフォルダーを使用して) 関連付けられたプロセスが UiPath Assistant 内ですぐに検出され、そのユーザーの個人用ワークスペースが Orchestrator に作成されます。個人用ワークスペースに関連付けられているプロセスを表示、設定、実行できるだけでなく、UiPath Assistant から直接削除することもできます。

デプロイ

Attended ロボット

Attended Robots need to be installed in User Mode to be able to sign in without machine key and they work in the same Windows Session as the user is logged in on the machine. The UiPath Assistant connects to Orchestrator to get access to resources in orchestrator (queues, assets) as well as to determine the processes a user has permissions to execute, when the authentication is completed, the user can start and manage processes from the UiPath Assistant.

UiPath Assistant が対話型サインインを利用して Orchestrator に接続するとき、有人プロセスの実行に必要なリソースが Orchestrator から同期されます。マシン キーによる接続は必要ありません。

注:

Robot をサービス モードでインストールする場合は、最初にマシン キーを使用して Studio または Assistant から Orchestrator に接続する必要があります。その後で初めて、対話型サインインを利用できます。

Unattended ロボット

Unattended Robots are installed in Service Mode and rely on the Robot Service to start a Windows Session every time a job is triggered from Orchestrator to run an Unattended Process. The Robot Service is launched by the Windows Service Control Manager under the Local System. It can open interactive Windows sessions, and has all the rights of a machine administrator. As such, it enables automatic session management (such as log on and log off) for unattended jobs. In this situation, a Machine Key connection is needed as the above is done by having the Robot Service listed under the Windows services in services.msc, not tied to a specific user.

対話型サインインを利用して Unattended ロボットのトラブルシューティングを行う場合は、最初にユーザー セッションでそのマシンにログオンし、次に UiPath Assistant のアカウントで認証してプロセスにアクセスする必要があります。

ユーザー モードおよびサービス モードによるインストール

During the installation process, it's important to choose the best type of robot deployment in order to take full advantage of the UiPath products.

ユース ケースに応じて、ユーザー モードまたはサービス モードで Robot をデプロイし、マシン キーまたは対話型サインインを使用して Orchestrator に接続することができます。

詳しくは、「Robot をインストールする」をご覧ください。

重要:

ユーザー モードによるデプロイでは Secure XAML がサポートされていないため、管理者権限のないユーザーでも .XAML ファイルにアクセスできます。

推奨されるデプロイ

以下の表に、クラシック フォルダーとモダン フォルダーで推奨されるデプロイを示します。

クラシック フォルダーを使用する

ロボットの種類	インストールの種類	Orchestrator への接続方法
Attended	ユーザー モード	マシン キー
Unattended	サービス モード	マシン キー
Development (Studio)	ユーザー モード	マシン キー

モダン フォルダーを使用する

ロボットの種類	インストールの種類	Orchestrator への接続方法
Attended	ユーザー モード	対話型サインイン
Unattended	サービス モード	マシン キー
Development (Studio)	ユーザー モード	対話型サインイン

重要:

実際の環境での対話型サインインを有効にする前に、その環境がモダン フォルダーを使用するよう設定されていることを確認してください。対話型サインインに切り替えても、モダン フォルダーに移行しなければ、ユーザーがプロセスを利用することはできません。

設定 - 既存顧客

クラシック フォルダーでマシン キーから対話型サインインに切り替える

対話型サインイン機能は、モダン フォルダーを使用する場合にのみ有効です。クラシック フォルダーを使用している環境では、モダン フォルダーを使用するように既存の設定を移行する必要があります。

General guidelines about the migration are described in this document. The migration can be completed using the Orchestrator Manager tool which can be used to handle scenarios in which you need to add, remove, change, or migrate Orchestrator entities.

Download the Orchestrator Manager tool in the form of a .zip archive containing all the necessary files, including detailed documentation on how it works and how to use it for specific scenarios.

この特定のシナリオでは、Orchestrator Manager のドキュメントの「Migration of Classic Folders to Modern Folders (クラシック フォルダーからモダン フォルダーへの移行)」セクションに記載されている手順を実行してください。

移行を開始する前に、このドキュメントに記載されているすべての情報に目を通しておくことを強くお勧めします。

Orchestrator でユーザーとライセンスを設定する

移行が完了したら、Orchestrator でユーザーに割り当てられるグループとロールを設定して、ユーザーに付与される権限とライセンスを決定します。

Automation Cloud Orchestrator

注:

For Orchestrator services residing in Automation Cloud, user management is performed in the Automation Cloud portal. The initial configuration however must be performed in both Orchestrator and Cloud Portal. Adding users involves inviting them into your tenant. See the Adding Users section for details.

Automation Cloud では、典型的なシナリオに対する既定のアクセス権が用意されているため、アクセス制御のレベルを明示的に指定する必要はありません。

既定のユーザー グループ

メンバーに特定のアクセス レベルが付与される 4 つの異なる既定のユーザー グループを用意しています。各グループには一連の定義済みの権限が設定されていますが、この権限は必要に応じていつでもサービスごとにカスタマイズできます。

カスタム ユーザー グループ

UiPath が提供する 4 つのアクセス レベルだけでは不十分な場合に、いつでも独自のユーザー グループを作成して適宜変更を加えることができます。

概要

このプロセスでは、Automation Cloud 内でグループを作成し、Orchestrator 内のロールを使用してそのグループの権限一式をカスタマイズします。ユーザーのアクセス レベルはグループ メンバーシップ、ならびに Orchestrator サービスでグループに対して行った権限の設定と関連します。

既定のグループは、新しい Orchestrator サービスに既定で追加されます。これは、初回の操作を効率化するための挙動です。一方、カスタム グループは Orchestrator に手動で追加する必要があります。ユーザーが持つグループ メンバーシップとそれに対応する Orchestrator 内のロールが正しくマッピングされるようにするためです。この点について詳しくは、以下のとおりです。

• ユーザーが一定のサービスに対してアクセスを試みると、システムはユーザーのメンバーシップに基づいてアクセス権限を決定します。
• ユーザーがサービス内の特定のリソースに対してアクセスまたは使用を試みると、システムはユーザーのロールに基づいてアクセス権限を決定します。ロールはグループから継承するか、明示的に付与することができます。

See Managing Users for a step by step guide on managing users, assigning roles, working with groups and providing access to folders.

See Managing Processes for details on how to work with processes.

On-Premises Orchestrator

注:

User management for on-premises Orchestrator is performed solely in Orchestrator. Users can be either added directly from Orchestrator or can be auto-provisioned based on their Active Directory membership. See the AD Integration section for details.

Orchestrator と Active Directory の連携により、大規模デプロイや従業員の変動に伴う課題に対処できます。また、追加された Active Directory の ID が直接ディレクトリ データベースと照合されるようになったので、インスタンス内でディレクトリを複製する手間が省けます。

Active Directory との連携により、設定済みのグループ ポリシーと Active Directory グループ メンバーシップに従って、Orchestrator へのアクセスを許可したり制限したりできるようになりました。手動操作はグループの追加および Orchestrator 内でのグループのアクセス権の設定のみに限られます。

概要

Active Directory グループを追加すると、必要に応じてアクセス権 (ロールおよびフォルダーへのアクセス) を設定するディレクトリ グループと呼ばれるユーザー エンティティが Orchestrator に作成されます。このエントリは、Active Directory で見つかったグループへの参照として機能します。

ログインすると、Orchestrator はグループ メンバーシップを Active Directory データベースと照合します。確認が済むと、ユーザーをディレクトリ ユーザーとして自動的にプロビジョニングし、ディレクトリ グループから継承したアクセス権に関連付けます。継承された権限は、ユーザー セッションの間だけ保持されます。

See About Users for details about user management in Orchestrator.

See Managing Large Deployments for details on how to handle large deployments using AD integration, and user and robot auto-provisioning. See Managing Processes for details on how to work with processes.

モダン フォルダーでマシン キーから対話型サインインに切り替える

モダン フォルダーを使用している場合は、既に設定が済んでおり、ユーザーは対話型サインインに容易に切り替えることができます。あとは、Orchestrator の機能を有効化して、ユーザーをマシン キーとログインから切断するだけです。

既存のテナントの場合、この機能は既定で無効化されています。Orchestrator から対話型サインインを有効化するには、以下の操作を実行します。

1. Orchestrator インスタンスにアクセスします。続けて、[設定] に移動し、[セキュリティ] タブを選択します。
2. ページ下部にある [ユーザー認証とロボット キー認証の両方を許可] を選択し、[保存] をクリックします。

これでユーザーは自分のアカウントでサインインできるようになります。この変更はシームレスに行われ、すべてのプロセスと設定が維持されます。

注:

• On-Prem Orchestrator を使用している場合は、ユーザーが正しい URL に接続していることを確認してください。対話型サインインに使用する既定のログイン URL は https://cloud.uipath.com です。この URL を変更するには、下記の手順を実行してください。
• ユーザーが複数のテナントの一部であり、既定の URL が使用されている場合、ユーザーは接続先のテナントの選択を求められます。
• サービス URL に組織名とテナント名が含まれる場合 (例: cloud.uipath.com/myorg/mytenant)、ユーザーはその特定のテナントに直接接続されるため、テナントを選択する必要はありません。

対話型サインインに使用する Orchestrator URL を変更する

UiPath Assistant からサインインする場合は、以下の操作を実行します。

1. [設定] > [Orchestrator の設定] の順に選択します。

2. [接続の種類] メニューから [サービス URL] を選択します。

3. URL を入力し、[サインイン] をクリックします。

   

UiPath Studio からサインインする場合は、以下の操作を実行します。

1. Click the profile icon on the top-right side of the screen, and then click Sign In.

2. [はじめに] ウィンドウで、On-Premises Orchestrator で使用している URL を入力し、[サインイン] をクリックします。

   

Orchestrator に接続する際に発生する一般的なエラー

下表は、サインインして、またはマシン キーを使用して Orchestrator に接続しようとした時に発生する可能性のあるエラーの一覧です。エラーの原因と解決策もあわせて記載しています。

Error	原因	解決策
このテナントに対して対話型サインインが有効化されていません。対話型サインインを Orchestrator の設定から有効化するか、マシン キーを使用して接続してください。	アカウントにサインインしようとしているが、Orchestrator からのユーザー認証が有効化されていない。	次のいずれかを実行します。 Orchestrator で [テナント] > [設定] > [セキュリティ] に移動し、[ユーザー認証とロボット キー認証の両方を許可] を選択します。 マシン キーを使用して接続するには、[その他のオプション] > [Orchestrator に接続] をクリックします。
未承認	アカウントにサインインしようとしているが、Attended ロボットがユーザーに割り当てられていない。	Orchestrator で [テナント] > [ユーザー] に移動し、現在のユーザーを編集します。[Attended ロボット] タブで [このユーザーに対してAttended ロボットを自動的に作成] を選択し、[ライセンスの種類] を選択します。
リモート名を解決できなかった: Orchestrator_URL	Orchestrator への接続を確立できませんでした。	インターネット接続が正しく機能していることを確認します。

設定 - 新しいユーザー

Orchestrator を設定する

1. UiPath の組織を作成する

1. https://cloud.uipath.com/portal_/register に移動し、UiPath のアカウントを作成します。
2. アカウントにサインインします。
3. 新しい組織を作成するように求められたら、名前と地域を入力し、利用規約に同意して、[続行] をクリックします。
4. 組織が作成され、それに対応する既定のテナントも作成されます。テナント管理の詳細については、「テナントについて」をご覧ください。

2. Orchestrator でのライセンス設定

対話型サインインでは、Orchestrator で設定したライセンスに基づいて Studio または UiPath Assistant によるユーザー認証が実行されます。ユーザーに付与される権限やライセンスは、ユーザーが割り当てられているグループおよびロールに基づきます。

Automation Cloud でのユーザーの管理、ロールの割り当て、グループでの作業、フォルダーへのアクセス権の付与に関するステップ バイ ステップのガイドについては、「ユーザーの管理」ページをご覧ください。

オンプレミス版 Orchestrator を使用している場合のユーザーとグループの管理方法について詳しくは、「ユーザーについて」をご覧ください。

Studio および Assistant を始める

1. UiPath Studio をダウンロードしてインストールする

Automation Cloud でお使いのアカウントにログインします。続けて、ページの右側にある [リソース センター] のリンクをクリックしてリソース ページにアクセスします。このページで、最新の Enterprise UiPath Studio をダウンロードできます。

Run the MSI installer and, when prompted to choose what to install, select Studio to install Studio, the Robot, and the Assistant. If you open the advanced options of the installer, make sure not to select the option Register as Windows Service for the Robot.

以下のリンクから製品ドキュメントにアクセスできます。

• Robot
• Studio
• UiPath Assistant について

2. Studio および Robot と Orchestrator を接続する

Studio を初めて開くと、サインインして、またはマシン キーを使用して、Orchestrator に接続するよう求められます。有人オートメーションの場合は、サインインが最も簡単な方法です。

あとで UiPath Assistant または Studio からサインインすることもできます。Assistant から、ウィンドウの右上隅にある [設定] メニューを開き、[サインイン] をクリックします。ブラウザーが開き、資格情報の入力を求められます。ログイン プロセスが完了すると、[設定] メニューの横にあるステータス アイコンが緑色に変わります。[設定] メニューを開くと、メニューの最上部に自分の名前が表示されます。

For more information about signing in from Assistant, see Interactive Sign in.

UiPath Assistant からサインインすると、Robot と Studio は自動的に Orchestrator に接続され、Orchestrator での設定に従ってライセンスが付与されます。

3. Orchestrator でプロセスをパブリッシュ・設定する

After you create and publish a process to Orchestrator, you must configure it so that you can add it to the UiPath Assistant.

1. https://cloud.uipath.com に移動し、サインインします。
2. テナント名をクリックします。
3. テナントのメイン ページで [フォルダー] を選択します。
4. プロセスが Orchestrator テナント プロセス フィードにパブリッシュされている場合、そのプロセスは Shared フォルダーに追加されています。そのフォルダーにアクセスし、[プロセス] タイルを選択します。
5. 新しいページが開きます。このページで、選択したフォルダー内のプロセスを確認できます。ページ右側のプラス記号のアイコンをクリックします。
6. [プロセスを追加] ページでプロセスの名前を [パッケージ名] ボックスに入力して、設定するプロセスを選択します。次に、パッケージ バージョンを選択します (既定では最新バージョンが選択されています)。
7. [作成] をクリックします。これで、プロセスが Orchestrator 内に表示されるようになります。

詳細については、Orchestrator のドキュメント ページの「プロセスを管理する」をご覧ください。

4. UiPath Assistant からプロセスを実行する

Orchestrator でプロセスを設定した後に UiPath Assistant を開くと、作成したプロセスがいつでも実行できる状態で表示されます。

注:

Orchestrator で設定したプロセスが UiPath Assistant に表示されない場合は、アクセス権のあるフォルダーにそのプロセスが追加されていることを確認してください。