robot

2020.10

false

重要 :

このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。

サポート対象外

Robot ガイド

Last updated 2024年7月1日

対話型サインインを設定する

対話型サインイン機能では、ユーザーのアカウントを使用して Orchestrator、Studio、UiPath Assistant を接続できます。その結果、プロセスが簡素化され、プラットフォーム間の同期が向上します。これにより、ユーザーのアカウントがすべての UiPath 製品間のメインリンクとなり、マシンキーまたはライセンスキーの使用が不要になると同時に、Robot と Studio を Orchestrator にスムーズにデプロイおよび接続できるようになります。

対話型サインインの利点

アクセス権が付与されていれば、複雑な手順を踏む必要なく Orchestrator フォルダー内のキュー、アセット、およびプロセスに即座にアクセスできます。Studio または Assistant でユーザー資格情報を使用して認証するだけで、すべての機能を利用できるようになります。すべてのデスクトップ製品を同じ Orchestrator テナントに同期することもできます。1 つのユーザーアカウントですべての製品がつながります。Orchestrator を介して継承されているライセンスもこれに含まれるため、ライセンスキーを使用する必要がありません。
ロボットごとに個別のマシンまたはマシンテンプレートを作成する必要がなくなりました。これらは自動的に作成され、ロボットはユーザーの認証プロセスで Orchestrator にシームレスに接続されます。その結果、ユーザーはマシンキーを使用してロボットを設定する必要が一切なくなります。
Orchestrator のユーザーアカウントに (個別にまたはフォルダーを使用して) 関連付けられたプロセスが UiPath Assistant 内ですぐに検出され、そのユーザーの個人用ワークスペースが Orchestrator に作成されます。個人用ワークスペースに関連付けられているプロセスを表示、設定、実行できるだけでなく、UiPath Assistant から直接削除することもできます。

デプロイ

Attended ロボット

Attended ロボットは、マシンキーなしでサインインできるようにユーザーモードでインストールする必要があります。そうすることで、Attended ロボットは、ユーザーがマシンにログインしているときと同じ Windows セッションで動作します。UiPath Assistant は Orchestrator に接続して Orchestrator 内のリソース (キュー、アセット) にアクセスし、さらにユーザーが実行権限を持つプロセスを決定します。認証が完了すると、ユーザーは UiPath Assistant からプロセスを開始および管理できるようになります。

UiPath Assistant が対話型サインインを利用して Orchestrator に接続するとき、有人プロセスの実行に必要なリソースが Orchestrator から同期されます。マシンキーによる接続は必要ありません。

注: Robot をサービスモードでインストールする場合は、最初にマシンキーを使用して Studio または Assistant から Orchestrator に接続する必要があります。その後で初めて、対話型サインインを利用できます。

Unattended ロボット

Unattended ロボットはサービスモードでインストールされます。Robot サービスに依存しており、無人プロセスを実行するジョブが Orchestrator からトリガーされるたびに Windows セッションを開始します。Robot サービスは、ローカルシステムの Windows サービスコントロールマネージャーによって起動されます。対話型の Windows セッションを開くことができ、マシン管理者のすべての権限があります。したがって、無人ジョブの自動セッション管理 (ログオンやログオフなど) が可能です。この場合、Robot サービスは services.msc 内の Windows サービス下に含められており、特定のユーザーに関連付けられていないため、マシンキーによる接続が必要です。

対話型サインインを利用して Unattended ロボットのトラブルシューティングを行う場合は、最初にユーザーセッションでそのマシンにログオンし、次に UiPath Assistant のアカウントで認証してプロセスにアクセスする必要があります。

ユーザーモードおよびサービスモードによるインストール

インストールプロセスでは、UiPath 製品を最大限に活用するための最適な種類の Robot のデプロイを選択することが重要です。

ユースケースに応じて、ユーザーモードまたはサービスモードで Robot をデプロイし、マシンキーまたは対話型サインインを使用して Orchestrator に接続することができます。

詳しくは、「Robot をインストールする」をご覧ください。

重要: ユーザーモードによるデプロイでは Secure XAML がサポートされていないため、管理者権限のないユーザーでも .XAML ファイルにアクセスできます。

推奨されるデプロイ

以下の表に、クラシックフォルダーとモダンフォルダーで推奨されるデプロイを示します。

クラシックフォルダーを使用する

ロボットの種類	インストールの種類	Orchestrator への接続方法
Attended	ユーザーモード	マシンキー
Unattended	サービスモード	マシンキー
Development (Studio)	ユーザーモード	マシンキー

モダンフォルダーを使用する

ロボットの種類	インストールの種類	Orchestrator への接続方法
Attended	ユーザーモード	対話型サインイン
Unattended	サービスモード	マシンキー
Development (Studio)	ユーザーモード	対話型サインイン

重要: 実際の環境での対話型サインインを有効にする前に、その環境がモダンフォルダーを使用するよう設定されていることを確認してください。対話型サインインに切り替えても、モダンフォルダーに移行しなければ、ユーザーがプロセスを利用することはできません。

設定 - 既存顧客

クラシックフォルダーでマシンキーから対話型サインインに切り替える

対話型サインイン機能は、モダンフォルダーを使用する場合にのみ有効です。クラシックフォルダーを使用している環境では、モダンフォルダーを使用するように既存の設定を移行する必要があります。

移行に関する一般的なガイドラインについては、こちらのドキュメントをご覧ください。移行を実施するには、Orchestrator Manager ツールを使用します。このツールを使用して、Orchestrator のエンティティを追加、削除、変更、移行する必要のあるシナリオに対処することができます。

Orchestrator Manager ツールは、.zip アーカイブ形式でダウンロードできます。この zip ファイルには、Orchestrator Manager の仕組みや、特定のシナリオでの使い方に関する詳細なドキュメントなど、必要なすべてのファイルが同梱されています。

この特定のシナリオでは、Orchestrator Manager のドキュメントの「Migration of Classic Folders to Modern Folders (クラシックフォルダーからモダンフォルダーへの移行)」セクションに記載されている手順を実行してください。

移行を開始する前に、このドキュメントに記載されているすべての情報に目を通しておくことを強くお勧めします。

Orchestrator でユーザーとライセンスを設定する

移行が完了したら、Orchestrator でユーザーに割り当てられるグループとロールを設定して、ユーザーに付与される権限とライセンスを決定します。

Automation Cloud Orchestrator

注: Automation Cloud に常駐する Orchestrator サービスの場合、Automation Cloud ポータルでユーザー管理が実行されます。ただし、初期設定は Orchestrator と Cloud Portal の両方で実行する必要があります。ユーザーを追加するときは、そのユーザーをテナントに招待する必要もあります。詳細については、「ユーザーを追加する」セクションをご覧ください。

Automation Cloud では、典型的なシナリオに対する既定のアクセス権が用意されているため、アクセス制御のレベルを明示的に指定する必要はありません。

既定のユーザーグループ

メンバーに特定のアクセスレベルが付与される 4 つの異なる既定のユーザーグループを用意しています。各グループには一連の定義済みの権限が設定されていますが、この権限は必要に応じていつでもサービスごとにカスタマイズできます。

カスタムユーザーグループ

UiPath が提供する 4 つのアクセスレベルだけでは不十分な場合に、いつでも独自のユーザーグループを作成して適宜変更を加えることができます。

概要

このプロセスでは、Automation Cloud 内でグループを作成し、Orchestrator 内のロールを使用してそのグループの権限一式をカスタマイズします。ユーザーのアクセスレベルはグループメンバーシップ、ならびに Orchestrator サービスでグループに対して行った権限の設定と関連します。

既定のグループは、新しい Orchestrator サービスに既定で追加されます。これは、初回の操作を効率化するための挙動です。一方、カスタムグループは Orchestrator に手動で追加する必要があります。ユーザーが持つグループメンバーシップとそれに対応する Orchestrator 内のロールが正しくマッピングされるようにするためです。この点について詳しくは、以下のとおりです。

ユーザーが一定のサービスに対してアクセスを試みると、システムはユーザーのメンバーシップに基づいてアクセス権限を決定します。
ユーザーがサービス内の特定のリソースに対してアクセスまたは使用を試みると、システムはユーザーのロールに基づいてアクセス権限を決定します。ロールはグループから継承するか、明示的に付与することができます。

ユーザーの管理、ロールの割り当て、グループでの作業、フォルダーへのアクセス権の付与に関するステップバイステップのガイドについては、「ユーザーの管理」をご覧ください。

プロセスの処理方法について詳しくは、「プロセスを管理する」をご覧ください。

On-Premises Orchestrator

注: On-Premises Orchestrator のユーザー管理は Orchestrator 内でのみ実行されます。ユーザーは、Orchestrator から直接追加することも、Active Directory のメンバーシップに基づいて自動プロビジョニングすることもできます。詳細については、「Active Directory との連携」セクションをご覧ください。

Orchestrator と Active Directory の連携により、大規模デプロイや従業員の変動に伴う課題に対処できます。また、追加された Active Directory の ID が直接ディレクトリデータベースと照合されるようになったので、インスタンス内でディレクトリを複製する手間が省けます。

Active Directory との連携により、設定済みのグループポリシーと Active Directory グループメンバーシップに従って、Orchestrator へのアクセスを許可したり制限したりできるようになりました。手動操作はグループの追加および Orchestrator 内でのグループのアクセス権の設定のみに限られます。

概要

Active Directory グループを追加すると、必要に応じてアクセス権 (ロールおよびフォルダーへのアクセス) を設定するディレクトリグループと呼ばれるユーザーエンティティが Orchestrator に作成されます。このエントリは、Active Directory で見つかったグループへの参照として機能します。

ログインすると、Orchestrator はグループメンバーシップを Active Directory データベースと照合します。確認が済むと、ユーザーをディレクトリユーザーとして自動的にプロビジョニングし、ディレクトリグループから継承したアクセス権に関連付けます。継承された権限は、ユーザーセッションの間だけ保持されます。

Orchestrator でのユーザー管理について詳しくは、「ユーザーについて」をご覧ください。

Active Directory との連携、およびユーザーとロボットとの自動プロビジョニングによって、大規模なデプロイを処理する方法の詳細については、「大規模なデプロイを管理する」をご覧ください。プロセスの処理方法について詳しくは、「プロセスを管理する」をご覧ください。

モダンフォルダーでマシンキーから対話型サインインに切り替える

モダンフォルダーを使用している場合は、既に設定が済んでおり、ユーザーは対話型サインインに容易に切り替えることができます。あとは、Orchestrator の機能を有効化して、ユーザーをマシンキーとログインから切断するだけです。

既存のテナントの場合、この機能は既定で無効化されています。Orchestrator から対話型サインインを有効化するには、以下の操作を実行します。

Orchestrator インスタンスにアクセスします。続けて、[設定] に移動し、[セキュリティ] タブを選択します。
ページ下部にある [ユーザー認証とロボットキー認証の両方を許可] を選択し、[保存] をクリックします。

これでユーザーは自分のアカウントでサインインできるようになります。この変更はシームレスに行われ、すべてのプロセスと設定が維持されます。

注:

On-Prem Orchestrator を使用している場合は、ユーザーが正しい URL に接続していることを確認してください。対話型サインインに使用する既定のログイン URL は https://cloud.uipath.com です。この URL を変更するには、下記の手順を実行してください。
ユーザーが複数のテナントの一部であり、既定の URL が使用されている場合、ユーザーは接続先のテナントの選択を求められます。
サービス URL に組織名とテナント名が含まれる場合 (例: cloud.uipath.com/myorg/mytenant)、ユーザーはその特定のテナントに直接接続されるため、テナントを選択する必要はありません。

対話型サインインに使用する Orchestrator URL を変更する

UiPath Assistant からサインインする場合は、以下の操作を実行します。

[設定] > [Orchestrator の設定] の順に選択します。
[接続の種類] メニューから [サービス URL] を選択します。
URL を入力し、[サインイン] をクリックします。

UiPath Studio からサインインする場合は、以下の操作を実行します。

画面の右上隅にあるプロファイルのアイコンをクリックし、次に [サインイン] をクリックします。
[はじめに] ウィンドウで、On-Premises Orchestrator で使用している URL を入力し、[サインイン] をクリックします。

Orchestrator に接続する際に発生する一般的なエラー

下表は、サインインして、またはマシンキーを使用して Orchestrator に接続しようとした時に発生する可能性のあるエラーの一覧です。エラーの原因と解決策もあわせて記載しています。

Error	原因	解決策
このテナントに対して対話型サインインが有効化されていません。対話型サインインを Orchestrator の設定から有効化するか、マシンキーを使用して接続してください。	アカウントにサインインしようとしているが、Orchestrator からのユーザー認証が有効化されていない。	次のいずれかを実行します。 Orchestrator で [テナント] > [設定] > [セキュリティ] に移動し、[ユーザー認証とロボットキー認証の両方を許可] を選択します。マシンキーを使用して接続するには、[その他のオプション] > [Orchestrator に接続] をクリックします。
未承認	アカウントにサインインしようとしているが、Attended ロボットがユーザーに割り当てられていない。	Orchestrator で [テナント] > [ユーザー] に移動し、現在のユーザーを編集します。[Attended ロボット] タブで [このユーザーに対してAttended ロボットを自動的に作成] を選択し、[ライセンスの種類] を選択します。
リモート名を解決できなかった: Orchestrator_URL	Orchestrator への接続を確立できませんでした。	インターネット接続が正しく機能していることを確認します。

設定 - 新しいユーザー

Orchestrator を設定する

1. UiPath の組織を作成する

https://cloud.uipath.com/portal_/register に移動し、UiPath のアカウントを作成します。
アカウントにサインインします。
新しい組織を作成するように求められたら、名前と地域を入力し、利用規約に同意して、[続行] をクリックします。
組織が作成され、それに対応する既定のテナントも作成されます。テナント管理の詳細については、「テナントについて」をご覧ください。

2. Orchestrator でのライセンス設定

対話型サインインでは、Orchestrator で設定したライセンスに基づいて Studio または UiPath Assistant によるユーザー認証が実行されます。ユーザーに付与される権限やライセンスは、ユーザーが割り当てられているグループおよびロールに基づきます。

Automation Cloud でのユーザーの管理、ロールの割り当て、グループでの作業、フォルダーへのアクセス権の付与に関するステップバイステップのガイドについては、「ユーザーを管理する」ページをご覧ください。

オンプレミス版 Orchestrator を使用している場合のユーザーとグループの管理方法について詳しくは、「ユーザーについて」をご覧ください。

Studio および Assistant を始める

1. UiPath Studio をダウンロードしてインストールする

Automation Cloud でお使いのアカウントにログインします。続けて、ページの右側にある [リソースセンター] のリンクをクリックしてリソースページにアクセスします。このページで、最新の Enterprise UiPath Studio をダウンロードできます。

MSI インストーラーを実行し、インストールする製品を選択するよう求められたら [Studio] を選択して、Studio、Robot、Assistant をインストールします。インストーラーの詳細オプションを開いた場合は、Robot の [Windows サービスとして登録] オプションを選択しないでください。

以下のリンクから製品ドキュメントにアクセスできます。

2. Studio および Robot と Orchestrator を接続する

Studio を初めて開くと、サインインして、またはマシンキーを使用して、Orchestrator に接続するよう求められます。有人オートメーションの場合は、サインインが最も簡単な方法です。

あとで UiPath Assistant または Studio からサインインすることもできます。Assistant から、ウィンドウの右上隅にある [設定] メニューを開き、[サインイン] をクリックします。ブラウザーが開き、資格情報の入力を求められます。ログインプロセスが完了すると、[設定] メニューの横にあるステータスアイコンが緑色に変わります。[設定] メニューを開くと、メニューの最上部に自分の名前が表示されます。

Assistant からのサインインの詳細については、「対話型サインイン」をご覧ください。

UiPath Assistant からサインインすると、Robot と Studio は自動的に Orchestrator に接続され、Orchestrator での設定に従ってライセンスが付与されます。

3. Orchestrator でプロセスをパブリッシュ・設定する

プロセスを作成して Orchestrator にパブリッシュしたら、UiPath Assistant に追加できるようにプロセスを設定する必要があります。

https://cloud.uipath.com に移動し、サインインします。
テナント名をクリックします。
テナントのメインページで [フォルダー] を選択します。
プロセスが Orchestrator テナントプロセスフィードにパブリッシュされている場合、そのプロセスは Shared フォルダーに追加されています。そのフォルダーにアクセスし、[プロセス] タイルを選択します。
新しいページが開きます。このページで、選択したフォルダー内のプロセスを確認できます。ページ右側のプラス記号のアイコンをクリックします。
[プロセスを追加] ページでプロセスの名前を [パッケージ名] ボックスに入力して、設定するプロセスを選択します。次に、パッケージバージョンを選択します (既定では最新バージョンが選択されています)。
[作成] をクリックします。これで、プロセスが Orchestrator 内に表示されるようになります。

詳細については、『Orchestrator ガイド』の「プロセスを管理する」をご覧ください。