ガバナンスと監査

組織内で、幅広いユーザーが StudioX を安全に使用できるように、StudioX には組織のポリシーを適用できる自動ログ機能と制御機能が組み込まれています。

Watch the following video for an overview of the governance capabilities available in Studio and a demo of how to use them in StudioX. The video showcases the file-based governance model. For an even easier way to manage governance policies, use Automation Ops.

報告と監査

市民開発者の幅広いデプロイに関する組織の主要な関心事の 1 つは、使用状況を追跡し、どのようなオートメーションが存在しているのか、またそれらのオートメーションで何を行っているのかを把握する方法です。

組織が Orchestrator を通じて Robot および StudioX にライセンスを与える場合、Robot および関連する StudioX インスタンスは Orchestrator に接続されます。つまり、オートメーションが実行されるたびなどに、一般的なアクションの多くが既定で実行ログに記録されます。記録されるイベントには以下のものがあります。

• ユーザーの Windows ID
• マシンの名前
• プロセスの名前
• バージョン、その他

これにより、組織内でオートメーション プロジェクトの使用状況を深く見通すことができます。

よく寄せられる質問

組織内で誰がオートメーションを使用しているのかを把握するにはどうすれば良いですか?

Events in the execution logs include user and machine information. This enables you to build reports from the execution logs showing all the users who ran automations in your organization using supported reporting technologies (direct queries against the logs, UiPath Insights, etc.).

組織内で何のオートメーションが使用されているかを把握するにはどうすれば良いですか?

すべてのユーザーとプロセスの情報を実行ログに記録することによって、レポートを構築し、誰がどのオートメーションを実行しているのかを把握することができます。これにより、すべてのオートメーションを確実に IT 部門と共有し、必要に応じて適切に文書化して理解するという組織のポリシーを制定できます。その結果、従業員が構築するオートメーションについて、組織内で他に把握している人がいないという状況を避けることができます。

オートメーションでユーザーが何をしているのかをどのようにして把握できますか?

By default, the activities used by StudioX projects record important information in the execution logs with no action required from the user. This gives you a high-level picture into important actions performed by the Robot. For more details on what is logged, see Audit Logging.

StudioX、Assistant などをどのユーザーが使用しているのかを把握するにはどうすれば良いですか?

実行ログ内の実行が開始された各イベントには initiatedBy プロパティがあり、ここに、オートメーションを開始した製品 (Assistant、StudioX、Studio、または Orchestrator) が記録されます。つまり、ログから誰がどの製品を使用しているかを示すレポートを作成できます。また、完了したプロセスをパブリッシュして Assistant から実行するのではなく、StudioX からのみ実行しているユーザーなどのパターンを検出できます。

ガバナンス コントロール

多くの組織では、市民開発者が組織のポリシーおよびガイドラインに確実に従うよう、ガードレールを設定する機能を必要としています。これを実現するため、StudioX では、以下のような領域を制御するポリシーを指定する機能を提供しています。

• 設定 (例: ワークフロー アナライザー)
• 許可されたアクティビティ パッケージ フィード
• 許可されたアクティビティとパッケージ
• 自動化可能なアプリケーションと URL
• StudioX からの運用環境での実行を禁止
• StudioX でのソース管理設定
• [アクティビティ] パネルでのフィルターの設定

よく寄せられる質問

ガバナンス ポリシーを設定し、ユーザーにデプロイするにはどうすれば良いですか?

ガバナンス ポリシーを適用するには、次のいずれかを使用します。

• Automation Ops, a web application available in Automation Cloud that enables administrators to quickly set up and deploy policies in the organization. For more information, see the Automation Ops Guide.
• JSON ポリシー ファイルを作成し、レジストリ キーまたは Orchestrator 経由でデプロイする、ファイルベースのガバナンス モデルです。このファイルを、ユーザーのマシンからアクセス可能な読み取り専用の場所 (ネットワーク共有や BLOB ストレージなど) に置き、インストール スクリプトまたは Windows グループ ポリシーのいずれかを使用してレジストリ キーを設定します。または、Orchestrator 内の特定のアセットにファイルの内容を貼り付けるか、ファイル パスを追加することもできます。StudioX は起動時にポリシーを読み込み、ポリシーで定義されたとおりに動作します。詳しくは、『Studio ガイド』の「ガバナンス」をご覧ください。

アプリケーションや Web サイトの自動化に制限を設けるにはどうすれば良いですか?

StudioX には、アプリ/URL の制限のワークフロー アナライザー ルールがあります。ユーザーが自動化できるアプリケーションや URL を制限するために、特定のアプリ/URL を禁止するか、特定のリストに掲載されたアプリ/URL のみを許可するかを選択できます (両方のオプションがサポートされています)。非準拠のワークフローが実行またはパブリッシュされないようブロックするには、次の操作を実行します。

• ポリシーで、[実行直前にアナライザーを強制実行] オプションと [パブリッシュ直前にアナライザーを強制実行] オプションを有効化します(ファイルベース モデルの場合は、AnalyzeOnRun プロパティと AnalyzeOnPublish プロパティを true に設定します。)。これにより、オートメーションを実行またはパブリッシュする前に、ワークフロー アナライザーによるチェックに合格することが必要になります。
• 組織の要件に基づく禁止リストまたは許可リストを使用してアプリ/URL の制限のルールを設定し、[既定のアクション] を [エラー] に設定します。

ユーザーが StudioX からでなく Assistant から運用環境での実行を行うようにするにはどうすればよいですか?

変更されていないプロジェクトを StudioX から実行できる回数を制限できます。プロジェクトの実行回数が制限に達すると、StudioX から実行できなくなり、プロジェクトのパブリッシュをユーザーに促すメッセージが表示されます。また、選択した Orchestrator のキューにイベントのログが記録されるよう任意で設定できます。この設定を行うには、ファイル ベースのモデルの場合、ガバナンス ファイルの RequireUserPublish セクションでパラメーターを設定します。

StudioX には何のワークフロー アナライザー ルールが含まれていますか?

See About Workflow Analyzer for a full list of rules.

StudioX 向けにワークフロー アナライザーのカスタム ルールを作成できますか?

StudioX 向けのワークフロー アナライザーのカスタム ルールは、Studio 向けの場合と同じ方法で作成できます。StudioX プロファイルでルールを使用できるようにするには、追加のプロパティを定義する必要があります。詳細については、『Studio ガイド』のカスタム ルールを作成する方法をご覧ください。

監査ログ

オートメーション プロジェクトでアクティビティで使用されるデータに関する監査情報は、実行ログの Audit: で始まるメッセージに Information レベルで記録されます (ただし、[アプリケーション/ブラウザーを使用] アクティビティは Trace レベルで記録される情報があります)。

ログには、各プロジェクトの実行がどこから開始されたか (Assistant、StudioX、Studio、または Orchestrator) を記録した、initiatedBy プロパティも含まれます。これによって、組織はツールの使用状況を監視できます。

Studio で利用できるガバナンス機能の概要と、StudioX でのガバナンス機能の使用方法については、以下のビデオをご覧ください。

下表は、StudioX のアクティビティで記録される監査情報のリストです。ログについての詳細は、『Studio ガイド』をご覧ください。

アクティビティ	記録される監査情報
アプリケーション/ブラウザーを使用	デスクトップ アプリケーションの場合 対象のアプリケーションの実行可能ファイルの名前 起動時にアプリケーションに渡された引数。 Web ブラウザーの場合 Web ブラウザーの名前 (IE、Firefox、Chrome、Edge) 対象の Web ページの URL
Excel ファイルを使用	アクティビティで使用される Excel ファイルの名前
Word ファイルを使用	アクティビティで使用される Word 文書の名前
Outlook 365 を使用/Gmail を使用/デスクトップ版 Outlook アプリを使用	アクティビティで使用されるメール アカウント。
表データを抽出	データの抽出元 Web ページの URL
メールを送信	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者 メールが送信されたか、または下書きに保存されたか。
メールに返信	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者
メールを転送	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者
PowerPoint プレゼンテーションを使用	アクティビティで使用される PowerPoint ファイルの名前。
Google ドキュメントを使用/Google スプレッドシートを使用/Google ドライブを使用	アクティビティで使用される Google アカウント。
OneDrive と SharePoint を使用	アクティビティで使用される Microsoft 365 アカウント