ガバナンスと監査

組織内で、幅広いユーザーが StudioX を安全に使用できるように、StudioX には組織のポリシーを適用できる自動ログ機能と制御機能が組み込まれています。

Watch the following video for an overview of the governance capabilities available in Studio and a demo of how to use them in StudioX. The video showcases the file-based governance model. For an even easier way to manage governance policies, use Automation Ops.

報告と監査

市民開発者の幅広いデプロイに関する組織の主要な関心事の 1 つは、使用状況を追跡し、どのようなオートメーションが存在しているのか、またそれらのオートメーションで何を行っているのかを把握する方法です。

If your organization licenses Robots and StudioX through Orchestrator, the Robots and associated StudioX instances are connected to Orchestrator. This means that many common actions are logged by default in the execution logs including every time an automation is executed. The logged events include:

• ユーザーの Windows ID
• マシンの名前
• プロセスの名前
• バージョン、その他

これにより、組織内でオートメーション プロジェクトの使用状況を深く見通すことができます。

よく寄せられる質問

組織内で誰がオートメーションを使用しているのかを把握するにはどうすれば良いですか?

Events in the execution logs include user and machine information. This enables you to build reports from the execution logs showing all the users who ran automations in your organization using supported reporting technologies (direct queries against the logs, UiPath^® Insights, etc.).

組織内で何のオートメーションが使用されているかを把握するにはどうすれば良いですか?

By logging all user and process information in the execution logs, you can build reports and know who is running which automations. This enables you to enact organizational policies that ensure all automations are shared with IT and properly documented and understood if needed, avoiding situations where employees build automations that nobody else in the organization knows about.

オートメーションでユーザーが何をしているのかをどのようにして把握できますか?

By default, the activities used by StudioX projects record important information in the execution logs with no action required from the user. This gives you a high-level picture into important actions performed by the Robot. For more details on what is logged, see Audit Logging.

StudioX、Assistant などをどのユーザーが使用しているのかを把握するにはどうすれば良いですか?

Every execution started event in the execution logs includes an initiatedBy property that records which product started the automation (Assistant, StudioX, Studio, or Orchestrator). This means that you can build a report from the logs showing who is using which product, and detect patterns such as users running only from StudioX, rather than publishing completed processes and running them from the Assistant.

ガバナンス コントロール

多くの組織では、市民開発者が組織のポリシーおよびガイドラインに確実に従うよう、ガードレールを設定する機能を必要としています。これを実現するため、StudioX では、以下のような領域を制御するポリシーを指定する機能を提供しています。

• 設定 (例: ワークフロー アナライザー)
• 許可されたアクティビティ パッケージ フィード
• 許可されたアクティビティとパッケージ
• 自動化可能なアプリケーションと URL
• StudioX からの運用環境での実行を禁止
• StudioX でのソース管理設定
• [アクティビティ] パネルでのフィルターの設定

よく寄せられる質問

ガバナンス ポリシーを設定し、ユーザーにデプロイするにはどうすれば良いですか?

ガバナンス ポリシーを適用するには、次のいずれかを使用します。

• Automation Ops, a web application available in Automation Cloud that enables administrators to quickly set up and deploy policies in the organization. For more information, see the Automation Ops Guide.
• A file-based governance model that consists of creating a JSON policy file and deploying the file via a registry key or via Orchestrator. You place this file in a read-only location accessible from your users' machines, such as a network share or blob storage, and then set a registry key either via your install script or Windows group policy. Alternatively, you can paste the contents of the file or add the file path in specific assets in Orchestrator. StudioX loads the policy when it starts and behaves as defined by the policy. For more information, see Governance in the Studio Guide.

アプリケーションや Web サイトの自動化に制限を設けるにはどうすれば良いですか?

StudioX には、アプリ/URL の制限のワークフロー アナライザー ルールがあります。ユーザーが自動化できるアプリケーションや URL を制限するために、特定のアプリ/URL を禁止するか、特定のリストに掲載されたアプリ/URL のみを許可するかを選択できます (両方のオプションがサポートされています)。非準拠のワークフローが実行またはパブリッシュされないようブロックするには、次の操作を実行します。

• ポリシーで、[実行直前にアナライザーを強制実行] オプションと [パブリッシュ直前にアナライザーを強制実行] オプションを有効化します(ファイルベース モデルの場合は、AnalyzeOnRun プロパティと AnalyzeOnPublish プロパティを true に設定します。)。これにより、オートメーションを実行またはパブリッシュする前に、ワークフロー アナライザーによるチェックに合格することが必要になります。
• Configure the App/URL Restrictions rule using either the prohibited or allowed lists per your organization's requirements, and set the Default action to Error.

ユーザーが StudioX からでなく Assistant から運用環境での実行を行うようにするにはどうすればよいですか?

You can limit the number of runs allowed from StudioX for projects that have no changes. After the limit is reached for a project, running it from StudioX is no longer allowed, the user is prompted to publish the project, and optionally, an event is logged in an Orchestrator queue of your choice. To set this up, for the file-based model, configure the parameters in the RequireUserPublish section of the governance file.

StudioX には何のワークフロー アナライザー ルールが含まれていますか?

See About Workflow Analyzer for a full list of rules.

StudioX 向けにワークフロー アナライザーのカスタム ルールを作成できますか?

You can create custom Workflow Analyzer rules for StudioX in the same way as you do for Studio. To make a rule available in the StudioX profile, an additional property must be defined. For more information, see Building Custom Rules.

監査ログ

Audit information regarding the data used by activities in automation projects is recorded in execution logs at the Information level in messages that begin with Audit: (except for the Use Application/Browser activity, which has information recorded at the Trace level).

ログには、各プロジェクトの実行がどこから開始されたか (Assistant、StudioX、Studio、または Orchestrator) を記録した、initiatedBy プロパティも含まれます。これによって、組織はツールの使用状況を監視できます。

Studio で利用できるガバナンス機能の概要と、StudioX でのガバナンス機能の使用方法については、以下のビデオをご覧ください。

The following table lists audit information logged for StudioX activities. For more information about logging, see the Studio guide.

アクティビティ	記録される監査情報
アプリケーション/ブラウザーを使用	For desktop applications : 対象のアプリケーションの実行可能ファイルの名前 起動時にアプリケーションに渡された引数。 For web browsers : Web ブラウザーの名前 (IE、Firefox、Chrome、Edge) 対象の Web ページの URL
Excel ファイルを使用	アクティビティで使用される Excel ファイルの名前
Word ファイルを使用	アクティビティで使用される Word 文書の名前
Outlook 365 を使用/Gmail を使用/デスクトップ版 Outlook アプリを使用	アクティビティで使用されるメール アカウント。
表データを抽出	データの抽出元 Web ページの URL
メールを送信	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者 メールが送信されたか、または下書きに保存されたか。
メールに返信	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者
メールを転送	[宛先] フィールドに追加された受信者 [Cc] フィールドに追加された受信者
PowerPoint プレゼンテーションを使用	アクティビティで使用される PowerPoint ファイルの名前。
Google ドキュメントを使用/Google スプレッドシートを使用/Google ドライブを使用	アクティビティで使用される Google アカウント。
OneDrive と SharePoint を使用	アクティビティで使用される Microsoft 365 アカウント