テナントとサービスの可視性を管理する

注:

利用可能な機能は、使用するクラウド プラットフォームによって異なります。詳しくは、「 機能の提供状況」をご覧ください。

概要

テナントとサービスの可視性の機能により、管理者以外のユーザーには以下だけが表示されるようになります。

• 自身がアクセス権限を持つサービスを含むテナント
• 自身が明示的な権限を持つサービス

この機能は特に、ユーザーのスコープ外にあるテナントやサービスをユーザーが参照できないように制限する必要がある場合に便利です。

動作のしくみ

動作は次の 2 つの原則に従います。

• ユーザーがサービスに対する権限を持っている場合、ユーザーはそのサービスを表示できます。
• そのサービスがテナントに存在する場合、ユーザーはそのテナントを表示できます。

ユーザーが、テナント内で利用可能なサービスのいずれに対する権限も持っていない場合、そのテナントはユーザーに対して非表示になります。

機能の範囲

利用可能なサービス

テナントとサービスの可視性は、以下のサービスに適用されます。

• アクション

• Agents

• Apps*

• Automation Ops*

• Data Fabric

• Document Understanding

• Insights

• Maestro*

• Orchestrator

• Process Mining

• プロセス

• Task Mining

• Test Manager

• Integration Service (Orchestrator の権限経由)

• 特別な考慮事項が適用されます。以下の 「組織レベルのサービス 」をご覧ください。

  

利用できないサービス

テナントのサービスと可視性は以下のサービスには適用されません。

• Automation Hub
• IXP
• AI Center

利用できないこれらのサービスのいずれかがテナントで有効化されている場合、ユーザーがそのサービスを使用する権限がなくても、そのテナントが表示されることがあります。

ユーザーが権限なしにこのようなサービスにアクセスしようとすると、エラーが表示されます。

組織レベルのサービス

テナントとサービスの可視性は、組織レベルでプロビジョニングされる、以下のようなサービスでは機能しません。

• Apps (アプリ)
• Agents
• Automation Ops
• Maestro
• Studio Web

これらのサービスは、厳密にはテナント レベルの権限ではなく組織レベルの権限を持ちます。そのため、これらのサービスが存在していると、テナントの可視性の動作に影響する可能性があります。

ユーザーがテナント内で権限を持っていなくても、テナントにこれらのサービスのいずれかが含まれる場合、テナントが表示されることがあります。

利用できないサービスや組織レベルのサービスに対する回避策

利用できないサービスが有効化されている場合や、組織レベルのサービスがプロビジョニングされている場合に適切な動作を保証するには、[管理] > [設定] > [詳細設定] > [UI のカスタマイズ] で、サービスを非表示にする機能を使用して、該当のサービスを非表示にする必要があります。

組織レベルで非表示になっているサービスは組織管理者には引き続き表示されるので、組織管理者はサービスの直接 URL を、アクセスが必要な非管理者ユーザーと共有できます。

注:

• これらのサービスが製品起動ツールに表示されたままになっている場合、それらのサービスを含むテナントがユーザーに表示される可能性があります。これは、ユーザーがこれらのサービス専用の権限を持っていない場合でも発生します。

既知の制限事項

この機能は UI 項目として表示されない

テナントとサービスの可視性の管理は、オン/オフを切り替え可能な UI 項目としては表示されません。この機能は、既存のサービスのメニューで Orchestrator でユーザーの権限を変更するか、または既存の組織で行う設定に基づいてサービスを有効化/無効化してトリガーできます。

Integration Service、Actions、Processes の可視性は Orchestrator の権限を介して管理する

Integration Service、Actions、Processes の可視性は、Orchestrator の権限を介して制御できます。Orchestrator で何らかの権限を持っていれば、ユーザーは Integration Service/Actions/Processes を表示および使用できます。

注:

Orchestrator レベルでは、Integration Service、Actions、Processes へのユーザー アクセスを定義する詳細な権限は提供されません。 この問題の回避策としては、テナント レベルの [詳細設定] を使用して、非管理者ユーザーに対してサービスを非表示にします。

テスト シナリオを設定する

次の例は、テナントとサービスの可視性を検証する方法を示しています。既存のテナントと、利用可能なサービスに対する権限がすでにある場合は、「テナントとサービスの可視性の設定を確認する」に進んで構いません。

1. 次の 2 つのテナントを作成します。

   1. Production
   2. テスト
   

2. グループを 1 つ作成し、UAT Users という名前を付けます。

3. Production テナントで、UAT Users グループがどのサービスでも権限を持っていないことを確認します。 たとえば、Document Understanding の場合は、[アクセス権を管理] に移動して、UAT Users グループにロールが割り当てられていないことを確認します。

   

4. Testing テナントで、選択したサービス (Orchestrator、Document Understanding、Insights など) に対するロールと権限を UAT Users グループに割り当てます。 たとえば、Document Understanding の場合は、[アクセス権を管理] に移動して、UAT Users グループにロールを割り当てます。

   

テナントとサービスの可視性を検証する

以下の手順とシナリオは、テナントとサービスの可視性の設定を検証する方法の例として役立ちます。すでに既存の設定がある場合は、自身のグループとテナントを使用してテナントとサービスの可視性を確認できます。

シナリオ 1: 製品起動ツールでのサービスの可視性

次のシナリオでは、左側のレールのサービスの可視性がユーザーの権限に基づいてどのように動作するか説明します。

1. 「テナントとサービスの整理機能をテストするための設定」の手順を実行します。この手順では、UAT Users グループは Testing テナントでのみ権限を持ちます。

2. UAT Users グループのユーザーとしてログインします。

3. ホームページと製品起動ツールを調べます。期待される結果: ホームページでは Testing テナントのみがユーザーに表示され、Production テナントは表示されません。UAT Users グループのユーザーがアクセスできるのは Testing テナントのサービスのみであるためです。Testing テナントを選択すると、ユーザーがアクセスできるサービスが製品起動ツールに表示されます。

   注:

   ユーザーが 1 つのテナントのみに対する権限を持っている場合、そのテナントの名前はホームページに表示されません。

   

シナリオ 2: サービス内でのテナントの可視性 (サービスの権限に基づく)

次のシナリオでは、サービス レベルでのテナントの可視性が、サービスの権限に基づいてどのように動作するのか説明します。

1. 「テナントとサービスの整理機能をテストするための設定」の手順を実行します。この手順では、UAT Users グループは Testing テナントでのみ権限を持ちます。
2. UAT Users グループのメンバーとしてログインし、製品起動ツールで有効化されているサービス (Document Understanding など) を選択して、テナント ピッカーを開きます。

期待される結果: テナント ピッカーが表示されなくなります。このユーザーが持っているのは Testing テナントで有効化されているサービスを表示する権限のみであり、Production テナントでは権限を持たないためです。

シナリオ 3: サービスの可用性に基づくテナントの可視性

以下のシナリオでは、サービス レベルでのテナントの可視性が、サービスの可用性に基づいてどのように動作するのか説明します。

1. 「テナントとサービスの整理機能をテストするための設定」の手順を実行します。この手順では、UAT Users グループは Testing テナントでのみ権限を持ちます。
2. 完全な権限を持つ組織管理者としてログインします。
3. サービスを無効化または有効化します。
4. UAT Users グループのユーザーとしてログインします。 左側のレールには、有効化されているサービス、またはその特定のテナントで権限を持っているサービスのみが表示されます。
5. テナント ピッカーでユーザーに表示される内容を確認します。

よくある質問

• サービスでロールの割り当てを変更した後、テナントの可視性が有効になるまでにどのくらいの時間がかかりますか?: ロールの直接割り当てを変更した場合は最大で 30 分、グループ メンバーシップに基づく権限を変更した場合は最大で 1 時間かかる場合があります。
• この機能は UiPath Assistant でも動作しますか?: はい。ただし、バージョン 2023.4 以降の UiPath Assistant がインストールされている場合に限ります。
• この機能はユーザー インターフェイスのどこにありますか?: テナントとサービスの強化されたアクセス制御機能は、オン/オフを切り替え可能な UI 項目としては表示されません。この機能は、既存のクラウド組織で行った設定に基づいてトリガーされます。
• この機能は使用中のデータに影響しますか?: この機能は、ユーザーのデータと機能の可視性を操作するものです。データに影響を及ぼしたり、データが失われたりすることはありません。