Orchestrator 的特性和功能专注于使您的组织能够轻松地大规模部署和管理其自动化解决方案。这些功能的开发基于以下方面：

• 简化部署和管理
  • 增强了 Active Directory 组的集成，以管理用户的自动化和机器人访问。
  • 使用 Active Directory 组委派和控制管理访问权限。
• 灵活的用户权限
  • 能够跨团队和部门隔离自动化解决方案管理。
  • 将自动化解决方案的管理委派给管理员团队或部门。
  • 实现在团队、部门或公司范围共享自动化解决方案。

These aspects are manifested in the Active Directory integration with Orchestrator and the Folders organization modeling paradigm.

Active Directory 集成

与组织的 Active Directory 的增强型集成模型可简化 Orchestrator 中的用户和组管理：

• All directory users are potential Orchestrator users. Read more about User Types and Adding Users.
• Only permissions for Directory User or Directory Group access to Orchestrator resources (i.e. robots, assets, etc.) need to be managed in Orchestrator. Learn more About Roles and Managing Roles.
• 系统会将 AD 组成员身份和角色缓存在 Orchestrator 中，在登录时进行同步，并每小时刷新一次。您不再需要在 Orchestrator 用户的 AD 成员资格发生更改时手动对其进行更新。

🚧

重要

如果您在 Orchestrator 中显式授予任何用户权限，则无论其 AD 组成员身份如何更改，该用户和分配的权限都将保留在 Orchestrator 中。

使用文件夹进行组织管理

📘

备注：

This section details capabilities only available if you have enabled the Modern Folders feature.

文件夹可用于在 Orchestrator 中对用户和资源进行隔离和独立的管理：

• Orchestrator automation resources are grouped within the folder context as opposed to being tenant-wide. Read more about Folder Types and their intrinsic resources, and the related Permissions for global versus folder resources.
• 通过授予用户或组对文件夹的访问权限以及执行文件夹中包含的流程所需的权限，来管理对自动化解决方案的访问。用户可以在机器人托盘中看到这些流程。了解如何管理文件夹和添加用户。
• 将机器人连接到 Orchestrator 后，系统会自动向授权用户授予许可证（如果可用）。