Überblick

---

App scopes defined in Automation Cloud are organization-wide, meaning they give access to the corresponding scope resources across all tenants and folders in the organizaton.

Als Administrator können Sie detaillierte Mandanten- oder Ordnerberechtigungen für vertrauliche Apps konfigurieren, indem Sie sie Ordnern oder Mandanten im Orchestrator zuweisen. Eine externe App erhält die Berechtigungen, die zum Ausführen bestimmter Vorgänge in einem Ordner oder Mandanten erforderlich sind, über eine oder mehrere Rollen.

An app gets the union of all scopes defined for it in Automation Cloud and Orchestrator.

For example, Finance and HR are the two tenants in your organization. Your external app has the OR.Machines.Read scope in defined Automation Cloud, and View permissions on Folders in the Finance tenant, and nothing defined for the HR tenant in Orchestrator. Here's an overview of your app's scope and what it can access:

Wenn Sie einen dieser Bereiche löschen, hat die App Zugriffsebenen entsprechend dem verbleibenden Bereich.

Sie können Gruppen verwenden, um die Verwaltung externer Apps zu vereinfachen, da Gruppen es Ihnen ermöglichen, Objekte mit ähnlichen Anforderungen gemeinsam zu verwalten.

Adding external apps to a tenant

---

Gehen Sie folgendermaßen vor, um einem Mandanten Zugriff für eine externe App oder eine Gruppe externer Apps zu gewähren:

1. Go to Tenant > Manage Access. The Manage Access page is displayed.
2. Klicken Sie auf Rollen zuweisen > Externe App . Das Fenster Rollen einer externen App zuweisen wird angezeigt.

4. Suchen Sie in der Dropdownliste Nach einer externen App suchen nach dem Objekt, das Sie hinzufügen möchten.
5. Under Roles, select the role(s) for this object.
6. Click Assign. The selected object is now in the folder, and can access it according to its role.

Zuweisen externer Apps zu einem Ordner

---

Gehen Sie folgendermaßen vor, um Zugriff auf einen Ordner für eine externe App oder eine Gruppe externer Apps zu gewähren:

1. Go to Tenant > Folders. The Folders page is displayed.
2. Klicken Sie auf der Seite Ordner im Bereich Ordner verwalten auf den Ordner , den Sie verwalten möchten. Der Ordner und sein Inhalt werden im rechten Dashboard angezeigt.
3. Klicken Sie auf Konten/Gruppe zuweisen . Das Fenster Konto/Gruppe zuweisen wird angezeigt.

4. In the Account, group, or external app drop-down, search for the object you want to add.
5. Under The Roles for the account/group selected above, select the role(s) for this object.
6. Click Assign. The selected object is now in the folder and can access it according to its role.

Removing assignments

---

Removing external apps from a tenant

Gehen Sie folgendermaßen vor, um den Mandantenzugriff für eine externe App oder eine Gruppe externer Apps zu entfernen:

1. Go to Tenant > Manage Access. The Manage Access page is displayed.
2. Klicken Sie auf Weitere Aktionen > Entfernen für das Objekt, das Sie aus dem Mandanten entfernen möchten, und für alle anderen Ordner, denen es explizit zugewiesen wurde. Ein Bestätigungsfenster wird angezeigt.

3. Klicken Sie zum Bestätigen auf Ja . Die entfernte App wird aus dem Mandanten entfernt.

Unassigning external apps from a folder

To remove folder access for an external app or a group of external apps, follow these steps:

1. Go to Tenant > Folders. The Folders page is displayed.
2. From the Folders page, in the Manage Folders pane, click the folder you want to manage. The folder and its external apps are displayed on the right-hand dashboard.

3. Klicken Sie auf Weitere Aktionen > Zuweisung aufheben für das Objekt, das Sie aus dem Ordner entfernen möchten. Ein Bestätigungsfenster wird angezeigt.
4. Klicken Sie zum Bestätigen auf Ja . Die Zuweisung des Objekts zum Ordner wird aufgehoben.

Überprüfen der Zuweisungen externer Apps

---

To see all the assignments of an external app or external app group in a tenant, follow these steps:

1. Wechseln Sie zu Mandant > Zugriff verwalten in dem Mandanten, in dem Sie die App-Zuweisungen überprüfen möchten. Die Seite Zugriff verwalten wird angezeigt.
2. Click More Actions > Check roles and permissions for the object you want to check assignments for. The Check Roles window is displayed showing a list of all the folders and roles for the object, and whether the object has been granted any access to the tenant.