アカウントの種類

Here's an overview of the different account types available in the UiPath platform, helping you understand and manage identities within the platform. Identities can come in the form of user accounts, robot accounts, external applications, and groups.

All objects or individual ones can be viewed and managed from their dedicated tabs.

ローカルアカウント

Orchestrator の管理ポータルで作成され、管理できるアカウントは、UiPath エコシステムではローカルと見なされます。

ローカルアカウントについては、名前やメールアドレスなどのアカウント属性が、すべて Identity Server に保存されます。

ディレクトリアカウント

UiPath エコシステム外のディレクトリ (Azure Active Directory など) で作成されたユーザーアカウントはディレクトリユーザーです。これらのアカウントは、ディレクトリと連携すると Orchestrator にアクセスしたり、ロールを付与されたりすることが可能になります。

ディレクトリユーザーについては、ロールの割り当てと Orchestrator 固有の設定のみを UiPath エコシステム (Identity Server と Orchestrator) 内で行い、アカウント固有の属性 (名前、メール、ディレクトリグループのメンバーシップ) は外部ディレクトリの管理者が管理します。

ディレクトリユーザーが Orchestrator にアクセスするには、以下の 2 つの方法があります。

管理者が Orchestrator でディレクトリアカウントにロールを割り当てる - これを「個別に追加されたアカウント」と呼びます。
管理者がグループにディレクトリアカウントを追加して、ユーザーがディレクトリアカウントでログインする。
Orchestrator 管理者がローカルグループにディレクトリグループを追加してから、ディレクトリ管理者がディレクトリグループにユーザーアカウントを追加する - これを「自動プロビジョニングされたアカウント」と呼びます。

ディレクトリアカウントは、その種類にかかわらず、常にそれらのアカウントが属するグループからロールを継承します (グループが Orchestrator 内に存在する場合)。

ローカルグループ

ローカルグループはIdentity Server に由来するエンティティで、ユーザーアカウントとロボットアカウントのコレクションを表します。ロールやライセンスを個々のユーザーに割り当てるのではなく、グループに割り当てることができます。グループに割り当てられたものは、すべてのグループメンバーに自動的に割り当てられます。

ディレクトリグループ

Orchestrator インスタンス内で、リンク先ディレクトリのグループを参照することで作成されるエンティティです。グループのすべてのメンバーは、Orchestrator の潜在的なユーザーです。グループに属するユーザーは、そのグループに割り当てられたすべてのロールを、自動プロビジョニングまたは個別の追加のいずれかにより継承します。

複数のグループに属するユーザーは、それらすべてのグループからロールを継承します。
複数のグループに属し、ロールも明示的に付与されているユーザーは、継承されたロールと明示的に割り当てられたロールをすべて合わせ持ちます。

ディレクトリグループを使用すると、ディレクトリグループで追加または削除されるユーザーに基づいた、グループ権限での自動アクセスが可能となり (部門の切り換えなど)、ユーザー権限を個別に管理する必要はなくなります。

例

ディレクトリグループ	継承された権利	明示的な権利
アクセス権セット X を持つグループ X とアクセス権セット Y を持つグループ Y が追加されています。	ジョン・スミスはグループ X と Y の両方に属します。彼は Orchestrator にログインします。彼のユーザーは、X、Y の権限で自動プロビジョニングされます。	ジョンには、セット X とセット Y のほか、セット Z も明示的に付与されます。ジョンには現在、X、Y、Z の権限があります。グループ X と Y を削除すると、ジョンは Z のままになります。

Orchestrator に追加されたグループに属しているユーザーは、Orchestrator にログインするための明示的なユーザーエントリを必要としません。
継承されたアクセス権は、関連するディレクトリグループに依存しています。ディレクトリが削除されると、継承されたアクセス権も削除されます。
明示的に設定されたアクセス権は、ディレクトリグループから独立しています。グループのステートに関係なく、セッション間で維持されます。

Robot

ロボットアカウント

ロボットアカウントは、特定のユーザーの責任にならないバックオフィスの無人プロセスを実行する必要があるときに役立ちます。これらは、サービスアカウントに相当する RPA 固有のアカウントです。Windows サービスが OAuth モデルのアプリケーション ID として実行するアカウントと同様に、無人プロセスの実行に使用される、非ユーザー ID です。

ロボットアカウントを操作する

ロボットアカウントは、権限という観点ではユーザーアカウントと同じように機能します。UiPath Orchestrator では、他のアカウントの場合と同じようにロボットアカウントを追加したり、これらのアカウントの権限を設定したりできます。

ユーザーアカウントとの違いは、以下の点のみです。

ロボットアカウントでは、対話型プロセス設定は許可されていません。
ロボットアカウントの作成にメールアドレスは不要です。

ユーザーアカウントとおおむね同様に、ロボットアカウントを検索し操作できます。

組織管理者は、[管理] > [アカウントとグループ] ページでロボットアカウントを作成して管理することができます (ただし、[ユーザー] タブではなく、専用の [ロボットアカウント] タブから)。

ロボットアカウントはグループに含めて、グループの一部として管理することもできます。
Orchestrator でロールを割り当てるときに、アカウントを検索すると、選択できるユーザー、グループ、およびロボットアカウントが表示されます。