Funções padrão

Essa página exibe as permissões incluídas para cada função padrão no Orchestrator.

Você pode ver e editar as permissões para cada função da página Funções, clicando no ícone Mais ações na extremidade direita de uma linha.

Se uma linha não puder ser editada, você tem a opção de duplicar e personalizá-la como uma nova função (não disponível para funções mistas).

Função do administrador

Uma função que tem todas as permissões no nível do tenant e da pasta.

Essa é uma função mista, e inclui tanto as permissões de tenant quanto de pasta. Com funções mistas, para uma operação global, apenas as permissões de tenant do usuário são levadas em consideração; para uma operação específica da pasta, se uma função personalizada estiver definida, as permissões de pasta são aplicadas em favor de qualquer uma das permissões de tenant presentes.

Ele inclui as seguintes permissões, que não podem ser alteradas.

Permissões de tenant

Permissões de pasta

Função Robô

Todas as permissões necessárias para executar processos.

Essa é uma função mista, e inclui tanto as permissões de tenant quanto de pasta. Com funções mistas, para uma operação global, apenas as permissões de tenant do usuário são levadas em consideração; para uma operação específica da pasta, se uma função personalizada estiver definida, as permissões de pasta são aplicadas em favor de qualquer uma das permissões de tenant presentes.

Observação: como as contas de robô podem gravar logs sem a atribuição explícita da permissão Criar em logs, o Orchestrator ignora a verificação dessa permissão.

Por padrão, a função tem as seguintes permissões, que podem ser alteradas.

Pemissões de tenant

Permissões de pasta

Personal Workspace Administrator role

Essa é uma função de pasta e inclui as seguintes permissões por padrão, que não podem ser editadas.

Funções Padrão

As seguintes funções são pré-configuradas com as permissões para o nível de tenant ou de pasta necessárias para funcionar em pastas.

Essas funções não podem ser alteradas, mas você pode duplicar e personalizá-las como uma nova função se necessário.

Abaixo, estão as permissões concedidas para cada função padrão.

Administrador do Orchestrator

Essa função recebe todas as permissões no nível do tenant e deve ser atribuída no nível do tenant a qualquer usuário responsável pelo gerenciamento de todas as entidades do tenant.

Recomendamos essa função sobre a função Administrator, que não é relevante em uma infraestrutura de pasta moderna.

Essa é uma função de tenant e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Permitir que seja Folder Administrator

Uma função com as permissões mínimas de nível do tenant necessárias para gerenciar suas próprias pastas e subpastas.

Contas que têm a função de tenant Allow to be Folder Administrator também devem ter a função de pasta Folder Administrator atribuída a elas no nível da pasta.

Essa é uma função de tenant e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Administrador da Pasta

Um usuário com as permissões mínimas de nível de pasta necessárias para gerenciar suas próprias pastas e subpastas.

Contas que têm a função de pasta Folder Administrator também devem ter a função de tenant Allow to be Folder Administrator atribuída a elas no nível do tenant.

Essa é uma função de pasta e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Permitir que seja Automation User

Um usuário com as permissões mínimas no nível da pasta necessárias para executar processos do Assistant, bem como automações Unattended.

Contas que têm a função de tenant Allow to be Automation também devem ter a função de pasta Automation User atribuída a elas no nível da pasta.

Essa é uma função de tenant e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Automation User

Um usuário com as permissões mínimas no nível da pasta necessárias para executar processos do Assistant, bem como automações Unattended.

Recomendamos que contas que tenham a função de pasta Automation User também tenham a função de tenant Permitir que seja Automation User atribuída a elas no nível de tenant.

Essa é uma função de pasta e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Permitir que seja Automation Publisher

Um usuário que pode publicar processos no Orchestrator.

Essa função pode ser atribuída sobre Permitir que seja Automation User para permitir que um usuário publique e execute um processo.

Contas com a função de tenant Permitir que seja Automation Publisher também devem ter a função de pasta Automation Publisher atribuída a elas no nível da pasta.

Essa é uma função de tenant e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Automation Publisher

Um usuário que pode publicar processos no Orchestrator.

Essa função pode ser atribuída sobre Automation User para permitir que um usuário publique e execute um processo.

Contas que têm a função de pasta Automation Publisher também devem ter a função de tenant Permitir que seja Automation Publisher atribuída a elas no nível de tenant.

Essa é uma função de pasta e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Permitir que seja Automation Developer

Um usuário que cria projetos de automação, mas não tem acesso direto a recursos complexos e caros, como buckets de armazenamento.

Contas que têm a função de tenant Permitir que seja Automation Developer também devem ter a função de pasta Automation Developer atribuída a elas no nível da pasta.

Essa é uma função de tenant e inclui as seguintes permissões por padrão, que não podem ser alteradas.

Automation Developer

Um usuário que cria projetos de automação, mas não tem acesso direto a recursos complexos e caros, como buckets de armazenamento.

Contas que têm a função de pasta Automation Developer também devem ter a função de tenant Permitir que seja Automation Developer atribuída a elas no nível do tenant.

Essa é uma função de pasta e inclui as seguintes permissões por padrão, que não podem ser alteradas.