访问控制

In order for a user to be able to use Action Center services and the desired level of access, they require the corresponding permissions on Actions,Action Assignment and Action Catalogs in Orchestrator.

Learn About Roles in Orchestrator.

用户角色

文档验证管理员

验证管理员在“管理”页面上查看所有生成的文档验证操作，并将其分配给用户。也可以自己验证操作。应该被授予以下权限：

• View,Edit on Actions
• View,Edit,Create,Delete on Storage Files
• 查看存储桶
• View,Edit,Create on Action Assignments
• 查看、编辑、创建操作目录。

文档验证用户

验证用户可以查看分配给自己的所有表单和文档验证操作，这样他们就可以在“我的操作”页面对其进行验证。应该被授予以下权限：

• View,Edit on Actions
• View,Edit , Create on Storage Files
• 查看存储桶
• View,Edit on Action Assignments

文档分类管理员

分类管理员在“管理”页面上查看所有生成的文档分类操作，并将其分配给用户。也可以自己验证操作。应该被授予以下权限：

• View,Edit on Actions
• View,Edit,Create,Delete on Storage Files
• 查看存储桶
• View,Edit,Create on Action Assignments
• 查看、编辑、创建操作目录。

文档分类用户

分类用户可以看到分配给自己的所有表单和文档分类操作，这样他就可以在“我的操作”页面对其进行验证。应该被授予以下权限：

• View,Edit on Actions
• View,Edit on Storage Files
• 查看存储桶
• View,Edit on Action Assignments

表单操作管理员

操作管理员在“管理”页面上查看所有生成的表单操作，并将其分配给用户。也可以自己验证操作。应该被授予以下权限：

• 查看、创建操作分配。
• 查看、编辑、创建操作目录。
• 查看、编辑、创建操作。

表单操作用户

操作用户可以查看分配给自己的所有表单操作，这样他们就可以在“我的操作”页面对其进行验证。应该被授予以下权限：

• 查看、编辑、创建操作。

机器人角色

In order for the Robot to generate an action, upload, download and delete data from a storage bucket, it needs the appropriate permissions. Make sure the Robot role has been granted the following:

要创建操作：

• 对操作的查看、编辑、创建权限

要上传文档数据：

• 查看、编辑、创建存储文件
• 查看存储桶

要在下载后删除文档数据：

• 对存储文件的查看、编辑、删除权限
• 查看存储桶

已知限制

1. 启用Azure AD集成后，如果用户尚未使用其 AD 帐户登录，则您无法在 Action Center 中向用户分配任务。 当用户尚未使用其本地用户帐户登录时，本地用户组也会发生相同的行为。

   解决方法：考虑在创建帐户后要求用户使用其 AD 或本地用户帐户登录。 或者，您可以继续将任务分配给用户的 UiPath 帐户。 但是，组织管理员应推迟停止使用 UiPath 帐户的任务，直到问题得到解决。

2. 对于为“目录组”设置了权限的文件夹，所有Azure AD用户都会显示在“分配给用户”下拉列表中，即使他们没有指定文件夹的权限也是如此。 即使没有适当权限的用户显示在“分配给用户” 下拉列表中，您也无法向他们分配操作。 此行为仅是用户界面问题，由返回所有 Azure AD 用户（无论其文件夹权限如何）的 API 引起。