角色和权限

可通过 Orchestrator 设置操作角色和权限。

机器人角色

In order for the Robot to generate an action, upload, download, and delete data from a storage bucket, it needs the appropriate permissions. Make sure the Robot role has been granted the following:

要创建操作：

• 对操作的查看、编辑、创建权限

要上传文档数据：

• 查看、编辑、创建存储文件
• 查看存储桶

要在下载后删除文档数据：

• 对存储文件的查看、编辑、删除权限
• 查看存储桶

自定义角色 - 操作

备注：

对操作分配的“创建”权限用于在操作面板上启用“管理操作”视图，从而便于管理相应 Orchestrator 文件夹中的所有操作。要仅查看和管理分配给自己的操作，请切换到“我的操作”视图。

我们建议在处理操作时定义以下角色：

文档验证管理员

操作管理员可在“管理操作”页面上查看所有生成的文档验证操作，并将其分配给用户。

需要以下权限：

• View,Edit on Actions

• View,Edit,Create,Delete on Storage Files

• 查看存储桶

• View,Edit,Create on Action Assignments

• View,Edit,Create on Action Catalogs

  

文档验证用户

验证用户可在“我的操作”页面上查看分配给自己的所有表单和文档验证操作，以及对其进行验证。

需要以下权限：

• View,Edit on Actions

• 查看、编辑、创建存储文件

• 查看存储桶

• View,Edit on Action Assignments

  

文档分类管理员

分类管理员可在“管理操作”页面上查看所有生成的文档分类操作，并将其分配给用户。

需要以下权限：

• View,Edit on Actions

• View,Edit,Create,Delete on Storage Files

• 查看存储桶

• View,Edit,Create on Action Assignments

• View,Edit,Create on Action Catalogs

  

文档分类用户

作为分类用户，您可以查看分配给自己的所有表单和文档分类操作，并可以在“我的操作”页面上进行编辑。

需要以下权限：

• View,Edit on Actions

• 查看、编辑、创建存储文件

• 查看存储桶

• View,Edit on Action Assignments

  

操作管理员用户

操作管理员在“管理操作”页面上查看所有生成的表单操作，并将其分配给用户。

需要以下权限：

• View,Create on Action Assignment

• View,Edit,Create on Action Catalogs

• View,Edit,Create,Delete on Actions

  

操作用户

操作用户可在“我的操作”页面上查看分配给自己的所有表单操作，以及对其进行编辑。

需要以下权限：

• 对操作的查看、编辑、创建权限

  

技术用户

作为技术用户，您需要处理外部操作。

需要以下权限：

• 对操作的“编辑”权限

自定义角色 - 流程

我们建议定义以下角色用于处理流程：

队列流程用户

As a queue process user, you can Generating Forms to Provide Inputs to a Queue

需要以下权限：

• View on Queues

• View,Edit,Delete on Transactions

  

作业流程用户

As a job process user, you can generate forms to provide inputs to a job.

需要以下权限：

• View on Processes

• View,Edit,Delete on Jobs

  

  备注：

  要通过文件上传触发流程，您需要以下权限：

  • View,Edit, Create on Storage Files

已知限制

1. 启用Azure AD集成后，如果用户尚未使用其 AD 帐户登录，则您无法在 Action Center 中向用户分配任务。 当用户尚未使用其本地用户帐户登录时，本地用户组也会发生相同的行为。

   解决方法：考虑在创建帐户后要求用户使用其 AD 或本地用户帐户登录。 或者，您可以继续将任务分配给用户的 UiPath 帐户。 但是，组织管理员应推迟停止使用 UiPath 帐户的任务，直到问题得到解决。

2. 对于为“目录组”设置了权限的文件夹，所有Azure AD用户都会显示在“分配给用户”下拉列表中，即使他们没有指定文件夹的权限也是如此。 即使没有适当权限的用户显示在“分配给用户” 下拉列表中，您也无法向他们分配操作。 此行为仅是用户界面问题，由返回所有 Azure AD 用户（无论其文件夹权限如何）的 API 引起。