管理租户和服务可见性

概述

您可以根据用户的权限，控制用户可用的服务和租户的可见性。

可用服务

您可以管理以下服务的租户和服务可见性：

Orchestrator
操作（通过 Orchestrator）
Integration Service（通过 Orchestrator）
流程（通过 Orchestrator）
Data Service
Document Understanding
Apps
Automation Ops
Task Mining
Test Manager
Insights

服务不可用

租户和服务可见性功能不适用于以下服务：

Automation Hub
Process Mining
Communications Mining
AI Center

即使未授予使用某些服务的必要权限，租户也可能对不想看到该租户的用户可见。如果租户显示的“可用服务”列表中没有内容，则会出现此问题。

备注：

如果用户在左侧栏中看到不可用的服务，并且他们尝试在未经许可的情况下访问该服务，则会出现一个错误屏幕，禁止用户访问该服务。

我们建议您在组织级别导航至“用户界面自定义”设置，以便为用户隐藏左侧栏中的服务。在这种情况下，租户对用户不再可见，但管理员仍可查看服务。

例如，考虑一个场景，其中有一个显示以下服务的生产租户：Orchestrator、Document Understanding、Data Service、AI Center 和 Automation Hub。在这种情况下，某个用户不应查看“生产”租户，因为他们无权访问所列的任何服务。但是，由于已在生产租户上启用 AI Center 和 Automation Hub，因此用户仍可以看到租户。要解决此问题，您可以使用“隐藏未使用的服务”功能，从而从用户的左侧栏中删除 AI Center 和 Automation Hub。因此，该用户将不再看到Production租户。

已知限制

功能作为用户界面项目不可见

管理租户和服务可见性不会显示为可以打开或关闭的用户界面项目。该功能可以在现有服务菜单（通过在 Orchestrator 中更改用户的权限）中触发，也可以根据您在现有Automation Cloud ^TM中的设置触发（通过启用或禁用服务）。

备注：

设置租户和服务可见性测试以及主要用户场景部分中的屏幕截图可用作设置指导。

通过 Orchestrator 权限管理 Integration Service、操作和流程的可见性

您可以通过 Orchestrator 权限控制 Integration Service、操作和流程的可见性。如果用户在 Orchestrator 中拥有任何权限，则可以查看和使用 Integration Service、操作或流程。

备注：

Orchestrator 级别不提供细化权限来确定用户对 Integration Service、操作或流程的访问权限。

此问题的解决方法是，使用租户级别的“高级”设置，为非管理员用户隐藏服务。

设置租户和服务可见性测试

备注：

以下步骤作为设置示例。

如果您有现有的租户和可用服务的权限，您可以跳至检查租户设置和服务可见性。

创建两个租户，分别命名为“生产”和“测试”。
创建一个名为“UAT 用户”的组。
在“生产”租户中，确保“UAT 用户”组在任何服务中都没有权限。

例如，对于 Document Understanding，导航至“管理访问权限”并检查“UAT 用户”组是否未分配角色。
在“测试”租户中，将“UAT 用户”组与您希望用户测试的服务（Orchestrator、Document Understanding 和 Insights 等）的权限相关联。

以 Document Understanding 为例，导航至“管理访问权限”并为“UAT 用户”组分配角色。