管理访问和自动化功能
在“管理访问权限”页面上,您可以定义和分配角色以及配置帐户的自动化功能。在 Orchestrator 中,您可以使用角色来控制用户应具有的访问权限级别。在此页中,我们将介绍您需要了解的概念,以便有效地规划和实施访问控制策略。
使用两个元素控制用户可以执行的访问级别和操作:
- 帐户,用于建立用户身份并用于登录到 UiPath™ 应用程序。
- 角色,这些角色被分配给帐户,以便在 UiPath 生态系统中向其授予某些权限。
本页及后续页面介绍:
- 如何管理角色
- 如何管理作为角色设置的一部分配置的自动化功能。
Orchestrator 使用基于角色和权限的访问控制机制。角色是权限的集合,这意味着将使用某些 Orchestrator 实体所需的权限分配给角色。
角色权限和用户角色关系允许对 Orchestrator 进行一定级别的访问。用户通过一个或多个角色获得执行特定操作所需的权限。由于未直接为用户分配权限,用户仅通过角色获得权限,访问权限的管理涉及为用户分配适当的角色。请参阅修改用户角色。
权限分为两类:
- 租户权限 - 在租户级别定义用户对资源的访问。
- 文件夹权限 - 在分配给用户的每个文件夹中定义用户的访问权限和能力。
根据角色所包含的权限,可以分为三种类型的角色:
- 租户角色,包括租户权限,是在租户级别工作所必需的。
- 文件夹角色,包括在文件夹中工作的权限。
-
混合角色,包含两种类型的权限。
在混合角色的情况下,对于全局操作,仅考虑用户的租户权限;对于特定于文件夹的操作,如果定义了自定义角色,则与任何租户权限相比,将优先应用文件夹权限。
注意:不再支持混合角色,您无法新建角色。如果您有混合角色,我们建议将其替换为租户角色和文件夹角色,以授予所需权限。
用户可以使用以下资源,具体取决于用户的角色类型:
租户资源 |
文件夹资源 |
---|---|
|
|
角色类型很重要,因为您会根据角色类型分配不同的角色:
-
如果在“租户” > “设置” > “常规”下清除了“激活经典文件夹”:
您可以从“用户”页面或“角色”页面分配“租户”角色和“混合”角色。
您可以从“文件夹”页面或文件夹的“设置”页面分配“文件夹”角色和“混合”角色。
-
如果在“租户” > “设置” > “常规”下选择了“激活经典文件夹”:
您可以从“用户”页面或“角色”页面分配这三种类型角色中的任何一种。
您可以从“文件夹”页面或文件夹的“设置”页面分配“文件夹”角色和“混合”角色。