帐户类型

以下是 UiPath 平台中可用的不同帐户类型的概览，可帮助您了解和管理平台中的身份。身份可以以用户帐户、机器人帐户、外部应用程序和组的形式出现。

可以从专门的选项卡查看和管理所有对象或单个对象。

组

您可以将组用于共享通用权限的帐户集合。组用于简化用户帐户的访问控制。您可以将角色分配给组，而不是将其分配给单个用户。分配给组的任何内容都会自动分配给所有组成员。

本地组

本地组是源自 Identity Server 的实体，被视为 UiPath 生态系统的本地组。

您可以从默认组中进行选择，也可以创建自己的自定义组。

目录组

目录组是一种通过外部身份提供程序管理的组。与本地组不同，由于它与现有的身份基础架构集成，可提供简化的用户和访问权限管理。将用户添加到外部身份提供程序中的目录组，并在平台中启用目录集成时，用户将自动继承 UiPath 平台中分配给该组的角色。这种自动化的角色分配会随着用户在组之间的移动而进行调整，从而在广泛的自动化情况下优化身份和访问管理。

• 属于多个组的用户受益于从所有这些组继承的角色并集。
• 属于多个组且已分配特定角色的用户同时拥有这两个角色。此集合结合了从组继承的角色和显式分配的角色。

使用目录组可根据在目录组中添加或删除的用户（例如，切换部门时）使用组权限启用自动访问，而无需单独管理用户权限。

示例

目录组	继承的权限	显式权限
添加了具有权限集 X 的组 X 和具有权限集 Y 的组 Y。	John Smith 同时属于组 X 和 Y。他登录到 Orchestrator。他的用户已自动配置有以下权限：X 和 Y。	除了集 X 和 Y 外，John 还被显式授予了集 Z。John 现在拥有以下权限：X、Y 和 Z。 如果删除组 X 和 Y，则 John 仅拥有访问权限集 Z。

• 如果您属于已添加到 Orchestrator 的组，则不需要显式的用户条目即可登录 Orchestrator。
• 继承的访问权限取决于关联的目录组。如果目录已删除，继承的访问权限也将删除。
• 显式设置的权限独立于目录组。无论组的状态如何，它们都会在会话之间保留。

用户

根据管理其详细信息和访问权限的位置，用户可以分为以下几类：

本地用户

UiPath Platform 中的本地用户是直接在平台内创建和管理的帐户，独立于任何外部身份提供程序。角色是在创建或编辑期间专门分配的，从而在平台中建立了权限。

目录用户

这些帐户在 Orchestrator 外部的 Active Directory（如 Azure Active Directory）中定义。您必须将目录链接到 Orchestrator 才能使用这种类型的帐户。链接后，Orchestrator 可以搜索和引用目录用户，以便您查看用户、为其分配角色或将其添加到 Orchestrator 组。这样做的好处是，您无需重复定义这些身份：您可以在目录中定义一次，然后便也可以在 Orchestrator 中使用。

目录用户可以是以下类型：

• 手动添加的用户，表示由管理员单独添加的用户。管理员在目录中搜索用户，并将其添加到系统中。
• 自动配置的用户，表示登录后自动添加到系统中的用户。自动配置是指系统在自动识别用户后为其创建新用户条目的过程。

	手动添加的用户	自动配置的用户
继承权限	是	是
可以分配其他显式权限	是	是
可以使用 SSO	是	是

机器人帐户

当您需要运行不属于任何特定用户的后台 Unattended 流程时，机器人帐户非常有用。这些服务定帐户等同于服务帐户。与 Windows 服务在 OAuth 模型中以应用程序身份运行的帐户类似，它们是用于运行无人值守流程的非用户身份。

处理机器人帐户

与用户帐户一样，UiPath 平台中的机器人帐户也受权限限制。机器人帐户在两个主要方面有所不同：无法为交互式流程配置机器人帐户，并且创建此类帐户不需要电子邮件地址。

机器人帐户的管理在很大程度上与用户帐户的管理相似。管理员可以像使用用户帐户一样创建和监督这些帐户。

外部应用程序

可以授予 UiPath 平台外部的应用程序访问 UiPath 资源的权限，而不必共享用户凭据。使用 OAuth 框架，您可以将授权委派给外部应用程序。注册后，这些应用程序可以对 UiPath 应用程序或您指定的 API 范围内的资源进行 API 调用。