管理大型部署

Orchestrator 的特性和功能专注于使您的组织能够轻松地部署和管理任意规模的自动化解决方案。这些功能的开发基于以下方面：

• 简化部署和管理
  • 增强了 Active Directory 组的集成，以管理用户的自动化和机器人访问。
  • 使用 Active Directory 组委派和控制管理访问权限。
• 灵活的用户权限
  • 能够跨团队和部门隔离自动化解决方案管理。
  • 将自动化解决方案的管理委派给团队或部门管理员。
  • 实现在团队、部门或公司范围共享自动化解决方案。

These aspects are manifested in the Active Directory integration with Orchestrator and the organization modeling paradigm.

Active Directory 集成

与组织的 Active Directory 的增强型集成模型可简化 Orchestrator 中的用户和组管理：

• All directory users are potential Orchestrator users. Read more about User Types and Adding Users.

• Only permissions for Directory User or Directory Group access to Orchestrator resources (i.e. robots, assets, etc.) need to be managed in Orchestrator. Learn more About Roles and Managing Roles.

• 系统会将 AD 组成员身份和角色缓存在 Orchestrator 中，在登录时进行同步，并每小时刷新一次。您不再需要在 Orchestrator 用户的 AD 成员身份发生更改时手动对其进行更新。

  重要提示：

  如果您在 Orchestrator 中显式授予任何用户权限，则无论其 AD 组成员身份如何更改，该用户和分配的权限都将保留在 Orchestrator 中。

使用文件夹进行组织管理

备注：

This section details capabilities only available if you have enabled the Modern Folders feature. Learn about the key features and differences here.

文件夹可用于在 Orchestrator 中对用户和资源进行隔离和独立的管理：

• Orchestrator automation resources are grouped within the folder context as opposed to being tenant-wide. Read more about Folder Types and their intrinsic resources, and the related Permissions for global versus folder resources.
• Access to automation solutions is managed by granting users or groups access to a folder and the requisite permissions to execute the processes contained there. Those processes are then visible to the user in the robot tray. See how to Manage Folders and Add Users.
• 将机器人连接到 Orchestrator 后，系统会自动向授权用户授予许可证（如果可用）。