Orchestrator 中的组织建模

Orchestrator 提供了多种功能，可用于对部署进行建模，以提供简单有效的管理，同时还能确保整个组织（无论规模或结构如何）中适当的资产隔离和访问控制。

一个 Orchestrator 实例可以分为多个租户，每个租户与其他租户完全隔离。不能在不同的租户之间共享或访问自动化、资源或用户。

组织中的每个租户都可以进一步细分并组织为文件夹。您可以根据需要创建任意数量的传统或新式文件夹，以完成所需的结构。每种类型的文件夹都有不同的特性和功能，使您可以使用适当的类型来管理整个组织中自动化的管理和共享。

租户

租户旨在完全隔离这些独立的部署实例之间的所有 Orchestrator 实体（即机器人、资产、队列等），而无需维护多个 Orchestrator。以下是将 Orchestrator 分为租户的一些示例：

• 企业每个区域或国际办事处的租户，因为每个区域的用户都具有针对该区域适用法律和程序的特定自动化（例如，美国与欧洲或日本的 HR 流程）。
• 维护多个开发环境和测试环境。
• 隔离薪资流程或机密项目等敏感数据。

因此，如果希望由指定的租户管理员独立管理自动化解决方案的所有用户、资源和设置，最好使用租户。

注意：请记住，在任何时候机器人都只能连接到单个租户。

文件夹

新式文件夹

新式文件夹提供了在传统文件夹中不可用的多种功能，例如自动机器人管理、分层结构以及为用户提供的精细角色分配。

新式文件夹的指导目的是通过实现各个部门之间的自动化共享，与现有 AD 组的集成以及对用户权限和机器人创建的扩展控制，来简化大型部署。

例如，您可以为财务部门和人力资源部门创建单独的文件夹，将公司 Active Directory 中的相应组添加到其相应的文件夹中，同时允许您的人力资源用户访问财务文件夹中包含的费用报告自动化，而不必为企业中每个单独的用户或组重新创建文件夹。

传统文件夹

传统文件夹的功能与以前的 Orchestrator 版本相同，在过渡到新式模型期间保持完全向后兼容性。

除了为现有部署保持这种向后兼容性之外，传统文件夹还有助于在不需要按租户隔离的复杂度较低的部署中提供自动化隔离。在传统文件夹中，用户权限是在租户级别设置的，没有特定于文件夹的角色可用。用户也只能访问分配给他们的文件夹中的自动化。

鉴于此增加的复杂性，传统文件夹最适合机器人和管理员数量较少的部署。