管理帐户和组

组织管理员在组织级别管理用户帐户、机器人帐户和组。帐户和组管理控制用户和机器人的身份验证方式、他们可以访问的服务以及他们收到的许可证和角色。

帐户代表组织中的身份。UiPath 支持用户帐户（代表个人用户）和机器人帐户（用于运行 Unattended 自动化）。组是帐户的集合，允许一次性分配并由所有成员继承角色、许可证和机器人设置，从而简化了访问权限管理。

根据您使用的云平台，请参阅以下过程：

• 管理 Test Cloud 和 Test Cloud 公共部门的帐户和组
• 管理 Test Cloud 专用版的帐户和组

帐户

用户帐户允许用户登录到组织并访问 UiPath 服务。机器人帐户代表非人类身份，并用于运行 Unattended 自动化。可以将机器人帐户添加到组中，以便它们继承在组级别定义的角色、许可证和配置。

帐户创建和管理行为取决于组织是使用本地帐户还是与外部目录集成。对于目录管理的帐户，某些帐户属性（例如名称或密码）可能会受到限制。

组

组定义了一组可重用的访问规则。通过向组添加帐户，管理员可以大规模控制权限、许可证分配和机器人行为。

UiPath 包含内置组（例如Everyone和Administrators） ，以及由管理员创建的自定义组。无法重命名或删除内置组。默认情况下，添加到组织的所有用户都是“Everyone”组的成员。

自定义组可用于：

• 跨服务分配角色
• 自动分配许可证
• 以一致的方式应用机器人配置
• 简化访问权限审核和维护

继承和访问权限管理

当帐户属于一个或多个组时，它将继承分配给这些组的所有角色、许可证和设置。根据配置，帐户还可以直接分配角色或许可证。

系统会根据以下各项的综合结果在 UiPath 服务中强制执行访问权限：

• 组成员身份
• 直接角色分配
• 许可证分配规则

角色和权限由相关的 UiPath 服务（例如 Orchestrator）评估和执行。

帐户和组的生命周期

管理员可以根据组织需求的变化添加、编辑和删除帐户和组。立即删除帐户会阻止该身份访问组织。删除组将撤销帐户从该组继承的任何角色、许可证或机器人配置。

组织必须始终有至少一名管理员。内置用户、内置组和目录管理的身份在编辑或删除方面有其他限制。