ロールに対する機能のアクセス許可

[ロールをマネージ] 権限を持つユーザーは、ロールを作成してユーザーに割り当て、機能や操作へのアクセスを提供できます。

特定の権限を持つ個別のロールを作成することをお勧めします。このようにすることで、特定の権限要件を持つユーザーに、制限付きのロールを割り当てることができます。

管理

許可 説明
ユーザーを表示 ユーザーは、システム内の他のすべてのユーザーの表示のみ行うことができます。ユーザーを作成、編集、削除することはできません。
注: Create user、Update user、または Delete user 権限を割り当てる前に、この権限を割り当てる必要があります。
ユーザーを作成 ユーザーは、Control Room で新しいユーザーを作成できます。
ユーザーを編集 ユーザーは、システム内の全ユーザーを編集できます。
ユーザーを削除 ユーザーは、Control Room で他のユーザーを削除できます。
ロールを表示 この権限を持つユーザーは、Control Room でロールを表示できます。
注: Manage roles 権限を割り当てる前に、この権限を割り当てる必要があります。
ロールをマネージ ユーザーは、Control Room ですべてのロールを表示および管理できます。
ユーザーおよびロールの基本情報を表示 ユーザーは、Control Room でユーザーおよびロールに関する基本情報を表示できます。
設定を表示 ユーザーは、Control Room 内のすべての管理者設定を表示できます。ただし、ユーザーはこれらの設定を編集することはできません。
設定を管理 ユーザーは、Control Room 内の管理者設定を編集できます。
コンプライアンス レポートの表示およびマネージ ユーザーがコンプライアンス レポートを閲覧、作成、ダウンロードできるようにします。
移行を表示 ユーザーは、新しい移行を表示できます。ただし、実行はできません。
注: manage 移行権限を割り当てる前に、この権限を割り当てる必要があります。
移行をマネージ ユーザーは、新しい移行を表示および実行できます。
Bot Runner ユーザーに移行の実行を許可 Bot Runner ユーザーは、Control Room で Bot の変換ステータスを更新できます。
Bot の更新を表示 ユーザーは、Bot が [管理] > Bot 更新ウィザード ページで変換されると、各 Bot の更新のステータスと概要を表示できます。ただし、ユーザーは更新の実行はできません。実行するには、[Bot の更新をマネージ] 権限が必要です。
Bot 更新をマネージ ユーザーは、Bot 更新ウィザード を使用して、新しい Bot 更新を実行できます。
Bot Runner ユーザーに Bot の更新を許可 Bot Runner ユーザーは、Bot の更新ステータスを Control Room に送信し、Bot 更新ウィザード レポート内で表示できます。

この権限は、デフォルトで AAE_Admin ロールを持つユーザーに割り当てられています。
ライセンスを表示 ユーザーは、Control Room のライセンス詳細を表示できます。
ユーザーのデバイス ライセンスをマネージ ユーザーは、デバイス ライセンスを他のユーザーに割り当てることができます。
ライセンスをインストール ユーザーは、Control Room の Automation 360 ライセンスをインストールできます。
ポリシーを表示 ユーザーは、オートメーションの構築方法を定義するポリシーを表示できます。
ポリシーの管理 ユーザーは、オートメーションの構築方法を定義するポリシーを表示および管理できます。
オペレーション データを表示 ユーザーは、Automation Command Center のホームページで、オペレーション関連のウィジェットを表示できます。
操作の詳細を表示 ユーザーは、Automation Command Center のホームページでウィジェットを選択し、操作の詳細を表示できます。

Automation Co-Pilot for Business Users

表 1. 権限
許可 製品の動作
マイ チームを表示およびマネージ この権限を持つロールは、チームを表示およびマネージできます。これには、新しいチームの作成と、作成した既存のチームへのユーザーの追加と削除が含まれます。

すべてのチームを表示およびマネージ

この権限を持つロールは、すべてのチームを表示およびマネージできます。
すべてのアプリケーションを表示およびマネージ この権限を持つロールは、自分の Automation Co-Pilot インスタンス用に作成されたアプリケーションにアクセスして、マネージできます。アプリケーション機能は、サードパーティのアプリケーションに埋め込まれた iFrame ウィジェット の Automation Co-Pilot を提供します。
すべての Bot の表示およびマネージ

この権限を持つロールは、自分の Automation Co-Pilot 用に作成された Bot にアクセスして、マネージできます。
すべての拡張機能を表示およびマネージ

この権限を持つロールは、自分の Automation Co-Pilot 用に作成された拡張機能にアクセスして、マネージできます。
サービス アカウントの拡張機能 API

この権限を持つロールは、Automation Co-Pilot 拡張機能に必要なサービスアカウントを設定するために使用できます。

Process Composer

許可 製品の動作
AARI スケジューラー

この権限を持つロールは、オートメーションを実行するスケジューラー ユーザーとして割り当てられます。

すべてのプロセスの表示および管理

この権限を持つロールは、Automation Co-Pilot プロセス設定ページのすべてのプロセスにアクセスできます。
公開プロセスからのすべてのリクエストの表示

この権限を持つロールは、公開スペースのプロセスからのすべてのリクエストにアクセスできます。
公開/非公開プロセスからのすべてのリクエストの表示

この権限を持つロールは、公開/非公開スペースのプロセスからのすべてのリクエストにアクセスできます。
マイ リクエストの削除

この権限を持つロールは、自身で作成したリクエストを削除できます。
マイ グループのリクエストの削除

この権限を持つロールは、自分のいずれかのグループ (チームまたはロール) で作成されたリクエストを削除できます。
すべてのリクエストの削除

この権限を持つロールは、すべてのリクエストを削除できます。
公開プロセスからのすべてのタスクの表示

この権限を持つロールは、公開スペース内のプロセスからすべてのタスクにアクセスできます。
公開/非公開プロセスからのすべてのタスクの表示

この権限を持つロールは、公開/非公開スペースのプロセスからすべてのタスクにアクセスできます。
グループ タスクの再割り当て

この権限を持つロールは、自分のいずれかのグループ (チームまたはロール) に割り当てられたタスクを再割り当てできます。
すべてのタスクの再割り当て

この権限を持つロールは、すべてのタスクを再割当できます。

API

許可 説明
Bot Insight データ API 本番環境での実行中に Control Room とタスクによって記録されたデータに Bot Insight の RESTful API がアクセスできるようにします。
API キーを生成 ユーザーは、認証 API で使用可能な apiKey を生成できます。
注: generateapikey 権限のないユーザーは、ユーザー名とパスワードを使用して認証することにより API を使用できます。認証 API

アクティビティ

許可 説明
マイ アクティビティを表示 ユーザーが進行中のアクティビティと履歴アクティビティを表示できるようにします。
マイ アクティビティをマネージ ユーザーが自分の進行中のアクティビティを一時停止、再開、キャンセルしたり、完了したアクティビティを履歴に移動したりできるようにします。
ユーザーのフォルダーからアクティビティを表示 ユーザーが実行またはスケジュールのアクセス権を持っている、割り当てられたフォルダーから Bot の進行中および過去のアクティビティを表示できるようにします。
ユーザーのフォルダーからアクティビティをマネージ ユーザーが実行またはスケジュールのアクセス権を持っている、割り当てられたフォルダーから、進行中のアクティビティを一時停止、再開、またはキャンセルし、 Bot の過去のアクティビティを表示することができるようにします。
全員のアクティビティを表示 ユーザーは、実行またはスケジュール設定の権限を持つ各 Bot で、進行中のオートメーションを監視できます。
全員のアクティビティをマネージ ユーザーが自分の進行中のアクティビティをすべて一時停止、再開、キャンセルして、完了したアクティビティを履歴に移動できるようにします。
スケジュールされた Bot を表示 ユーザーは、自分のスケジュールのみを表示できます。
マイ Bot の実行をスケジュール Bot Runner を表示および管理する権限を持っているユーザーが、Bot の実行をスケジュールできるようにします。
スケジュール設定済みアクティビティを編集 ユーザーは、自分のスケジュールのみを編集できます。
スケジュール設定済みアクティビティを削除 ユーザーは、自分のスケジュールのみを削除できます。
マイ フォルダーのスケジュール設定済みのすべてのアクティビティを表示 ユーザーは、アクセス権を持つ Bot フォルダーのすべてのスケジュールを表示できます。これには、自分のスケジュールだけでなく、他のユーザーが作成したスケジュールが含まれています。
マイ フォルダーのすべてのスケジュール設定済みアクティビティをマネージ ユーザーは、アクセス権を持つ Bot フォルダーのすべてのスケジュールを表示、編集、削除できます。これには、自分のスケジュールだけでなく、他のユーザーが作成したスケジュールが含まれています。
すべてのスケジュール設定済みアクティビティを表示 ユーザーは、システム内のすべてのスケジュール設定を表示できます。これには、自身が作成したスケジュールと他のユーザーが作成したスケジュールの両方が含まれます。
すべてのスケジュール設定済みアクティビティをマネージ ユーザーは、システム内のすべてのスケジュール設定を表示、編集、削除できます。これには、自身が作成したスケジュールと他のユーザーが作成したスケジュールの両方が含まれます。
自動化の優先度を高に設定 ユーザーは、自動化の優先度を高く設定し、Bot の実行とスケジュール設定を行うことができます。優先度の高いオートメーションは、優先度が中程度および低いオートメーションよりも優先されるため、優先度の高いオートメーションを実行し、スケジュール設定できます。

監査ログ

許可 説明
全員の監査ログ アクションを表示 ユーザーは、Control Room のすべての監査ログのアクティビティを表示できます。

Bot

許可 説明
マイ Bot を表示 ユーザーは、自分が作成した Bot と自分に割り当てられた Bot を表示できます。
注: その他の Bot 権限を割り当てる前に、この権限を割り当てる必要があります。
マイ Bot を実行 ユーザーは、自分が作成した Bot と自分に割り当てられた Bot を実行できます。
Bot をエクスポート ユーザーは、ダウンロード権限を持つ Bot および関連する Bot の依存関係をエクスポートできます。
エクスポートしたファイルをダウンロード ユーザーがエクスポートされた zip ファイルをダウンロードできるようにします。
Botをインポート ユーザーは、アップロード権限を持つ Bot および Bot の依存関係をインポートできます。
Bot にラベルを付ける ユーザーは、特定バージョンの Bot のラベルを作成できます。これらのラベルによって、ユーザーは、選択したバージョンの Bot 開発ワークフローのスケジュール設定、実行、キュー、エクスポート、およびトリガーを行うことができます。
注: [実稼働バージョンを設定] 権限は、Enterprise 11 から Bot を移行するときに表示される可能性がありますが、Automation 360 では冗長になります。[ラベル Bot] 権限は、Automation 360 の [実稼働バージョンを設定] 権限に相当します。

[Bot をエクスポート] オプションを選択する場合、このようなケースでは [実稼働バージョンを設定] 権限を選択する必要があります。また、実稼働バージョンを設定する機能を提供する場合も、[ラベル Bot] 権限を選択する必要があります。
Bot の復元 削除されたユーザーの非公開ワークスペースを復元できるようにします (Bot Creator または 市民開発者)
フォルダーを作成 ユーザーは、自分がアクセス権を持つフォルダー内にフォルダーを作成できます。
フォルダー名を変更 ユーザーは、自分がアクセス権を持つフォルダーの名前を変更できます。
注: 名前は空のフォルダーのみ変更できます。
チェックアウトをキャンセル ユーザーは、Bot チェックアウトをキャンセルし、公開リポジトリからファイルをロック解除できます。
Git から復元 ユーザーが Git から Bot とファイルを復元できるようにします。

Bot Insight

許可 説明
デフォルトのビジネス ダッシュボードの表示およびマネージ ユーザーは、非公開フォルダー Bot からデフォルトまたはカスタム ダッシュボード上で表示、保存、名前を付けて保存、削除などの操作を実行できます。
公開済みダッシュボードを表示 ユーザーは、すべての公開フォルダー Bot の公開済みダッシュボードを表示できます。
公開済みダッシュボードをマネージ ユーザーは、公開フォルダー Bot から公開済みダッシュボード上で保存、名前を付けて保存、削除、グラフの追加などの操作を実行できます。
オペレーション データを表示 ユーザーは、フォルダーのアクセス許可に関係なく、すべての Bot の操作データを表示できます。

Bot Store

許可 説明
Bot Storeを表示 ユーザーは、Bot Storeを表示できます。
Bot Store からマイ Bot に Bot を追加 ユーザーは、Bot Store から Control Room の非公開ワークスペースに Bot パッケージを追加できます。
Bot Store に Bot を送信 ユーザーは、Bot Store に Bot パッケージを送信できます。

コード解析ポリシーの適用

許可 説明
Bot チェックインに対するエンフォースメントを有効にする ユーザーは、オートメーション ファイルにコード解析違反がない場合にチェックインできます。
重大性の低い違反のあるチェックインを許可する ユーザーは、オートメーション ファイルに重大度の低いコード解析違反がある場合にチェックインできます。
重大性の高い違反のあるチェックインを許可する ユーザーは、オートメーション ファイルに重大度の高いコード解析違反がある場合にチェックインできます。

資格情報

許可 説明
マイ資格情報と ロッカー を管理 ユーザーは、自分の資格情報を作成、編集、削除できます。さらに、自分に割り当てられたロッカーの資格情報を操作できます。
マイ ロッカー をマネージ ユーザーは、自分の ロッカー を作成および管理できます。
すべての ロッカー を運用管理 ユーザーが自分のロッカーで利用可能なすべてのロッカー (他のユーザーが作成した Control Room を含む) を作成、編集、削除できるようにします。
資格情報の標準属性を作成 ユーザーは、資格情報の標準属性を作成できます。標準属性は、その資格情報のすべてのユーザー間で共有されます。
すべての資格情報属性値を表示および編集 権限が与えられたユーザーは、API を通じて、マスクされた資格情報を含むすべての資格情報の属性値にアクセスし、変更することができます。
重要: パスワードを含むすべての資格情報値へのアクセスをユーザーに提供することになるので、この権限の付与には十分注意してください。
Bot の自動ログイン資格情報 API ユーザーは、リモートで Bot を実行するためのログイン プロセスを自動化できます。
注: AAE_Locker Admin ロールを持つユーザーは、Control Room 内のすべての資格情報とロッカーを表示できます。「システム ロール」を参照してください。

ダッシュボード

許可 説明
ダッシュボードを表示 ユーザーはダッシュボードを表示できます。

デバイス

許可 説明
デバイスを登録 ユーザーは、ローカル ホスト デバイスを登録できます。デバイス
デバイスを編集 ユーザーは、閲覧権限を持つデバイスを編集できます。
特定のアクセス可能なグループのすべての (登録済みおよび未登録の) デバイスを表示および管理することができます。
注: 登録済みおよび未登録のデバイスを表示および管理する場合、
  • Control Room 管理者は、特定のデバイスのセットを管理するためのアクセス権を付与する必要があります。
  • デバイス プールからデバイスを編集するには、[デバイスを編集] 権限で [デバイス プールからのデバイス] を選択する必要があります。[別のユーザーとして実行] のデフォルト デバイスを編集するには、[[別のユーザーとして実行] のデフォルト デバイス] オプションを選択する必要があります。
デバイス プールからのデバイス ユーザーは、所有するデバイス プールに含まれているデバイスを表示および編集できます。
[別のユーザーとして実行] のデフォルト デバイス ユーザーは、アクセス権限がある [別のユーザーとして実行] のデフォルト デバイスを表示および編集できます。
デバイスを削除 ユーザーは、閲覧権限を持つデバイスを編集できます。
すべてのデバイスを表示およびマネージ ユーザーは、Control Room ですべてのデバイスを表示および管理できます。
すべての Bot Runner ユーザーを表示 ユーザーは、ロールの作成時、Bot の実行時、または Bot のスケジューリング時に、すべての実行ユーザー (Unattended Bot Runner ユーザー) を表示および追加できます。
デバイスの資格情報を認証する ユーザーは、Bot Runner ユーザーのデバイスの資格情報を認証できます。システム パスワードなしで、ロック解除済みのアクティブなユーザー セッションを持つユーザー デバイスに Bot をデプロイして、資格情報の検証を回避できます。
注: これは、管理者が Control Room で、自動ログイン設定 [既存のセッションを再利用する] を選択した場合にのみ機能します。
マイ Bot Runner、Bot Creator、デバイス プールの表示およびマネージ ユーザーは、Bot Creator、Bot Runner、デバイス プールを表示および管理できます。
注: すべてのロールは、この権限をデフォルトで持っています。
デバイス プールの作成 ユーザーは、自分のデバイス プールを作成および管理できます。
すべてのデバイス プールを管理 ユーザーは、すべてのデバイス プールを管理できます。
注: AAE_Pool Admin ロールを持つユーザーは、Control Room 内のすべてのデバイス プールを管理できます。「システム ロール」を参照してください。

Discovery Bot プロセス

許可 説明
割り当てられたプロセスを表示 ユーザーは、割り当てられたプロセスを表示できます。
注: これは標準権限です。プロセス ディスカバリー権限を割り当てる前に、この権限を割り当てる必要があります。
すべてのプロセスを表示 ユーザーは、すべての定義済みプロセスを表示できます。
プロセスを編集 ユーザーは、プロセスを作成および編集できます。

Discovery Bot の記録

許可 説明
すべての記録を表示 ユーザーは、すべての記録を表示できます。
自分の記録を表示 ユーザーは、自分の記録を表示できます。
注: 以下の権限を割り当てる前に、この権限を割り当てる必要があります。
レコーダーを実行して記録を作成 ユーザーは、レコーダーを実行し、記録を作成できます。
自分の記録を編集 ユーザーは、自分の記録を編集できます。
自分の記録を削除 ユーザーは、自分の記録を削除できます。

Discovery Bot の集計

許可 説明
すべての集計を表示 ユーザーは、すべての集計を表示できます。
独自の集計を表示 ユーザーは、自分の集計を表示できます。
注: 以下の権限を割り当てる前に、この権限を割り当てる必要があります。
独自の集計を作成または削除 ユーザーは、集計を作成および削除できます。
集計を編集 ユーザーは、集計を更新できます。
システムによって生成された集計を表示 ユーザーは、システム集計を表示できます。

Discovery Bot のオポチュニティ

許可 説明
すべてのオポチュニティを表示 ユーザーは、すべてのオポチュニティを表示できます。
オポチュニティを表示 ユーザーは、割り当てられたプロセス内のオポチュニティを表示できます。
注: 以下の権限を割り当てる前に、この権限を割り当てる必要があります。
オポチュニティを作成または削除 ユーザーは、割り当てられたプロセス内でオポチュニティを作成および削除できます。
Bot に変換 ユーザーは、オポチュニティを Bot に変換できます。
オポチュニティをエクスポート ユーザーは、オポチュニティをエクスポートできます。

イベント トリガー

許可 説明
イベント トリガーを表示 ユーザーは、イベント トリガーを表示できます。
イベント トリガーをマネージ ユーザーは、イベント トリガーを表示および管理できます。
注: この権限を割り当てる前に、view 権限を割り当てる必要があります。

グローバル値

許可 説明
グローバル値の表示と管理 ユーザーがグローバル値を表示、作成、編集、削除できるようにします。

IQ Bot

許可 説明
IQ Botを表示 ユーザーは、IQ Bot ポータルでデフォルトのダッシュボードを表示できます。
注: その他の IQ Bot 権限を割り当てる前に、この権限を割り当てる必要があります。

IQ Bot の管理権限

権限 ID 説明
アドミニストレーションを表示 ユーザーは、IQ Bot ポータルの [管理] タブにアクセスできます。
注: その他の管理権限を割り当てる前に、この権限を割り当てる必要があります。
設定を表示およびマネージ ユーザーは、IQ Bot ポータルの詳細構成設定を管理できます。
移行を表示およびマネージ ユーザーは、移行ユーティリティにアクセスし、IQ Bot ポータルのラーニングインスタンスをインポートおよびエクスポートできます。

IQ Bot のドメイン権限

許可 説明
ドメインを表示 ユーザーは、IQ Bot ポータルですべてのドメインを表示できます。
注: その他のドメイン権限を割り当てる前に、この権限を割り当てる必要があります。
ドメインを作成 ユーザーは、IQ Bot ポータルでドメインを作成できます。
ドメインをインポート ユーザーは、IQ Bot ポータルでドメインをインポートできます。
ドメインをエクスポート ユーザーは、IQ Bot ポータルでドメインをエクスポートできます。

IQ Bot のラーニングインスタンス権限

許可 説明
ラーニングインスタンスを表示 ユーザーは、IQ Bot ポータルでラーニングインスタンスを表示できます。
注: その他のラーニングインスタンス権限を割り当てる前に、この権限を割り当てる必要があります。
同一ロールからラーニングインスタンスを表示 ユーザーは、同じロールを持つ他のユーザーが作成したラーニングインスタンスを IQ Bot ポータルで表示できます。
すべてのラーニングインスタンスを表示 ユーザーは、IQ Bot ポータルですべてのラーニングインスタンスを表示できます。
検証ツールを起動 ユーザーは、IQ Bot 検証ツール にアクセスし、例外を含むドキュメントを確認および更新できます。
ラーニングインスタンスを作成 ユーザーは、IQ Bot ポータルでラーニングインスタンスを作成できます。
ラーニングインスタンスを編集 ユーザーは、IQ Bot ポータルでラーニングインスタンスを編集できます。
ラーニングインスタンスを削除 ユーザーは、IQ Bot ポータルでラーニングインスタンスを削除できます。
ラーニングインスタンスを本番環境に送信 ユーザーは、IQ Bot ポータルでラーニングインスタンスを本番環境に送信できます。
ラーニングインスタンス グループをトレーニング ユーザーは、IQ Bot ポータルでラーニングインスタンス グループをトレーニングできます。

OAuth 接続

許可 説明
接続を表示 ユーザーは、構成済みの OAuth 接続とそれぞれの属性を表示できます。
接続をマネージ ユーザーは、OAuth 接続を作成、編集、削除できます。

パッケージ マネージャー

許可 説明
パッケージを表示 ユーザーは、パッケージを表示できます。
パッケージの管理 ユーザーは、パッケージを表示および管理できます。

ワークロード

許可 説明
マイ Bot の実行をスケジュール ユーザーがキューで Bot を実行できるようにする
マイ フォルダーのすべてのアクティビティを表示およびマネージ ユーザーがアクセス権を持つ Bot フォルダーのすべての WLM オートメーションを一時停止、再開、および停止できるようにします。
すべてのアクティビティを表示およびマネージ ユーザーが WLM オートメーションを一時停止、再開、および停止できるようにします。
キューを作成 ユーザーは、自分のキューを作成および管理できます。
すべてのキューをマネージ ユーザーがすべてのキューを管理できるようにします。
キューをエクスポート ユーザーがキューをエクスポートできるようにします。
キューをインポート ユーザーがキューをインポートできるようにします。
注: AAE_Queue Admin ロールを持つユーザーは、すべてのワークロード権限を持っています。さらに、AAE_Queue Admin は、Control Room のすべてのキューを管理できます。「システム ロール」を参照してください。

Bot 更新ウィザード の権限

Bot 更新ウィザード を使用することで、Bot にアクセスし、Internet Explorer から IE モードの Microsoft Edge に変換する機能のアクセス許可を割り当てることができます。これらの権限は、[管理] > [ロール] > [ロールを作成または編集] ページから割り当てることができます。

許可 説明
Bot の更新を表示 ユーザーは、Bot が [管理] > Bot 更新ウィザード ページで変換されると、各 Bot の更新のステータスと概要を表示できます。ただし、ユーザーは更新の実行はできません。実行するには、[Bot の更新をマネージ] 権限が必要です。
Bot 更新をマネージ ユーザーは、Bot 更新ウィザード を使用して、新しい Bot 更新を実行できます。
Bot Runner ユーザーに Bot の更新を許可 Bot Runner ユーザーは、Bot の更新ステータスを Control Room に送信し、Bot 更新ウィザード レポート内で表示できます。

この権限は、デフォルトで AAE_Admin ロールを持つユーザーに割り当てられています。