プロセス自動化ロール

Oracle Cloud Infrastructure Process Automationには様々なタイプのロールがあります。これらがどのように連携するかを理解することは、ユーザーがタスクの実行に必要なアクセス権をユーザーに付与するために不可欠です。

クラウド・アカウント管理者ロール

クラウド・アカウント管理者が設定されるのは、Oracle Cloudアカウントの作成時です。Oracle Cloudアカウントを使用して、Oracle Cloudにサイン・インし、Oracle Cloud Infrastructure Consoleにアクセスします。

クラウド・アカウント管理者は、Oracle Cloud Infrastructureコンソールを使用して次のアクションを実行できます:

  • 1つ以上のクラウド・アカウントのサービスをモニターおよび管理します。
  • ユーザーとグループの作成と管理
  • IDCSアプリケーション・ロールを割り当ててサービスへのアクセス権を付与します。

IDCSアプリケーション・ロール

Oracle Cloud Infrastructure Process Automationには、ServiceAdministratorServiceDeveloperの2つの事前定義済Oracle Identity Cloud Service (IDCS)アプリケーション・ロールがあります。これらは、ユーザーがワークスペース管理セクションおよびデザイナ・ユーザー・インタフェースにアクセスできるかどうかを決定する機能ロールです。

ノート

ワークスペース・ユーザー・インタフェースまたはランタイムAPIにアクセスするためにIDCSアプリケーション・ロールを必要としません。認証されたユーザーは、ワークスペースで作業したり、ランタイムAPIにアクセスできます。
Role 説明
ServiceAdministrator
  • プロセス自動化インスタンス内の完全な管理権限を付与します。
  • ユーザーは、ワークスペースの「管理」セクションにアクセスし、その下の管理タスクを処理できます。Oracle Cloud Infrastructure Process Automationの使用ワークスペース管理を参照してください。
  • ユーザーはワークスペースでプロセス・アプリケーション・ロールを管理できます。
ノート

ServiceAdministratorロールを割り当てられたユーザーは、Oracle Cloud Infrastructure Process Automationではプロセス自動化管理者とも呼ばれます。
ServiceDeveloper
  • ユーザーがデザイナにアクセスし、プロセス・アプリケーションとそのコンポーネントを作成、管理およびアクティブ化できます。
  • ユーザーは、デザイナでプロセス・アプリケーション・ロールを作成および構成できます。
ノート

ServiceDeveloperロールを割り当てられたユーザーは、Oracle Cloud Infrastructure Process Automationではプロセス自動化デザイナとも呼ばれます。

プロセス・アプリケーション・ロール

ユーザーおよびグループに対するデータ・アクセスおよびタスク権限をさらに定義するには、プロセス自動化インスタンスのプロセス・アプリケーションに固有のロールを構成します。Oracle Cloud Infrastructure Process Automationの使用プロセス・アプリケーション・ロールについてを参照してください。

各プロセス・アプリケーション・ロールは、ユーザー/グループおよび権限で構成されます。Oracle Cloud Infrastructure Process Automationの使用ユーザー、グループおよび権限を参照してください。

「デザイナとワークスペースの管理」セクションで、プロセス・アプリケーション・ロールを操作できます。
  • Designerでプロセス・アプリケーション・ロールを作成および構成します。Oracle Cloud Infrastructure Process Automationの使用デザイナでのロールの操作を参照してください。Designerでプロセス・アプリケーション・ロールを操作するには、プロセス自動化デザイナ(ServiceDeveloper IDCSアプリケーション・ロールが割り当てられている)である必要があります。

  • ワークスペースの「管理」セクションで、プロセス・アプリケーション・ロールを管理します。Oracle Cloud Infrastructure Process Automationの使用ワークスペースでのロールの管理を参照してください。ワークスペースでプロセス・アプリケーション・ロールを操作するには、プロセス自動化管理者(ServiceAdministrator IDCSアプリケーション・ロールが割り当てられている)である必要があります。