ロボットアプリのアクセス許可

ロボット アプリへのユーザー アクセス権と、アプリでさまざまなタスクを実行する能力（アクセス許可）は、4 つの要素の組み合わせによって統制されています。

• Diligent One システム全体にわたるユーザー タイプ（Diligent One プラットフォーム ユーザー タイプ）

• サブスクリプション

• ロボット アプリのロール

• ロボットのロール

さらに、特定の権限はグローバルに制御され、すべてのユーザーに影響します。

ユーザーから見たアクセス許可

ユーザーの Diligent One プラットフォーム ユーザータイプとサブスクリプションは、Diligent One で何ができるか、どのアプリにアクセスできるかを大まかに定義しています。

ロボットにアプリレベルでアクセスする場合、1 ユーザーに 1 つのロボット ロールを割り当てます。ユーザーまたはロボット管理者。ロボット管理者は、ロボット内のすべてのロボットとフォルダーに自動的にアクセスすることができ、最も高いアクセス許可を持ちます。

アプリレベルのユーザーロールが割り当てられたユーザーは、ロボットレベルまたはフォルダーレベルの複数のロールを持つことができ、それぞれのロールはロボット単位またはフォルダー単位で割り当てられます。この詳細なアクセス許可の構造は、次のことを意味します。

• ユーザーには、アクセスできるロボットやフォルダーに制限があるアクセス許可を与えることができます。

• ユーザーがどの程度アクセスできるかは、ロボットやフォルダーごとに異なる設定にできます。

アプリレベルのロボットロールに加えて、ユーザーのサブスクリプションタイプは、どのロボットレベルまたはフォルダーレベルのロールを割り当てることができるかに影響します。

ロボット アプリレベルのアクセス

ロボット アプリレベルのアクセス許可では、ユーザーがロボットで実行可能な概要レベルでの活動を行うことができます。アプリ レベルのアクセス許可は、次の組み合わせによって統制されています。

• Diligent One プラットフォームのユーザー タイプ

• サブスクリプション

• ロボット アプリのロール

プラットフォーム ホーム ユーザー タイプ	プラットフォーム ホーム システム管理者		プラットフォーム ホーム ユーザー
サブスクリプション	Professional	Oversight	Professional		Oversight
ロボット アプリのロール	ロボット管理者 *	ユーザー	ロボット管理者	ユーザー	ユーザー
アプリへの基本的なアクセス許可
ACL ロボットへのアクセス
HighBond ロボットへのアクセス
ワークフローロボットへのアクセス
ロボットで所有者になることができる
ロボットで編集者になることができる
ロボットでレビュー担当者になることができる
ロボットで開発者になることができる
ロボットで読み取り専用ユーザーになることができる
すべてのロボットで自動的に所有者になる
ロボットを作成する				構成可能
ロボットフォルダーを作成する
ロボットとロボットフォルダーと連携する （割り当てられたロボットのロールに基づいた特定のアクセス権）
タスク順番検査にアクセスする
［リンクされたテーブル］グローバル ビューへのアクセス
ロボット管理者ロールを他のユーザーに付与する
ロボット エージェント管理 （［設定］ページ）		ユーザーの［エージェントを管理］。
ユーザーを管理 （［設定］ページ）
AI スクリプト アシスタントの有効化 （［設定］ページ）
ロボット作成権限の構成 （［設定］ページ）
* Professional サブスクリプションのある Diligent One プラットフォームのシステム管理者は、自動的にエージェント管理アクセス付与を持つロボット管理者です。この自動割り当ては、ロボットで変更できません。

ロボット アプリ ロールを割り当てる

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ダッシュボードの右上隅で［設定］を選択します。
3. ［グローバル設定］で［ユーザー管理］を選択します。

   Professional または Oversight サブスクリプションを持つすべてのユーザーはユーザー一覧に表示されます。

   ヒント

   検索バーを使用して、リスト内の名前をフィルタリングできます。

4. 適切なユーザーの隣りで、割り当てるロールを選択します。

   デフォルトでは、ユーザー ロールが割り当てられます。

   ロボット管理者ロールが割り当てられており、変更できない場合は、ユーザーは、Professional サブスクリプションを持つ Diligent One プラットフォーム システム管理者です。ロボット管理者ロールは、これらのユーザーに自動的に割り当てられ、ロボットで変更できません。

ロボットおよびロボットフォルダーへのアクセス

ロボット、またはロボットフォルダーへのユーザーのアクセスは、特定のロボットまたはフォルダーに対して割り当てられたロボットロールによって制御されます。

• 所有者ロール (最大のアクセス許可)

• 編集者ロール

• レビュー担当者ロール

• 開発者ロール

• 読み取り専用ロール（最少のアクセス許可）

ロボットレベルとロボットフォルダーレベルでは、ユーザーはコラボレーターと呼ばれます。ロボットまたはフォルダーに、ユーザーが 5 つのロボットのロールの 1 つを持つコラボレーターとして追加されていない場合、そのロボットまたはフォルダーはそのユーザーには表示されません。

ロボットへのアクセスとロボットフォルダーへのアクセスは似ています。1 つはロボットレベルで適用され、もう 1 つはロボットフォルダーレベルで適用されます。

ロボットアクセス

ロボットのアクセス許可では、ユーザーが個別のロボットで実行可能な、特定の詳細レベルの活動を行うことができます。ロボットアクセスは、ユーザーに割り当てられたロボットロールによって、ロボットごとに制御されます。

ロボットがフォルダーに含まれていない場合は、ロボットレベルでロボットロールを割り当てます。ロボットがフォルダーに含まれている場合は、フォルダーレベルでロールを割り当てます。

ロボットフォルダーアクセス

ロボットフォルダーアクセスでは、ユーザーが個々のフォルダーとそのフォルダーに含まれるすべてのロボットで実行可能な、特定の詳細レベルの活動を行うことができます。ロボットフォルダーアクセスは、ユーザーに割り当てられたロボットロールによって、フォルダーごとに制御されます。

フォルダーレベルで割り当てられたロールは、自動的にフォルダ内のすべてのロボットにカスケードされ、個々のロボットへのアクセスを制御します。

ロボット管理者はすべてのロボットとフォルダーにアクセスできます。

ロボット管理者は自動的にすべてのロボットとフォルダーのコラボレーターになり、所有者のロールを持ちます。この自動割り当てにより、次のことが確実になります。

• 1 人以上のユーザーが、すべてのロボットとフォルダーのグローバルビューとメンテナンス機能を持ちます。
• ロボットやフォルダーにコラボレーターがおらず、表示されなくなるということはありません。

追加保護として、Professional サブスクリプションのある Diligent One プラットフォーム システム管理者は、自動的にロボット管理者になります。この自動割り当ては、ロボットで変更できません。

ロボットのロール

各ロボットロールに関連するロボットとフォルダーのアクセス許可は、以下のようにまとめられます。詳細情報は後続のセクションに記載されています。

ワークフローロボットに対するアクセス許可は、別の扱いになります

ワークフローロボットにアクセスするには、Professional サブスクリプションのシステム管理者ユーザータイプが割り当てられている必要があります。このユーザータイプとサブスクリプションの組み合わせは、Diligent One における最大のアクセス権を提供し、ワークフローロボットによるすべてのアクションに対するフルアクセス許可が与えられます。

ユーザータイプとサブスクリプションの他の組み合わせでは、ワークフローロボットはアクセス不可となり、表示もされません。

ロボットのアクセス許可の詳細

特定のロボットに対するコラボレーターのロールは、コラボレーターがロボットで実行できる活動を制御します。ユーザーがロボットのコラボレーターとして追加されていない場合、そのロボットはユーザーには表示されません。

ロボットを作成する能力は、ユーザーのアプリレベルのアクセスによって制御されます。詳細については、「 」を参照してください。

領域	アクセス許可	ロボットのロール
		所有者	エディター	レビュー担当者	開発者	読み取り専用
モード	開発モードにアクセス
	本番モードにアクセス
ロボット	ロボットダッシュボードでロボットを表示 (フォルダーに含まれないロボット)
	ロボットの詳細を編集
	スクリプトをロボットにアップロード/コミット
	ロボット コラボレーターを表示
	ロボット コラボレーターを追加/更新/削除
	ロボットを削除
タスク	タスクを作成
	タスクをアド ホックで実行
	タスクを有効にする
	タスクを無効にする
	タスクを編集
	タスクを削除
	タスクの実行の詳細を表示
	タスクの実行を削除
スクリプト	スクリプト バージョンを本番モードにアクティブ化する
作業データ 入力/出力タブ または ［作業データ］領域	保存されたテーブルとファイルのリストを表示
	ファイルをタブまたは領域にアップロード/エクスポート
	テーブルまたはファイルを削除
	Analytics データ テーブルの共有 （ACL ロボット）
	共有された Analytics データ テーブルへのリンク （ACL ロボット）
結果データ ［タスクの実行］タブ	Analytics 結果テーブルを表示
	結果テーブルとファイルを含むタスクの実行を削除
ダウンロード	結果パッケージをダウンロード
	失敗したパッケージをダウンロード
	スクリプトをダウンロード (パッケージに含まれる)
	スクリプトバージョンをダウンロード (開発モード)
	ロボットをダウンロード

ロボットフォルダーのアクセス許可の詳細

特定のロボットフォルダーに対するコラボレーターのロールは、コラボレーターがそのフォルダーとそのフォルダーに含まれるすべてのロボットで実行できる活動を制御します。ユーザーがフォルダーにコラボレーターとして追加されていない場合、そのフォルダーとそれに含まれるすべてのロボットはユーザーには表示されません。

フォルダーを作成する能力は、ユーザーのアプリレベルのアクセス権によって制御されます。詳細については、「 」を参照してください。

ロボット権限の詳細については、「 」を参照してください。

領域	アクセス許可	ロボットのロール
		所有者	エディター	レビュー担当者	開発者	読み取り専用
モード	開発モードにアクセス
	本番モードにアクセス
ロボットフォルダー	フォルダー内のロボットを表示
	ロボットフォルダーの詳細を編集
	ロボットをフォルダーに移動	ロボットの所有者である必要があります
	ロボットをフォルダーから移動
	ロボットフォルダーコラボレーターを表示
	ロボットコラボレーターを追加/更新/削除
	ロボットフォルダーを削除

ロボットのロールをコラボレーターに割り当てる

ロボットがフォルダーに含まれていない場合、ロボットレベルでロボットロールを割り当てます。ロボットがフォルダーに含まれている場合、フォルダーレベルでロボットロールを割り当てます。ロールの割り当ては、自動的にフォルダー内のすべてのロボットにカスケードされます。

ロボットレベルでロボットロールを割り当てる

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ロボットのダッシュボードから、該当するロボットの種類のタブを選択します。
3. コラボレーターを管理する対象のロボットに移動し、そのロボットを選択して開きます。
4. ［ロボットの詳細］のサイド パネルで、［コラボレーターの追加］または［管理］をクリックします。

   コラボレーター サイド パネルが開きます。

5. コラボレーターを管理するには、次のいずれかを実行します。
   • 追加ユーザーをロボットに追加して、［コラボレーターを追加］をクリックし、ユーザーを選択します。

     デフォルトで、ユーザーはレビュー担当者として追加されます。必要に応じて、ユーザーのロールを更新します。

   • 更新ユーザーのロールを変更するには、ユーザー名の横にあるドロップダウン リストから新しいロールを選択します。
   • 削除ユーザーを削除するには、ドロップダウン リストの隣にある X をクリックします。

     ヒント

     検索バーを使用して、リスト内の名前をフィルタリングできます。

6. 終了したら、コラボレーター サイド パネルの右上隅にある X をクリックします。

フォルダーレベルでロボットのロールを割り当てる

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ロボットのダッシュボードから、該当するロボットの種類のタブを選択します。
3. コラボレーターを管理したいロボットフォルダーをクリックします。
4. ［フォルダーの詳細］のサイド パネルで、［コラボレーターを追加］または［管理］をクリックします。

   コラボレーター サイド パネルが開きます。

5. コラボレーターを管理するには、次のいずれかを実行します。
   • 追加ユーザーをフォルダーに追加して、［コラボレーターを追加］をクリックし、ユーザーを選択します。

     デフォルトで、ユーザーはレビュー担当者として追加されます。必要に応じて、ユーザーのロールを更新します。

   • 更新ユーザーのロールを変更するには、ユーザー名の横にあるドロップダウン リストから新しいロールを選択します。
   • 削除ユーザーを削除するには、ドロップダウン リストの隣にある X をクリックします。

     ヒント

     検索バーを使用して、リスト内の名前をフィルタリングできます。

6. 終了したら、コラボレーター サイド パネルの右上隅にある X をクリックします。

ロボット エージェント管理

ロボットへの基本アクセス権のあるユーザーは、ロボット エージェントを管理するアクセス許可を割り当てることができます。アクセス許可は、ロールの割り当てやサブスクリプションから独立していますが、その例外には、既定でアクセス許可が付与されている、Professional サブスクリプションのある Diligent One プラットフォーム システム管理者があります。

職務分掌

必要に応じ、IT 担当者は、ロボットのデータを見れないようにされる一方で、ロボット エージェントを管理するアクセス許可が付与されます。たとえば、IT 担当者は、このロボット セキュリティ プロファイルを持つことができました。

• Diligent One プラットフォームのユーザー タイプユーザー

• サブスクリプションOversight

• ロボットのロールユーザー

• エージェント管理のアクセス許可日時

• ロボットレベルおよびフォルダーレベルのアクセスなし

エージェント管理のアクセス許可の範囲

エージェント管理のアクセス許可は、ロボットで実行されているエージェント管理のタスクにのみ適用されます。基本的に、アクセス許可とは、ロボットでの［エージェント管理］ページへのアクセスを許可したり禁止したりします。

オンプレミスロボット エージェントのインストールなどのタスクは、エージェント管理のアクセス許可によって影響されません。

エージェント管理のアクセス許可の詳細

次のタスクは、エージェント管理アクセス許可を持つユーザーに許可されます。

エージェント管理のアクセス許可を割り当てる

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ダッシュボードの右上隅で［設定］を選択します。

3. ［グローバル設定］で［ユーザー管理］を選択します。

   Professional または Oversight サブスクリプションを持つすべてのユーザーはユーザー一覧に表示されます。

   ヒント

   検索バーを使用して、リスト内の名前をフィルタリングできます。

4. 該当するユーザーの横で、［エージェントを管理］トグルをクリックしてオンにします（ = オン）。

   既定では、［エージェントを管理］ トグルがオフになっています。

   ［エージェントを管理］トグルがオンで、変更できない場合、ユーザーは、Professional サブスクリプションを持つ Diligent One プラットフォーム システム管理者です。エージェント管理アクセス許可は、これらのユーザーに自動的に割り当てられ、ロボットで変更できません。

AI スクリプト アシスタントの有効化

ロボット スクリプト エディターで AI スクリプト アシスタントを利用できるようにするには、まず［設定］ページでこれを有効にする必要があります。

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ダッシュボードの右上隅で［設定］を選択します。

3. ［グローバル設定］で［AI ソリューションを管理］を選択します。

4. ［AI スクリプト アシスタント］トグルを選択して、すべてのロボット ユーザーに対して AI スクリプト アシスタントを有効にします（ = 有効）。

ロボット作成権限の構成

デフォルトでは、Professional サブスクリプションを持つすべてのロボット ユーザーがロボットを作成できます。ロボットの作成に関連するセキュリティーを強化したい場合は、ロボット管理者のみがロボットを作成できるように選択できます。

1. プラットフォーム ホームページ (www.diligentoneplatform.com) から、ロボット アプリを選択して開きます。

   すでに Diligent One を使用している場合は、左側のナビゲーション メニューを使用してロボット アプリに切り替えることができます。

2. ダッシュボードの右上隅で［設定］を選択します。

3. ［グローバル設定］で［管理者オプション］を選択します。

4. ［ロボットの［ユーザー］ロールではロボットを作成できません］トグルを有効にして、ロボットの作成をロボット管理者だけに限定します（ = 有効）。