ユースケース開発自動化セキュリティと権限セキュリティ

注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。

セキュリティ

Automate は、自動化が安全に実行され、ユーザーにはアクセスを許可された情報のみが表示されるように、包括的なセキュリティと権限制御を提供します。

セキュリティの主要概念

Automate には、プラットフォームのほかの部分と同じセキュリティおよび権限モデルが適用されます。ユーザーは、アクセス権を持つ自動化のみを閲覧して操作できます。これにより、条件評価と効果には、自動化が評価される時点の適切なデータアクセス権が常に反映されます。

実行権限

安全な自動化を設計するには、誰が何を閲覧する権限を持っているかを理解することが不可欠です。

  • 条件評価: 自動化の所有者の権限を使用します
  • アクション、ロジック、関数の効果: 自動化の所有者として実行されます
  • 通知の効果: 受信者それぞれの権限を使用します

手動実行ではトリガー条件がバイパスされるため、Automate はトリガーオブジェクトの権限チェックを行いません。ただし、入力オブジェクトセットは、手動実行を開始したユーザーの権限で評価されます。

効果の種類ごとの権限の仕組みについて、詳しくはこちらの Automate の権限ドキュメントをご覧ください。

自動化のスコープ設定

自動化には、アクション、ロジック、関数の実行履歴にアクセスできるユーザーを決める、さまざまなスコープ設定オプションを設定できます。

  • ユーザースコープの自動化: 自動化の所有者のみが実行履歴にアクセスできます。
  • プロジェクトスコープの自動化: 実行のマーキングを満たすすべてのユーザーと実行履歴を共有することで、チームでの共同作業を可能にします。

スコープ設定オプションについて、詳しくはこちらの履歴の表示設定とスコープドキュメントをご覧ください。

サードパーティアプリケーションによる所有

個々のユーザーではなく、サードパーティアプリケーションが自動化を所有できます。これにより、実行履歴と権限がアプリケーションのサービスユーザーに紐づけられ、個人の所有者が対応できない場合でも、チームでの運用を継続できます。

サードパーティアプリケーションによる所有について詳しくはこちら。

履歴とアクティビティの追跡

Automate は実行履歴とアクティビティを追跡し、セキュリティ境界を遵守しながら自動化の動作を確認できるようにします。

  • アクティビティの追跡: Automate アプリケーションで、ご自身のユーザーに関連する自動化アクティビティをすべて表示できます。
  • 自動化の履歴: 個々の自動化の条件トリガー、失敗、メタデータの変更を確認できます。
  • 共有履歴イベント: 必要に応じて共有履歴を有効にすると、実行の詳細は非公開のまま、ほかのユーザーが実行イベントを閲覧できるようになります。

実行イベントと保持について、詳しくはこちらの自動化の履歴ドキュメントをご覧ください。