こんにちは。UiPath Friendsコミュニティ運営メンバの @masatomix です。
イントロ
突然ですが、、2017年頃、初めて触った UiPath Orchestrator(以下、OC) を触ったときの印象ですが
Orchestrator って、UiPath (もよく分からないけど) のワークフローをリモート・スケジュール実行できるしくみなのね。1
ほー。
くらいのシンプルさ。
ネット上にデモサイトもありましたが、基本的にオンプレでOCサーバを構築して、ロボットにはAR/URがあるくらいの平和な世界でした、、。
さて数年経って、2021年。
昨年くらいからクラウドサービスが本格化されてきたなぁ、、くらいに思ってたら、、導入の立場から真面目に切り分けていくと
あ、ロボットをインストールする際には、ユーザモードとサービスモードがあるからAR/URで使い分けてね、
そういえば対話型サインインってのも最近でてきたよ、あ、ユーザモードで入れたARのときだけだけど。
URは相変わらずマシンキー接続だけだから。あー今後はモダンフォルダだけになるので、ロボットの作り方やマシンキーの払い出し方、いままでと全く違うんで。
まあ、ARはそもそも対話型がデフォルトなので、マシンキーがそもそもいらないけどね。あ、クラウド
のEnterpriseの場合はライセンスの割り当て方が「ユーザライセンスモデル」ってのになるから、、前のヤツ廃止で。うーん、PCのタスクトレイからOC接続したとき、なんかオレンジになっちゃって「ライセンスなし」って言われるな、、、。
あ、OCの2020まではOSログインしているWindowsアカウントでロボットを特定しにいってたけど、OC2021から(正確にはクラウドから) はWindowsアカウントはロボットの特定には使われず、対話型サインインしたときのユーザに紐付くロボットを特定しにいくんで、だからじゃない？。今後はWindows アカウント確認してください、じゃダメ なんですよね。
(あー対話型サインインで探しに行くロボットだけど、2020はARだけを探しに行くけど、2021からはURも探してるよーにみえるな、、、。)
、、、、。
完全にカオスですね。ややこしすぎる。。。
というわけで、UiPath Orchestratorを運用するにはバリエーションがいろいろとあったり、それによって挙動がちょっとずつ違ったりするので、その辺の用語などをざっと整理してみました。
あ、もちろん下記は公式の整理ではなくてあくまで自分個人の整理メモなので、間違っていたらゴメンナサイ。というか正確な情報を知りたければ、公式見てね :-)
用語
サービスの形態
| サーバ方式 | 説明 |
|---|---|
| オンプレ | 自前でサーバを用意する方式。 サーバの準備が必要でそしてインストールはメンドクサイ(もちろんバージョンアップもメンドクサイ)が、勝手にバージョンアップされないので、とても安心して運用できる |
| クラウド | クラウド上のサーバを準備する方式。インストール不要。サーバ準備不要なのですぐ始められる。 勝手にバージョンアップされるので、運用自体はとっても楽。 が、勝手にバージョンアップされるので、突然画面が変わります。ドキュメントを作ってる側からすると相当ツラい。 |
| サービスの種類 | 説明 |
|---|---|
| Enterprise | 有償版。オンプレとクラウド両方あり。 |
| Community | 無償のCommunity版。クラウドのみ。 |
OC/Robotのバージョン
| OC/Robotのバージョン (2021/08/15現在) | 説明 |
|---|---|
| 〜 21.4.4 | |
| 〜 20.10.9 | |
| 〜 20.4.5 | |
| 〜 19.10.8 | |
| 〜 18.4.8 |
これくらいの変更なら変えなくて良いのでは、、ってほどに毎回インストーラがかわる。
マニュアル作成者泣かせ(´д`;)
参考: プロダクトライフサイクル
ロボットの種類
| ロボットの種類 | 説明 |
|---|---|
| Attended ロボット(AR) | 人間がタスクトレイから実行するロボット。Studioとかもこっちに含まれる。 |
| Unattended ロボット(UR) | OCからジョブ実行される想定のロボット。 |
参考: ライセンスの種類別
Named か Concurrentか
ARに対して、バージョン2018〜2020くらいにあった方式。
| Named/Concurrent | 説明 |
|---|---|
| Named User | ロボットを作成した時点でライセンスが消費される方式 (ライセンス数までしか、ロボットを作成できない) |
| Concurrent User | タスクトレイにロボットを常駐させたときにライセンスを消費する方式 (つまりロボットはいくらでも作成できた方式) |
参考:ライセンス
https://www.uipath.com/ja/licensing-models の「定義語」の節をみると、かつてのConcurrentは「Multiuser」ライセンスに移行されたっぽいですね。(OC2020までは「Concurrent」って表示されるライセンスをOC2021でアクティベーションしたら「Multiuser」って表示されました。。)
インストール方法
| インストール方法 | 説明 |
|---|---|
| ユーザー モード | ユーザがログインして利用することを想定したモード。 ログアウトしたらプロセスが終了されるので、ログイン状態じゃないとOrchestratorからのジョブを受けてくれない。 なので、おもにAttended Robotを想定。 このモードでインストールしたときだけ、対話型ログイン「のみ」による接続が出来る。 |
| サービス モード | Windowsのサービスに常駐してくれるので、ログイン状態でなくてもOrchestratorからジョブ実行を受け付けてくれる。 従って、おもにUnattendedロボット向け。こちらはマシンキーによるOC接続が必須。 |
参考:デプロイの種類別
フォルダ
| インストール方法 | 説明 |
|---|---|
| クラシックフォルダ | 標準ロボットをロボットグループで分類わけして使う、今までのフォルダ。 廃止されるとか、されないとか。 |
| モダンフォルダ | フローティングロボットとロボット自動生成機能とともに用いて、マシンやロボットの管理負荷を軽減する新しい(というか現在の標準の)フォルダ。 ちゃんと使いこなすと、たぶん元のフォルダ運用には戻れないとおもえる。2 |
参考:主な機能と動作
ロボットを接続するときの接続方式
PCをOrchestratorに接続するときには、かつては「マシンキー」でマシンを認証して、Windowsアカウントで「ロボット」を特定する、というのが唯一の仕組みでしたが、2020あたりから「対話型サインイン」という仕組みが導入されました。
簡単にいうと「Windowsアカウントでロボットを特定するのではなくて、接続時にOrchestratorのWeb画面でログインしてもらって、そのユーザの持つロボットを特定する3」方式ですね。
| 接続方式 | 説明 |
|---|---|
| マシンキーによる接続 | マシンは「マシンキー」で認証して、ログイン中のWindowsアカウントと、ロボット画面で設定したWindowsアカウントでロボットを特定するしくみ。URはマシンを特定してライセンスを消費するので、URはまだマシンキー接続のみ。 |
| 対話型サインインによる接続 | Windowsアカウントでロボットを特定するのではなくて、OC接続時にOCのWeb画面でログインしてもらって、そのユーザの持つロボットを特定する方式。 |
参考:対話型サインイン
マシンキー接続していても、追加で対話型サインインが必要なシーンがあったり、オンプレだとOrchestrator側で設定を入れておかないと対話型サインインが有効にならなかったり、ロボットをサービスモードで入れていると、OCで設定していても対話型サインインは出てこなかったり4、などなど、パタン分けが相当ややこしいです。
ただモダンフォルダになって、マシンキーをPC単位で発行する必要がなくなり、ARに関してはもはや全く意味をなさなくなった5マシンキーですので、対話型サインインを導入することでマシンキー管理が不要になるのはとってもイイです。マシンキーの設定はOSの管理者アカウントが必要だったりするので 6その観点からも対話型サインインは導入したい機能ですね。
あー、あとはロボットの特定方法が「Windowsアカウントによる特定」と「対話型サインインによってきまるユーザで特定」って二つの概念が入ったことで、何のWindowsアカウントでワークフローが動かせるかの自由度があがり、ややこしくなりました。ココは対話型を導入する場合の注意点になりそうです。( 対話型サインインとマシンキー )
ユーザー ライセンスの管理
| 管理方式 | 説明 |
|---|---|
| ユーザー ライセンス管理 モデル | Automation Cloud画面でユーザ・グループ作成時にライセンス種類を指定する方式 |
| レガシー ライセンス管理 モデル | Orchestrator画面でユーザ・グループ登録時にライセンス種類を指定する方式 |
参考
まとめ
今後、Orchestratorの記事を書いていくにあたって「どの環境むけに書いてるか」を明記しないと混乱しそうなので、(やってみたけど動きが違うんだけど、、、的な) 、それらを整理しました。
今後の記事は必要に応じて、
- クラウドの Orchestrator (2021/08/08時点 バージョン 21.7.28-release.33) Community版と、ユーザモードでインストールしたUiPath Studio (21.4.4)
- オンプレ版の Orchestrator 2020.10.7 と、サービスモードでインストールしたロボット(2020.10.x)を用いています。
- オンプレ版の Orchestrator 2020.10.7 と、ユーザモードでインストールしたロボット(2020.10.x) で対話型ログインを用いるケースです。
とかを明記しながら書いていこうと思います。
蛇足
さらにさらに、この場合分けを表にしてみるとこんな感じになりました、、、。
お疲れさまでしたー。
関連リンク
- プロダクトライフサイクル 公式
- ライセンスの種類別 公式
- デプロイの種類別 公式
- フォルダの主な機能と動作 公式
- 対話型サインイン 公式
- よくわかるモダンフォルダ(イントロ編) オンプレOC 2020.10.7 と、サービスモードのロボット 向けの記事
- クラウド版 UiPath Orchestrator 2021.x版のサインアップからロボット実行までの手順ご紹介(よくわかるモダンフォルダ番外編) クラウドOC21.7.x Community版と、ユーザモードのロボット向けの記事
-
あ、統制とか、とっても重要なところは、ココでは はしょって書いてます) ↩
-
クラシックでは出来ていた「あるユーザのAR利用について、PC1ではワークフローAは実行OKだけど、PC2では実行NG」とかができない( 人を特定すると、使えるワークフローが決まっちゃうしくみなので。 ) とかが微妙にデグレってるけど、それ以外のメリットがとても大きい。 ↩
-
モダンフォルダ運用だとユーザを特定するとロボットが特定できるのでした ↩
-
昔から使ってると「Enterprise版使ってるときはとりあえずサービスでインストールしとけ」なので、対話型サインインがあることに気づけませんでした、、。 ↩
-
URはライセンス数を割り当てたり、PCをグルーピングしたり、まだ機能している ↩
-
もしかしたらユーザモードだったらいらないかもしれないけど、、分かんないやユーザモードでインストールした場合は、管理者権限は不要っぽいですね。 ↩