IP Force 特許公報掲載プロジェクト 2022.1.31 β版

ホーム > 特許ランキング > ＵｉＰａｔｈ，Ｉｎｃ．

このエントリーをはてなブックマークに追加

知財求人 - 知財ポータルサイト「IP Force」

▶ ユーアイパス，インコーポレイテッドの特許一覧

特表2023-532822ＲＰＡのためのロボットアクセス制御及びガバナンス
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2023-08-01
(54)【発明の名称】ＲＰＡのためのロボットアクセス制御及びガバナンス
(51)【国際特許分類】
   G06F 21/62 20130101AFI20230725BHJP
   G06N 5/046 20230101ALI20230725BHJP
   G06Q 10/0633 20230101ALI20230725BHJP
【ＦＩ】
G06F21/62
G06N5/046
G06Q10/0633
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2020553459
(86)(22)【出願日】2020-09-23
(85)【翻訳文提出日】2021-01-22
(86)【国際出願番号】 US2020052183
(87)【国際公開番号】W WO2022010515
(87)【国際公開日】2022-01-13
(31)【優先権主張番号】16/924,499
(32)【優先日】2020-07-09
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】16/941,484
(32)【優先日】2020-07-28
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＪＡＶＡＳＣＲＩＰＴ
２．ＺＩＧＢＥＥ
３．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】520262319
【氏名又は名称】ユーアイパス，インコーポレイテッド
【氏名又は名称原語表記】ＵｉＰａｔｈ，Ｉｎｃ．
【住所又は居所原語表記】１ Ｖａｎｄｅｒｂｉｌｔ Ａｖｅｎｕｅ， ６０ｔｈ Ｆｌｏｏｒ， Ｎｅｗ Ｙｏｒｋ， ＮＹ １００１７， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】100180781
【弁理士】
【氏名又は名称】安達 友和
(74)【代理人】
【識別番号】100182903
【弁理士】
【氏名又は名称】福田 武慶
(72)【発明者】
【氏名】アンドリュー ホール
【テーマコード（参考）】
5L049
【Ｆターム（参考）】
5L049AA07
(57)【要約】
ロボティックプロセスオートメーション（ＲＰＡ）のためのロボットアクセス制御及びガバナンスが開示されている。例えばワークフローアナライザなどの、ＲＰＡデザイナアプリケーションのコードアナライザは、ＲＰＡデザイナアプリケーションのためのロボットアクセス制御及びガバナンスのポリシールールを読み込み、ＲＰＡデザイナアプリケーションのＲＰＡワークフローのアクティビティをロボットアクセス制御及びガバナンスのポリシールールに照らして分析してもよい。ＲＰＡワークフローの一又は複数の分析されたアクティビティがアクセス制御及びガバナンスのポリシールールに違反する場合、コードアナライザは、ＲＰＡワークフローが前記アクセス制御及びガバナンスのポリシールールを満たすまで、ＲＰＡロボットの生成又はＲＰＡワークフローの公開を防止する。ＲＰＡワークフローの分析されたアクティビティが全ての要求されるアクセス制御及びガバナンスのポリシールールに準拠している場合、ＲＰＡワークフローを実行するＲＰＡロボットを生成し、又は、前記ＲＰＡワークフローを公開してもよい。
【選択図】 図１５

【特許請求の範囲】
【請求項1】
ロボティックプロセスオートメーション（ＲＰＡ）のための実行時ロボットアクセス制御及びガバナンスを実行するための、コンピュータによって実行される方法であって、
ＲＰＡロボットによって実行される一又は複数のアクション、前記ＲＰＡロボットによって要求された情報、又はこれらの両方を、アクセス制御及びガバナンスのルールに照らしてチェックすることと、
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されている場合に、
前記一又は複数のアクションを承認し、且つ／又は、要求された前記情報を前記ＲＰＡロボットに提供することと、
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること及び／又は要求された前記情報を取得することを防止することと、
を含むことを特徴とする方法。
【請求項2】
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、前記方法は、
前記一又は複数のアクション及び／又は前記情報へのアクセスが許可されていないことを示す通知を前記ＲＰＡロボット又はクライアント側のアプリケーションに送ること
をさらに含むことを特徴とする、請求項１に記載の方法。
【請求項3】
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、前記方法は、
前記ＲＰＡロボットの実行を自動的に終了すること
をさらに含むことを特徴とする、請求項１に記載の方法。
【請求項4】
前記方法は、クライアント側の確認アプリケーションによって実行されることを特徴とする、請求項１に記載の方法。
【請求項5】
前記方法は、サーバ側の確認アプリケーションによって実行されることを特徴とする、請求項１に記載の方法。
【請求項6】
前記ＲＰＡロボットに関連するコンピューティングシステムがサーバ側のコンダクタアプリケーションに接続すると、前記コンピューティングシステムに前記アクセス制御及びガバナンスのルールを自動的に送ること
をさらに含むことを特徴とする、請求項１に記載の方法。
【請求項7】
前記一又は複数のアクションの少なくとも１つは、前記ＲＰＡロボットではなく、人間のユーザに許可されていることを特徴とする、請求項１に記載の方法。
【請求項8】
一又は複数のレガシーシステムが一又は複数の動作を実行するための時間少なくとも、前記ＲＰＡロボットが一時停止することを確認することと、
前記ＰＡロボットが少なくとも前記時間一時停止しない場合に、
前記時間が満了するまで、前記ＲＰＡロボットによって要求された前記情報の取得又は前記ＲＰＡロボットからの新しい情報の要求の受け入れを遅らせることと、
をさらに含むことを特徴とする、請求項１に記載の方法。
【請求項9】
前記アクセス制御及びガバナンスのルールの設計時の実施に加えて、前記アクセス制御及びガバナンスのルールの実行時の実施が行われることを特徴とする、請求項１に記載の方法。
【請求項10】
前記ＲＰＡロボットは、自動的に挿入されたコードを含み、前記コードは、前記ＲＰＡロボットに、前記アクセス制御及びガバナンスのルールを取得させ且つ／又は前記アクセス制御及びガバナンスのルールに準拠して動作させることを特徴とする、請求項１に記載の方法。
【請求項11】
前記アクセス制御及びガバナンスのルールには、一又は複数のアプリケーション及び／又はユニバーサルリソースロケータ（ＵＲＬ）制限、一又は複数のパッケージ制限、一又は複数のアクティビティ制限、一又は複数のアクティビティプロパティ要件、或いはこれらのうちの組み合わせが含まれることを特徴とする、請求項１に記載の方法。
【請求項12】
非一時的なコンピュータ読み取り可能な媒体に格納された、ロボティックプロセスオートメーション（ＲＰＡ）のための実行時のロボットアクセス制御及びガバナンスを実行するためのコンピュータプログラムであって、
ＲＰＡロボットによって実行される一又は複数のアクション、前記ＲＰＡロボットによって要求された情報、又はこれらの両方を、アクセス制御及びガバナンスのルールに照らしてチェックすることと、
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること及び／又は要求された前記情報を取得することを防止することと、
を少なくとも１つのプロセッサに実行させるように構成されていることを特徴とするコンピュータプログラム。
【請求項13】
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されている場合に、前記コンピュータプログラムは、
前記一又は複数のアクションを承認し、且つ／又は、要求された前記情報を前記ＲＰＡロボットに提供すること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項14】
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、前記コンピュータプログラムは、
前記一又は複数のアクション及び／又は前記情報へのアクセスが許可されていないことを示す通知を前記ＲＰＡロボット又はクライアント側のアプリケーションに送ること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項15】
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、前記コンピュータプログラムは、
前記ＲＰＡロボットの実行を自動的に終了すること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項16】
前記コンピュータプログラムは、
前記ＲＰＡロボットに関連するコンピューティングシステムがサーバ側のコンダクタアプリケーションに接続すると、前記コンピューティングシステムに前記アクセス制御及びガバナンスのルールを自動的に送ること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項17】
前記一又は複数のアクションの少なくとも１つは、前記ＲＰＡロボットではなく、人間のユーザに許可されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項18】
前記コンピュータプログラムは、
一又は複数のレガシーシステムが一又は複数の動作を実行するための時間少なくとも、前記ＲＰＡロボットが一時停止することを確認することと、
前記ＰＡロボットが少なくとも前記時間一時停止しない場合に、
前記時間が満了するまで、前記ＲＰＡロボットによって要求された前記情報の取得又は前記ＲＰＡロボットからの新しい情報の要求の受け入れを遅らせることと、
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項19】
前記コンピュータプログラムは、前記アクセス制御及びガバナンスのルールの設計時の実施に加えて、前記アクセス制御及びガバナンスのルールの実行時の実施を行うように構成されていることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項20】
前記ＲＰＡロボットは、自動的に挿入されたコードを含み、前記コードは、前記ＲＰＡロボットに、前記アクセス制御及びガバナンスのルールを取得させ且つ／又は前記アクセス制御及びガバナンスのルールに準拠して動作させることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項21】
前記アクセス制御及びガバナンスのルールには、一又は複数のアプリケーション及び／又はユニバーサルリソースロケータ（ＵＲＬ）制限、一又は複数のパッケージ制限、一又は複数のアクティビティ制限、一又は複数のアクティビティプロパティ要件、或いはこれらのうちの組み合わせが含まれることを特徴とする、請求項１２に記載のコンピュータプログラム。
【請求項22】
非一時的なコンピュータ読み取り可能な媒体に格納された、ロボティックプロセスオートメーション（ＲＰＡ）のための実行時のロボットアクセス制御及びガバナンスを実行するためのコンピュータプログラムであって、
ＲＰＡロボットによって実行される一又は複数のアクション、前記ＲＰＡロボットによって要求された情報、又はこれらの両方を、アクセス制御及びガバナンスのルールに照らしてチェックすることと、
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されていない場合に、
前記ＲＰＡロボットが前記一又は複数のアクションを実行すること及び／又は要求された前記情報を取得することを防止することと、
前記一又は複数のアクション及び／又は前記情報へのアクセスが許可されていないことを示す通知を前記ＲＰＡロボット又はクライアント側のアプリケーションに送ること、前記ＲＰＡロボットの実行を自動的に終了すること、又はこれらの両方と、
を少なくとも１つのプロセッサに実行させるように構成されていることを特徴とするコンピュータプログラム。
【請求項23】
前記アクセス制御及びガバナンスのルールに基づいて、前記ＲＰＡロボットが前記一又は複数のアクションを実行すること、要求された前記情報を受け取ること、又はこれらの両方を許可されている場合に、前記コンピュータプログラムは、
前記一又は複数のアクションを承認し、且つ／又は、要求された前記情報を前記ＲＰＡロボットに提供すること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項24】
前記コンピュータプログラムは、
前記ＲＰＡロボットに関連するコンピューティングシステムがサーバ側のコンダクタアプリケーションに接続すると、前記コンピューティングシステムに前記アクセス制御及びガバナンスのルールを自動的に送ること
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項25】
前記一又は複数のアクションの少なくとも１つは、前記ＲＰＡロボットではなく、人間のユーザに許可されていることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項26】
前記コンピュータプログラムは、
一又は複数のレガシーシステムが一又は複数の動作を実行するための時間少なくとも、前記ＲＰＡロボットが一時停止することを確認することと、
前記ＰＡロボットが少なくとも前記時間一時停止しない場合に、
前記時間が満了するまで、前記ＲＰＡロボットによって要求された前記情報の取得又は前記ＲＰＡロボットからの新しい情報の要求の受け入れを遅らせることと、
を少なくとも１つのプロセッサにさらに実行させるように構成されていることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項27】
前記コンピュータプログラムは、前記アクセス制御及びガバナンスのルールの設計時の実施に加えて、前記アクセス制御及びガバナンスのルールの実行時の実施を行うように構成されていることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項28】
前記ＲＰＡロボットは、自動的に挿入されたコードを含み、前記コードは、前記ＲＰＡロボットに、前記アクセス制御及びガバナンスのルールを取得させ且つ／又は前記アクセス制御及びガバナンスのルールに準拠して動作させることを特徴とする、請求項２２に記載のコンピュータプログラム。
【請求項29】
前記アクセス制御及びガバナンスのルールには、一又は複数のアプリケーション及び／又はユニバーサルリソースロケータ（ＵＲＬ）制限、一又は複数のパッケージ制限、一又は複数のアクティビティ制限、一又は複数のアクティビティプロパティ要件、或いはこれらのうちの組み合わせが含まれることを特徴とする、請求項２２に記載のコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本出願は、２０２０年７月９日に出願された米国非仮特許出願番号１６／９２４，４９９の継続出願であり、その利益を主張する、２０２０年７月２８日に出願された米国非仮特許出願番号１６／９４１，４８４の利益を主張する。これらのより早く出願された出願の主題は、参照によりその全体が本明細書に組み込まれる。
【0002】
本発明は、概して、ロボティックプロセスオートメーション（ＲＰＡ）、より詳細には、ＲＰＡのためのロボットアクセス制御及びガバナンスに関する。
【背景技術】
【0003】
コンピューティングシステムのユーザがとる特定のアクションは、米国及び他の国々における法律又は協定、例えばＥＵの一般データ保護規則（Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ：ＧＤＰＲ）、米国の医療保険の相互運用性と説明責任に関する法律（Ｈｅａｌｔｈ Ｉｎｓｕｒａｎｃｅ Ｐｏｒｔａｂｉｌｉｔｙ ａｎｄ Ａｃｃｏｕｎｔａｂｉｌｉｔｙ Ａｃｔ：ＨＩＰＡＡ）、サードパーティの利用規約などに違反する可能性がある。このような法律又は協定に違反した場合の罰則は非常に重くなる可能性がある。例えば、ＧＤＰＲの場合、低レベルの違反には、１，０００万ユーロ又は違反者の世界的の年間収入（利益ではない）の２％のいずれか高い方の罰金が科せられる可能性がある。より深刻な違反には、２，０００万ユーロ又は違反者の年間収入の４％のいずれか高い方の罰金が科せられる可能性がある。このような罰金は、企業に経済的損害を与える可能性があり、場合によっては致命的となる可能性もある。ＲＰＡは、アクセス制御及びガバナンスに固有の課題を示す。したがって、ＲＰＡアクセス制御及びガバナンスへの向上したアプローチが有益であり得る。
【発明の概要】
【0004】
本発明の特定の実施形態は、現在のＲＰＡ技術によってまだ完全に識別、認識、又は解決されていない当該技術分野の課題及び必要性に対する解決方法を提供し得る。例えば、本発明の幾つかの実施形態は、ＲＰＡのためのロボットアクセス制御及びガバナンスに関する。
【0005】
一実施形態において、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するためのコンピュータプログラムが、非一時的なコンピュータ読み取り可能な媒体に格納される。該コンピュータプログラムは、ＲＰＡデザイナアプリケーションのためのアクセス制御及びガバナンスのポリシールールを読み込むことと、ＲＰＡデザイナアプリケーションのＲＰＡワークフローのアクティビティをアクセス制御及びガバナンスのポリシールールに照らして分析することと、を少なくとも１つのプロセッサに実行させるように構成されている。該プログラムは、ＲＰＡワークフローの一又は複数の分析されたアクティビティがアクセス制御及びガバナンスのポリシールールに違反する場合、ＲＰＡワークフローがアクセス制御及びガバナンスのポリシールールを満たすまで、ＲＰＡロボットの生成又はＲＰＡワークフローの公開を防止することを少なくとも１つのプロセッサに実行させるように構成されている。該プログラムは、ＲＰＡワークフローの分析されたアクティビティが全ての要求されるアクセス制御及びガバナンスのポリシールールに準拠している場合、ＲＰＡワークフローを実行するＲＰＡロボットを生成し、又は、ＲＰＡワークフローを公開することを少なくとも１つのプロセッサに実行させるように構成されている。
【0006】
別の一実施形態において、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するための、コンピュータによって実行される方法は、コードアナライザによって、ＲＰＡデザイナアプリケーションのＲＰＡワークフローのアクティビティをアクセス制御及びガバナンスのポリシールールに照らして分析することを含む。該方法は、ＲＰＡワークフローの一又は複数の分析されたアクティビティがアクセス制御及びガバナンスのポリシールールに違反する場合、コードアナライザによって、ＲＰＡワークフローがアクセス制御及びガバナンスのポリシールールを満たすまで、ＲＰＡロボットの生成又はＲＰＡワークフローの公開を防止することを含む。
【0007】
さらに別の一実施形態において、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するためのコンピュータプログラムが、非一時的なコンピュータ読み取り可能な媒体に格納される。該コンピュータプログラムは、コンピューティングシステムのレジストリエントリからアクセス制御及びガバナンスのポリシールールを含むファイルへのリンクを判断して判断されたリンクを使用してファイルをダウンロードすること、又は、コンダクタアプリケーションからガバナンスのポリシールールをダウンロードすることを少なくとも１つのプロセッサに実行させるように構成されている。該コンピュータプログラムは、ダウンロードされたファイルから、ＲＰＡデザイナアプリケーションのためのアクセス制御及びガバナンスのポリシールールを読み込むことと、ＲＰＡデザイナアプリケーションのＲＰＡワークフローのアクティビティをアクセス制御及びガバナンスのポリシーに照らして分析することと、を少なくとも１つのプロセッサに実行させるように構成されている。該コンピュータプログラムは、ＲＰＡワークフローの一又は複数の分析されたアクティビティがアクセス制御及びガバナンスのポリシールールに違反する場合、ＲＰＡワークフローがアクセス制御及びガバナンスのポリシールールを満たすまで、ＲＰＡロボットの生成又はＲＰＡワークフローの公開を防止することを少なくとも１つのプロセッサに実行させるように構成されている。該コンピュータプログラムは、ＲＰＡワークフローの分析されたアクティビティが全ての要求されるアクセス制御及びガバナンスのポリシールールに準拠している場合、ＲＰＡワークフローを実行するＲＰＡロボットを生成し、又は、ＲＰＡワークフローを公開することを少なくとも１つのプロセッサに実行させるように構成されている。アクセス制御及びガバナンスのポリシールールには、一又は複数のアプリケーション及び／又はユニバーサルリソースロケータ（ＵＲＬ）制限、一又は複数のパッケージ制限、一又は複数のアクティビティ制限、一又は複数のアクティビティプロパティ要件、或いはこれらのうちの組み合わせが含まれる。
【図面の簡単な説明】
【0008】
本発明の特定の実施形態の利点が容易に理解されるように、上記簡単に説明した本発明のより詳細な説明を、添付の図面に示す特定の実施形態を参照して行う。これらの図面は、本発明の典型的な実施形態のみを示すもので、その範囲を限定するものとみなされるべきではないことを理解されたい。本発明は、添付の図面の使用を通じて追加の特性及び詳細とともに記載され説明される。
【0009】
【図1】本発明の一実施形態によるロボティックプロセスオートメーション（ＲＰＡ）システムを示すアーキテクチャ図である。
【0010】
【図2】本発明の一実施形態による、デプロイされたＲＰＡシステムを示すアーキテクチャ図である。
【0011】
【図3】本発明の一実施形態による、デザイナとアクティビティとドライバとの関係を示すアーキテクチャ図である。
【0012】
【図4】本発明の一実施形態によるＲＰＡシステムを示すアーキテクチャ図である。
【0013】
【図5】本発明の一実施形態による、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するように構成されたコンピューティングシステムを示すアーキテクチャ図である。
【0014】
【図6】本発明の一実施形態による、ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）用のＷｉｎｄｏｗｓ（登録商標）レジストリエディタのフォルダのビューを示すスクリーンショットである。
【0015】
【図7】本発明の一実施形態による、ファイルＳａｍｐｌｅＧｏｖｅｒｎａｎｃｅＲｕｌｅｓ．ｄｌｌがＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）用のＲｕｌｅｓフォルダにインストールされているＷｉｎｄｏｗｓ Ｅｘｐｌｏｒｅｒ（登録商標）ＵＩの一部を示すスクリーンショットである。
【0016】
【図8】本発明の一実施形態による、パッケージ管理インタフェースを示すスクリーンショットである。
【0017】
【図9】本発明の一実施形態による、フィードバック送信アイコンが無効になっている状態のＲＰＡデザイナアプリケーションの右上部分を示すスクリーンショットである。
【0018】
【図10】図１０Ａ～図１０Ｄは、本発明の一実施形態による、ワークフローアナライザ設定インタフェースを示すスクリーンショットである。
【0019】
【図11】本発明の一実施形態による、ＲＰＡデザイナアプリケーション設定インタフェースを示すスクリーンショットである。
【0020】
【図12】図１２Ａ及び図１２Ｂは、本発明の一実施形態による、ＲＰＡワークフローを示すスクリーンショットである。
【0021】
【図13】本発明の一実施形態による、エラーリストインタフェースを示す。
【0022】
【図14】本発明の一実施形態による、ワークフローアナライザインタフェースを示すスクリーンショットである。
【0023】
【図15】本発明の一実施形態による、ロボット実行時にＲＰＡのためのアクセス制御及びガバナンスを実行するためのシステムを示すアーキテクチャ図である。
【0024】
【図16】本発明の一実施形態による、ＲＰＡデザイナアプリケーション用のロボットアクセス制御及びガバナンスを実行するプロセスを示すフローチャートである。
【0025】
【図17】本発明の一実施形態による、実行中のＲＰＡロボット用の、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するプロセスを示すフローチャートである。
【0026】
特に示さない限り、同様の符号は、添付の図面全体を通して一貫して対応する特徴を示す。
【発明を実施するための形態】
【0027】
幾つかの実施形態は、ＲＰＡのためのロボットアクセス制御及びガバナンスに関する。ＲＰＡガバナンスは、例えばＧＤＰＲ、ＨＩＰＡＡ、サードパーティのアプリケーション利用規約への違反など組織に害を及ぼす可能性のあるアクションを実行する能力を有するＲＰＡロボットを、ユーザが開発できないようにポリシーを設定する機能である。開発者は、自動化の実行中にプライバシー法、利用規約などに違反するロボットを作成する可能性があるため、幾つかの実施形態では、ロボット及び／又はロボット設計アプリケーションレベルで、アクセス制御及びガバナンスの制限を実行する。これは、セキュリティリスクを導入したり、或いは、ポリシー、規則、プライバシー法、及び／又はプライバシーポリシーに違反する方法で動作したりする可能性のある未承認のソフトウェアライブラリにＲＰＡ開発者が依存することを防ぐことにより、幾つかの実施形態において、ＲＰＡプロセス開発パイプラインに追加レベルのセキュリティ及びコンプライアンスを提供してもよい。
【0028】
幾つかの実施形態では、ロボットによってではなくユーザによって許可されるアクションを、ＲＰＡロボットが実行することを防ぐ。従来、組織は、その組織のシステムへのアクセス制御を通じて、ユーザが実行できることと実行できないこととを制御する場合がある。しかし、ＲＰＡのコンテキスト、特にアテンディッド（操作要）自動化の場合、このような制御は機能しない可能性がある。ロボットがユーザの代わりにタスクを実行し、つまり、バックエンドシステムが、ロボットがシステムにアクセスしているのかユーザがシステムにアクセスしているのかを区別できないということになる。
【0029】
これは、幾つかの理由で問題になる可能性がある。例えば、バックエンドシステムでは、誤用される可能性のある特定のデータにユーザがアクセスできる可能性がある。しかし、優れたシステムでは、通常、いかなる規模においてもユーザが問題を引き起こすことは困難である。これは、すべきでないことを行うことは時間がかかり面倒であるためである。対照的に、ＲＰＡロボットが使用される場合、ロボットの実行速度のため、ロボットは、データの誤用又はポリシー違反の規模を大幅に拡大させる可能性がある。
【0030】
次の例を考える。ある組織が、「私に連絡しない」オプションをユーザが選択したか否かをチェックしてプライバシーポリシーへのリンクと組織に「忘れる」ことを要求するため指示とを提供することにより、例えばＧＤＰＲの「オプトアウト」ポリシー及び「忘れる」ポリシー又は他のユーザ保護法などの様々なプライバシーオプションを完全に支持する顧客に連絡するため、顧客関係管理（ＣＲＭ）システムを使用する。組織は、ＣＲＭシステムへのアクセスを従業員の大部分に許可するが該システムで電子メールを送信する許可（権限）を限定された少数の従業員にのみ与えることを選択している。
【0031】
しかし、合法的なビジネス目的で、この幅広いユーザが、顧客の電子メールアドレスを含む顧客プロファイルにアクセスできる必要がある（例えば、従業員が顧客を扱う仕事をするときに、システム内の顧客の電子メールアドレスを含む誤情報を作成又は編集する場合がある）。ＣＲＭシステムを使用せずに顧客に電子メールを送ることは組織のポリシーに対する違反であるが、一部の従業員は、情報を知りたいと考えており、その許可を得るために様々な承認ルートを待つ又は適切に許可された従業員に代わりにしてもらうことを望んでいない。ＲＰＡロボットを使用しない場合、従業員がこのポリシーに違反する可能性があるが、システムから電子メールアドレスを１つずつ手動でコピーしてペーストするのは面倒である。従業員がこのポリシーに違反した場合でも、違反の規模は小さいため、違反が発生しても、組織へのリスクは軽減されるであろう。しかし、ＲＰＡロボットは、このデータを人間よりも桁違いに速く（例えば、数千倍、数万倍、数十万倍、数百万倍など）抽出して、電子メールを作成し送信する。このため、ユーザがポリシーに違反する５～１０通のメールを手動で送信して企業を顧客によるＧＤＰＲの「オプトアウト」に違反するリスクにさらす可能性があるのに対して、ユーザがこれをロボットにさせると、多数の違反メールを送ることになるであろう。
【0032】
別の一例として、慎重に保護されたシステムを使用して全てのデータをＨＩＰＡＡ準拠の方法で保存している医療機関について考えてみる。従業員は、適切なアプリケーションのコンテキストでこのデータに合法的にアクセスして扱う可能性がある。システムの非効率性に不満を持っている従業員は、自分のデスクトップ上の保護されていないＥｘｃｅｌ（登録商標）スプレッドシートに患者データを抽出するＲＰＡロボットを書きたいと望む可能性がある。これは、現在ＨＩＰＡＡ違反であり、例えば従業員のコンピュータが盗まれてアクセスされるなど、そのデータに何かが起こった場合、これにより、組織は重大な経済的及び法的責任を負う可能性がある。
【0033】
さらに別の一例として、サードパーティのアプリケーション又はサービスの利用規約で、自動化を使用して該アプリケーション又はサービスを扱うことが禁止されている場合を考える。従業員がこのような利用規約に違反して動作するＲＰＡロボットを書くことを選択した場合、会社は法的責任を負う可能性がある。
【0034】
このような問題及び他の問題が、ＲＰＡロボットを採用している組織に大きなリスクをもたらす可能性がある。しかし、幾つかの実施形態では、開発者が未承認のライブラリ及びアクティビティの参照を使用することを防ぐことによって、開発者からのセキュリティ及びコンプライアンスのリスクを低減又は排除する。ＲＰＡ開発者は、訓練を受けたＲＰＡ開発者（例えば、ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）を使用する）又は訓練を受けていない市民開発者（シチズンディベロッパ）（例えば、ＵｉＰａｔｈ ＳｔｕｄｉｏＸ（商標）を使用する）のいずれであっても、安全でないとみなされるライブラリへの参照又はポリシー／規制ルールに違反する方法で機能するライブラリへの参照を追加する可能性がある。
【0035】
次の例を考える。米国政府は、ロシア又は敵対的とみなされる他の国で開発された技術を使用するものを米国政府のコンピューティングシステムにインストールすることを許可していない。しかし、ロシアの企業によって開発されたＲＰＡで使用されるよく知られたライブラリ（例えば、Ａｂｂｙｙ（登録商標）ＯＣＲエンジンなど）がある。開発者は、自身のコンピューティングシステムでこのようなライブラリをデフォルトで使用できないようにすることを選択できるが、ユーザがこのようなライブラリをＲＰＡプロジェクトに組み込むことに依存することを明示的に防ぐことはできない。ＲＰＡ開発者のインターネットアクセスがブロックされる可能性があり、これはソフトウェアを開発する際の多くの理由で望ましくないが、開発者は、例えばユニバーサルシリアルバス（ＵＳＢ）スティックなどの別のメカニズムを介して未承認のライブラリをコンピューティングシステムに持ち込むことができる。
【0036】
別の一例として、多くの金融機関は、その内部ネットワーク及びファイアウォールを離れる可能性のある情報と離れない可能性のある情報に関して、厳格なポリシーを設定している。現代では、多くのＲＰＡライブラリ（ＲＰＡアクティビティを介して呼び出される）が、ＵｉＰａｔｈ（登録商標）のドキュメント理解アクティビティなどのパブリッククラウド上のサーバと通信することによって動作する。このような金融機関は、機密データを会社のファイアウォールの外に送信する可能性があるためにこのようなアクティビティの使用が許可されていないことにユーザが気付かないであろうことを懸念している。しかし、これを防ぐための既存の効果的な選択肢はない。
【0037】
さらに別の懸念は、大規模なＲＰＡがシステムを圧倒するのを防ぐことである。ＲＰＡの大成功の理由の１つは、レガシーシステムをアップグレードする必要なく、レガシーシステムを自動化できることである。レガシーシステムは自動化されるように設計されていないので、その設計及び性能は、人間が操作できる速度で対話を処理できるのみである可能性がある。しかし、レガシーアプリケーションが、ＲＰＡロボットがシステムと対話可能な速度に常についていくことができるとは限らない。このような制約内で動作するように設計されていないロボットは、基本的に、処理できるよりも高速な要求でレガシーシステムを圧倒し、基本的にシステムに対して偶発的なサービス拒否（ＤｏＳ）攻撃を実行する可能性がある。アクティビティ間の遅延を可能にする設定がＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）に存在するが、ＲＰＡロボットの速度で動作できないレガシーシステムを扱う場合に開発者がこのような設定を使用することを保証する中央強制メカニズムは現在存在しない。
【0038】
さらに別の懸念は、組織のポリシーコンプライアンス（準拠）を確保することである。多くの組織には、自動化に適用したい特定のルールがある。例えば、幾つかの例として、自動化によって作成された電子メールが外部の受信者ではなく内部の従業員にのみ送信されるように強制すること、自動化によって作成された全ての電子メールが下書きとして保存されて人間によるレビューなしに送信されないように強制することなどがある。適切なガバナンスがない場合、このようなポリシーがＲＰＡロボットによって違反される可能性がある。
【0039】
ＲＰＡで発生する可能性のあるアクセス制御及びガバナンスの課題の様々な課題に対処するために、幾つかの実施形態は、組織がガバナンスポリシーを定義及び実施するための機能を提供する。例えば、これは、ＲＰＡロボットがアクセスできるもの及び／又はアクセスできないものを定義するＪａｖａＳｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ（ＪＳＯＮ）ファイルを介して実装されてもよい。幾つかの実施形態において、組織は、どのアプリケーション及び／又はユニバーサルリソースロケータ（ＵＲＬ）が自動化可能か及び／又は自動化可能でないかを制御し、どのアクティビティが使用可能か及び／又は使用可能でないかを制御し、どのパッケージ（例えば、ライブラリなど）が使用可能か及び／又は使用可能でないかを制御し、ガバナンス機能を拡張するカスタムルールを作成及びデプロイする機能を提供し、例えばユーザがライブラリをインストールするために使用可能なパッケージフィードなどを制御可能な様々なＲＰＡデザイナアプリケーション設定を提供する。
【0040】
幾つかの実施形態において、ガバナンスは、設計時に（即ち、開発者がＲＰＡロボットワークフローを構築、テスト、修正しているときに）実施されてもよい。しかし、これにより、特定のポリシーを適用することが困難又は不可能になる可能性がある。例えば、ポリシーが適用されている値が実行時にのみ分かっている場合にはポリシーを適用することが困難又は不可能である可能性がある。例えば、組織が特定のウェブサイトへのアクセスを防止するポリシーを設定することを望む場合、設計時の分析が、フラグを立てるＵＲＬを認識できる必要がある。しかし、幾つかの実施形態において、例えば外部ファイル又はユーザに要求するプロンプトなどの動的ソースから値がロードされるような方法で、ＲＰＡプログラムを構築することが可能である。この場合、ポリシーに違反する値が設計時に分からないので、設計時の分析では不十分である。別の一例は、組織が組織外の顧客への電子メールの自動化を防止することを望むが、電子メールアドレスのリストがスプレッドシートからのものである場合である。この場合、電子メールは、設計時には不明であるが、代わりに実行時に評価される必要があるシステムへの動的な入力である。
【0041】
特定の実施形態において、ガバナンスは、設計時の実施に加えて又はその代わりに、実行時に実施される。これは、例えば、ポリシーを構成及びデプロイするためのサーバ側のアプリケーションを介して実行されてもよい。例えば、これらのコンピューティングシステムがサーバ側のコンダクタアプリケーションに接続すると、ポリシーがユーザのコンピューティングシステムに自動的に送られてもよい。ＲＰＡデザイナアプリケーションは、ＲＰＡロボットにこのようなポリシーを取得させ且つそのポリシーに準拠して動作させるコードを、ＲＰＡロボットに自動的に挿入してもよい。
【0042】
幾つかの実施形態において、開発者がＲＰＡロボットを開発するときに行うことが可能なことを制御するために、制御が、組織、役割、グループ、個々の開発者などに基づいてＲＰＡデザイナアプリケーションについて定義されてもよい。ＲＰＡロボットが自動化を実行するときにＲＰＡロボットが実行可能なことを制御するために、ポリシーが定義され制御が実行されてもよい。そのような実施形態により、組織が、法律、規則、協定、及び会社のポリシーに関して、コンプライアンス及びガバナンスの要件をよりよく満たすことを可能にしてもよい。
【0043】
幾つかの実施形態において、ローカルファイルは、管理者によってのみ変更されてもよい。そのため、管理者以外のユーザは、これらのファイルをオーバーライド又は変更できないようにする必要がある。パッケージフィードは、所望のフィードのみが使用可能であり追加のフィードを追加できないようにロックダウンされてもよい。これにより、ユーザは他の場所で取得したパッケージを使用できなくなる。特定の実施形態において、「フィードバック送信」ツールが、ポリシーの一部として無効にされてもよい。
【0044】
「パッケージフィード」は、本明細書で使用される場合、開発者が自身の自動化プロジェクトの追加機能を取得するために任意にインストールすることを選択可能な追加のライブラリへのアクセスを含む場所（リモート又はローカル）である。ライブラリは、本明細書で使用される場合、プロジェクトに追加機能（例えば、アクティビティなど）を提供するコンピュータコードを含むパッケージである。パッケージフィードの一例は、ＵｉＰａｔｈ Ｃｏｎｎｅｃｔ（商標）マーケットプレイスである。これは、コミュニティメンバが自身が作成したカスタムアクティビティを含むライブラリをアップロード可能なオープンな場所である。ＵｉＰａｔｈ（登録商標）ＲＰＡ開発者がこのような機能を使用したい場合、その開発者は自身のプロジェクトにライブラリ参照を閲覧して追加してもよい。ライブラリの一例は、ＵｉＰａｔｈ ＧＳｕｉｔｅ（商標）アクティビティである。ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）のデフォルトのインストールでは、ＲＰＡ開発者はＧＳｕｉｔｅ（商標）を操作する機能を与えられない。しかし、開発者は、Ｇｓｕｉｔｅ（商標）（例えば、Ｇｍａｉｌ（登録商標）、Ｇｏｏｇｌｅ（登録商標）スプレッドシート、Ｇｏｏｇｌｅ（登録商標）ドライブなど）を操作するためのアクティビティを使用できる機能をそのプロジェクトに与えるＧＳｕｉｔｅ（商標）アクティビティライブラリをインストールしてもよい。
【0045】
幾つかの実施形態において、例えばプログラムアナライザ又はＲＰＡワークフローアナライザなどのコードアナライザが、ＲＰＡデザイナアプリケーションのための監査機能として提供される。ワークフローアナライザは、ユーザがＲＰＡデザイナアプリケーションを実行させるときに許可される内容を定義し、ポリシーを適用してもよい。例えば、ユーザが操作できる許可されたＵＲＬが指定される、特定のＵＲＬが制限されるなど。
【0046】
「コードアナライザ」は、本明細書で使用される場合、ＲＰＡユーザによって書かれたコードを検査してアプリケーションがルールを満たさない場合にはフィードバック（例えば、メッセージ、警告、エラーなど）を生成する一連のルールを実行するコンピュータコードである。幾つかの実施形態において、コードアナライザは、ＲＰＡアプリケーション（例えば、ＵｉＰａｔｈ（登録商標）など）のベンダによって提供され、又は、ＲＰＡアプリケーションを使用して顧客によって書かれる。コードアナライザのルールの一例は、ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）「Ａｐｐ／Ｕｒｌ Ｒｅｓｔｒｉｃｔｉｏｎｓ」ルールであり、これにより、どのデスクトップアプリケーション及びウェブサイトのＵＲＬが自動化プロジェクトで使用可能か又は可能でないかを組織が定義できる。ユーザがこのようなルールの何れかに違反した場合、ユーザはガバナンスポリシーで指定された重大度で通知を受け取るであろう。幾つかの実施形態において、これは通常、自動化が公開又は実行されるのを妨げるエラーである。
【0047】
特定の実施形態が、ロボティックプロセスオートメーション（ＲＰＡ）に使用されてもよい。図１は、本発明の一実施形態による、ＲＰＡシステム１００を示すアーキテクチャ図である。ＲＰＡシステム１００は、開発者がワークフローを設計及び実装することを可能にするデザイナ１１０を含む。デザイナ１１０は、アプリケーション統合、並びにサードパーティアプリケーション、管理情報技術（ＩＴ）タスク、及びビジネスＩＴプロセスの自動化のためのソリューションを提供してもよい。デザイナ１１０は、ビジネスプロセスのグラフィック表現である自動化プロジェクトの開発を容易にしてもよい。簡単に言うと、デザイナ１１０はワークフロー及びロボットの開発とデプロイメントを容易にする。
【0048】
自動化プロジェクトは、開発者が、本明細書において「アクティビティ」として定義される、ワークフローで開発されたカスタムセットのステップ間の実行順序及び関係を制御できるようにすることで、ルールベースのプロセスの自動化を可能にする。デザイナ１１０の実施形態の１つの商業的な例は、ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）である。各アクティビティには、例えばボタンのクリック、ファイルの読み込み、ログパネルへの書き込みなどのアクションが含まれていてもよい。幾つかの実施形態において、ワークフローがネストされ又は埋め込まれてもよい。
【0049】
一部の種類のワークフローには、シーケンス、フローチャート、ＦＳＭ、及び／又はグローバル例外ハンドラが含まれてもよいが、これらに限定されない。シーケンスは、線形プロセスに特に適している可能性があり、ワークフローを混乱させることなく、あるアクティビティから別のアクティビティへのフローを可能にする。フローチャートは、より複雑なビジネスロジックに特に適している可能性があり、複数の分岐論理演算子によって、より多様な方法で決定の統合及びアクティビティの接続を可能にする。ＦＳＭは、大規模なワークフローに特に適している可能性がある。ＦＳＭは、実行時に有限数の状態を使用してもよく、それらの状態は、条件（即ち、遷移）又はアクティビティによってトリガされる。グローバル例外ハンドラは、実行エラーが発生したときのワークフローの振る舞いを決定したり、プロセスをデバッグしたりするのに特に適している可能性がある。
【0050】
ワークフローがデザイナ１１０で開発されると、ビジネスプロセスの実行は、デザイナ１１０で開発されたワークフローを実行する一又は複数のロボット１３０を調整するコンダクタ１２０によって調整される。コンダクタ１２０の実施形態の１つの商用的な例は、ＵｉＰａｔｈ Ｏｒｃｈｅｓｔｒａｔｏｒ（商標）である。コンダクタ１２０は、環境におけるリソースの作成、監視（モニタリング）、及びデプロイメントの管理を容易にする。コンダクタ１２０は、サードパーティのソリューション及びアプリケーションとの統合ポイント又は集約ポイントの１つとして機能してもよい。
【0051】
コンダクタ１２０は、全てのロボット１３０を管理して、集中ポイントからロボット１３０を接続して実行してもよい。管理可能なロボット１３０の種類には、アテンディッド（操作要）ロボット１３２、アンアテンディッド（操作不要）ロボット１３４、開発ロボット（アンアテンディッドロボット１３４と同様であるが、開発及びテストの目的で使用される）、及び非生産ロボット（アテンディッドロボット１３２と同様であるが、開発及びテストの目的で使用される）が含まれるが、これらに限定されない。アテンディッドロボット１３２は、ユーザイベントによってトリガされ、同じコンピューティングシステム上で人間と一緒に動作する。アテンディッドロボット１３２は、集中プロセス展開及びロギング媒体のためにコンダクタ１２０と共に使用されてもよい。アテンディッドロボット１３２は、人間のユーザが様々なタスクを達成するのを助け、ユーザイベントによってトリガされてもよい。幾つかの実施形態において、プロセスは、この種のロボットのコンダクタ１２０から開始されることができず、且つ／又は、ロックされた画面の下で実行できない。特定の実施形態において、アテンディッドロボット１３２は、ロボットトレイから又はコマンドプロンプトから開始できるのみである。幾つかの実施形態において、アテンディッドロボット１３２は、人間の監督下で動作するべきである。
【0052】
アンアテンディッドロボット１３４は、仮想環境で操作不要で実行され、多くのプロセスを自動化できる。アンアテンディッドロボット１３４は、遠隔実行、監視、スケジューリング、及びワークキューのサポートの提供を担当してもよい。幾つかの実施形態において、全てのロボットの種類のデバッグをデザイナ１１０で実行してもよい。アテンディッドロボットとアンアテンディッドロボットの両方が、メインフレーム、ウェブアプリケーション、ＶＭ、エンタープライズアプリケーション（例えば、ＳＡＰ（登録商標）、ＳａｌｅｓＦｏｒｃｅ（登録商標）、Ｏｒａｃｌｅ（登録商標）などによって生成されたもの）、及びコンピューティングシステムアプリケーション（例えば、デスクトップ及びラップトップアプリケーション、モバイルデバイスアプリケーション、ウェアラブルコンピュータアプリケーションなど）を含むがこれらに限定されない様々なシステム及びアプリケーションを自動化してもよい。
【0053】
コンダクタ１２０は、プロビジョニング、デプロイメント、バージョニング、コンフィギュレーション、キューイング、監視、ロギング、及び／又は相互接続性の提供を含むがこれらに限定されない様々な機能を有してもよい。プロビジョニングには、ロボット１３０とコンダクタ１２０（例えば、ウェブアプリケーションなど）の間の接続の作成及び保守が含まれてもよい。デプロイメントには、実行のために割り当てられたロボット１３０へのパッケージバージョンの正しい配信を保証することが含まれてもよい。バージョニングには、幾つかの実施形態において、あるプロセス又はコンフィギュレーションの固有のインスタンスの管理が含まれてもよい。コンフィギュレーションには、ロボット環境及びプロセスコンフィギュレーションの保守及び配信が含まれてもよい。キューイングには、キュー及びキューアイテムの管理の提供が含まれてもよい。監視には、ロボット識別データの追跡及びユーザ権限の維持が含まれてもよい。ロギングには、データベース（例えば、ＳＱＬデータベースなど）及び／又は他のストレージメカニズム（例えば、ＥｌａｓｔｉｃＳｅａｒｃｈ（登録商標）など。これは、大規模なデータセットを記憶してすばやくクエリを実行する機能を提供する）へのログの記憶及びインデックス付けが含まれてもよい。コンダクタ１２０は、サードパーティのソリューション及び／又はアプリケーションのための通信の集中ポイントとして機能することで、相互接続性を提供してもよい。
【0054】
ロボット１３０は、デザイナ１１０に組み込まれたワークフローを実行する実行エージェントである。ロボット１３０の幾つかの実施形態のうち１つの商用的な例は、ＵｉＰａｔｈ Ｒｏｂｏｔｓ（商標）である。幾つかの実施形態において、ロボット１３０は、デフォルトで、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（登録商標）サービスコントロールマネージャー（ＳＣＭ）が管理するサービスをインストールする。その結果、そのようなロボット１３０が、ローカルシステムアカウントでインタラクティブなＷｉｎｄｏｗｓ（登録商標）セッションを開き、Ｗｉｎｄｏｗｓ（登録商標）サービスの権限を有することができる。
【0055】
幾つかの実施形態において、ロボット１３０は、ユーザモードでインストールされてもよい。そのようなロボット１３０の場合、これは、ユーザのもとでロボット１３０がインストールされて、そのユーザと同じ権利をロボット１３０が有することを意味する。この特徴は、高密度（ＨＤ）ロボットで利用可能であってもよく、各マシンの最大限の活用を確実にしてもよい。幾つかの実施形態において、任意の種類のロボット１３０が、ＨＤ環境で構成されてもよい。
【0056】
幾つかの実施形態におけるロボット１３０は、それぞれが特定の自動化タスク専用である幾つかのコンポーネントに分割される。幾つかの実施形態におけるロボットコンポーネントには、ＳＣＭ管理のロボットサービス、ユーザモードのロボットサービス、エグゼキュータ、エージェント、及びコマンドラインが含まれるが、これらに限定されない。ＳＣＭ管理のロボットサービスは、Ｗｉｎｄｏｗｓ（登録商標）セッションを管理、監視してコンダクタ１２０と実行ホスト（即ち、ロボット１３０が実行されるコンピューティングシステム）との間のプロキシとして機能する。このようなサービスは、ロボット１３０の資格情報を託され、これを管理する。コンソールアプリケーションは、ローカルシステムのもとでＳＣＭによって起動される。
【0057】
幾つかの実施形態におけるユーザモードロボットサービスは、Ｗｉｎｄｏｗｓ（登録商標）セッションを管理、監視し、コンダクタ１２０と実行ホストとの間のプロキシとして機能する。ユーザモードロボットサービスは、ロボット１３０の資格情報を託され、これを管理してもよい。ＳＣＭ管理のロボットサービスがインストールされていない場合、Ｗｉｎｄｏｗｓ（登録商標）アプリケーションが自動的に起動されてもよい。
【0058】
エグゼキュータは、Ｗｉｎｄｏｗｓ（登録商標）セッションのもとで所定のジョブを実行してもよい（即ち、エグゼキュータはワークフローを実行してもよい。エグゼキュータは、モニタ毎のドット／インチ（ＤＰＩ）設定を認識していてもよい。エージェントは、システムトレイウィンドウで利用可能なジョブを表示するＷｉｎｄｏｗｓ（登録商標）Ｐｒｅｓｅｎｔａｔｉｏｎ Ｆｏｕｎｄａｔｉｏｎ（ＷＰＦ）アプリケーションであってもよい。エージェントはこのサービスのクライアントであってもよい。エージェントは、ジョブの開始又は停止を要求し、設定を変更してもよい。コマンドラインはそのサービスのクライアントであってもよい。コマンドラインは、ジョブの開始を要求可能なコンソールアプリケーションであり、その出力を待つ。
【0059】
上記で説明したようにロボット１３０のコンポーネントを分割することにより、開発者、サポートユーザ、及びコンピューティングシステムが、各コンポーネントの実行内容の実行、識別、及び追跡をより容易に行うことができる。このように、例えばエグゼキュータとサービスに異なるファイアウォールルールを設定するなど、コンポーネント毎に特別な振る舞いが構成されてもよい。幾つかの実施形態において、エグゼキュータは、モニタ毎のＤＰＩ設定を常に認識していてもよい。その結果、ワークフローが作成されたコンピューティングシステムの構成に関わらず、ワークフローが任意のＤＰＩで実行されてもよい。幾つかの実施形態において、デザイナ１１０からのプロジェクトは、ブラウザのズームレベルから独立していてもよい。ＤＰＩを認識しない又は意図的に認識しないとマークされているアプリケーションの場合、幾つかの実施形態においてＤＰＩが無効にされてもよい。
【0060】
図２は、本発明の一実施形態による、デプロイされたＲＰＡシステム２００を示すアーキテクチャ図である。幾つかの実施形態において、ＲＰＡシステム２００は、図１のＲＰＡシステム１００であってもよいし、その一部であってもよい。クライアント側、サーバ側、又はこれらの両方が、本発明の範囲から逸脱することなく、任意の所望の数のコンピューティングシステムを含んでもよいことに留意されたい。クライアント側では、ロボットアプリケーション２１０が、エグゼキュータ２１２、エージェント２１４、及びデザイナ２１６を含む。しかし、幾つかの実施形態において、デザイナ２１６はコンピューティングシステム２１０で実行されていなくてもよい。エグゼキュータ２１２はプロセスを実行する。図２に示すように、複数のビジネスプロジェクトが同時に実行されてもよい。このような実施形態において、エージェント２１４（例えば、Ｗｉｎｄｏｗｓ（登録商標）サービスなど）は、全てのエグゼキュータ２１２の単一の接続ポイントである。このような実施形態における全てのメッセージは、コンダクタ２３０にログインされる。このコンダクタ２３０は、さらにデータベースサーバ２４０、インデクササーバ２５０、又はこれらの両方を介して、それらのメッセージを処理する。図１に関して上記で説明したように、エグゼキュータ２１２はロボットコンポーネントであってもよい。
【0061】
幾つかの実施形態において、ロボットは、マシン名とユーザ名との間の関連付けを表す。ロボットは同時に複数のエグゼキュータを管理してもよい。同時に実行されている複数の対話型セッションをサポートするコンピューティングシステム（例えば、Ｗｉｎｄｏｗｓ（登録商標）Ｓｅｒｖｅｒ ２０１２など）では、複数のロボットが同時に実行され、それぞれが一意のユーザ名を使用する個別のＷｉｎｄｏｗｓ（登録商標）セッションで実行されてもよい。これを上記のＨＤロボットという。
【0062】
エージェント２１４はまた、ロボットのステータスを送り（例えば、ロボットがまだ機能していることを示す「ハートビート」メッセージを定期的に送り）、実行されるパッケージの必要なバージョンをダウンロードすることも担当する。幾つかの実施形態において、エージェント２１４とコンダクタ２３０との間の通信は、常にエージェント２１４によって開始される。通知シナリオにおいて、エージェント２１４は、コンダクタ２３０によって後で使用されるＷｅｂＳｏｃｋｅｔチャネルを開き、ロボットにコマンド（例えば、開始、停止など）を送ってもよい。
【0063】
サーバ側では、プレゼンテーション層（ウェブアプリケーション２３２、Ｏｐｅｎ Ｄａｔａ Ｐｒｏｔｏｃｏｌ（オープンデータプロトコル）（ＯＤａｔａ）Ｒｅｐｒｅｓｅｎｔａｔｉｖｅ Ｓｔａｔｅ Ｔｒａｎｓｆｅｒ（リプレゼンタティブステートトランスファー）（ＲＥＳＴ）Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ（アプリケーションプログラミングインタフェース）（ＡＰＩ）エンドポイント２３４、通知・監視２３６）、サービス層（ＡＰＩ実装／ビジネスロジック２３８）、及び永続層（データベースサーバ２４０及びインデクササーバ２５０）が含まれる。コンダクタ２３０には、ウェブアプリケーション２３２、ＯＤａｔａ ＲＥＳＴ ＡＰＩエンドポイント２３４、通知・監視２３６、及びＡＰＩ実装／ビジネスロジック２３８が含まれる。幾つかの実施形態において、コンダクタ２３０のインタフェースで（例えば、ブラウザ２２０を介して）ユーザが実行する殆どのアクションが、様々なＡＰＩを呼び出すことで実行される。このようなアクションには、本発明の範囲から逸脱することなく、ロボットでのジョブの開始、キュー内のデータの追加／削除、操作不要で実行するジョブのスケジューリングなどが含まれてもよいが、これらに限定されない。ウェブアプリケーション２３２は、サーバプラットフォームのビジュアル層である。このような実施形態において、ウェブアプリケーション２３２は、ハイパーテキストマークアップ言語（ＨＴＭＬ）及びＪａｖａＳｃｒｉｐｔ（ＪＳ）を使用する。しかし、本発明の範囲から逸脱することなく、任意の所望のマークアップ言語、スクリプト言語、又は任意の他のフォーマットが使用されてもよい。このような実施形態において、ユーザは、コンダクタ２３０を制御するための様々なアクションを実行するため、ブラウザ２２０を介してウェブアプリケーション２３２からウェブページと対話する。例えば、ユーザは、ロボットグループを作成し、ロボットにパッケージを割り当て、ロボット毎に且つ／又はプロセス毎にログを分析し、ロボットを起動、停止させるなどしてもよい。
【0064】
ウェブアプリケーション２３２に加えて、コンダクタ２３０には、ＯＤａｔａ ＲＥＳＴ ＡＰＩエンドポイント２３４を公開するサービス層も含まれる。しかし、本発明の範囲から逸脱することなく、他のエンドポイントが含まれてもよい。ＲＥＳＴ ＡＰＩは、ウェブアプリケーション２３２とエージェント２１４の両方によって使用される。このような実施形態において、エージェント２１４は、クライアントコンピュータ上の一又は複数のロボットのスーパーバイザである。
【0065】
このような実施形態におけるＲＥＳＴ ＡＰＩは、コンフィギュレーション、ロギング、監視、及びキューイングの機能をカバーする。幾つかの実施形態において、コンフィギュレーションエンドポイントが使用されて、アプリケーションユーザ、権限、ロボット、アセット、リリース、及び環境を定義、構成してもよい。ロギングＲＥＳＴエンドポイントが使用されて、例えばエラー、ロボットによって送られた明示的なメッセージ、その他の環境固有の情報など、様々な情報をログに記録してもよい。デプロイメントＲＥＳＴエンドポイントがロボットによって使用されて、コンダクタ２３０でジョブ開始コマンドが使用される場合に実行する必要があるパッケージバージョンをクエリしてもよい。キューイングＲＥＳＴエンドポイントは、例えばキューへのデータの追加、キューからのトランザクションの取得、トランザクションのステータスの設定など、キュー及びキューアイテムの管理を担当してもよい。
【0066】
監視ＲＥＳＴエンドポイントは、ウェブアプリケーション２３２及びエージェント２１４を監視してもよい。通知・監視ＡＰＩ２３６は、エージェント２１４の登録、エージェント２１４へのコンフィギュレーション設定の配信、並びにサーバ及びエージェント２１４からの通知の送受信に使用されるＲＥＳＴエンドポイントであってもよい。幾つかの実施形態において、通知・監視ＡＰＩ２３６はまた、ＷｅｂＳｏｃｋｅｔ通信を使用してもよい。
【0067】
永続層は、この実施形態では一対のサーバ、つまり、データベースサーバ２４０（例えば、ＳＱＬサーバなど）及びインデクササーバ２５０を含む。この実施形態のデータベースサーバ２４０は、ロボット、ロボットグループ、関連プロセス、ユーザ、ロール（役割）、スケジュールなどのコンフィギュレーションを記憶する。このような情報は、幾つかの実施形態において、ウェブアプリケーション２３２を介して管理される。データベースサーバ２４０は、キュー及びキューアイテムを管理してもよい。幾つかの実施形態において、データベースサーバ２４０は、（インデクササーバ２５０に加えて又はその代わりに）ロボットによってログに記録されたメッセージを記憶してもよい。
【0068】
幾つかの実施形態において任意であるインデクササーバ２５０は、ロボットによってログに記録された情報を記憶し、インデックスを付ける。特定の実施形態において、インデクササーバ２５０は、コンフィギュレーション設定を通じて無効にされてもよい。幾つかの実施形態において、インデクササーバ２５０は、オープンソースプロジェクトの全文検索エンジンであるＥｌａｓｔｉｃＳｅａｒｃｈ（登録商標）を使用する。ロボットによって（例えば、ログメッセージ、行書き込みなどのアクティビティを使用して）ログに記録されたメッセージは、ロギングＲＥＳＴエンドポイントを介してインデクササーバ２５０に送られてもよく、そこで将来の利用のためにインデックスが付けられてもよい。
【0069】
図３は、本発明の一実施形態による、デザイナ３１０とアクティビティ３２０、３３０とドライバ３４０との間の関係３００を示すアーキテクチャ図である。上記のとおり、開発者は、デザイナ３１０を使用して、ロボットによって実行されるワークフローを開発する。ワークフローは、ユーザ定義のアクティビティ３２０とＵＩ自動化アクティビティ３３０を含んでもよい。幾つかの実施形態は、本明細書においてコンピュータビジョン（ＣＶ）という、画像における非テキストのビジュアルコンポーネントを識別することができる。そのようなコンポーネントに関連する一部のＣＶアクティビティには、クリック（ｃｌｉｃｋ）、タイプ（ｔｙｐｅ）、テキストを取得（ｇｅｔ ｔｅｘｔ）、ホバー（ｈｏｖｅｒ）、要素の有無を検出（ｅｌｅｍｅｎｔ ｅｘｉｓｔｓ）、スコープの更新（ｒｅｆｒｅｓｈ ｓｃｏｐｅ）、ハイライト（ｈｉｇｈｌｉｇｈｔ）などが含まれてもよいが、これらに限定されない。幾つかの実施形態において、クリック（ｃｌｉｃｋ）は、例えば、ＣＶ、光学式文字認識（ＯＣＲ）、ファジーテキストマッチング、複数のアンカーを使用して要素を識別し、クリックする。タイプ（ｔｙｐｅ）は、上記を使用して要素を識別してもよく、要素内でタイプする。テキストを取得（ｇｅｔ ｔｅｘｔ）は、特定のテキストの位置を識別し、ＯＣＲを使用してスキャンしてもよい。ホバー（ｈｏｖｅｒ）は、要素を識別し、その上にホバーしてもよい。要素の有無を検出（ｅｌｅｍｅｎｔ ｅｘｉｓｔｓ）は、上記の技術を使用して、要素が画面上に存在するか否かを確認してもよい。幾つかの実施形態において、デザイナ３１０で実装可能な数百又は数千ものアクティビティがあってもよい。しかし、本発明の範囲から逸脱することなく、任意の数及び／又は種類のアクティビティが利用可能であってもよい。
【0070】
ＵＩ自動化アクティビティ３３０は、低レベルのコードで書かれた特別な低レベルのアクティビティ（例えば、ＣＶアクティビティなど）のサブセットであり、画面との対話を容易にする。ＵＩ自動化アクティビティ３３０は、ロボットが所望のソフトウェアと対話することを可能にするドライバ３４０を介して、このような対話を容易にする。例えば、ドライバ３４０は、ＯＳドライバ３４２、ブラウザドライバ３４４、ＶＭドライバ３４６、エンタープライズアプリケーションドライバ３４８などを含んでもよい。
【0071】
ドライバ３４０は、低レベルでＯＳと対話して、フックを探したりキーを監視したりするなどしてもよい。ドライバ３４０は、Ｃｈｒｏｍｅ（登録商標）、ＩＥ（登録商標）、Ｃｉｔｒｉｘ（登録商標）、ＳＡＰ（登録商標）などとの統合を容易にしてもよい。例えば、「クリック」アクティビティは、ドライバ３４０を介してそのような異なるアプリケーションで同じ役割を果たす。
【0072】
図４は、本発明の一実施形態によるＲＰＡシステム４００を示すアーキテクチャ図である。幾つかの実施形態において、ＲＰＡシステム４００は、図１及び／又は図２のＲＰＡシステム１００及び／又は２００であってもよいし、それを含んでもよい。ＲＰＡシステム４００は、ロボットを実行する複数のクライアントコンピューティングシステム４１０を含む。コンピューティングシステム４１０は、そこで実行されるウェブアプリケーションを介してコンダクタコンピューティングシステム４２０と通信可能である。次に、コンダクタコンピューティングシステム４２０は、データベースサーバ４３０及び任意のインデクササーバ４４０と通信可能である。
【0073】
図１及び図３に関して、これらの実施形態においてウェブアプリケーションが使用されているが、本発明の範囲から逸脱することなく、任意の適切なクライアント／サーバソフトウェアが使用されてもよいことに留意されたい。例えば、コンダクタは、クライアントコンピューティングシステム上の非ウェブベースのクライアントソフトウェアアプリケーションと通信するサーバ側アプリケーションを実行してもよい。
【0074】
図５は、本発明の一実施形態による、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するように構成されたコンピューティングシステム５００を示すアーキテクチャ図である。幾つかの実施形態において、コンピューティングシステム５００は、本出願において図示及び／又は説明される一又は複数のコンピューティングシステムであってもよい。コンピューティングシステム５００は、情報を通信するためのバス５０５又は他の通信メカニズムと、情報を処理するためにバス５０５に接続されたプロセッサ５１０とを含む。プロセッサ５１０は、中央処理装置（ＣＰＵ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、グラフィックスプロセッシングユニット（ＧＰＵ）、それらの複数の例、及び／又はこれらのうちの任意の組み合わせを含む、任意の種類の汎用又は特定用途のプロセッサであってもよい。プロセッサ５１０はまた、複数の処理コアを有してもよく、コアの少なくとも一部が、特定の機能を実行するように構成されてもよい。幾つかの実施形態において、複数並列処理を使用されてもよい。特定の実施形態において、少なくとも１つのプロセッサ５１０が、生体ニューロンを模倣する処理要素を含むニューロモーフィック回路であってもよい。幾つかの実施形態において、ニューロモーフィック回路は、フォンノイマンコンピューティングアーキテクチャの典型的なコンポーネントを必要としなくてもよい。
【0075】
コンピューティングシステム５００は、プロセッサ５１０によって実行される情報及び命令を記憶するためのメモリ５１５をさらに含む。メモリ５１５は、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、フラッシュメモリ、キャッシュ、例えば磁気若しくは光ディスクなどの静的記憶装置、又は任意の他の種類の非一時的なコンピュータ読み取り可能な媒体、又はこれらのうちの組み合わせのうちの任意の組み合わせから構成されてもよい。非一時的なコンピュータ読み取り可能な媒体は、プロセッサ５１０によってアクセス可能な任意の利用可能な媒体であってもよく、揮発性媒体、不揮発性媒体、又はその両方を含んでもよい。媒体は、取り外し可能、取り外し不可能、又はその両方であってもよい。
【0076】
さらに、コンピューティングシステム５００は、無線及び／又は有線接続を介して通信ネットワークへのアクセスを提供するために、例えばトランシーバなどの通信デバイス５２０を含む。幾つかの実施形態において、通信デバイス５２０は、本発明の範囲から逸脱することなく、周波数分割多元接続（ＦＤＭＡ）、シングルキャリアＦＤＭＡ（ＳＣ－ＦＤＭＡ）、時分割多元接続（ＴＤＭＡ）、符号分割多元接続（ＣＤＭＡ）、直交周波数分割多重方式（ＯＦＤＭ）、直交周波数分割多元接続（ＯＦＤＭＡ）、移動体用グローバルシステム（ＧＳＭ）通信、汎用パケット無線サービス（ＧＰＲＳ）、ユニバーサル移動体通信システム（ＵＭＴＳ）、ｃｄｍａ２０００、広帯域ＣＤＭＡ（Ｗ－ＣＤＭＡ）、高速ダウンリンクパケットアクセス（ＨＳＤＰＡ）、高速アップリンクパケットアクセス（ＨＳＵＰＡ）、高速パケットアクセス（ＨＳＰＡ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ＬＴＥアドバンスト（ＬＴＥ－Ａ）、８０２．１１ｘ、Ｗｉ－Ｆｉ、Ｚｉｇｂｅｅ、超広帯域無線（ＵＷＢ）、８０２．１６ｘ、８０２．１５、Ｈｏｍｅ Ｎｏｄｅ－Ｂ（ＨｎＢ）、Ｂｌｕｅｔｏｏｔｈ、Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ（ＲＦＩＤ）、Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ（ＩｒＤＡ）、Ｎｅａｒ－Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＮＦＣ）、第５世代（５Ｇ）、Ｎｅｗ Ｒａｄｉｏ（ＮＲ）、これらのうちの任意の組み合わせ、及び／又は任意の他の現在存在する又は将来実施される通信規格及び／又はプロトコルを使用するように構成されてもよい。幾つかの実施形態において、通信デバイス５２０は、本発明の範囲から逸脱することなく、単一、アレイ、フェーズド、スイッチド、ビームフォーミング、ビームステアリング、これらのうちの組み合わせ、及び／又は任意の他のアンテナ構成である一又は複数のアンテナを含んでもよい。
【0077】
プロセッサ５１０は、バス５０５を介して、例えばプラズマディスプレイ、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ、電界放出ディスプレイ（ＦＥＤ）、有機発光ダイオード（ＯＬＥＤ）ディスプレイ、フレキシブルＯＬＥＤディスプレイ、フレキシブル基板ディスプレイ、プロジェクションディスプレイ、４Ｋディスプレイ、高精細ディスプレイ、Ｒｅｔｉｎａ（登録商標）ディスプレイ、インプレーンスイッチング（ＩＰＳ）ディスプレイ、又はユーザに情報を表示するための任意の他の適切なディスプレイなどのディスプレイ５２５にさらに接続される。ディスプレイ５２５は、抵抗性、容量性、表面弾性波（ＳＡＷ）容量性、赤外線、光学イメージング、分散信号技術、音響パルス認識、フラストレート全内部反射などを使用して、タッチ（触覚）ディスプレイ、３次元（３Ｄ）タッチディスプレイ、マルチ入力タッチディスプレイ、マルチタッチディスプレイなどとして構成されてもよい。任意の適切な表示デバイス及び触覚Ｉ／Ｏが、本発明の範囲から逸脱することなく、使用されてもよい。
【0078】
キーボード５３０と、例えばコンピュータマウス、タッチパッドなどのようなカーソル制御デバイス５３５とが、さらにバス５０５に接続されて、ユーザがコンピューティングシステム５００とインタフェースをとることを可能にする。しかし、特定の実施形態において、物理的なキーボード及びマウスが存在しなくてもよく、ユーザは、ディスプレイ５２５及び／又はタッチパッド（図示略）を介してのみデバイスと対話してもよい。入力デバイスの任意の種類及び組み合わせが、設計上の選択事項として使用されてもよい。特定の実施形態において、物理的な入力デバイス及び／又はディスプレイが存在しない。例えば、ユーザは、コンピューティングシステム５００と通信する別のコンピューティングシステムを介してリモートでコンピューティングシステム５００と対話してもよく、或いは、コンピューティングシステム５００は自律的に動作してもよい。
【0079】
メモリ５１５は、プロセッサ５１０によって実行されると機能を提供するソフトウェアモジュールを記憶する。該モジュールは、コンピューティングシステム５００用のオペレーティングシステム５４０を含む。モジュールは、本明細書に記載されているプロセス又はその派生のプロセスの全て又は一部を実行するように構成されるロボットアクセス制御及びガバナンスモジュール５４５をさらに含む。コンピューティングシステム５００は、追加の機能を含む一又は複数の追加の機能モジュール５５０を含んでもよい。
【0080】
当業者は、「システム」が、本発明の範囲から逸脱することなく、サーバ、組込みコンピューティングシステム、パーソナルコンピュータ、コンソール、パーソナルデジタルアシスタント（ＰＤＡ）、携帯電話、タブレットコンピューティングデバイス、量子コンピューティングシステム、任意の他の適切なコンピューティングデバイス、又はデバイスの組み合わせとして具現化され得ることを理解するであろう。上記の機能を「システム」によって実行されるものとして示すことは、決して本発明の範囲を限定することを意図するものではなく、本発明の多くの実施形態の一例を示すことを意図する。実際、本明細書において開示される方法、システム、及び装置は、クラウドコンピューティングシステムを含むコンピューティング技術と整合するローカライズされ分散された形式で実装されてもよい。
【0081】
本明細書に記載されているシステム機能の一部は、実装の独立性をより強調するため、モジュールとして示されていることに留意されたい。例えば、モジュールは、カスタムの超大規模集積（ＶＬＳＩ）回路又はゲートアレイを含むハードウェア回路、ロジックチップ、トランジスタ、又は他のディスクリートコンポーネントなどの既製の半導体として実装されてもよい。モジュールは、例えばフィールドプログラマブルゲートアレイ、プログラマブルアレイロジック、プログラマブルロジックデバイス、グラフィックスプロセッシングユニットなどのプログラマブルハードウェアデバイスに実装されてもよい。
【0082】
モジュールは、様々な種類のプロセッサによる実行のため、ソフトウェアで少なくとも部分的に実装されてもよい。例えば、実行可能コードの識別されたユニットは、例えばオブジェクト、手順、又は機能として構成され得るコンピュータ命令の一又は複数の物理ブロック又は論理ブロックを含んでもよい。これにも関わらず、識別されたモジュールの実行可能ファイルは物理的に一緒に配置される必要はないが、論理的に結合されるとモジュールを含んでモジュールの上記目的を達成するような様々な場所に記憶された異種の命令を含んでもよい。さらに、モジュールは、本発明の範囲から逸脱することなく、コンピュータ読み取り可能な媒体に記憶されてもよく、コンピュータ読み取り可能な媒体は、例えば、ハードディスクドライブ、フラッシュデバイス、ＲＡＭ、テープ、及び／又はデータを記憶するために使用される他のそのような非一時的なコンピュータ読み取り可能な媒体であってもよい。
【0083】
実際、実行可能コードのモジュールは、単一の命令であっても多数の命令であってもよく、異なるプログラム間で複数の異なるコードセグメントにわたり、複数のメモリデバイスにわたって分散されてもよい。同様に、動作データが、識別されて、本明細書においてモジュール内に示されてもよく、任意の適切な形式で具体化され、任意の適切な種類のデータ構造内で構成されてもよい。動作データは、単一のデータセットとしてまとめられてもよく、或いは、異なるストレージデバイスを含む異なる場所に分散されてもよく、少なくとも部分的に、単にシステム又はネットワーク上の電子信号として存在してもよい。
【0084】
幾つかの実施形態において、ＲＰＡデザイナアプリケーションのためのガバナンス情報は、ＲＰＡ開発者が編集できないファイルに保存されてもよい。例えば、図６は、ＲＰＡデザイナアプリケーション（この場合、ＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標））用のＷｉｎｄｏｗｓ（登録商標）レジストリエディタ６００のフォルダ６００のビューを示すスクリーンショットである。パスＣｏｍｐｕｔｅｒ￥ＨＫＥＹ＿ＣＵＲＲＥＮＴ＿ＵＳＥＲ￥Ｓｏｆｔｗａｒｅ￥ＵｉＰａｔｈの下に、ＧｏｖｅｒｎａｎｃｅＳｏｕｒｃｅという名前のレジストリキー６１０が設定され（例えば、ＲＰＡデザイナアプリケーションがインストールされている場合など）、関連するリンク６２０を介して利用可能なリモートポリシーファイルを指す。このリンクで利用可能なポリシーは、コンピューティングシステムにのみ読み込まれ、特定の許可を管理するためにＲＰＡデザイナアプリケーション又はＲＰＡロボットによって使用される。このポリシーは、個々のユーザレベル、グループレベル、役割レベル、組織レベルなどで定義されてもよい。リモートリンクを介してポリシーを含めることにより、ポリシーの更新を所望するときにいつでも行うことができ、更新されたポリシーは、ＰＲＡロボット及び／又はＲＰＡデザイナアプリケーションを使用することで、自動的にアクセスされるであろう。この例では、ポリシーファイルは、開発プロファイルの様々なポリシーセットを定義する機能を提供する。幾つかの実施形態において、経験豊富なプログラマとプログラミングの知識を有しない可能性がある市民開発者とに対して、異なるポリシーが設定されてもよい。何故なら、これらの開発者は異なるニーズを有する可能性があるためである。開発ユーザ、ビジネスユーザ、ＳｔｕｄｉｏＰｒｏユーザのためのルールを定義するＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）のための例示的なポリシーファイルの一部が以下に含まれる。山括弧の部分は、この例で追加のルール又はカウンタが定義可能な場所を示す。

{
"Metadata": {
"Version": "1.0",
},
"Info": {
"Name": "Sample Policy Registry Key"
},
"Profiles": {
"Development": {
"Shell": {
"IsFeedbackEnabled": true,
"HideGettingStartedScreen": false
},
"SourceControl": {
"CheckInBeforePublish": false
},
"Workflow": {
"DockedAnnotations": true,
"AnalyzeOnPublish": false,
"AnalyzeOnRun": false
},
"PackageManager": {
"AllowAddRemoveFeeds": false,
"AllowEnableDisableFeeds": false,
"AllowOrchestratorFeeds": true,
"Feeds": [
{
"Name": "Local",
"Source": "C:＼＼Program Files (x86)＼＼UiPath＼＼Studio＼＼Packages",
"IsEnabled": true
},
{
"Name": "Official",
"Source": "https://www.myget.org/F/workflow/",
"IsEnabled": true
},
{
"Name": "Connect",
"Source": "https://gallery.uipath.com/api/v2",
"IsEnabled": true
}
]
},
"Analyzer": {
"AllowEdit": false,
"ReferencedRulesConfigFile": null,
"EmbeddedRulesConfig": {
"Rules": [
{
"Id": "ST-NMG-001",
"IsEnabled": true,
"Parameters": [
{
"Name": "Regex",
"Value": null
}
],
"ErrorLevel": "Off"
},
<ADDITIONAL RULES DEFINED HERE>
],
"Counters": [
{
"Id": "ST-NMG-001",
"IsEnabled": true,
"Parameters": []
},
<ADDITIONAL COUNTERS DEFINED HERE>
]
}
}
},
"Business": {
"Shell": {
"IsFeedbackEnabled": true,
"HideGettingStartedScreen": false
},
"SourceControl": {
"CheckInBeforePublish": false
},
"Workflow": {
"DockedAnnotations": true,
"AnalyzeOnPublish": false,
"AnalyzeOnRun": false
},
"PackageManager": {
"AllowAddRemoveFeeds": false,
"AllowEnableDisableFeeds": false,
"AllowOrchestratorFeeds": true,
"Feeds": [
{
"Name": "Local",
"Source": "C:＼＼Program Files (x86)＼＼UiPath＼＼Studio＼＼Packages",
"IsEnabled": true
},
{
"Name": "Official",
"Source": "https://www.myget.org/F/workflow/",
"IsEnabled": true
},
{
"Name": "Connect",
"Source": "https://gallery.uipath.com/api/v2",
"IsEnabled": true
}
]
},
"Analyzer": {
"AllowEdit": false,
"ReferencedRulesConfigFile": null,
"EmbeddedRulesConfig": {
"Rules": [
{
"Id": "ST-NMG-001",
"IsEnabled": true,
"Parameters": [
{
"Name": "Regex",
"Value": null
}
],
"ErrorLevel": "Off"
},
<ADDITIONAL RULES DEFINED HERE>
],
"Counters": [
{
"Id": "ST-NMG-001",
"IsEnabled": true,
"Parameters": []
},
<ADDITIONAL COUNTERS DEFINED HERE>
]
}
}
},
"StudioPro": {
"Shell": {
"IsFeedbackEnabled": true,
"HideGettingStartedScreen": false
},
"SourceControl": {
"CheckInBeforePublish": false
},
"Workflow": {
"DockedAnnotations": true,
"AnalyzeOnPublish": false,
"AnalyzeOnRun": false
},
"PackageManager": {
"AllowAddRemoveFeeds": false,
"AllowEnableDisableFeeds": false,
"AllowOrchestratorFeeds": true,
"Feeds": [
{
"Name": "Local",
"Source": "C:＼＼Program Files (x86)＼＼UiPath＼＼Studio＼＼Packages",
"IsEnabled": true
},
{
"Name": "Official",
"Source": "https://www.myget.org/F/workflow/",
"IsEnabled": true
},
{
"Name": "Connect",
"Source": "https://gallery.uipath.com/api/v2",
"IsEnabled": true
}
]
},
"Analyzer": {
"AllowEdit": false,
"ReferencedRulesConfigFile": null,
"EmbeddedRulesConfig": {
"Rules": [
{
"Id": "ST-NMG-001",
"IsEnabled": true,
"Parameters": [
{
"Name": "Regex",
"Value": null
}
],
"ErrorLevel": "Off"
},
<ADDITIONAL RULES DEFINED HERE>
],
"Counters": [
{
"Id": " ST-NMG-001",
"IsEnabled": true,
"Parameters": []
},
<ADDITIONAL RULES DEFINED HERE>
]
}
}
}
}
}
【0085】
ここに示すルール及びカウンタは各ユーザの種類について同じであるが、必ずしもそうである必要はなく、通常は実際の実装ではそうではないであろうことに留意されたい。制御及びガバナンスのポリシールールを含むファイルは、幾つかの実施形態では、レジストリエントリを使用して取得される、特定の実施形態では、ファイル又は他のポリシー情報フォーマットが、コンダクタアプリケーションによって配信されることにも留意されたい。特定の実施形態において、サーバＵＩは、管理者が、接続を介して（例えば、．ｊｓｏｎペイロードとして）配信されるポリシーを定義することを可能にする。しかし、このポリシーは、幾つかの実施形態において、管理者が明示的に作成する「ファイル」である必要はない。
【0086】
幾つかの実施形態において、カスタムガバナンスのルールは、ワークフローアナライザプロセスの一部として開発されてもよい。例えば、幾つかの実施形態において、ＲＰＡデザイナアプリケーションのためのインストールスクリプトが、カスタムガバナンスのルールをユーザのコンピューティングシステムにインストールしてもよい。例えば、ファイルＳａｍｐｌｅＧｏｖｅｒｎａｎｃｅＲｕｌｅｓ．ｄｌｌ ７１０がＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）用のＲｕｌｅｓフォルダにインストールされているＷｉｎｄｏｗｓ Ｅｘｐｌｏｒｅｒ（登録商標）ＵＩの一部を示す図７のスクリーンショット７００を参照されたい。ＳａｍｐｌｅＧｏｖｅｒｎａｎｃｅＲｕｌｅｓ．ｄｌｌ ７１０はＰｒｏｇｒａｍＦｉｌｅｓフォルダにあるので、管理者のみがそれを変更してもよい。自身のマシンで管理権限を有しないエンドユーザは変更できない。したがって、そのような権限を有しないエンドユーザはガバナンスポリシーを有し、それをオーバーライド又は変更することはできないであろう。
【0087】
図８は、本発明の一実施形態による、パッケージ管理インタフェース８００を示すスクリーンショットである。この実施形態では、開発者のためのパッケージフィードがロックダウンされている。詳細には、開発者は公式パッケージフィード８１０にアクセスできるのみで、開発者は公式パッケージフィード８１０を有効又は無効にすることはできない。開発者はまた、ユーザ定義パッケージについて名前８２０又はソース８３０を入力したり、追加ボタン８４０を使用してユーザ定義パッケージ追加したり、又は保存ボタン８５０を使用して変更されたパッケージ設定を保存したりすることができない。これにより、開発者は、組織が望まない場所からアクティビティパッケージを取得できなくなる。
【0088】
開発者が開発中にＲＰＡデザイナアプリケーションのプロバイダに機密情報を漏らす可能性があることを懸念している組織もあるかもしれない。したがって、幾つかの実施形態において、フィードバック送信機能が、ポリシーの問題として、ＲＰＡデザイナアプリケーションで無効にされている。例えば、図９を参照されたい。図９は、フィードバック送信アイコンが無効で且つメッセージ９１０がこれが事実であることを示している状態のＲＰＡデザイナアプリケーションの右上部分９００を示すスクリーンショットである。
【0089】
図１０Ａは、本発明の一実施形態による、ワークフローアナライザ設定インタフェース１０００を示すスクリーンショットである。幾つかの実施形態において、ワークフローアナライザの設定が、ポリシー構成ファイルから取得される。図１０Ａを参照すると、様々なルールが、各々のコード、名前、スコープ、及びデフォルトのアクションを伴いルールペイン１００２にリストされている。選択されたルールの特定の設定オプションは、ルール設定ペイン１００４に表示される。
【0090】
この実施形態では、４種類のアクセス制限、即ち、アプリケーション／ＵＲＬ制限１０１０、パッケージ制限１０２０、アクティビティ制限１０３０、アクティビティプロパティ要件１０４０がある。しかし、本発明の範囲を逸脱することなく、任意の数及び／又は種類のアクセス制限が使用されてもよい。アプリ／ＵＲＬ制限１０１０は、ＲＰＡデザイナアプリケーションのユーザがどのアプリケーション及び／又はＵＲＬを使用することを許可されている及び／又は許可されていないかを制御する。例えば、図１０Ｂを参照すると、禁止されているアプリケーションがある場合には、禁止されているアプリケーションは禁止アプリケーションフィールド１０１２に示され、許可されているアプリケーションは許可アプリケーションフィールド１０１４に表示される。ユーザが下にスクロールすると、禁止されているＵＲＬと許可されているＵＲＬとが、各々のフィールドに表示されるであろう。当然、所与のアプリケーション又はＵＲＬを禁止（例えば、ブラックリストに登録）し且つ許可（例えば、ホワイトリストに登録）することはできない。特定の実施形態において、許可されているアプリケーションが指定されている場合、ユーザはそのアプリケーションのみ使用できる。この実施形態では、このようなフィールドは読み取り専用である。
【0091】
パッケージ制限１０２０は、どのパッケージが禁止されるかを制御する。例えば、図１０Ｃを参照すると、禁止されているパッケージが、禁止パッケージフィールド１０２２にリストされてもよい。これは、幾つかの実施形態において、組織がユーザによりアクセスできることを望まないパッケージのカテゴリを制限してもよい。特定の実施形態において、許可されているパッケージが、禁止パッケージフィールド１０２２に加えて又はその代わりにリストされてもよい。この実施形態では、禁止パッケージフィールド１０２２は読み取り専用である。
【0092】
アクティビティ制限１０３０は、ユーザがどのアクティビティを使用することを許可されている及び／又は許可されていないかを制御する。例えば、図１０Ｄを参照すると、禁止されているアクティビティがある場合には、禁止されているアクティビティは禁止アクティビティフィールド１０３２に表示され、許可されているとしてリストされているアクティビティがある場合には、許可されているアクティビティは許可アクティビティフィールド１０３４に表示される。したがって、パッケージ全体のレベルでは制限が望まれないが、許可されるべきではない特定のアクティビティがあり且つ／又は特定のアクティビティのみが許可されるべきである場合に、これは、アクティビティ制限１０３０を介して指定されてもよい。この実施形態では、このようなフィールドは読み取り専用である。
【0093】
幾つかの実施形態において、許可されている及び／又は許可されていないとしてアクティビティが指定されていない場合、これは、デフォルトで全てのアクティビティが許可される。特定の実施形態において、許可又は不許可のみが実施され、その両方は実施されない。例えば、そのような実施形態では、許可されているアクティビティと許可されていないアクティビティとの両方が含まれる場合、許可されているアクティビティを具体的に指定することがより限定的であるとみなされるので、「許可されている」セット（集合）が優先され、許可されていないセットは無視されてもよい。
【0094】
アクティビティプロパティ要件１０４０を使用することにより、組織は、カスタムルールを定義できる。図１０Ａに戻ると、ルール構成フィールド１０４２は、「Ｐｒｏｐｅｒｔｙ：＊Ｄｒａｆｔ＊，Ａｃｔｉｖｉｔｙ：＊ＭａｉｌＸ，Ｖａｌｕｅ：Ｔｒｕｅ」の値を有する。この例では、ＵｉＰａｔｈ ＳｔｕｄｉｏＸ（商標）においてＯｕｔｌｏｏｋ（登録商標）を扱うＭａｉｌＸアクティビティについて、Ｄｒａｆｔ（ドラフト）プロパティをＴｒｕｅ（真）に設定する必要がある。他の種類の制限と同様に、ルール構成フィールド１０４２は、ユーザに対して読み取り専用である。図１０Ａ～図１０Ｄに示すように、デフォルトのアクションとしてエラーを提供するように設定されているルールがあれば、警告を提供するように設定されているルールもある。
【0095】
図１１のスクリーンショットに示すように、ＲＰＡデザイナアプリケーション設定インタフェース１１００では、ＲＰＡワークフロー設計のために様々な設定が実施されてもよい。この場合、ワークフローは、実行前と公開前の両方でワークフローアナライザを通過する必要がある。この実施は、それぞれ設定１１１０と設定１１２０で分かる。これは、ワークフローアナライザ設定インタフェース１０００でルールとして設定されたガバナンスポリシーについて、ワークフローは、非準拠の場合にエラーをスローするように設定されている全てのルールに準拠する必要があることを意味する。
【0096】
図１２Ａ及び図１２Ｂは、本発明の一実施形態による、ＲＰＡワークフロー１２００を示すスクリーンショットである。ユーザはリンク１２１０（ここでは、「ｈｔｔｐｓ：／／ｗｗｗ．ｕｉｐａｔｈ．ｃｏｍ／」）でコンテンツを自動化しようとしている。これがワークフローアナライザのルールに基づいて許可されたＵＲＬではない場合を考える。また、「ｓａｖｅ ａｓ ｄｒａｆｔ（ドラフトとして保存）」チェックボックス１２２０が選択されることを要求するルールが存在する場合も考える。ユーザがワークフローを確認（バリデーション）しようとすると、この実施形態では、エラーリストインタフェース１３００が表示される。図１３を参照されたい。エラーリストインタフェース１３００は、「ｓａｖｅ ａｓ ｄｒａｆｔ（ドラフトとして保存）」プロパティが組織のガイドラインを満たしていないことと、ｈｔｔｐｓ：／／ｗｗｗ．ｕｉｐａｔｈ．ｃｏｍ／がＵＩ自動化のために組織によって定義された許可されているアプリケーションではないこととを示す。
【0097】
上記のとおり、幾つかの実施形態において、ポリシーは、ユーザの高度な技術知識に基づいて定義されてもよい。例えば、プログラミング知識を有するＲＰＡ開発者によって使用される傾向のあるＵｉＰａｔｈ Ｓｔｕｄｉｏ（商標）については、任意のレベルのプログラミング知識を有する又はプログラミング知識が不足している個人によって使用される可能性のあるＵｉＰａｔｈ ＳｔｕｄｉｏＸ（商標）よりも複雑なルールが定義されてもよい。例えば、より高度な技術知識を有する、ＲＰＡデザイナアプリケーションのユーザは、より多くのパッケージフィードにアクセスできる、フィードを無効にすることができる、より豊富なルールセットを有するなどしてもよい。
【0098】
図１４のワークフローアナライザインタフェース１４００を考える。この場合、ＲＰＡ開発者に対して、カスタムルールを含む豊富なルールセットが提供される。カスタムパッケージバージョン要件ルール１４１０が実施されている。メールアクティビティ「ＵｉＰａｔｈ．Ｍａｉｌ．Ａｃｔｉｖｉｔｉｅｓ」は、ルール設定フィールド１４１２において、最小バージョンが１．６．０、最大バージョンが１．６．０である必要があり、別のバージョンが参照されるとエラーがスローされる。これにより、ＵｉＰａｔｈ．Ｍａｉｌ．Ａｃｔｉｖｉｔｉｅｓは正確にこのバージョンである必要がある。また、プレリリースパッケージを許可するフィールド１４１４が「Ｔｒｕｅ（真）」に設定されている。
【0099】
上記のとおり、幾つかの実施形態において、ガバナンスは、ＲＰＡデザイナアプリケーションのためのインストールスクリプトの一部として有効である。特定の実施形態において、ＲＰＡデザイナアプリケーションが常に現在のバージョンのガバナンスポリシーを有するように、登録キーを介してリモートポリシーファイルが設定されてもよい。或いは、ポリシーファイルは、ＲＰＡデザイナアプリケーションが存在するローカルコンピューティングシステム上の保護された場所にあってもよい。幾つかの実施形態において、カスタムルールは、インストールスクリプトの一部として、保護された「ルール」フォルダにデプロイされる。
【0100】
幾つかの実施形態において、技術に精通したユーザとプログラミングの知識が十分でないユーザとには、別個のポリシーが適用されてもよい。特定の実施形態において、所与のユーザ、ユーザの役割、ユーザのグループなどに基づいて、異なるポリシーが適用される。幾つかの実施形態において、ユーザは、非準拠のＲＰＡワークフローを実行又は公開できない。
【0101】
図１５は、本発明の一実施形態による、ロボット実行時にＲＰＡのためのアクセス制御及びガバナンスを実行するためのシステム１５００を示すアーキテクチャ図である。システム１５００は、例えばデスクトップコンピュータ１５０２、タブレット１５０４、スマートフォン１５０６などのユーザコンピューティングシステムを備える。しかし、本発明の範囲を逸脱することなく、スマートウォッチ、ラップトップコンピュータ、モノのインターネット（ＩｏＴ）デバイス、車両コンピューティングシステムなどを含むがこれらに限定されない、任意の所望のコンピューティングシステムが使用されてもよい。
【0102】
各コンピューティングシステム１５０２、１５０４、１５０６は、一又は複数の自動化を実行する、コンピューティングシステム上で実行されるＲＰＡロボット１５１０を有する。しかし、特定の実施形態において、コンピューティングシステム１５０２、１５０４、１５０６は、異なるロボットを実行してもよい。ＲＰＡロボットは、そのプロセスを実行するとき、ネットワーク１５２０（例えば、ローカルエリアネットワーク（ＬＡＮ）、移動通信ネットワーク、衛星通信ネットワーク、インターネット、これらのうちの任意の組み合わせなど）を介して、サーバ１５３０からの特定の情報を要求する（例えば、サーバ１５３０で実行されるコンダクタアプリケーションに要求を送る）。例えば、ＲＰＡロボット１５１０は、サーバ１５３０と通信して、データを送受信し（例えば、データキューからプッシュ／プルする）、安全に格納されている資格情報／アセット情報（例えば、ユーザ名／パスワード、アクセストークンなど）を取得し、アクティビティからの情報（例えば、実行ログなど）をログに記録し、「ハートビートステータス」（例えば、ＲＰＡロボット１５１０が正しく実行されていることなど）を報告し、「オーケストレーションコマンド」（例えば、「これを実行」、「実行の中止／キャンセル」など）をチェックし、又は本発明の範囲から逸脱することのなく任意の他の適切な通信を行ってもよい。幾つかの実施形態において、サーバ１５３０はコンダクタアプリケーションを実行させてもよく、データがハートビートメッセージの一部として定期的に送られてもよい。サーバ１５３０は、一又は複数のファイル１５３２、データベース１５４０、又はその両方から、所与のロボットのためのアクセス制御及びガバナンスのルールを取得する。
【0103】
サーバ１５３０は、ロボット１５１０によって実行されるアクション及び／又はＲＰＡロボットによって要求された情報を、アクセス制御及びガバナンスのルールに照らしてチェックする。ロボット１５１０がアクションを実行する又は情報を取得することを許可されている場合、サーバ１５３０は、要求された情報をロボット１５１０に提供し、且つ／又は、アクションが許容可能であることを示す情報を各自のコンピューティングシステム上の確認（バリデーション）アプリケーションに送る。許可されていない場合、サーバ１５３０は、要求された情報をロボット１５１０に提供せず、且つ／又は、ロボット１５１０によって試みられたアクションが許容可能でないことを示す情報を各自のコンピューティングシステム上の確認アプリケーションに送る。特定の実施形態において、確認アプリケーションは、ロボット１５１０に関連するプロセスを終了してもよい。
【0104】
幾つかの実施形態において、許可されていないアクションは、ＲＰＡロボットではなく、人間のユーザに許可されているアクションであってもよい。特定の実施形態において、サーバ１５３０は、ロボット１５１０が一又は複数のレガシーシステムにとって十分長く一時停止することを確認し、遅延時間が満了するまで、ロボットによって要求された情報の取得又はロボットからの新しい情報の要求の受け入れを遅らせてもよい。特定の実施形態において、ガバナンスは、設計時の実施に加えて、実行時に実施される。幾つかの実施形態において、コンピューティングシステム１５０２、１５０４、１５０６が、例えば、サーバ１５３０のサーバ側のコンダクタアプリケーションに接続するときに、ポリシーがコンピューティングシステム１５０２、１５０４、１５０６に自動的に送られてもよい。幾つかの実施形態において、ＲＰＡデザイナアプリケーションは、ＲＰＡロボットにこのようなポリシーを取得させ且つそのポリシーに準拠して動作させるコードを、ＲＰＡロボットに自動的に挿入してもよい。
【0105】
図１６は、本発明の一実施形態による、ＲＰＡデザイナアプリケーション用のロボットアクセス制御及びガバナンスを実行するプロセス１６００を示すフローチャートである。
該プロセスは、１６０５でコンピューティングシステムのレジストリエントリからアクセス制御及びガバナンスのポリシールールを含むファイルへのリンクを判断し、１６１０で判断されたリンクを使用してファイルをダウンロードすることから始まる。幾つかの実施形態において、アクセス制御及びガバナンスのポリシールールは、ＲＰＡデザイナアプリケーションのインストールスクリプトを介して実施される。１６１５で、ワークフローアナライザは、ファイルからＲＰＡデザイナアプリケーションのアクセス制御及びガバナンスのポリシールールを読み込む。
【0106】
幾つかの実施形態において、アクセス制御及びガバナンスのポリシールールには、どのアプリケーション及び／又はＵＲＬが自動化可能か及び／又は自動化可能でないかの制御、どのアクティビティがＲＰＡワークフローで使用可能か及び／又は使用可能でないかの制御、どのパッケージがＲＰＡワークフローのために使用可能か及び／又は使用可能でないかの制御、又はこれらのうちの組み合わせが含まれる。特定の実施形態において、アクセス制御及びガバナンスのポリシールールは、組織、役割、グループ、個々の開発者、又はこれらのうちの組み合わせに基づいて、ＲＰＡデザイナアプリケーションについて定義される。幾つかの実施形態において、アクセス制御及びガバナンスのポリシールールは、ＲＰＡデザイナアプリケーションが実行されるコンピューティングシステムのオペレーティングシステムによって実施されるようにＲＰＡデザイナアプリケーションのユーザによって変更することができない。特定の実施形態において、アクセス制御及びガバナンスのポリシールールには、一又は複数のアプリケーション及び／又はＵＲＬ制限、一又は複数のパッケージ制限、一又は複数のアクティビティ制限、一又は複数のアクティビティプロパティ要件、或いはこれらのうちの組み合わせが含まれる。
【0107】
幾つかの実施形態において、１６２０で、様々なインタフェースが表示されてもよく、許可されていないユーザの変更を防止してもよい。例えば、ＲＰＡワークフローのアクティビティによってアクセス可能なパッケージを含むパッケージ管理インタフェースが表示されてもよく、アクセス制御及びガバナンスのポリシールールに基づいて、ＲＰＡデザイナアプリケーションのユーザが許可されているパッケージを変更する又は許可されていない新しいパッケージを追加することを防止してもよい。別の一例として、アクセス制御及びガバナンスのポリシールールをリストするワークフローアナライザ設定インタフェースが表示されてもよく、ＲＰＡデザイナアプリケーションのユーザがアクセス制御及びガバナンスのポリシールールを変更することを防止してもよい。
【0108】
１６２５で、ＲＰＡデザイナアプリケーションのＲＰＡワークフローのアクティビティは、アクセス制御及びガバナンスのポリシールールに照らして分析される。幾つかの実施形態において、ＲＰＡワークフローのアクティビティの分析は、ＲＰＡワークフローにおいてアクセスされる一又は複数のライブラリがホワイトリストに含まれるか又はブラックリストに含まれないかについての確認を含む。１６３０で確認が成功した場合（即ち、ＲＰＡワークフローアクティビティが全ての要求されるアクセス制御及びガバナンスのポリシールールに準拠している場合）、１６３５で、ＲＰＡワークフローを実行するＲＰＡロボットが生成される、又は、ＲＰＡワークフローが公開される。しかし、１６３０で確認が失敗した場合（即ち、ＲＰＡワークフローの一又は複数の分析されたアクティビティがアクセス制御及びガバナンスのポリシールールに違反する場合）、ＲＰＡワークフローがアクセス制御及びガバナンスのポリシールールを満たすまで、ＲＰＡロボットの生成又はＲＰＡワークフローの公開が防止される。この実施形態では、１６４０で、ＲＰＡワークフローアナライザ／ＲＰＡデザイナアプリケーションは、ユーザがＲＰＡワークフローに変更を加えるのを待つ。次に、プロセスは、ステップ１６２５に戻り、ＲＰＡワークフローの変更されたアクティビティを分析する。幾つかの実施形態において、変更されたアクティビティのみが再び分析される。
【0109】
図１７は、本発明の一実施形態による、実行中のＲＰＡロボット用の、ＲＰＡのためのロボットアクセス制御及びガバナンスを実行するプロセス１７００を示すフローチャートである。該プロセスは、１７１０で、ＲＰＡロボットによって実行されるアクション及び／又はＲＰＡロボットによって要求された情報をアクセス制御及びガバナンスのルールに照らしてチェックすることから始まる。このチェックは、例えば、クライアント側又はサーバ側の確認アプリケーションによって実行されてもよい。１７２０で、ＲＰＡロボットがアクションの実行及び／又は情報の取得を許可されている場合、１７３０で、要求された情報がＲＰＡロボットに提供され、且つ／又は、アクションが承認される。その後、１７４０で、次のＲＰＡロボット通信が受け取られるまで、確認アプリケーションは待機する。
【0110】
１７２０で、ＲＰＡロボットがアクションの実行及び／又は情報の取得を許可されていない場合、１７５０で、確認アプリケーションは、ＲＰＡロボットが情報を取得すること及び／又はアクションを実行することを防止する。幾つかの実施形態において、１７６０で、情報へのアクセス及び／又はアクションが許可されていないという通知がＲＰＡロボットに送られてもよい。特定の実施形態において、１７７０で、確認アプリケーションは、（例えば、ＲＰＡロボットに関連するプロセスを終了することで）ＲＰＡロボットの実行を自動的に終了してもよい。
【0111】
幾つかの実施形態において、許可されていないアクションは、ＲＰＡロボットではなく、人間のユーザに許可されているアクションであってもよい。特定の実施形態において、確認アプリケーションは、ＲＰＡロボットが一又は複数のレガシーシステムにとって十分長く一時停止することを確認し、遅延時間が満了するまで、ＲＰＡロボットによって要求された情報の取得又はＲＰＡロボットからの新しい情報の要求の受け入れを遅らせてもよい。
【0112】
図１６、図１７で実行されるプロセスステップは、本発明の実施形態に従って、コンピュータプログラムによって実行されて、図１６、図１７に記載されているプロセスの少なくとも一部をプロセッサが実行するための命令を符号化してもよい。コンピュータプログラムは、非一時的なコンピュータ読み取り可能な媒体に格納されてもよい。コンピュータ読み取り可能な媒体は、ハードディスクドライブ、フラッシュデバイス、ＲＡＭ、テープ、及び／又はデータを記憶するために使用される任意の他のそのような媒体又は媒体の組み合わせであってもよいが、これらに限定されない。コンピュータプログラムは、図１６、図１７に記載されたプロセスステップの全て又は一部を実施するようにコンピューティングシステムのプロセッサ（例えば、図５のコンピューティングシステム５００のプロセッサ５１０など）を制御するための符号化された命令を含んでもよく、これもまた、コンピュータ読み取り可能な媒体に記憶されてもよい。
【0113】
コンピュータプログラムは、ハードウェア、ソフトウェア、又はハイブリッド実装で実装されてもよい。コンピュータプログラムは、互いに動作可能に通信し、表示する情報又は命令を渡すように設計されたモジュールで構成されてもよい。コンピュータプログラムは、汎用コンピュータ、ＡＳＩＣ、又は任意の他の適切なデバイスで動作するように構成されてもよい。
【0114】
本発明の様々な実施形態の構成要素は、本願の図面で一般的に記載され示されているように、多種多様な異なる構成で配置、設計されてもよいことは容易に理解されるであろう。したがって、添付の図面に表されている本発明の実施形態の詳細な説明は、クレームされている本発明の範囲を限定することを意図しておらず、単に本発明の選択された実施形態を表すものである。
【0115】
本明細書全体を通して説明される本発明の特徴、構造、又は特性は、一又は複数の実施形態において任意の適切な方法で組み合わせられてもよい。例えば、本明細書全体を通して「特定の実施形態」、「幾つかの実施形態」、又は類似の文言への言及は、実施形態に関連して説明される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施形態に含まれることを意味する。したがって、本明細書全体を通して「特定の実施形態において」、「幾つかの実施形態において」、「他の実施形態において」という語句、又は同様の文言の出現は、必ずしも全て同じ実施形態のグループを指すとは限らず、説明された特徴、構造、又は特性は、一又は複数の実施形態において任意の適切な方法で組み合わせられてもよい。
【0116】
本明細書全体を通して特徴、利点、又は同様の文言への言及は、本発明で実現され得る特徴及び利点の全てが本発明の任意の単一の実施形態であるか或いはそれに含まれることを意味しないことに留意されたい。むしろ、特徴及び利点に言及する文言は、実施形態に関連して説明される特定の特徴、利点、又は特性が本発明の少なくとも１つの実施形態に含まれることを意味すると理解される。したがって、本明細書全体を通して特徴、利点、及び類似の文言の説明は、必ずしもそうではないが、同じ実施形態を指してもよい。
【0117】
さらに、本発明の説明された特徴、利点、及び特性は、一又は複数の実施形態において任意の適切な方法で組み合わせられてもよい。当業者は、特定の実施形態の特定の特徴又は利点のうちの一又は複数がなくても本発明を実施できることを認識するであろう。他の例において、本発明の全ての実施形態には存在しない可能性がある特定の実施形態において、追加の特徴及び利点が認識されてもよい。
【0118】
当業者は、上記の本発明が異なる順序のステップで、及び／又は開示されているものとは異なる構成のハードウェア要素で実施されてもよいことを容易に理解するであろう。したがって、本発明をこのような好ましい実施形態に基づいて説明してきたが、本発明の主旨及び範囲内にありながら、特定の修正、変形、及び代替構造が明らかであることは当業者には明らかであろう。したがって、本発明の境界及び範囲を決定するために、添付の特許請求の範囲を参照されたい。

【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10A】
【図10B】
【図10C】
【図10D】
【図11】
【図12A】
【図12B】
【図13】
【図14】
【図15】
【図16】
【図17】
【国際調査報告】
Copyright © 2010-2025 Science Impact Inc. All Rights Reserved.