Rollenbasierte Zugriffssteuerung

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Benutzerrollen

Document Understanding^TM verfügt über die folgenden Standardrollen und Berechtigungen:

• DU-Administrator: Fungiert als Administrator auf Dienstebene, der über die Berechtigung zum Ausführen von Aktionen im Rahmen von Document Understanding verfügt.
  Hinweis: DU-Administratoren können nur Rollen zuweisen, wenn sie auch die Position eines Organisationsadministrators innehaben. Dafür gibt es zwei Szenarien:

  • Wenn die Rolle DU-Administrator als Teil der Administratorgruppe auf Organisationsebene geerbt wurde, funktioniert sie wie erwartet. Jeder Benutzer, der Teil der Administratorgruppe in der Automation Cloud^TM ist, ist automatisch ein Organisationsadministrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Cloud^TM), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: Hat die Berechtigung zum Anzeigen von Projekten und zum Annotieren von Dokumenten oder zum Bearbeiten von Feldern, kann jedoch keine Daten aus Dokumenttypen löschen oder Projektversionen veröffentlichen.
• DU-Entwickler: Fungiert als Administrator auf Projektebene, der über die Berechtigung zum Ausführen von Aktionen innerhalb eines Projekts verfügt.
• DU-Modelltrainer: Hat die Berechtigung, bestimmte Einstellungen des Dokumententyps zu ändern und Dokumente zu löschen oder hochzuladen.
• DU-Betrachter: Hat Berechtigungen zum Anzeigen bestimmter Funktionen, kann jedoch keine Einstellungen innerhalb eines Projekts ändern.

Vererbung von Organisationsrollen

Organisationsrollen werden automatisch zu Document Understanding-Rollen zugeordnet.

Tabelle 1. Vererbung von Organisationsrollen

Mandantenrolle	Document Understanding-Rolle
Administratoren	DU-Administrator
Automation-Entwickler	DU-Entwickler
Automation-Benutzer	DU Viewer

Organisationsadministratoren erhalten automatisch DU-Administratorrechte. Dies gilt für alle anderen Rollen, die in der obigen Tabelle aufgeführt sind. Derzeit können Sie jedoch keine automatisch zugewiesenen Rollen entfernen oder löschen. Wenn Sie zum Beispiel möchten, dass nur eine bestimmte Untergruppe von Administratoren der Organisation DU-Administratorrechte erhält, ist diese Funktion derzeit nicht verfügbar. Sie können die Rolle „DU Administrator“ explizit einem Benutzer außerhalb der Administratorgruppe zuweisen, aber diese haben keinen Zugriff auf die Verwaltung von Rollenzuweisungen.

Verwalten und Zuweisen von Rollen

Um den allgemeinen Zugriff und die Rollen für Document Understanding zu verwalten, wählen Sie die Schaltfläche Zugriff verwalten oben rechts auf dem Bildschirm aus.

Abbildung 1. Document Understanding-Zugriff verwalten

Um den Zugriff für ein bestimmtes Projekt zu verwalten, öffnen Sie dieses Projekt und wechseln Sie zum Abschnitt Zugriff verwalten unten links auf dem Bildschirm.

Abbildung 2. Verwaltung des Zugriffs auf die Projekte

Benutzerrollen und Berechtigungen

Durch das Einrichten verschiedener Rollen, Zuweisen spezifischer Zugriffsrechte und Verwalten von Benutzern wird sichergestellt, dass jeder Benutzer in Ihrem Unternehmen den Zugriff erhält, der seinen beruflichen Anforderungen entspricht. Dies gewährleistet die Integrität der Daten und erhöht die Systemsicherheit.

Auf der Seite Zugriff verwalten sehen Sie vier Rollentypen mit den entsprechenden Berechtigungen:

• Document Understanding-Administrator: Hat alle Berechtigungen.
• Document Understanding Data Annotator – Kann Projekte anzeigen, Dokumente beschriften und Felder bearbeiten, aber keine Daten aus Dokumenttypen löschen oder Projektversionen veröffentlichen.
• Document Understanding-Entwickler – Kann Projekte lesen und alles in einem Projekt verwalten: Klassifizierer, Extraktoren, Dokumenttypen. Kann keine Projekte erstellen oder löschen.
• Document Understanding-Modelltrainer – Kann Projekte anzeigen, Dokumente beschriften, Felder bearbeiten, Daten importieren oder exportieren und Daten aus einer Dokumenttypsitzung löschen.
• Document Understanding-Anzeige – Kann alle Entitäten anzeigen, hat aber keine Rechte zum Bearbeiten oder Löschen.

Document Understanding – Administrator-Berechtigungen

Berechtigung	Beschreibung
Classifier.Create	Sie können einen neuen Klassifizierer erstellen.
Classifier.Delete	Sie können einen bereits verfügbaren Klassifizierer löschen.
Classifier.Read	Sie können den Klassifizierer lesen.
Classifier.Update	Sie können einen Klassifizierer aktualisieren, der bereits verfügbar ist.
DataSetExport.Create	Sie können ein Dataset exportieren.
DataSetExport.Delete	Sie können einen Dataset-Export löschen.
DataSetExport.Read	Sie können einen verfügbaren Dataset-Export lesen.
Documents.Delete	Sie können Dokumente löschen.
DocumentType.Create	Sie können neue Dokumenttypen erstellen.
DocumentType.Delete	Sie können Dokumenttypen löschen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen Dokumenttyp aktualisieren, der bereits verfügbar ist.
Extractor.Create	Sie können einen neuen Extraktor erstellen.
Extractor.Delete	Sie können einen bereits verfügbaren Extraktor löschen.
Extractor.Read	Sie können den Extraktor lesen.
Extractor.Update	Sie können einen Extraktor aktualisieren, der bereits verfügbar ist.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Create	Benutzer kann neue Projekte erstellen.
Project.Delete	Sie können ein bereits verfügbares Projekt löschen.
Project.Read	Sie können das Projekt lesen.
Project.Update	Sie können ein bereits verfügbares Projekt aktualisieren.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Delete	Sie können eine bereits verfügbare Projektversion löschen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Create	Sie können neue Projektversionsbeschriftungen erstellen.
ProjectVersionLabel.Delete	Sie können ein bereits verfügbares Projektversionslabel löschen.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.
ProjectVersionLabel.Update	Sie können ein bereits verfügbares Projektversionslabel aktualisieren.
TenantSettings.Create	Sie können Document Understanding-Einstellungen auf Mandantenebene erstellen.
TenantSettings.Read	Sie können Document Understanding-Einstellungen auf Mandantenebene lesen.
TenantSettings.Update	Sie können Document Understanding-Einstellungen auf Mandantenebene aktualisieren.

Document Understanding – Datenanmerkungsberechtigungen

Berechtigung	Beschreibung
Classifier.Read	Sie können den Klassifizierer lesen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen bereits verfügbaren Dokumenttyp aktualisieren. Sie können alles innerhalb eines bestimmten Dokumenttyps aktualisieren (z. B. Dokumente, Anmerkungen, Felder und andere). Sie können Dokumenttypen auch löschen.
Extractor.Read	Sie können den Extraktor lesen.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Document Understanding – Developer-Berechtigungen

Berechtigung	Beschreibung
Classifier.Create	Sie können einen neuen Klassifizierer erstellen.
Classifier.Delete	Sie können einen bereits verfügbaren Klassifizierer löschen.
Classifier.Read	Sie können den Klassifizierer lesen.
Classifier.Update	Sie können einen Klassifizierer aktualisieren, der bereits verfügbar ist.
DataSetExport.Create	Sie können ein Dataset exportieren.
DataSetExport.Delete	Sie können einen Dataset-Export löschen.
DataSetExport.Read	Sie können einen verfügbaren Dataset-Export lesen.
Documents.Delete	Sie können Dokumente löschen.
DocumentType.Create	Sie können neue Dokumenttypen erstellen.
DocumentType.Delete	Sie können Dokumenttypen löschen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen bereits verfügbaren Dokumenttyp aktualisieren. Sie können alles innerhalb eines bestimmten Dokumenttyps aktualisieren (z. B. Dokumente, Anmerkungen, Felder und andere). Sie können Dokumenttypen auch löschen.
Extractor.Create	Sie können einen neuen Extraktor erstellen.
Extractor.Delete	Sie können einen bereits verfügbaren Extraktor löschen.
Extractor.Read	Sie können den Extraktor lesen.
Extractor.Update	Sie können einen Extraktor aktualisieren, der bereits verfügbar ist.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
Project.Update	Sie können ein bereits verfügbares Projekt aktualisieren.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Document Understanding – Modelltrainerberechtigungen

Berechtigung	Beschreibung
Classifier.Read	Sie können den Klassifizierer lesen.
Documents.Delete	Sie können Dokumente löschen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen Dokumenttyp aktualisieren, der bereits verfügbar ist.
Extractor.Read	Sie können den Extraktor lesen.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Document Understanding – Betrachterberechtigungen

Berechtigung	Beschreibung
Classifier.Read	Sie können den Klassifizierer lesen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
Extractor.Read	Sie können den Extraktor lesen.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.