Rollenbasierte Zugriffssteuerung

Dieser Abschnitt ist in erster Linie dazu gedacht, Administratoren beim Konfigurieren und Verwalten der Zugriffssteuerung basierend auf Benutzerrollen für Document Understanding^TM zu unterstützen.

Benutzerrollen

Document Understanding^TM verfügt über die folgenden Standardrollen und -berechtigungen:

• DU-Administrator: Fungiert als Administrator auf Dienstebene, der über die Berechtigung zum Ausführen von Aktionen im Rahmen von Document Understanding verfügt.
  Hinweis: DU-Administratoren können nur Rollen zuweisen, wenn sie auch die Position eines Organisationsadministrators innehaben. Dafür gibt es zwei Szenarien:

  • Wenn die Rolle des DU-Administrators als Teil der Administratorgruppe auf der Ebene der Organisation vererbt wurde, funktioniert sie wie erwartet. Jeder zur Administratorengruppe von Automation Suite gehörende Benutzer ist automatisch ein Organisationsadministrator.
  • Wenn die Rolle des DU-Administrators explizit zugewiesen wurde (z. B. einem Benutzer, der Teil der Gruppe Alle in der Automation Suite ist), kann der Benutzer alle Aufgaben in Document Understanding ausführen, wie von der DU-Administratorenrolle definiert, mit Ausnahme von Rollenzuweisungen.
• DU-Entwickler: Fungiert als Administrator auf Projektebene, der über die Berechtigung zum Ausführen von Aktionen innerhalb eines Projekts verfügt.
• DU-Modelltrainer: Hat die Berechtigung, bestimmte Einstellungen des Dokumententyps zu ändern und Dokumente zu löschen oder hochzuladen.
• DU-Betrachter: Hat Berechtigungen zum Anzeigen bestimmter Funktionen, kann jedoch keine Einstellungen innerhalb eines Projekts ändern.

Vererbung von Organisationsrollen

Organisationsrollen werden automatisch zu Document Understanding-Rollen zugeordnet.

Tabelle 1. Vererbung von Organisationsrollen

Mandantenrolle	Document Understanding-Rolle
Administratoren	DU-Administrator
Automation-Entwickler	DU-Entwickler
Automation-Benutzer	DU Viewer

Organisationsadministratoren erhalten automatisch DU-Administratorberechtigungen. Dies gilt für alle anderen Rollen, die in der vorherigen Tabelle erwähnt wurden.Sie können derzeit jedoch keine automatisch zugewiesenen Rollen entfernen oder löschen. Wenn Sie also zum Bespiel nur einer bestimmten Teilmenge von Organisationsadministratoren DU-Administratorrechte geben möchten, ist diese Funktion dann nicht verfügbar. Sie können einem Benutzer außerhalb der Administratorgruppe explizit die Rolle DU-Administrator zuweisen, aber er hat keinen Zugriff auf die Verwaltung von Rollenzuweisungen.

Verwalten und Zuweisen von Rollen

Um den allgemeinen Zugriff und die Rollen für Document Understanding zu verwalten, wählen Sie die Schaltfläche Zugriff verwalten oben rechts auf dem Bildschirm aus.

Abbildung 1. Document Understanding-Zugriff verwalten

Um den Zugriff für ein bestimmtes Projekt zu verwalten, öffnen Sie dieses Projekt und wechseln Sie zum Abschnitt Zugriff verwalten unten links auf dem Bildschirm.

Abbildung 2. Verwaltung des Zugriffs auf die Projekte

Benutzerrollen und Berechtigungen

Durch das Einrichten verschiedener Rollen, Zuweisen spezifischer Zugriffsrechte und Verwalten von Benutzern wird sichergestellt, dass jeder Benutzer in Ihrem Unternehmen den Zugriff erhält, der seinen beruflichen Anforderungen entspricht. Dies gewährleistet die Integrität der Daten und erhöht die Systemsicherheit.

Auf der Seite Zugriff verwalten sehen Sie vier Rollentypen mit den entsprechenden Berechtigungen:

• Document Understanding-Administrator: Hat alle Berechtigungen.
• Document Understanding-Entwickler – Kann Projekte lesen und alles in einem Projekt verwalten: Klassifizierer, Extraktoren, Dokumenttypen. Kann keine Projekte erstellen oder löschen.
• Document Understanding-Modelltrainer – Kann Projekte anzeigen, Dokumente beschriften, Felder bearbeiten, Daten importieren oder exportieren und Daten aus einer Dokumenttypsitzung löschen.
• Document Understanding-Anzeige – Kann alle Entitäten anzeigen, hat aber keine Rechte zum Bearbeiten oder Löschen.

Document Understanding – Administrator-Berechtigungen

Berechtigung	Beschreibung
Classifier.Create	Sie können einen neuen Klassifizierer erstellen.
Classifier.Delete	Sie können einen bereits verfügbaren Klassifizierer löschen.
Classifier.Read	Sie können den Klassifizierer lesen.
Classifier.Update	Sie können einen Klassifizierer aktualisieren, der bereits verfügbar ist.
DataSetExport.Create	Sie können ein Dataset exportieren.
DataSetExport.Delete	Sie können einen Dataset-Export löschen.
DataSetExport.Read	Sie können einen verfügbaren Dataset-Export lesen.
DocumentType.Create	Sie können neue Dokumenttypen erstellen.
DocumentType.Delete	Sie können ganze Dokumenttypen löschen (einschließlich Dokumente, Anmerkungen, Schemas usw.)
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen bereits verfügbaren Dokumenttyp aktualisieren. Sie können alles in einem bestimmten Dokumenttyp aktualisieren (z. B. Dokumente hinzufügen oder entfernen, Anmerkungen hinzufügen oder entfernen, Felder hinzufügen oder entfernen usw.).
Extractor.Create	Sie können einen neuen Extraktor erstellen.
Extractor.Delete	Sie können einen bereits verfügbaren Extraktor löschen.
Extractor.Read	Sie können den Extraktor lesen.
Extractor.Update	Sie können einen Extraktor aktualisieren, der bereits verfügbar ist.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Create	Benutzer kann neue Projekte erstellen.
Project.Delete	Sie können ein bereits verfügbares Projekt löschen.
Project.Read	Sie können das Projekt lesen.
Project.Update	Sie können ein bereits verfügbares Projekt aktualisieren.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Delete	Sie können eine bereits verfügbare Projektversion löschen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Create	Sie können neue Projektversionsbeschriftungen erstellen.
ProjectVersionLabel.Delete	Sie können ein bereits verfügbares Projektversionslabel löschen.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.
ProjectVersionLabel.Update	Sie können ein bereits verfügbares Projektversionslabel aktualisieren.
TenantSettings.Create	Sie können Document Understanding-Einstellungen auf Mandantenebene erstellen.
TenantSettings.Read	Sie können Document Understanding-Einstellungen auf Mandantenebene lesen.
TenantSettings.Update	Sie können Document Understanding-Einstellungen auf Mandantenebene aktualisieren.

Document Understanding – Developer-Berechtigungen

Berechtigung	Beschreibung
Classifier.Create	Sie können einen neuen Klassifizierer erstellen.
Classifier.Delete	Sie können einen bereits verfügbaren Klassifizierer löschen.
Classifier.Read	Sie können den Klassifizierer lesen.
Classifier.Update	Sie können einen Klassifizierer aktualisieren, der bereits verfügbar ist.
DataSetExport.Create	Sie können ein Dataset exportieren.
DataSetExport.Delete	Sie können einen Dataset-Export löschen.
DataSetExport.Read	Sie können einen verfügbaren Dataset-Export lesen.
DocumentType.Create	Sie können neue Dokumenttypen erstellen.
DocumentType.Delete	Sie können ganze Dokumenttypen löschen (einschließlich Dokumente, Anmerkungen, Schemas usw.)
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen bereits verfügbaren Dokumenttyp aktualisieren. Sie können alles in einem bestimmten Dokumenttyp aktualisieren (z. B. Dokumente hinzufügen oder entfernen, Anmerkungen hinzufügen oder entfernen, Felder hinzufügen oder entfernen usw.).
Extractor.Create	Sie können einen neuen Extraktor erstellen.
Extractor.Delete	Sie können einen bereits verfügbaren Extraktor löschen.
Extractor.Read	Sie können den Extraktor lesen.
Extractor.Update	Sie können einen Extraktor aktualisieren, der bereits verfügbar ist.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
Project.Update	Sie können ein bereits verfügbares Projekt aktualisieren.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Document Understanding – Modelltrainerberechtigungen

Berechtigung	Beschreibung
Classifier.Read	Sie können den Klassifizierer lesen.
Documents.Delete	Sie können Dokumente löschen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
DocumentType.Update	Sie können einen bereits verfügbaren Dokumenttyp aktualisieren. Sie können alles in einem bestimmten Dokumenttyp aktualisieren (z. B. Dokumente hinzufügen oder entfernen, Anmerkungen hinzufügen oder entfernen, Felder hinzufügen oder entfernen usw.).
Extractor.Read	Sie können den Extraktor lesen.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProcessedDocumentsDetail.Read	Sie können die Details der verarbeiteten Dokumente im Abschnitt „Überwachen“ nachlesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
ProjectVersion.Create	Sie können neue Projektversionen erstellen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersion.Update	Sie können eine bereits verfügbare Projektversion aktualisieren.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Document Understanding – Betrachterberechtigungen

Berechtigung	Beschreibung
Classifier.Read	Sie können den Klassifizierer lesen.
DocumentType.Read	Sie können einen bereits verfügbaren Dokumenttyp lesen.
Extractor.Read	Sie können den Extraktor lesen.
MonitorProcessedDocuments.Read	Sie können die verarbeiteten Dokumente im Abschnitt „Überwachen“ lesen.
MonitorProjectPerformance.Read	Sie können das Dashboard „Projektleistung“ im Abschnitt „Überwachen“ lesen.
Project.Read	Sie können das Projekt lesen.
ProjectVersion.Read	Sie können eine Projektversion lesen.
ProjectVersionLabel.Read	Sie können das Label einer Projektversion lesen.

Erstellen einer benutzerdefinierten Rolle

Neben den Standardrollen in Document Understanding können Sie auch benutzerdefinierte Rollen erstellen und verwalten. Durch die Anpassung benutzerdefinierter Rollen an bestimmte Anforderungen und Berechtigungen lassen sich diese an organisatorische Anforderungen anpassen.

Benutzerdefinierte Rollen sind sowohl auf Mandanten- als auch auf Projektebene verfügbar.

Rollen auf Mandantenebene

Die Rollen auf Mandantenebene können folgende Berechtigungen gewähren:

Tabelle 2. Standardberechtigungen

Berechtigungstypen	Berechtigung	Beschreibung
Autorisierung / Aktion	Lesen	Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle sehen.
Autorisierung / Rolle	Lesen	Alle Rollen anzeigen.
Autorisierung / Rolle	Aktualisierung	Benutzerdefinierte Rollen aktualisieren.
Autorisierung / Rolle	Erstellen	Benutzerdefinierte Rollen erstellen.
Autorisierung / Rolle	Löschen	Benutzerdefinierte Rollen löschen.
Autorisierung/Rollenzuweisung	Lesen	Alle vorhandenen Rollenzuweisungen anzeigen.
Autorisierung/Rollenzuweisung	Aktualisierung	Vorhandene Rollenzuweisungen aktualisieren.
Autorisierung/Rollenzuweisung	Erstellen	Neue Rollenzuweisungen erstellen.
Autorisierung/Rollenzuweisung	Löschen	Vorhandene Rollenzuweisungen löschen.
Document Understanding – Mandanteneinstellungen	Lesen	Einstellungen von Document Understanding auf Mandantenebene lesen.
Document Understanding – Mandanteneinstellungen	Aktualisierung	Einstellungen von Document Understanding auf Mandantenebene aktualisieren.
Document Understanding – Mandanteneinstellungen	Erstellen	Einstellungen auf Mandantenebene von Document Understanding erstellen.

Tabelle 3. Zusätzliche Berechtigungen

Berechtigungstypen	Berechtigung	Beschreibung
Autorisierung/Rollenzuweisung	Daten zur Rollenzuweisung exportieren	Rollenzuweisungsdaten von der Benutzeroberfläche exportieren.

Rollen auf Projektebene

Die Rollen auf Projektebene können folgende Berechtigungen gewähren:

Tabelle 4. Berechtigungen für benutzerdefinierte Rollen auf Projektebene

Berechtigungstypen	Berechtigung	Beschreibung
Autorisierung / Aktion	Lesen	Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle sehen.
Autorisierung / Rolle	Lesen	Alle Rollen anzeigen.
Autorisierung / Rolle	Aktualisierung	Benutzerdefinierte Rollen aktualisieren.
Autorisierung / Rolle	Erstellen	Benutzerdefinierte Rollen erstellen.
Autorisierung / Rolle	Löschen	Benutzerdefinierte Rollen löschen.
Autorisierung/Rollenzuweisung	Lesen	Alle vorhandenen Rollenzuweisungen anzeigen.
Autorisierung/Rollenzuweisung	Aktualisierung	Vorhandene Rollenzuweisungen aktualisieren.
Autorisierung/Rollenzuweisung	Erstellen	Neue Rollenzuweisungen erstellen.
Autorisierung/Rollenzuweisung	Löschen	Vorhandene Rollenzuweisungen löschen.
Document Understanding – Klassifizierer	Lesen	Alle Klassifizierer anzeigen.
Document Understanding – Klassifizierer	Aktualisierung	Klassifizierer aktualisieren.
Document Understanding – Klassifizierer	Erstellen	Klassifizierer erstellen.
Document Understanding – Klassifizierer	Löschen	Klassifizierer löschen.
Document Understanding – Export von Datensätzen	Lesen	Exporte von Datensätzen aus einer Projektversion lesen.
Document Understanding – Export von Datensätzen	Erstellen	Exportieren Sie Datensätze aus einer Projektversion und verwalten Sie die Sichtbarkeit der Taste „Dokument(e) herunterladen“.
Document Understanding – Export von Datensätzen	Löschen	Löschen Sie Exporte von Datensätzen aus einer Projektversion.
Document Understanding – Dokumententyp	Lesen	Dokumententypen lesen.
Document Understanding – Dokumententyp	Aktualisierung	Dokumententypen aktualisieren.
Document Understanding – Dokumententyp	Erstellen	Dokumententypen erstellen.
Document Understanding – Dokumententyp	Löschen	Dokumententypen löschen.
Document Understanding – Dokumente	Löschen	Dokumente aus einem Projekt löschen.
Document Understanding – Extraktor	Lesen	Extraktoren anzeigen.
Document Understanding – Extraktor	Aktualisierung	Extraktoren aktualisieren.
Document Understanding – Extraktor	Erstellen	Extraktoren erstellen.
Document Understanding – Extraktor	Löschen	Extraktoren löschen.
Document Understanding – Überwachen von verarbeiteten Dokumenten	Lesen	Verarbeitete Dokumente anzeigen.
Document Understanding – Überwachen von Details zu verarbeiteten Dokumenten	Lesen	Details zu verarbeiteten Dokumenten anzeigen
Document Understanding – Überwachen der Projektleistung	Lesen	Die Projektleistung anzeigen.
Document Understanding – Projekt	Lesen	Projekte anzeigen.
Document Understanding – Projekt	Aktualisierung	Projekte aktualisieren.
Document Understanding – Projekt	Erstellen	Erstellen Sie Projekte.
Document Understanding – Projekt	Löschen	Projekte löschen.
Document Understanding – Projektversion	Lesen	Zeigen Sie Projektversionen an.
Document Understanding – Projektversion	Aktualisierung	Aktualisieren Sie Projektversionen.
Document Understanding – Projektversion	Erstellen	Erstellen von Projektversionen.
Document Understanding – Projektversion	Löschen	Löschen von Projektversionen.
Document Understanding – Kennzeichnung der Projektversion	Lesen	Kennzeichnung der Projekversion anzeigen.
Document Understanding – Kennzeichnung der Projektversion	Aktualisierung	Kennzeichnungen der Projektversion aktualisieren.
Document Understanding – Kennzeichnung der Projektversion	Erstellen	Kennzeichnungen der Projektversion erstellen.
Document Understanding – Kennzeichnung der Projektversion	Löschen	Kennzeichnungen der Projektversion löschen.

Tabelle 5. Zusätzliche Berechtigungen

Berechtigungstypen	Berechtigung	Beschreibung
Autorisierung/Rollenzuweisung	Daten zur Rollenzuweisung exportieren	Rollenzuweisungsdaten von der Benutzeroberfläche exportieren.
Document Understanding	Extraktoren und Klassifizierer aus Projekten verwenden.	Die gleichen Extraktoren und Klassifizierer verwenden, die in Projekten verwendet werden.

Erstellen einer benutzerdefinierten Rolle

So erstellen Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu Ihrer jeweiligen Automation Cloud^TM-URL und melden Sie sich mit Ihrem UiPath®-Konto an.
2. Wählen Sie im linken Navigationsbereich die Option Document Understanding.

3. Wählen Sie die Taste Zugriff verwalten.

   
4. Gehen Sie zur Registerkarte Rollen, wählen Sie Rolle erstellen und füllen Sie folgende Felder aus:
   • Rollenname – Geben Sie Ihrer Rolle einen beschreibenden Namen.
   • Beschreibung – Geben Sie optional eine Beschreibung ein.
   • Kategorie – Wählen Sie zwischen:
     • Mandant – Sie können diese Rolle auf Mandantenebene zuweisen. Sie besteht aus Berechtigungen auf Mandantenebene.
     • Projekt – Sie können diese Rolle vorhandenen oder neuen Projekten zuweisen. Sie besteht aus Berechtigungen auf Projektebene.
5. Wählen Sie Weiter, um zur Seite mit den Berechtigungen zu gelangen.
6. Wählen Sie auf den Registerkarten Standardberechtigungen und Zusätzliche Berechtigungen die Berechtigungen, die Sie der benutzerdefinierten Rolle zuweisen möchten.
7. Wählen Sie Erstellen.

Anzeigen einer benutzerdefinierten Rolle

So sehen Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu Ihrer jeweiligen Automation Cloud^TM-URL und melden Sie sich mit Ihrem UiPath®-Konto an.
2. Wählen Sie im linken Navigationsbereich die Option Document Understanding.
3. Wählen Sie die Taste Zugriff verwalten.
4. Gehen Sie zur Registerkarte Rollen und wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
5. Wählen Sie Ansicht.

Bearbeiten einer benutzerdefinierten Rolle

So bearbeiten Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu Ihrer jeweiligen Automation Cloud^TM-URL und melden Sie sich mit Ihrem UiPath®-Konto an.
2. Wählen Sie im linken Navigationsbereich die Option Document Understanding.
3. Wählen Sie die Taste Zugriff verwalten.
4. Gehen Sie zur Registerkarte Rollen und wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
5. Wählen Sie Bearbeiten, um die Beschreibung und die Berechtigungen der benutzerdefinierten Rolle zu ändern.
6. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Aktualisieren.

Duplizieren einer benutzerdefinierten Rolle

So duplizieren Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu Ihrer jeweiligen Automation Cloud^TM-URL und melden Sie sich mit Ihrem UiPath®-Konto an.
2. Wählen Sie im linken Navigationsbereich die Option Document Understanding.
3. Wählen Sie die Taste Zugriff verwalten.
4. Gehen Sie zur Registerkarte Rollen und wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
5. Wählen Sie Duplizieren und anpassen, um eine Kopie der Rolle zu erstellen sowie deren Beschreibung und Berechtigungen zu ändern.
6. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Erstellen.

Entfernen einer benutzerdefinierten Rolle

So entfernen Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu Ihrer jeweiligen Automation Cloud^TM-URL und melden Sie sich mit Ihrem UiPath®-Konto an.
2. Wählen Sie im linken Navigationsbereich die Option Document Understanding.
3. Wählen Sie die Taste Zugriff verwalten.
4. Gehen Sie zur Registerkarte Rollen und wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
5. Wählen Sie Löschen aus.
   Hinweis: Wenn Sie eine benutzerdefinierte Rolle löschen, werden auch alle zugehörigen Rollenzuweisungen entfernt.