Verwalten des Zugriffs (Automation Cloud)

Dieser Abschnitt richtet sich an Nutzerder Automation Cloud und enthält Informationen darüber, wie Sie den Zugriff auf die IXP-Funktion Communications Mining™ verwalten können.

Rollen und die zugrunde liegenden Berechtigungen

Dieser Abschnitt enthält einen Überblick über die verschiedenen Rollen und die zugrunde liegenden Berechtigungen, die sie im UiPath IXP-Dienst gewähren.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Hinweis:

Alle Benutzer können andere Benutzer in Projekten und Mandanten anzeigen, aber nur Administratoren können Benutzer ändern.

Die folgende Tabelle enthält eine Liste aller Rollen und Berechtigungen sowie eine Beschreibung jeder Rolle:

Rolle	Berechtigungen	Rollenbeschreibung
IXP-Dienstadministrator	Prüfungsprotokoll – Mandant lesen – Verwalten	Gewährt dem IXP-Dienst volle Rechte.
IXP-Projektadministrator	Warnung – Gerätekonfiguration schreiben – Bucket schreiben – Bucket anfügen – Kommentar schreiben – Dataset verwalten – Dataset exportieren – Integration verwalten – Quelle schreiben – Stream verwalten – Stream verbrauchen – Verwalten	Ermöglicht es Ihnen, alles innerhalb eines Projekts zu verwalten, z. B. Benutzer, Integrationen, Quellen, Datasets, Modelle, Streams und Warnungen. Sie können keine Projekte erstellen oder löschen.
IXP Modelltrainer	Warnung – Dataset lesen – Dataset überprüfen – Integration schreiben – Quelle lesen – ReadSensitive Stream – Lesen	Damit können Sie alles innerhalb eines Projekts anzeigen, Daten überprüfen und kennzeichnen sowie Modellversionen anpinnen. Sie können auch Datensätze erstellen und aktualisieren, aber Sie können sie nicht löschen.
IXP-Entwickler	Warnung – Gerätekonfiguration lesen – Bucket schreiben – Bucket anfügen – Kommentar lesen – Dataset verwalten – Integration exportieren – Modell schreiben – Quelle verwalten – Stream verwalten – Stream verbrauchen – Verwalten	Ermöglicht es Ihnen, alles innerhalb eines Projekts anzuzeigen, Daten hochzuladen oder zu exportieren, Integrationen zu konfigurieren, Modellversionen anzuheften, Streams zu verwalten und Vorhersagen daraus zu nutzen. Sie können keine Daten überprüfen und beschriften. Außerdem können Sie keine Datasets oder Warnungen erstellen, aktualisieren oder löschen.
IXP_Anzeige	Warnung – Dataset lesen – Integration lesen – Quelle lesen – Stream lesen – Lesen	Ermöglicht es Ihnen, alles innerhalb eines Projekts anzuzeigen. Sie können nichts erstellen, aktualisieren oder löschen.
IXP Analyst	Warnung – Dashboard schreiben – Dataset schreiben – Integration lesen – Quelle lesen – Stream lesen – Lesen	Ermöglicht es Ihnen, alles innerhalb eines Projekts anzuzeigen und Dashboards und Warnungen zu erstellen, zu aktualisieren und zu löschen. Sie können keine Daten importieren, exportieren oder überprüfen und beschriften. Außerdem können Sie keine Streams ändern oder nutzen oder Integrationen einrichten.

Hinweis:

Da Berechtigungen auf Projektebene erteilt werden, benötigen Benutzer möglicherweise unterschiedliche Berechtigungen für verschiedene Projekte.

Berechtigungsarten

Definieren Sie die Zugriffsebene, die Benutzern für bestimmte Aktionen oder Ressourcen gewährt wird.

Berechtigungstypen	Beschreibung
Dienstberechtigungen	Ermöglicht es Ihnen, Prüfprotokolle anzuzeigen sowie Projekte und Benutzer für einen Mandanten zu verwalten.
Quellenberechtigungen	Verweisen Sie auf die Daten, die Ihr Unternehmen zur Analyse hochgeladen hat.
Dataset-Berechtigungen	Gewähren Sie Zugriff auf Datasets d. h. auf benannte Sammlungen von Kennzeichnungen, allgemeinen Feldern und Trainingsdaten.
Stream-Berechtigungen	Gewähren Sie Zugriff auf Streams, mit denen Sie Aktionen für neu erfasste Daten ausführen können.
Bucket-Berechtigungen	Gewähren Sie Zugriff auf Buckets, die Container von Rohdatenelementen sind, die Sie hochladen können.
Integrationsberechtigungen	Gewähren Sie Zugriff auf Integrationen, mit denen Sie andere Dienste mit der Plattform verbinden können.
Dienstprogramm-Berechtigungen	Schließen Sie alle Berechtigungen ein, die zu keiner der anderen Kategorien gehören.

Hinweis:

Bucket-, Integrations- und Dienstberechtigungen werden normalerweise nur programmgesteuerten Benutzern wie Entwicklungsingenieuren erteilt.Zudem sind diese Berechtigungen für die tägliche Nutzung der Plattform nicht erforderlich.

Berechtigungen

Hinweis:

Die Berechtigungen Benutzer ändern, Benutzer anzeigen und Datei hochladen sind veraltet, da sie außerhalb der verfügbaren Rollen nicht mehr separat erforderlich sind.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Berechtigungstypen	Berechtigung	Berechtigungsbeschreibung
Dienst (nur Nicht-Projekt)	Mandant – Verwalten	Erstellen, Ändern und Löschen von Projekten und Benutzern für einen Mandanten. Darüber hinaus erhalten alle Administratoren der UiPath® Automation Cloud diese Berechtigung auch automatisch in der IPP-Plattform.
Dienst (nur Nicht-Projekt)	Protokollprüfung – Lesen	Zeigen Sie Prüfungsprotokolle an.
Quellen	Quelle – Lesen	Zeigen Sie die Quellen und die darin enthaltenen Nachrichten an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen.
Quellen	Quelle – ReadSensitive Gewährt Quelle – Lesen	Zeigen Sie alle als vertraulich gekennzeichneten Benutzereigenschaften an, zusätzlich zu anderen.
Quellen	Quelle – Verwalten Gewährt Quelle – ReadSensitive	Quellen erstellen, ändern und löschen. Sie müssen Quellen über die API erstellen.
Quellen	Kommentar – Verwalten	Erstellen, Aktualisieren und Löschen von Nachrichten in einer Quelle über die API.
Datasets	Datensatz – Lesen	Zeigen Sie die angehefteten und vorhergesagten Beschriftungen für die Datasets des Benutzers an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen. Hinweis: Um Daten im Zusammenhang mit einer Quelle, einem Dataset oder einer Nachricht auf der Plattform anzuzeigen, sind sowohl Quelle – Lesen als auch Dataset – Lesen oder deren übergeordnete Rollen erforderlich.
Datasets	Datensatz – Verwalten Gewährt Dataset – Schreiben, Dataset – Lesen, Dataset – Überprüfen	Erstellen, Aktualisieren und Löschen von Datasets.
Datasets	Datensatz – Schreiben	Erstellen Sie Datasets und aktualisieren Sie deren Eigenschaften, z. B. ihre Beschreibung, Quellen und allgemeinen Felder, und aktivieren Sie Servicequalität- und Tonfallanalyse.
Datasets	Datensatz – Prüfen Gewährt Dataset – Lesen	Kennzeichnungen erstellen, bearbeiten und löschen und an Nachrichten im Dataset des Benutzers anheften. Vortrainierte Kennzeichnungen hinzufügen.
Datasets	Datensatz – Exportieren	Exportieren von Datasets über die Benutzeroberfläche.
Datasets	Modell – Verwalten	Modellversionen anheften.
Datasets	Dashboard – Schreiben	Erstellen oder ändern Sie Dashboards.
Streams	Streamen – Lesen	Zeigen Sie Streams und deren Konfiguration an.
Streams	Stream – Verwalten	Streams erstellen, ändern und löschen.
Streams	Stream – Konsumieren	Abrufen und Weiterleiten der Ausgabe eines Streams.
Buckets	Bucket – Lesen	Zeigen Sie Informationen zu Rohdaten-Buckets an.
Buckets	Bucket-Element – Lesen	Elemente aus Rohdatencontainter herunterladen.
Buckets	Bucket – Schreiben	Fügen Sie Rohdaten-Buckets hinzu oder entfernen Sie sie.
Buckets	Bucket – Hinzufügen	Laden Sie Daten in Buckets hoch.
Integrationen	Integration – Lesen	Zeigen Sie Informationen zu externen Integrationen an.
Integrationen	Integration – Schreiben	Integrationen mit externen Diensten hinzufügen oder entfernen.
Dienstprogramm	Alarm – Lesen	Zeigen Sie Warnungen und von ihnen ausgelöste Probleme an.
Dienstprogramm	Alarm – Schreiben	Warnungen erstellen, ändern und löschen.
Dienstprogramm	Gerätekonfiguration – Lesen	Rufen Sie Gerätekonfigurationen ab.
Dienstprogramm	Gerätekonfiguration – Schreiben	Laden Sie neue Gerätekonfigurationen hoch oder ersetzen Sie vorhandene.

Verwaltung von Benutzer- und Gruppenrollen (Automation Cloud)

Wichtig:

Bis alle vorhandenen Mandanten zur neuen RBAC-Umgebung migriert sind, können Sie weiterhin die in der Dokumentation zum Verwalten von Projekten beschriebene Zugriffsverwaltung verwenden.

Hinweis:

Ihnen muss entweder die Rolle Dienstadministrator oder die Rolle Projektadministrator zugewiesen sein, um Benutzer- und Gruppenrollen zu verwalten.

Um Rollen zu verwalten, gehen Sie wie folgt vor:

1. Sobald Sie sich bei Communications Mining angemeldet haben, wählen Sie das Zahnradsymbol aus.
2. Wählen Sie auf der Seite Administration die Registerkarte Zugriff verwalten aus.
3. Beginnen Sie mit der Verwaltung von Rollen in den Abschnitten Dienst oder Projekt , je nachdem, welche Rollen Sie haben.

Anzeigen von verfügbaren Rollen

Um die verfügbaren Rollen für einen bestimmten Scope anzuzeigen, entweder einen Mandanten oder ein Projekt, gehen Sie wie folgt vor:

1. Wechseln Sie zur Registerkarte Zugriff verwalten.
2. Wählen Sie entweder Dienst oder ein bestimmtes Projekt aus.
   Hinweis:

   Dienst zeigt alle Rollen an, einschließlich Projektrollen.

3. Wählen Sie die Registerkarte Rollen aus.

Um die Berechtigungen anzuzeigen, die jede Rolle gewährt, wählen Sie das Augensymbol für eine bestimmte Rolle aus. Weitere Informationen finden Sie unter Rollen und Berechtigungen.

Benutzer oder Gruppe zu einem Projekt hinzufügen

Um einem Projekt einen Benutzer oder eine Gruppe in Automation Cloud-Gruppe hinzuzufügen, müssen Sie ihm/ihr eine Rolle zuweisen. Weitere Einzelheiten zum Hinzufügen von Benutzern zu Gruppen in Automation finden Sie unter Verwalten des Zugriffs in der Automation Cloud.

Um Benutzer oder Automation Cloud-Gruppen zu einem Projekt hinzuzufügen, gehen Sie wie folgt vor:

1. Wechseln Sie zur Registerkarte Zugriff verwalten und wählen Sie ein Projekt aus.
2. Wählen Sie die Option Rolle zuweisen unter der Registerkarte Rollenzuweisungen aus.
3. Geben Sie im Bereich Rollen zuweisen im Feld Namendie Namen der Benutzer(innen) oder Gruppen ein, denen Sie Rollen zuweisen möchten.
4. Wählen Sie einen Namen aus der Dropdownliste aus, in der alle verfügbaren Benutzer und Gruppen im Mandanten angezeigt werden.
5. Wählen Sie im Feld Rollen aus der Dropdownliste die Rollen aus, die Sie zuweisen möchten.
6. Wählen Sie Zuweisen aus.
   Hinweis:

   • Die Rolle Organisationsadministrator – Kann Rollenzuweisungen auf Dienstebene oder in jedem Projekt für alle Benutzer im Mandanten aktualisieren.
   • Die Rolle Projektadministrator – Kann Rollenzuweisungen in jedem Projekt aktualisieren, in dem er über diese Rolle verfügt.
   • Die Rolle IXP Service Admin – kann Rollenzuweisungen auf Dienstebene aktualisieren.

Abbildung 1. Die Registerkarte Rollenzuweisungen auf Projektebene

Abbildung 2. Bereich Rollen zuweisen auf Projektebene

Weisen Sie Dienstrollen einem Benutzer oder einer Gruppe zu

Um einem Benutzer oder einer Gruppe Dienstrollen zuzuweisen, gehen Sie wie folgt vor:

1. Wechseln Sie zur Registerkarte Zugriff verwalten und wählen Sie ein Projekt aus.
2. Wählen Sie die Option Rolle zuweisen unter der Registerkarte Rollenzuweisungen aus.
3. Geben Sie im Bereich Rollen zuweisen im Feld Namendie Namen der Benutzer(innen) oder Gruppen ein, denen Sie Rollen zuweisen möchten.
4. Wählen Sie einen Namen aus der Dropdownliste aus, in der alle verfügbaren Benutzer und Gruppen im Mandanten angezeigt werden.
5. Wählen Sie im Feld Rollen aus der Dropdownliste die Rollen aus, die Sie zuweisen möchten.
6. Wählen Sie Zuweisen aus.
   Hinweis:

   • Die Rolle Organisationsadministrator – Kann Rollenzuweisungen auf Dienstebene oder in jedem Projekt für alle Benutzer im Mandanten aktualisieren.
   • Die Rolle Projektadministrator – Kann Rollenzuweisungen in jedem Projekt aktualisieren, in dem er über diese Rolle verfügt.
   • Die Rolle IXP Service Admin – kann Rollenzuweisungen auf Dienstebene aktualisieren.

Abbildung 3. Die Registerkarte für Rollenzuweisungen auf Serviceebene

Bearbeiten oder Entfernen von vorhandenen Rollenzuweisungen

Um vorhandene Rollenzuweisungen zu bearbeiten oder zu entfernen, gehen Sie wie folgt vor:

1. Wählen Sie auf der Registerkarte Zugriff verwalten die Option Dienst oder ein bestimmtes Projekt aus.
2. Wählen Sie die Registerkarte Rollenzuweisungen aus, um den Benutzer / die Benutzerin oder die Gruppe zu suchen, dessen/deren Rolle Sie aktualisieren oder entfernen möchten.
3. Wählen Sie die Auslassungspunkte für den Benutzer oder die Gruppe aus, den Sie bearbeiten oder entfernen möchten.
4. Wählen Sie je nach Fall Bearbeiten oder Entfernen aus.
   1. Bearbeiten – Ermöglicht es Ihnen, dem Benutzer oder der Gruppe zusätzliche Rollen hinzuzufügen oder vorhandene zu entfernen.
   2. Entfernen – entfernt den Benutzer/die Benutzerin oder die Gruppe aus dem Projekt. Ein Warnfenster wird angezeigt, das angibt, dass die Aktion nicht rückgängig gemacht werden kann. Klicken Sie anschließend im Warnfenster auf die Schaltfläche Entfernen , um das Löschen zu bestätigen.

Zugriffskontrolle für gruppenbasierte Projektrollen (Automation Cloud)

Wenn Sie Gruppen Projektrollen zuweisen, können die Mitglieder dieser Gruppen auf alle Projekte zugreifen, zu denen die Gruppen hinzugefügt wurden.Dies bedeutet, dass die Benutzer die Daten innerhalb dieser Projekte anzeigen können, was für eine große Benutzergruppe möglicherweise ungeeignet ist, insbesondere in regulierten Branchen.Weitere Informationen finden Sie unter Datenstruktur und Berechtigungen verstehe..

Zugriffskontrolle für Single Sign-On (SSO)

Als bewährte Methode empfiehlt es sich, Gruppen bei der Verwendung von Single Sign-On (SSO) in relevante und angemessene Zugriffsebenen aufzuteilen.Wenn beispielsweise nur eine begrenzte Anzahl von Benutzern Zugriff auf ein bestimmtes Projekt haben soll, erstellen Sie eine projektspezifische Gruppe, um den Zugriff auf dieses Projekt bereitzustellen. Andernfalls könnten Unbefugte auf die Daten zugreifen.

Hinweis:

Wenn eine strikte Trennung erforderlich ist und Daten nicht zwischen Teams gemeinsam genutzt werden dürfen, sollten Sie einen separaten Automation Cloud-Mandanten verwenden.

Zugriffssteuerung für Automation Cloud-Gruppen

Wenn Sie Automation Cloud-Gruppen verwenden, legen Sie fest, ob jedes Mitglied der Gruppe Zugriff auf die Projektdaten haben soll. Dadurch wird sichergestellt, dass Sie nur den richtigen Personen Zugriff gewähren und eine angemessene Datensicherheit gewährleisten.

Standardmäßiger Projektzugriff und Gruppenzuordnungen

IXP gewährt nicht automatisch allen Benutzern den Zugriff auf den Standardprojektordner in Zugriff verwalten. Der Zugriff hängt davon ab, ob der Benutzer Teil einer Automation Cloud-Gruppe ist. Jede Standardgruppe von Automation Cloud wird einem entsprechenden Berechtigungssatz im Standardprojekt zugeordnet, wie in folgender Tabelle beschrieben:

Automation Cloud-Gruppe	Standardprojektrolle
Jeder	IXP_Anzeige
Automation-Entwickler	IXP-Entwickler
Administratoren	IXP-Projektadministrator