Verwalten des Zugriffs

Dieser Abschnitt richtet sich an Benutzer von Automation Cloud und enthält Informationen zur Verwaltung Ihres Zugriffs auf den IXP-Dienst.

Rollen und die zugrunde liegenden Berechtigungen

Dieser Abschnitt enthält einen Überblick über die verschiedenen Rollen und die zugrunde liegenden Berechtigungen, die sie im UiPath IXP-Dienst gewähren.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Hinweis:

Alle Benutzer können andere Benutzer in Projekten und Mandanten anzeigen, aber nur Administratoren können Benutzer ändern.

Die folgende Tabelle enthält eine Liste aller Rollen und Berechtigungen sowie eine Beschreibung jeder Rolle:

Rolle	Umfang	Berechtigungen	Rollenbeschreibung
IXP-Dienstadministrator	Mandant	Prüfungsprotokoll – Mandant lesen – Verwalten	Gewährt dem IXP-Dienst volle Rechte.
IXP Prüfungsprotokollanzeige	Mandant	Protokollprüfung – Lesen	Sie können Prüfungsprotokolle für den Mandanten über die Prüfungs-API einsehen.
IXP-Projektadministrator	Projekt	Warnung – Gerätekonfiguration schreiben – Bucket schreiben – Bucket anfügen – Kommentar schreiben – Dataset verwalten – Dataset exportieren – Integration verwalten – Quelle schreiben – Stream verwalten – Stream verbrauchen – Verwalten	Sie können alles innerhalb eines Projekts verwalten, z. B. Benutzer, Integrationen, Quellen, Datasets, Modelle, Streams und Warnungen.Sie können keine Projekte erstellen oder löschen.
IXP Analyst	Projekt	Warnung – Dashboard schreiben – Dataset schreiben – Integration lesen – Quelle lesen – Stream lesen – Lesen	Sie können alles innerhalb eines Projekts anzeigen und Dashboards und Warnungen erstellen, aktualisieren und löschen. Sie können keine Daten importieren, exportieren oder überprüfen und beschriften. Außerdem können Sie keine Streams ändern oder nutzen oder Integrationen einrichten.
IXP Automation User	Projekt	Kommentar – Dataset verwalten – Projekt lesen – Quelle ausführen – Stream lesen – Stream verbrauchen – Lesen	Sie können Daten hochladen und Vorhersagen aus Communications Mining-Datasets in diesem Projekt verwenden.Diese Rolle ermöglicht es Agents auch, Runtime-Vorhersagen aus Projekten für unstrukturierte und komplexe Dokumente zu nutzen.
IXP-Entwickler	Projekt	Warnung – Gerätekonfiguration lesen – Bucket schreiben – Bucket anfügen – Kommentar lesen – Dataset verwalten – Integration exportieren – Modell schreiben – Quelle verwalten – Stream verwalten – Stream verbrauchen – Verwalten	Sie können alles innerhalb eines Projekts anzeigen, Daten hochladen oder exportieren, Integrationen konfigurieren, Modellversionen anheften, Streams verwalten und Vorhersagen daraus nutzen. Sie können keine Daten überprüfen und beschriften. Außerdem können Sie keine Datasets oder Warnungen erstellen, aktualisieren oder löschen.
IXP Modelltrainer	Projekt	Warnung – Dataset lesen – Dataset überprüfen – Integration schreiben – Quelle lesen – ReadSensitive Stream – Lesen	Sie können alles innerhalb eines Projekts anzeigen, Daten überprüfen und beschriften sowie Modellversionen anheften. Sie können auch Datensätze erstellen und aktualisieren, aber Sie können sie nicht löschen.
IXP_Anzeige	Projekt	Warnung – Dataset lesen – Integration lesen – Quelle lesen – Stream lesen – Lesen	Sie können alles innerhalb eines Projekts anzeigen. Sie können nichts erstellen, aktualisieren oder löschen.

Hinweis:

Da Berechtigungen auf Projektebene erteilt werden, benötigen Benutzer möglicherweise unterschiedliche Berechtigungen für verschiedene Projekte.

Berechtigungsarten

Definieren Sie die Zugriffsebene, die Benutzern für bestimmte Aktionen oder Ressourcen gewährt wird.

Berechtigungstypen	Beschreibung
Dienstberechtigungen	Ermöglicht es Ihnen, Prüfprotokolle anzuzeigen sowie Projekte und Benutzer für einen Mandanten zu verwalten.
Quellenberechtigungen	Verweisen Sie auf die Daten, die Ihr Unternehmen zur Analyse hochgeladen hat.
Dataset-Berechtigungen	Gewähren Sie Zugriff auf Datasets d. h. auf benannte Sammlungen von Kennzeichnungen, allgemeinen Feldern und Trainingsdaten.
Stream-Berechtigungen	Gewähren Sie Zugriff auf Streams, mit denen Sie Aktionen für neu erfasste Daten ausführen können.
Bucket-Berechtigungen	Gewähren Sie Zugriff auf Buckets, die Container von Rohdatenelementen sind, die Sie hochladen können.
Integrationsberechtigungen	Gewähren Sie Zugriff auf Integrationen, mit denen Sie andere Dienste mit der Plattform verbinden können.
Dienstprogramm-Berechtigungen	Schließen Sie alle Berechtigungen ein, die zu keiner der anderen Kategorien gehören.

Hinweis:

Bucket-, Integrations- und Dienstberechtigungen werden normalerweise nur programmgesteuerten Benutzern wie Entwicklungsingenieuren erteilt.Zudem sind diese Berechtigungen für die tägliche Nutzung der Plattform nicht erforderlich.

Berechtigungen

Hinweis:

Die Berechtigungen Benutzer ändern, Benutzer anzeigen und Datei hochladen sind veraltet, da sie außerhalb der verfügbaren Rollen nicht mehr separat erforderlich sind.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Berechtigungstypen	Berechtigung	Berechtigungsbeschreibung
Dienst (nur Nicht-Projekt)	Mandant – Verwalten	Erstellen, Ändern und Löschen von Projekten und Benutzern für einen Mandanten. Darüber hinaus erhalten alle Administratoren der UiPath® Automation Cloud diese Berechtigung auch automatisch in der IPP-Plattform.
Dienst (nur Nicht-Projekt)	Protokollprüfung – Lesen	Zeigen Sie Prüfungsprotokolle an.
Quellen	Quelle – Lesen	Zeigen Sie die Quellen und die darin enthaltenen Nachrichten an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen.
Quellen	Quelle – ReadSensitive Gewährt Quelle – Lesen	Zeigen Sie alle als vertraulich gekennzeichneten Benutzereigenschaften an, zusätzlich zu anderen.
Quellen	Quelle – Verwalten Gewährt Quelle – ReadSensitive	Quellen erstellen, ändern und löschen. Sie müssen Quellen über die API erstellen.
Quellen	Kommentar – Verwalten	Erstellen, Aktualisieren und Löschen von Nachrichten in einer Quelle über die API.
Datasets	Dataset – Lesen*	Zeigen Sie die angehefteten und vorhergesagten Beschriftungen für die Datasets des Benutzers an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen.
Datasets	Datensatz – Verwalten Gewährt Dataset – Schreiben, Dataset – Lesen, Dataset – Überprüfen	Erstellen, Aktualisieren und Löschen von Datasets.
Datasets	Datensatz – Schreiben	Erstellen Sie Datasets und aktualisieren Sie deren Eigenschaften, z. B. ihre Beschreibung, Quellen und allgemeinen Felder, und aktivieren Sie Servicequalität- und Tonfallanalyse.
Datasets	Datensatz – Prüfen Gewährt Dataset – Lesen	Kennzeichnungen erstellen, bearbeiten und löschen und an Nachrichten im Dataset des Benutzers anheften. Vortrainierte Kennzeichnungen hinzufügen.
Datasets	Datensatz – Exportieren	Exportieren von Datasets über die Benutzeroberfläche.
Datasets	Modell – Verwalten	Modellversionen anheften.
Datasets	Dashboard – Schreiben	Erstellen oder ändern Sie Dashboards.
Streams	Streamen – Lesen	Zeigen Sie Streams und deren Konfiguration an.
Streams	Stream – Verwalten	Streams erstellen, ändern und löschen.
Streams	Stream – Konsumieren	Abrufen und Weiterleiten der Ausgabe eines Streams.
Buckets	Bucket – Lesen	Zeigen Sie Informationen zu Rohdaten-Buckets an.
Buckets	Bucket-Element – Lesen	Elemente aus Rohdatencontainter herunterladen.
Buckets	Bucket – Schreiben	Fügen Sie Rohdaten-Buckets hinzu oder entfernen Sie sie.
Buckets	Bucket – Hinzufügen	Laden Sie Daten in Buckets hoch.
Integrationen	Integration – Lesen	Zeigen Sie Informationen zu externen Integrationen an.
Integrationen	Integration – Schreiben	Integrationen mit externen Diensten hinzufügen oder entfernen.
Dienstprogramm	Alarm – Lesen	Zeigen Sie Warnungen und von ihnen ausgelöste Probleme an.
Dienstprogramm	Alarm – Schreiben	Warnungen erstellen, ändern und löschen.
Dienstprogramm	Gerätekonfiguration – Lesen	Rufen Sie Gerätekonfigurationen ab.
Dienstprogramm	Gerätekonfiguration – Schreiben	Laden Sie neue Gerätekonfigurationen hoch oder ersetzen Sie vorhandene.

Hinweis:

*Um Daten im Zusammenhang mit einer Quelle, einem Dataset oder einer Nachricht auf der Plattform anzuzeigen, sind sowohl Quelle – Lesen als auch Dataset – Lesen oder deren übergeordnete Rollen erforderlich.

Benutzerdefinierte Rollen

Neben den Standardrollen für IXP können Sie auch benutzerdefinierte Rollen erstellen und verwalten. Durch die Anpassung benutzerdefinierter Rollen an die spezifischen Anforderungen und Berechtigungen von Benutzern können Sie diese besser an die Anforderungen Ihrer Organisation ausrichten.

Benutzerdefinierte Rollen sind auf Mandanten- oder Projektebene verfügbar.

Rollen auf Mandantenebene

Die Rollen auf Mandantenebene können folgende Berechtigungen gewähren:

Standardberechtigungen:

• Autorisierung/Aktion: Lesen Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle anzeigen.
• Autorisierung/Rolle: Lesen, Aktualisieren, Erstellen, Löschen Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen anzeigen, aktualisieren oder löschen sowie neue benutzerdefinierte Rollen erstellen.
• Autorisierung/Rollenzuweisung: Lesen, Aktualisieren, Erstellen, Löschen Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollenzuweisungen anzeigen, aktualisieren oder löschen. Darüber hinaus können Benutzer über die Berechtigung Erstellen Rollen zuweisen.
• IXP: Prüfungsprotokoll – Lesen Benutzer können die IXP-Prüfungsprotokolle anzeigen.

Zusätzliche Berechtigungen:

• Autorisierung/Rollenzuweisung: Exportieren von Rollenzuweisungsdaten Benutzer können Informationen über Rollenzuweisungen extrahieren und herunterladen, einschließlich welche Rollen welchen Identitäten zugewiesen sind, z. B. Benutzer, Gruppen oder Dienstkonten. Um Rollenzuweisungsdaten zu exportieren, wechseln Sie zur Automation Cloud, wählen Sie Administrator, dann Konten und lokale Gruppen und dann Rollenzuweisungen herunterladen aus.
• IXP: Zur Ausführung von Verwaltungsaufgaben auf Dienstebene, Verwaltung von Quoten sowie zur Erstellung und Löschung von Projekten.

Rollen auf Projektebene

Die Rollen auf Projektebene können folgende Berechtigungen gewähren:

Standardberechtigungen:

• Autorisierung/Aktion: Lesen Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle anzeigen.
• Autorisierung/Rolle: Lesen, Aktualisieren, Erstellen, Löschen Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen anzeigen, aktualisieren oder löschen sowie neue benutzerdefinierte Rollen erstellen.
• Autorisierung/Rollenzuweisung: Lesen, Aktualisieren, Erstellen, Löschen Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollenzuweisungen anzeigen, aktualisieren oder löschen. Darüber hinaus können Benutzer über die Berechtigung Erstellen Rollen zuweisen.
• IXP:
  • Warnung – Lesen, Schreiben
  • Gerätekonfiguration – Lesen, Schreiben
  • Bucket – Lesen, Schreiben
  • Bucket-Element – Lesen
  • Dashboard – Schreiben
  • Dataset – Lesen, Schreiben
  • Integration – Lesen, Schreiben
  • Quelle – Lesen
  • Stream – Lesen, Schreiben

Zusätzliche Berechtigungen:

• Autorisierung/Rollenzuweisung: Exportieren von Rollenzuweisungsdaten Benutzer können Informationen über Rollenzuweisungen extrahieren und herunterladen, einschließlich welche Rollen welchen Identitäten zugewiesen sind, z. B. Benutzer, Gruppen oder Dienstkonten. Um Rollenzuweisungsdaten zu exportieren, wechseln Sie zur Automation Cloud, wählen Sie Administrator, dann Konten und lokale Gruppen und dann Rollenzuweisungen herunterladen aus.
• IXP:
  • Laden Sie Elemente in Rohdaten-Buckets hoch.
  • Sie können Nachrichten in einer Quelle über die API oder die Benutzeroberfläche erstellen, aktualisieren und löschen, einschließlich des CSV-Uploads.
  • Exportieren von Datasets über die Benutzeroberfläche.
  • Erstellen und Löschen von Datasets. Gewährt alle anderen Dataset-Berechtigungen außer Dataset-Export.
  • Sie können Kennzeichnungen erstellen, bearbeiten und löschen und an Nachrichten in den Datensätzen der Benutzer anheften.
  • Trainierte Modelle anheften und loslösen und ihre Tags aktualisieren.
  • Sie können Quellen erstellen, ändern und löschen.
  • Zeigen Sie alle Benutzereigenschaften an, die als vertraulich gekennzeichnet wurden, sowie andere.
  • Abrufen und Weiterleiten der Ausgabe eines Streams.
  • Streams erstellen, ändern und löschen.

Erstellen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu erstellen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst und dann die Registerkarte Rollen.
3. Wählen Sie Rolle erstellen und füllen Sie folgende Felder aus:
   • Rollenname – Geben Sie Ihrer Rolle einen beschreibenden Namen.
   • Beschreibung – Geben Sie optional eine Beschreibung ein.
   • Kategorie – Wählen Sie zwischen:
     • Mandant – Sie können diese Rolle auf Mandantenebene zuweisen und besteht aus Berechtigungen auf Mandantenebene.
     • Projekt – Sie können diese Rolle vorhandenen oder neuen Projekten zuweisen. Zu der Rolle gehören Berechtigungen auf Projektebene.
4. Wählen Sie Weiter, um zur Seite mit den Berechtigungen zu gelangen.
5. Wählen Sie auf den Registerkarten Standardberechtigungen und Zusätzliche Berechtigungen die Berechtigungen, die Sie der benutzerdefinierten Rolle zuweisen möchten.
6. Wählen Sie Erstellen.

Anzeigen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu sehen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
4. Wählen Sie Ansicht.

Bearbeiten einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu bearbeiten, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie bearbeiten möchten.
4. Wählen Sie Bearbeiten, um die Beschreibung und die Berechtigungen der benutzerdefinierten Rolle zu ändern.
5. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Aktualisieren.

Duplizieren einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu duplizieren, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie duplizieren möchten.
4. Wählen Sie Duplizieren und anpassen, um eine Kopie der Rolle zu erstellen sowie deren Beschreibung und Berechtigungen zu ändern.
5. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Erstellen.

Entfernen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu entfernen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie bearbeiten möchten.
4. Wählen Sie Löschen aus.
   Hinweis:

   Durch Löschen einer benutzerdefinierten Rolle werden auch alle zugehörigen Rollenzuweisungen entfernt.