Verwalten des Zugriffs

Dieser Abschnitt richtet sich an Benutzer von Automation Cloud und enthält Informationen zur Verwaltung Ihres Zugriffs auf den IXP-Dienst.

Rollen und die zugrunde liegenden Berechtigungen

Dieser Abschnitt enthält einen Überblick über die verschiedenen Rollen und die zugrunde liegenden Berechtigungen, die sie im UiPath IXP-Dienst gewähren.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Hinweis: Alle Benutzer können andere Benutzer in Projekten und Mandanten anzeigen, aber nur Administratoren können Benutzer ändern.

Die folgende Tabelle enthält eine Liste aller Rollen und Berechtigungen sowie eine Beschreibung jeder Rolle:

Rolle	Umfang	Berechtigungen	Rollenbeschreibung
IXP-Dienstadministrator	Mandant	Protokollprüfung – Lesen Mandant – Verwalten	Gewährt dem IXP-Dienst volle Rechte.
IXP Prüfungsprotokollanzeige	Mandant	Protokollprüfung – Lesen	Sie können Prüfungsprotokolle für den Mandanten über die Prüfungs-API anzeigen.
IXP-Projektadministrator	Projekt	Alarm – Schreiben Gerätekonfiguration – Schreiben Bucket – Hinzufügen Bucket – Schreiben Kommentar – Verwalten Datensatz – Exportieren Datensatz – Verwalten Integration – Schreiben Quelle – Verwalten Stream – Konsumieren Stream – Verwalten	Sie können alles innerhalb eines Projekts verwalten, z. B. Benutzer, Integrationen, Quellen, Datasets, Modelle, Streams und Warnungen. Sie können keine Projekte erstellen oder löschen.
IXP Analyst	Projekt	Alarm – Schreiben Dashboard – Schreiben Datensatz – Lesen Integration – Lesen Quelle – Lesen Streamen – Lesen	Sie können alles innerhalb eines Projekts anzeigen und Dashboards und Warnungen erstellen, aktualisieren und löschen. Sie können keine Daten importieren, exportieren oder überprüfen und beschriften. Außerdem können Sie keine Streams ändern oder nutzen oder Integrationen einrichten.
IXP Automation User	Projekt	Kommentar – Verwalten Datensatz – Lesen Projekt – Ausführen Quelle – Lesen Stream – Konsumieren Streamen – Lesen	Sie können in diesem Projekt Daten hochladen und Vorhersagen aus Communications Mining-Datasets verwenden. Diese Rolle ermöglicht es Agents auch, Laufzeitvorhersagen aus Projekten mit unstrukturierten und komplexen Dokumenten zu nutzen.
IXP-Entwickler	Projekt	Alarm – Lesen Gerätekonfiguration – Schreiben Bucket – Hinzufügen Bucket – Lesen Kommentar – Verwalten Datensatz – Exportieren Integration – Schreiben Modell – Verwalten Quelle – Verwalten Stream – Konsumieren Stream – Verwalten	Sie können alles innerhalb eines Projekts anzeigen, Daten hochladen oder exportieren, Integrationen konfigurieren, Modellversionen anheften, Streams verwalten und Vorhersagen daraus nutzen. Sie können keine Daten überprüfen und beschriften. Außerdem können Sie keine Datasets oder Warnungen erstellen, aktualisieren oder löschen.
IXP Modelltrainer	Projekt	Alarm – Lesen Datensatz – Prüfen Datensatz – Schreiben Integration – Lesen Quelle – ReadSensitive Streamen – Lesen	Sie können alles innerhalb eines Projekts anzeigen, Daten überprüfen und beschriften und Modellversionen anheften. Sie können auch Datasets erstellen und aktualisieren, sie jedoch nicht löschen.
IXP_Anzeige	Projekt	Alarm – Lesen Datensatz – Lesen Integration – Lesen Quelle – Lesen Streamen – Lesen	Sie können alles innerhalb eines Projekts anzeigen. Sie können nichts erstellen, aktualisieren oder löschen.

Hinweis: Da Berechtigungen auf Projektebene erteilt werden, benötigen Benutzer für verschiedene Projekte möglicherweise unterschiedliche Berechtigungen.

Berechtigungsarten

Definieren Sie die Zugriffsebene, die Benutzern für bestimmte Aktionen oder Ressourcen gewährt wird.

Berechtigungstypen	Beschreibung
Dienstberechtigungen	Ermöglicht es Ihnen, Prüfprotokolle anzuzeigen sowie Projekte und Benutzer für einen Mandanten zu verwalten.
Quellenberechtigungen	Verweisen Sie auf die Daten, die Ihr Unternehmen zur Analyse hochgeladen hat.
Dataset-Berechtigungen	Gewähren Sie Zugriff auf Datasets d. h. auf benannte Sammlungen von Kennzeichnungen, allgemeinen Feldern und Trainingsdaten.
Stream-Berechtigungen	Gewähren Sie Zugriff auf Streams, mit denen Sie Aktionen für neu erfasste Daten ausführen können.
Bucket-Berechtigungen	Gewähren Sie Zugriff auf Buckets, die Container von Rohdatenelementen sind, die Sie hochladen können.
Integrationsberechtigungen	Gewähren Sie Zugriff auf Integrationen, mit denen Sie andere Dienste mit der Plattform verbinden können.
Dienstprogramm-Berechtigungen	Schließen Sie alle Berechtigungen ein, die zu keiner der anderen Kategorien gehören.

Hinweis: Bucket-, Integrations- und Dienstprogramm-Berechtigungen werden in der Regel nur programmgesteuerten Benutzern wie Entwicklungstechnikern gewährt. Zudem sind diese Berechtigungen nicht für die tägliche Verwendung der Plattform erforderlich.

Berechtigungen

Hinweis: Die Berechtigungen Benutzer ändern, Benutzer anzeigen und Datei hochladen sind veraltet, da sie außerhalb der verfügbaren Rollen nicht mehr separat erforderlich sind.

Unter der Registerkarte Zugriff verwalten auf der Seite Administration können Sie bestimmten Benutzern Rollen zuweisen. Jede Rolle verfügt über einen vordefinierten Satz von Berechtigungen, Sie können deshalbkeine individuellen Berechtigungen zuweisen. Stattdessen müssen Sie die Hauptrolle zuweisen, die alle zugehörigen Berechtigungen enthält.

Berechtigungstypen	Berechtigung	Berechtigungsbeschreibung
Dienst (nur Nicht-Projekt)	Mandant – Verwalten	Erstellen, Ändern und Löschen von Projekten und Benutzern für einen Mandanten. Darüber hinaus erhalten alle Administratoren der UiPath® Automation Cloud diese Berechtigung auch automatisch in der IPP-Plattform.
Dienst (nur Nicht-Projekt)	Protokollprüfung – Lesen	Zeigen Sie Prüfungsprotokolle an.
Quellen	Quelle – Lesen	Zeigen Sie die Quellen und die darin enthaltenen Nachrichten an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen.
Quellen	Quelle – ReadSensitive Gewährt Quelle – Lesen	Zeigen Sie alle als vertraulich gekennzeichneten Benutzereigenschaften an, zusätzlich zu anderen.
Quellen	Quelle – Verwalten Gewährt Quelle – ReadSensitiv	Quellen erstellen, ändern und löschen. Sie müssen Quellen über die API erstellen.
Quellen	Kommentar – Verwalten	Erstellen, Aktualisieren und Löschen von Nachrichten in einer Quelle über die API.
Datasets	Datensatz – Lesen	Zeigen Sie die angehefteten und vorhergesagten Beschriftungen für die Datasets des Benutzers an. Dies ist erforderlich, um einzelne Nachrichten auf der Plattform anzuzeigen. Hinweis: Um Daten im Zusammenhang mit einer Quelle, einem Dataset oder einer Nachricht in der Plattform anzuzeigen, sind sowohl Source – Read als auch Dataset – Read oder deren übergeordnete Rollen erforderlich.
Datasets	Datensatz – Verwalten Gewährt Dataset – Schreiben, Dataset – Lesen, Dataset – Überprüfen.	Erstellen, Aktualisieren und Löschen von Datasets.
Datasets	Datensatz – Schreiben	Erstellen Sie Datasets und aktualisieren Sie deren Eigenschaften, z. B. ihre Beschreibung, Quellen und allgemeinen Felder, und aktivieren Sie Servicequalität- und Tonfallanalyse.
Datasets	Datensatz – Prüfen Gewährt Dataset – Lesen	Kennzeichnungen erstellen, bearbeiten und löschen und an Nachrichten im Dataset des Benutzers anheften. Vortrainierte Kennzeichnungen hinzufügen.
Datasets	Datensatz – Exportieren	Exportieren von Datasets über die Benutzeroberfläche.
Datasets	Modell – Verwalten	Modellversionen anheften.
Datasets	Dashboard – Schreiben	Erstellen oder ändern Sie Dashboards.
Streams	Streamen – Lesen	Zeigen Sie Streams und deren Konfiguration an.
Streams	Stream – Verwalten	Streams erstellen, ändern und löschen.
Streams	Stream – Konsumieren	Abrufen und Weiterleiten der Ausgabe eines Streams.
Buckets	Bucket – Lesen	Zeigen Sie Informationen zu Rohdaten-Buckets an.
Buckets	Bucket-Element – Lesen	Elemente aus Rohdatencontainter herunterladen.
Buckets	Bucket – Schreiben	Fügen Sie Rohdaten-Buckets hinzu oder entfernen Sie sie.
Buckets	Bucket – Hinzufügen	Laden Sie Daten in Buckets hoch.
Integrationen	Integration – Lesen	Zeigen Sie Informationen zu externen Integrationen an.
Integrationen	Integration – Schreiben	Integrationen mit externen Diensten hinzufügen oder entfernen.
Dienstprogramm	Alarm – Lesen	Zeigen Sie Warnungen und von ihnen ausgelöste Probleme an.
Dienstprogramm	Alarm – Schreiben	Warnungen erstellen, ändern und löschen.
Dienstprogramm	Gerätekonfiguration – Lesen	Rufen Sie Gerätekonfigurationen ab.
Dienstprogramm	Gerätekonfiguration – Schreiben	Laden Sie neue Gerätekonfigurationen hoch oder ersetzen Sie vorhandene.

Benutzerdefinierte Rollen

Neben den Standardrollen für IXP können Sie auch benutzerdefinierte Rollen erstellen und verwalten. Durch die Anpassung benutzerdefinierter Rollen an die spezifischen Anforderungen und Berechtigungen von Benutzern können Sie diese besser an die Anforderungen Ihrer Organisation ausrichten.

Benutzerdefinierte Rollen sind auf Mandanten- oder Projektebene verfügbar.

Rollen auf Mandantenebene

Die Rollen auf Mandantenebene können folgende Berechtigungen gewähren:

Standardberechtigungen:

• Autorisierung / Aktion: Lesen

  Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle sehen.

• Autorisierung / Rolle: Lesen, Aktualisieren, Erstellen, Löschen

  Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen anzeigen, aktualisieren oder löschen sowie neue benutzerdefinierte Rollen erstellen.

• Autorisierung / Rollenzuweisung: Lesen, Aktualisieren, Erstellen, Löschen

  Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen sehen, aktualisieren oder löschen. Darüber hinaus können Benutzer Rollen über die Berechtigung „Erstellen“ zuweisen.

• IXP: Prüfprotokoll – Lesen

  Benutzer können die Prüfprotokolle der IXP sehen.

Zusätzliche Berechtigungen:

• Autorisierung / Rollenzuweisung: Exportieren von Rollenzuweisungsdaten

  Benutzer können Informationen zu Rollenzuweisungen extrahieren und herunterladen, darunter auch Informationen darüber, welche Rollen welchen Identitäten zugewiesen sind, z. B. Benutzer, Gruppen oder Dienstkonten. Um Daten der Rollenzuweisung zu exportieren, wechseln Sie zu Automation Cloud, wählen Sie zunächst Administrator, dann Konten und lokale Gruppen und anschließend Rollenzuweisungen herunterladen aus.

• IXP: Zur Ausführung von Verwaltungsaufgaben auf Dienstebene, Verwaltung von Quoten sowie zur Erstellung und Löschung von Projekten.

Rollen auf Projektebene

Die Rollen auf Projektebene können folgende Berechtigungen gewähren:

Standardberechtigungen:

• Autorisierung / Aktion: Lesen

  Benutzer können die Aktionen oder Berechtigungen lesen, wenn sie eine benutzerdefinierte Rolle erstellen oder eine Rolle sehen.

• Autorisierung / Rolle: Lesen, Aktualisieren, Erstellen, Löschen

  Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen anzeigen, aktualisieren oder löschen sowie neue benutzerdefinierte Rollen erstellen.

• Autorisierung / Rollenzuweisung: Lesen, Aktualisieren, Erstellen, Löschen

  Je nach ausgewählter Berechtigung können Benutzer vorhandene Rollen sehen, aktualisieren oder löschen. Darüber hinaus können Benutzer Rollen über die Berechtigung „Erstellen“ zuweisen.

• IXP:
  • Warnung – Lesen, Schreiben
  • Gerätekonfiguration – Lesen, Schreiben
  • Bucket – Lesen, Schreiben
  • Bucket-Element – Lesen
  • Dashboard – Schreiben
  • Dataset – Lesen, Schreiben
  • Integration – Lesen, Schreiben
  • Quelle – Lesen
  • Stream – Lesen, Schreiben

Zusätzliche Berechtigungen:

• Autorisierung / Rollenzuweisung: Exportieren von Rollenzuweisungsdaten

  Benutzer können Informationen zu Rollenzuweisungen extrahieren und herunterladen, darunter auch Informationen darüber, welche Rollen welchen Identitäten zugewiesen sind, z. B. Benutzer, Gruppen oder Dienstkonten. Um Daten der Rollenzuweisung zu exportieren, wechseln Sie zu Automation Cloud, wählen Sie zunächst Administrator, dann Konten und lokale Gruppen und anschließend Rollenzuweisungen herunterladen aus.

• IXP:
  • Laden Sie Elemente in Rohdaten-Buckets hoch.
  • Sie können Nachrichten in einer Quelle über die API oder die Benutzeroberfläche erstellen, aktualisieren und löschen, einschließlich des CSV-Uploads.
  • Exportieren von Datasets über die Benutzeroberfläche.
  • Erstellen und Löschen von Datasets. Gewährt alle anderen Dataset-Berechtigungen außer Dataset-Export.
  • Sie können Kennzeichnungen erstellen, bearbeiten und löschen und an Nachrichten in den Datensätzen der Benutzer anheften.
  • Trainierte Modelle anheften und loslösen und ihre Tags aktualisieren.
  • Sie können Quellen erstellen, ändern und löschen.
  • Zeigen Sie alle Benutzereigenschaften an, die als vertraulich gekennzeichnet wurden, sowie andere.
  • Abrufen und Weiterleiten der Ausgabe eines Streams.
  • Streams erstellen, ändern und löschen.

Erstellen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu erstellen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst und dann die Registerkarte Rollen.
3. Wählen Sie Rolle erstellen und füllen Sie folgende Felder aus:
   • Rollenname – Geben Sie Ihrer Rolle einen beschreibenden Namen.
   • Beschreibung – Geben Sie optional eine Beschreibung ein.
   • Kategorie – Wählen Sie zwischen:
     • Mandant – Sie können diese Rolle auf Mandantenebene zuweisen und besteht aus Berechtigungen auf Mandantenebene.
     • Projekt – Sie können diese Rolle vorhandenen oder neuen Projekten zuweisen. Zu der Rolle gehören Berechtigungen auf Projektebene.
4. Wählen Sie Weiter, um zur Seite mit den Berechtigungen zu gelangen.
5. Wählen Sie auf den Registerkarten Standardberechtigungen und Zusätzliche Berechtigungen die Berechtigungen, die Sie der benutzerdefinierten Rolle zuweisen möchten.
6. Wählen Sie Erstellen.

Anzeigen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu sehen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie sehen möchten.
4. Wählen Sie Ansicht.

Bearbeiten einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu bearbeiten, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie bearbeiten möchten.
4. Wählen Sie Bearbeiten, um die Beschreibung und die Berechtigungen der benutzerdefinierten Rolle zu ändern.
5. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Aktualisieren.

Duplizieren einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu duplizieren, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie duplizieren möchten.
4. Wählen Sie Duplizieren und anpassen, um eine Kopie der Rolle zu erstellen sowie deren Beschreibung und Berechtigungen zu ändern.
5. Nachdem Sie die Änderungen vorgenommen haben, wählen Sie Erstellen.

Entfernen einer benutzerdefinierten Rolle

Um eine benutzerdefinierte Rolle zu entfernen, gehen Sie wie folgt vor:

1. Gehen Sie zur Seite Administration und wählen Sie Zugriff verwalten.
2. Wählen Sie Dienst oder einen Projektordner und dann die Registerkarte Rollen.
3. Wählen Sie die Auslassungspunkte neben der benutzerdefinierten Rolle, die Sie bearbeiten möchten.
4. Wählen Sie Löschen aus.
   Hinweis: Wenn Sie eine benutzerdefinierte Rolle löschen, werden auch alle zugehörigen Rollenzuweisungen entfernt.