Gestionar el acceso (Automation Cloud)

Esta sección está dirigida a los usuarios de Automation Cloud y contiene información sobre cómo gestionar tu acceso en el servicio Communications Mining .

Roles y sus permisos subyacentes (Automation Cloud)

Esta sección contiene una descripción general de los diferentes roles y los permisos subyacentes que otorgan en la plataforma Communications Mining.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Nota: todos los usuarios pueden ver a otros usuarios en proyectos y tenants, pero solo los administradores pueden modificar a los usuarios.

La siguiente tabla contiene una lista de todos los roles y permisos, así como una descripción de cada rol:

Rol	Permisos	Descripción del rol
Administrador del servicio CM	Registro de auditoría: leer Tenant: administrar	Concede todos los derechos a la plataforma Communications Mining.
Administrador de proyectos de CM	Alerta: escribir Configuración del dispositivo: escribir Depósito: agregar Depósito: escribir Comentario: administrar Conjunto de datos: exportar Conjunto de datos: administrar Integración: escribir Origen: administrar Flujo: consumir Flujo: administrar	Te permite gestionar todo dentro de un proyecto, como usuarios, integraciones, fuentes, conjuntos de datos, modelos, transmisiones y alertas. No se pueden crear ni eliminar proyectos.
Entrenador de modelos de CM	Alerta: leer Conjunto de datos: revisar Conjunto de datos: escribir Integración: leer Origen: leersensible Flujo: leer	Te permite ver todo dentro de un proyecto. También puedes revisar y etiquetar datos, actualizar la configuración del conjunto de datos y anclar versiones del modelo. No se pueden crear ni eliminar conjuntos de datos.
Desarrollador de CM	Alerta: leer Configuración del dispositivo: escribir Depósito: agregar Depósito: leer Comentario: administrar Conjunto de datos: exportar Integración: escribir Modelo: gestionar Origen: administrar Flujo: consumir Flujo: administrar	Te permite ver todo dentro de un proyecto, cargar o exportar datos, configurar integraciones, anclar versiones de modelos, gestionar transmisiones y consumir predicciones de ellas. No se pueden revisar y etiquetar los datos. Además, no puedes crear, actualizar o eliminar conjuntos de datos o alertas.
Visor de CM	Alerta: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto. No se puede crear, actualizar ni eliminar nada.
Analista de CM	Alerta: escribir Panel: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto y puedes crear, actualizar y eliminar paneles y alertas. No se pueden importar, exportar o revisar y etiquetar datos. Además, no puedes modificar ni consumir transmisiones, ni configurar integraciones.

Nota: Dado que los permisos se conceden a nivel de proyecto, los usuarios pueden necesitar diferentes permisos para diferentes proyectos.

Permisos (Automation Cloud)

Nota: los permisos Modificar usuarios, Ver usuarios, y Cargar archivo están obsoletos porque ya no son necesarios como permisos independientes fuera de los roles disponibles.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Tipo de permiso	Permiso	Descripción del permiso
Servicio (solo no proyecto)	Administrador de tenants	Crear, modificar y eliminar proyectos y usuarios para un tenant. Además, todos los administradores de UiPath® Cloud también reciben este permiso en Communications Mining automáticamente.
Fuentes	Ver orígenes	Ver orígenes y los mensajes que contienen. Esto es necesario para ver los mensajes individuales en la plataforma. Nota: para ver cualquier dato relacionado con un origen, conjunto de datos o mensaje en la plataforma, se requieren tanto Ver orígenes como Ver etiquetas, o sus roles principales.
Fuentes	Ver datos confidenciales Otorga Ver fuentes	Ver cualquier propiedad de usuario que se haya marcado como confidencial, además de otras.
Fuentes	Editar mensajes	Crear, actualizar y eliminar mensajes en un origen a través de la API
Fuentes	Administrador de orígenes Otorga Ver datos confidenciales	Crear, modificar y eliminar fuentes. La creación del origen debe realizarse a través de la API.
Fuentes	Crear orígenes traducidos	Crea fuentes (a través de la API) que se traducen automáticamente al inglés.
Conjuntos de datos	Ver etiquetas	Ver etiquetas ancladas y previstas en los conjuntos de datos del usuario. Esto es necesario para ver los mensajes individuales en la plataforma. Nota: para ver cualquier dato relacionado con un origen, conjunto de datos o mensaje en la plataforma, se requieren tanto Ver orígenes como Ver etiquetas, o sus roles principales.
Conjuntos de datos	Modificar conjuntos de datos Otorga Ver etiquetas	Actualizar las propiedades de un conjunto de datos: por ejemplo, su descripción, fuentes y campos generales. Habilita la calidad de servicio y el análisis de tono.
Conjuntos de datos	Revisar y etiquetar Otorga Ver etiquetas	Crea, edita y elimina etiquetas, y fíjalas a los mensajes en los conjuntos de datos del usuario. Añade etiquetas preentrenadas.
Conjuntos de datos	Administrador de conjuntos de datos Otorga Modificar conjuntos de datos y Revisar y etiquetar	Crear y eliminar conjuntos de datos. Anclar modelos entrenados para su uso en flujos.
Conjuntos de datos	Modificar paneles	Crear, editar y eliminar paneles dentro de conjuntos de datos.
Conjuntos de datos	Exportar conjuntos de datos	Exportar conjuntos de datos a través de la IU
Transmisiones	Ver transmisiones	Ver transmisiones y su configuración
Transmisiones	Modificar transmisiones	Actualizar las propiedades de una transmisión: por ejemplo, su descripción y filtro.
Transmisiones	Consumir transmisiones	Obtener y avanzar la salida de una transmisión.
Transmisiones	Administrador de transmisiones Otorga Ver transmisiones y Modificar transmisiones	Crear, modificar y eliminar transmisiones.
Usuarios	Ver usuarios (obsoleto)	Ver información sobre los otros usuarios en los proyectos de este usuario.
Usuarios	Modificar usuarios (obsoleto) Otorga Ver usuarios	Modificar los permisos y proyectos de otros usuarios
Depósitos	Ver depósitos	Ver información sobre depósitos de datos sin procesar
Depósitos	Añadir/eliminar depósitos	Añadir o eliminar depósitos de datos sin procesar
Depósitos	Cargar datos a los depósitos	Cargar datos a los depósitos
Integraciones	Ver integraciones	Ver información sobre integraciones externas
Integraciones	Modificar integraciones	Añadir o eliminar integraciones con servicios externos
Alertas	Ver alertas	Ver alertas y problemas planteados por ellas.
Alertas	Administrador de alertas	Crear, modificar y eliminar alertas.
Utilidad	Cargar archivos (obsoleto)	Cargar archivos al servidor de Communications Mining a través de la IU web
Utilidad	Leer configuraciones del dispositivo	Obtener configuraciones del dispositivo
Utilidad	Escribir configuraciones de dispositivos	Cargar configuraciones de dispositivos nuevas o reemplazar las existentes

Gestionar roles de usuario y grupo

Nota: Debes tener asignado el rol de administrador de servicios o el rol de administrador de proyectos para gestionar los roles de usuario y grupo.

Para gestionar roles, proceda de la siguiente manera:

1. Una vez que inicies sesión en Communications Mining, selecciona el icono de engranaje.
2. Selecciona la pestaña Gestionar acceso en la página Administración .
3. Empieza a gestionar roles en las secciones Servicio o Proyecto , dependiendo de los roles que tengas.

Ver roles disponibles

Para ver los roles disponibles para un ámbito específico, ya sea un tenant o un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso.
2. Selecciona Servicio o un proyecto específico.
3. Selecciona la pestaña Roles .

Para ver los permisos que otorga cada rol, selecciona el icono del ojo para un rol específico. Para obtener más información, consulta Roles y permisos.

Añadir un usuario o un grupo a un proyecto

Para añadir un usuario o grupo de Automation Cloud a un proyecto, debes asignarles un rol. Para obtener más información sobre cómo añadir usuarios a los grupos de Automation Cloud, consulta Gestionar el acceso en Automation Cloud.

Para añadir usuarios o grupos de Automation Cloud a un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicios : puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 1. La pestaña Asignaciones de roles en el nivel del proyecto.

Figura 2. El panel lateral Asignar roles en el nivel de proyecto

Asignar roles de servicio a un usuario o grupo

Para asignar roles de servicio a un usuario o grupo, proceda de la siguiente manera:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicios : puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 3. La pestaña Asignaciones de roles a nivel de servicio

Editar o eliminar asignaciones de roles existentes

Para editar o eliminar cualquier asignación de roles existente, proceda de la siguiente manera:

1. En la pestaña Gestionar acceso , selecciona Servicio o un proyecto específico.
2. Selecciona la pestaña Asignaciones de roles para localizar el usuario o grupo cuyo rol deseas actualizar o eliminar.
3. Selecciona los puntos suspensivos para el usuario o grupo que quieres editar o eliminar.
4. Selecciona Editar o Eliminar, según el caso.
   1. Editar : te permite añadir roles adicionales al usuario o grupo, o eliminar los existentes.
   2. Eliminar: elimina al usuario o grupo del proyecto. Aparece una ventana emergente de advertencia, que indica que la acción es permanente. A continuación, selecciona el botón Eliminar en la ventana emergente de advertencia para confirmar la eliminación.

Control de acceso para roles de proyecto basados en grupos (Automation Cloud)

Cuando se asignan roles de proyecto a los grupos, los usuarios que forman parte de esos grupos pueden acceder a cualesquiera proyectos a los que se hayan añadido los grupos. Esto significa que los usuarios pueden ver los datos dentro de esos proyectos, lo que puede no ser apropiado para un gran grupo de usuarios, especialmente en industrias reguladas. Para obtener más información, consulta Comprender la estructura de datos y los permisos.

Control de acceso para el inicio de sesión único (SSO)

Como práctica recomendada, al utilizar el inicio de sesión único (SSO), segrega grupos en niveles de acceso relevantes y adecuados. Por ejemplo, si solo un conjunto limitado de usuarios debe acceder a un proyecto específico, crea grupos por proyecto para proporcionar acceso a ese proyecto. De lo contrario, personas no autorizadas podrían acceder a los datos.

Nota:

Si se requiere una segregación estricta y los datos no deben compartirse entre equipos, valora utilizar un tenant de Automation Cloud independiente.

Control de acceso para grupos de Automation Cloud

Cuando utilices grupos de Automation Cloud, determina si todos los miembros del grupo deben tener acceso a los datos del proyecto. Esto garantiza que solo concedes acceso a las personas indicadas y mantienes la seguridad de los datos adecuada.