Control de acceso basado en roles

Esta sección está destinada principalmente a guiar a los administradores en la configuración y gestión del control de acceso en función de los roles de usuario para Document Understanding^TM.

Roles de usuario

Document Understanding^TM tiene los siguientes roles y permisos predeterminados:

• DU Administrator: actúa como administrador a nivel de servicio que tiene permiso para realizar cualquier acción dentro de Document Understanding.
  Nota: Los administradores de DU solo pueden asignar roles si también mantienen el puesto de Administrador de la organización. Esto puede ocurrir en dos escenarios:

  • Si el rol de Administrador de DU se heredó como parte del grupo de Administrador a nivel de Organización, funciona como se espera. Cualquier usuario que sea parte del grupo Administrador en Automation Cloud^TM es automáticamente un Administrador de la organización.
  • Si el rol de Administrador de DU se asignó explícitamente (por ejemplo, a un usuario que forma parte del grupo Everyone en Automation Cloud^TM), el usuario puede realizar todas las tareas en Document Understanding definidas por el rol de Administrador de DU, excepto las asignaciones de roles.
• Anotador de Datos de DU: tiene permiso para ver proyectos y anotar documentos, o editar campos, pero no puede eliminar datos de tipos de documentos ni publicar versiones del proyecto.
• DU Developer: actúa como administrador a nivel de proyecto que tiene permiso para realizar cualquier acción dentro de un proyecto.
• DU Model Trainer: tiene permiso para modificar ciertos ajustes del tipo de documento y eliminar o cargar documentos.
• DU Viewer: tiene permisos para ver ciertas características, pero no puede modificar ninguna configuración dentro de un proyecto.

Herencia de los roles de la organización

Los roles de la organización se asignan automáticamente a los roles de Document Understanding.

Tabla 1. Herencia de roles de la organización

rol del tenant	Rol de Document Understanding
Administradores	Administrador de DU
Desarrolladores de automatización	Desarrollador de DU
Usuarios de automatización	Visor de DU

A los administradores de la organización se les conceden automáticamente privilegios de administrador de DU. Esto se aplica a todos los demás roles mencionados en la tabla anterior. Sin embargo, actualmente no puedes eliminar o eliminar los roles asignados automáticamente. Por ejemplo, si quieres que solo un subconjunto específico de administradores de la organización tenga privilegios de administrador de DU, esta característica no está disponible en este momento. Puedes asignar explícitamente el rol de Administrador del DU a un usuario fuera del grupo Administrador, pero no tendrá acceso para gestionar las asignaciones de roles.

Gestionar y asignar roles

Para administrar el acceso general y los roles de Document Understanding, seleccione el botón Administrar acceso en la parte superior derecha de la pantalla.

Figura 1. Document Understanding gestiona el acceso

Para administrar el acceso a un proyecto específico, abra ese proyecto y vaya a la sección Administrar acceso en la parte inferior izquierda de la pantalla.

Figura 2. Acceso a la gestión del proyecto

Roles y permisos de usuario

Configurar diferentes roles, asignar derechos de acceso específicos y administrar usuarios garantizan que cada usuario de su organización tenga el tipo de acceso adecuado a sus requisitos profesionales, manteniendo la integridad de los datos y mejorando la seguridad del sistema.

En la página Administrar acceso, puede ver cuatro tipos de roles con sus permisos adecuados:

• Document Understanding Administrator: administrador, tiene todos los permisos.
• Anotador de Datos de Document Understanding: puede ver proyectos, etiquetar documentos, editar campos, pero no puede eliminar datos de tipos de documentos ni publicar versiones del proyecto.
• Document Understanding Developer: puede leer proyectos y administrar cualquier cosa dentro de un proyecto: clasificadores, extractores, tipos de documentos. No puede crear o eliminar proyectos.
• Document Understanding Model Trainer: puede ver proyectos, etiquetar documentos, editar campos, importar o exportar datos y eliminar datos de una sesión de tipo de documento.
• Document Understanding Viewer: puede ver todas las entidades, pero no tiene derechos para editarlas o eliminarlas.
• Administrador del proyecto: tiene todos los permisos para gestionar un proyecto y los usuarios del proyecto.
  Nota: este rol solo está disponible en el nivel de proyecto.

Permisos de Document Understanding Administrator

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos de una versión de proyecto y gestionar la visibilidad del botón Descargar documento(s).
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Create	El usuario puede crear nuevos proyectos.
Project.Delete	Puede eliminar un proyecto ya disponible.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.
TenantSettings.Create	Puede crear configuraciones a nivel de tenant de Document Understanding.
TenantSettings.Read	Puede leer la configuración a nivel de tenant de Document Understanding.
TenantSettings.Update	Puede actualizar la configuración a nivel de tenant de Document Understanding.

Permisos del anotador de datos de Document Understanding

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Developer

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos de una versión de proyecto y gestionar la visibilidad del botón Descargar documento(s).
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Model Trainer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Viewer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de administrador de proyecto

Nota: este rol solo está disponible en el nivel de proyecto.

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos de una versión de proyecto y gestionar la visibilidad del botón Descargar documento(s).
DataSetExport.Delete	Puedes eliminar una exportación de un conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de un conjunto de datos disponible.
Documents.Delete	Puedes eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puedes eliminar tipos de documentos completos (incluidos documentos, anotaciones, esquemas, etc.)
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, añadir o eliminar documentos, añadir o eliminar anotaciones, añadir o eliminar campos, etc.).
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.

Crear un rol personalizado

Además de los roles predeterminados de Document Understanding, también puedes crear y gestionar roles personalizados. Adaptar los roles personalizados a necesidades y permisos específicos ayuda a alinearlos con los requisitos de la organización.

Los roles personalizados están disponibles tanto en el nivel de tenant como en el nivel de proyecto.

Roles a nivel de tenant

Los roles de nivel de tenant pueden conceder los siguientes permisos:

Tabla 2. Permisos estándar

Tipo de permiso	Permiso	Descripción
Autorización/acción	Leer	Leer permite a los usuarios leer las acciones o permisos al crear un rol personalizado o al ver un rol.
Autorización/rol	Leer	Ver todos los roles.
Autorización/rol	Actualizar	Actualizar los roles personalizados.
Autorización/rol	Crear	Crear roles personalizados.
Autorización/rol	Eliminar	Eliminar los roles personalizados.
Autorización/asignación de rol	Leer	Ver todas las asignaciones de roles existentes.
Autorización/asignación de rol	Actualizar	Actualizar las asignaciones de roles existentes.
Autorización/asignación de rol	Crear	Crea nuevas asignaciones de rol.
Autorización/asignación de rol	Eliminar	Elimina las asignaciones de rol existentes.
Document Understanding: configuración del tenant	Leer	Lee Configuración en el nivel de tenant de Document Understanding.
Document Understanding: configuración del tenant	Actualizar	Actualiza la configuración en el nivel de tenant de Document Understanding.
Document Understanding: configuración del tenant	Crear	Crear ajustes en el nivel de tenant de Document Understanding.

Tabla 3. Permisos adicionales

Tipo de permiso	Permiso	Descripción
Autorización/asignación de rol	Exportar datos de asignación de rol	Exporta los datos de asignación de rol desde la interfaz de usuario.

Roles a nivel de proyecto

Los roles de nivel de proyecto pueden conceder los siguientes permisos:

Tabla 4. Permisos de rol personalizados en el nivel de proyecto

Tipo de permiso	Permiso	Descripción
Autorización/acción	Leer	Leer permite a los usuarios leer las acciones o permisos al crear un rol personalizado o al ver un rol.
Autorización/rol	Leer	Ver todos los roles.
Autorización/rol	Actualizar	Actualizar los roles personalizados.
Autorización/rol	Crear	Crear roles personalizados.
Autorización/rol	Eliminar	Eliminar los roles personalizados.
Autorización/asignación de rol	Leer	Ver todas las asignaciones de roles existentes.
Autorización/asignación de rol	Actualizar	Actualizar las asignaciones de roles existentes.
Autorización/asignación de rol	Crear	Crea nuevas asignaciones de rol.
Autorización/asignación de rol	Eliminar	Elimina las asignaciones de rol existentes.
Document Understanding: clasificador	Leer	Ver todos los clasificadores.
Document Understanding: clasificador	Actualizar	Actualizar los clasificadores.
Document Understanding: clasificador	Crear	Crear clasificadores.
Document Understanding: clasificador	Eliminar	Eliminar clasificadores.
Document Understanding: exportación de conjuntos de datos	Leer	Leer exportaciones de conjuntos de datos de una versión de proyecto.
Document Understanding: exportación de conjuntos de datos	Crear	Exporta conjuntos de datos de una versión de proyecto y gestiona la visibilidad del botón de descarga de documentos.
Document Understanding: exportación de conjuntos de datos	Eliminar	Eliminar las exportaciones de conjuntos de datos de una versión de proyecto.
Document Understanding: tipo de documento	Leer	Leer tipos de documentos.
Document Understanding: tipo de documento	Actualizar	Actualizar tipos de documentos.
Document Understanding: tipo de documento	Crear	Crear tipos de documentos.
Document Understanding: tipo de documento	Eliminar	Eliminar tipos de documentos.
Document Understanding: documentos	Eliminar	Eliminar documentos de un proyecto.
Document Understanding: extractor	Leer	Ver extractores.
Document Understanding: extractor	Actualizar	Actualizar extractores.
Document Understanding: extractor	Crear	Crear extractores.
Document Understanding: extractor	Eliminar	Eliminar extractores.
Document Understanding: supervisión de documentos procesados	Leer	Ver documentos procesados.
Document Understanding: supervisar los detalles de los documentos procesados	Leer	Ver detalles de los documentos procesados
Document Understanding: supervisión del rendimiento del proyecto	Leer	Ver el rendimiento del proyecto.
Document Understanding: proyecto	Leer	Ver proyectos.
Document Understanding: proyecto	Actualizar	Actualizar proyectos.
Document Understanding: proyecto	Crear	Crear proyectos.
Document Understanding: proyecto	Eliminar	Eliminar proyectos.
Document Understanding: versión del proyecto	Leer	Ver versiones de proyecto.
Document Understanding: versión del proyecto	Actualizar	Actualizar las versiones del proyecto.
Document Understanding: versión del proyecto	Crear	Crear versiones de proyecto.
Document Understanding: versión del proyecto	Eliminar	Eliminar versiones de proyecto.
Document Understanding: etiqueta de versión del proyecto.	Leer	Ver las etiquetas de versión del proyecto.
Document Understanding: etiqueta de versión del proyecto.	Actualizar	Actualizar las etiquetas de versión del proyecto.
Document Understanding: etiqueta de versión del proyecto.	Crear	Crear etiquetas de versión de proyecto.
Document Understanding: etiqueta de versión del proyecto.	Eliminar	Eliminar las etiquetas de versión del proyecto.

Tabla 5. Permisos adicionales

Tipo de permiso	Permiso	Descripción
Autorización/asignación de rol	Exportar datos de asignación de rol	Exporta los datos de asignación de rol desde la interfaz de usuario.
Document Understanding	Usa extractores y clasificadores de proyectos.	Usa los mismos extractores y clasificadores utilizados dentro de los proyectos.

Crear un rol personalizado

Para crear un rol personalizado:

1. Accede a la URL respectiva de Automation Cloud^TM e inicia sesión con tu cuenta de UiPath®.
2. En el panel de navegación de la izquierda, seleccionar Document Understanding.

3. Seleccionar el botón Gestionar acceso.

   
4. Ve a la pestaña Roles, seleccionar Crear rol y rellena los siguientes campos:
   • Nombre del rol: da a tu rol un nombre descriptivo.
   • Descripción: opcionalmente, proporciona una descripción.
   • Categoría: elige entre:
     • Tenant: puedes asignar este rol en el nivel de tenant. Consiste en permisos en el nivel de tenant.
     • Proyecto: puedes asignar este rol a proyectos existentes o nuevos. Consiste en permisos en el nivel de proyecto.
5. Selecciona Siguiente para proceder a la página de permisos.
6. En las pestañas Permisos estándar y Permisos adicionales, selecciona los permisos para asignar al rol personalizado.
7. Selecciona Crear.

Ver un rol personalizado

Para ver un rol personalizado:

1. Accede a la URL respectiva de Automation Cloud^TM e inicia sesión con tu cuenta de UiPath®.
2. En el panel de navegación de la izquierda, seleccionar Document Understanding.
3. Seleccionar el botón Gestionar acceso.
4. Ve a la pestaña Roles y seleccionar el menú de opciones para el rol personalizado que deseas ver.
5. Selecciona Ver.

Editar un rol personalizado

Para editar un rol personalizado:

1. Accede a la URL respectiva de Automation Cloud^TM e inicia sesión con tu cuenta de UiPath®.
2. En el panel de navegación de la izquierda, seleccionar Document Understanding.
3. Seleccionar el botón Gestionar acceso.
4. Ve a la pestaña Roles y seleccionar el menú de opciones para el rol personalizado que deseas ver.
5. Selecciona Editar para modificar la descripción y los permisos del rol personalizado.
6. Después de realizar los cambios, selecciona Actualizar.

Duplicar un rol personalizado

Para duplicar un rol personalizado:

1. Accede a la URL respectiva de Automation Cloud^TM e inicia sesión con tu cuenta de UiPath®.
2. En el panel de navegación de la izquierda, seleccionar Document Understanding.
3. Seleccionar el botón Gestionar acceso.
4. Ve a la pestaña Roles y seleccionar el menú de opciones para el rol personalizado que deseas ver.
5. Selecciona Duplicar y personalizar para crear una copia del rol y modificar su descripción y permisos.
6. Después de realizar los cambios, selecciona Crear.

Quitar un rol personalizado

Para eliminar un rol personalizado:

1. Accede a la URL respectiva de Automation Cloud^TM e inicia sesión con tu cuenta de UiPath®.
2. En el panel de navegación de la izquierda, seleccionar Document Understanding.
3. Seleccionar el botón Gestionar acceso.
4. Ve a la pestaña Roles y seleccionar el menú de opciones para el rol personalizado que deseas ver.
5. Selecciona Eliminar.
   Nota: Al eliminar un rol personalizado también se eliminan todas las asignaciones de roles asociadas.