Control de acceso basado en roles

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Roles de usuario

Document Understanding^TM has the following default roles and permissions:

• DU Administrator: actúa como administrador a nivel de servicio que tiene permiso para realizar cualquier acción dentro de Document Understanding.
  Nota: Los administradores de DU solo pueden asignar roles si también mantienen el puesto de Administrador de la organización. Esto puede ocurrir en dos escenarios:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Cloud^TM is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Cloud^TM), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• DU Developer: actúa como administrador a nivel de proyecto que tiene permiso para realizar cualquier acción dentro de un proyecto.
• DU Model Trainer: tiene permiso para modificar ciertos ajustes del tipo de documento y eliminar o cargar documentos.
• DU Viewer: tiene permisos para ver ciertas características, pero no puede modificar ninguna configuración dentro de un proyecto.

Herencia de los roles de la organización

Los roles de la organización se asignan automáticamente a los roles de Document Understanding.

Tabla 1. Herencia de roles de la organización

rol del tenant	Rol de Document Understanding
Administradores	Administrador de DU
Desarrolladores de automatización	Desarrollador de DU
Usuarios de automatización	Visor de DU

A los administradores de la organización se les conceden automáticamente privilegios de Administrador de DU. Esto se aplica a todos los demás roles mencionados en la tabla anterior. Sin embargo, actualmente no puede eliminar o suprimir los roles asignados automáticamente. Por ejemplo, si quieres que solo un subconjunto específico de administradores de la organización tenga privilegios de Administrador de DU, esta característica no está disponible en este momento. Puedes asignar explícitamente el rol de Administrador de DU a un usuario fuera del grupo de Administrador, pero no tendrá acceso para gestionar las asignaciones de roles.

Gestionar y asignar roles

Para administrar el acceso general y los roles de Document Understanding, seleccione el botón Administrar acceso en la parte superior derecha de la pantalla.

Figura 1. Document Understanding gestiona el acceso

Para administrar el acceso a un proyecto específico, abra ese proyecto y vaya a la sección Administrar acceso en la parte inferior izquierda de la pantalla.

Figura 2. Acceso a la gestión del proyecto

Roles y permisos de usuario

Configurar diferentes roles, asignar derechos de acceso específicos y administrar usuarios garantizan que cada usuario de su organización tenga el tipo de acceso adecuado a sus requisitos profesionales, manteniendo la integridad de los datos y mejorando la seguridad del sistema.

En la página Administrar acceso, puede ver cuatro tipos de roles con sus permisos adecuados:

• Document Understanding Administrator: administrador, tiene todos los permisos.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: puede leer proyectos y administrar cualquier cosa dentro de un proyecto: clasificadores, extractores, tipos de documentos. No puede crear o eliminar proyectos.
• Document Understanding Model Trainer: puede ver proyectos, etiquetar documentos, editar campos, importar o exportar datos y eliminar datos de una sesión de tipo de documento.
• Document Understanding Viewer: puede ver todas las entidades, pero no tiene derechos para editarlas o eliminarlas.

Permisos de Document Understanding Administrator

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	You can export a dataset.
DataSetExport.Delete	You can delete a dataset export.
DataSetExport.Read	You can read an available dataset export.
Documents.Delete	You can delete documents.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puede eliminar tipos de documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puede actualizar un tipo de documento que ya esté disponible.
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Create	El usuario puede crear nuevos proyectos.
Project.Delete	Puede eliminar un proyecto ya disponible.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.
TenantSettings.Create	Puede crear configuraciones a nivel de tenant de Document Understanding.
TenantSettings.Read	Puede leer la configuración a nivel de tenant de Document Understanding.
TenantSettings.Update	Puede actualizar la configuración a nivel de tenant de Document Understanding.

Document Understanding Data Annotator permissions

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	You can update a document type that is already available. You can update anything inside a particular document type (for example, documents, annotations, fields, and others). You can also delete document types.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Developer

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	You can export a dataset.
DataSetExport.Delete	You can delete a dataset export.
DataSetExport.Read	You can read an available dataset export.
Documents.Delete	You can delete documents.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puede eliminar tipos de documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	You can update a document type that is already available. You can update anything inside a particular document type (for example, documents, annotations, fields, and others). You can also delete document types.
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Model Trainer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
Documents.Delete	You can delete documents.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puede actualizar un tipo de documento que ya esté disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Viewer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.