Control de acceso basado en roles

Esta sección está destinada principalmente a guiar a los administradores en la configuración y gestión del control de acceso en función de los roles de usuario para Document Understanding^TM.

Roles de usuario

Document Understanding^TM tiene los siguientes roles y permisos predeterminados:

• DU Administrator: actúa como administrador a nivel de servicio que tiene permiso para realizar cualquier acción dentro de Document Understanding.
  Nota: Los administradores de DU solo pueden asignar roles si también mantienen el puesto de Administrador de la organización. Esto puede ocurrir en dos escenarios:

  • Si el rol de administrador de DU se heredó como parte del grupo de administradores en el nivel de organización, funciona como se espera. Cualquier usuario que forme parte del grupo Administrador en Automation Cloud^TM es automáticamente un Administrador de la organización.
  • Si el rol de Administrador de DU se asignó explícitamente (por ejemplo, a un usuario que forma parte del grupo Todos en Automation Cloud^TM), el usuario puede realizar todas las tareas en Document Understanding según lo definido por el rol de Administrador de DU, excepto Asignaciones de roles.
• Anotador de datos de DU: tiene permiso para ver proyectos y anotar documentos, o editar campos, pero no puede eliminar datos de tipos de documentos o publicar versiones de proyectos.
• DU Developer: actúa como administrador a nivel de proyecto que tiene permiso para realizar cualquier acción dentro de un proyecto.
• DU Model Trainer: tiene permiso para modificar ciertos ajustes del tipo de documento y eliminar o cargar documentos.
• DU Viewer: tiene permisos para ver ciertas características, pero no puede modificar ninguna configuración dentro de un proyecto.

Herencia de los roles de la organización

Los roles de la organización se asignan automáticamente a los roles de Document Understanding.

Tabla 1. Herencia de roles de la organización

rol del tenant	Rol de Document Understanding
Administradores	Administrador de DU
Desarrolladores de automatización	Desarrollador de DU
Usuarios de automatización	Visor de DU

A los administradores de la organización se les conceden automáticamente privilegios de Administrador de DU. Esto se aplica a todos los demás roles mencionados en la tabla anterior. Sin embargo, actualmente no puede eliminar o suprimir los roles asignados automáticamente. Por ejemplo, si quieres que solo un subconjunto específico de administradores de la organización tenga privilegios de Administrador de DU, esta característica no está disponible en este momento. Puedes asignar explícitamente el rol de Administrador de DU a un usuario fuera del grupo de Administrador, pero no tendrá acceso para gestionar las asignaciones de roles.

Gestionar y asignar roles

Para administrar el acceso general y los roles de Document Understanding, seleccione el botón Administrar acceso en la parte superior derecha de la pantalla.

Figura 1. Document Understanding gestiona el acceso

Para administrar el acceso a un proyecto específico, abra ese proyecto y vaya a la sección Administrar acceso en la parte inferior izquierda de la pantalla.

Figura 2. Acceso a la gestión del proyecto

Roles y permisos de usuario

Configurar diferentes roles, asignar derechos de acceso específicos y administrar usuarios garantizan que cada usuario de su organización tenga el tipo de acceso adecuado a sus requisitos profesionales, manteniendo la integridad de los datos y mejorando la seguridad del sistema.

En la página Administrar acceso, puede ver cuatro tipos de roles con sus permisos adecuados:

• Document Understanding Administrator: administrador, tiene todos los permisos.
• Anotador de datos de Document Understanding: puede ver proyectos, etiquetar documentos, editar campos, pero no puede eliminar datos de Tipos de documentos ni publicar versiones de proyectos.
• Document Understanding Developer: puede leer proyectos y administrar cualquier cosa dentro de un proyecto: clasificadores, extractores, tipos de documentos. No puede crear o eliminar proyectos.
• Document Understanding Model Trainer: puede ver proyectos, etiquetar documentos, editar campos, importar o exportar datos y eliminar datos de una sesión de tipo de documento.
• Document Understanding Viewer: puede ver todas las entidades, pero no tiene derechos para editarlas o eliminarlas.

Permisos de Document Understanding Administrator

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos.
DataSetExport.Delete	Puedes eliminar una exportación de conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de conjunto de datos disponible.
Documents.Delete	Puede eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puede eliminar tipos de documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puede actualizar un tipo de documento que ya esté disponible.
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Create	El usuario puede crear nuevos proyectos.
Project.Delete	Puede eliminar un proyecto ya disponible.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Delete	Puede eliminar una versión del proyecto ya disponible.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Create	Puedes crear nuevas etiquetas de versión del proyecto.
ProjectVersionLabel.Delete	Puede eliminar una etiqueta de versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.
ProjectVersionLabel.Update	Puede actualizar una etiqueta de versión del proyecto ya disponible.
TenantSettings.Create	Puede crear configuraciones a nivel de tenant de Document Understanding.
TenantSettings.Read	Puede leer la configuración a nivel de tenant de Document Understanding.
TenantSettings.Update	Puede actualizar la configuración a nivel de tenant de Document Understanding.

Permisos del anotador de datos de Document Understanding

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, documentos, anotaciones, campos y otros). También puedes eliminar tipos de documentos.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Developer

Permiso	Descripción
Classifier.Create	Puedes crear un clasificador nuevo.
Classifier.Delete	Puede eliminar un clasificador ya disponible.
Classifier.Read	Puedes leer el clasificador.
Classifier.Update	Puede actualizar un clasificador que ya está disponible.
DataSetExport.Create	Puedes exportar un conjunto de datos.
DataSetExport.Delete	Puedes eliminar una exportación de conjunto de datos.
DataSetExport.Read	Puedes leer una exportación de conjunto de datos disponible.
Documents.Delete	Puede eliminar documentos.
DocumentType.Create	Puede crear nuevos tipos de documentos.
DocumentType.Delete	Puede eliminar tipos de documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puedes actualizar un tipo de documento que ya esté disponible. Puedes actualizar cualquier cosa dentro de un tipo de documento en particular (por ejemplo, documentos, anotaciones, campos y otros). También puedes eliminar tipos de documentos.
Extractor.Create	Puede crear un extractor nuevo.
Extractor.Delete	Puedes eliminar un extractor ya disponible.
Extractor.Read	Puede leer el extractor.
Extractor.Update	Puede actualizar un extractor que ya esté disponible.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
Project.Update	Puede actualizar un proyecto ya disponible.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Model Trainer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
Documents.Delete	Puede eliminar documentos.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
DocumentType.Update	Puede actualizar un tipo de documento que ya esté disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProcessedDocumentsDetail.Read	Puede leer los detalles de los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Create	Puede crear nuevas versiones del proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersion.Update	Puede actualizar una versión del proyecto ya disponible.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.

Permisos de Document Understanding Viewer

Permiso	Descripción
Classifier.Read	Puedes leer el clasificador.
DocumentType.Read	Puede leer un tipo de documento ya disponible.
Extractor.Read	Puede leer el extractor.
MonitorProcessedDocuments.Read	Puede leer los documentos procesados desde la sección Supervisar.
MonitorProjectPerformance.Read	Puede leer el panel Rendimiento de proyectos desde la sección Supervisar.
Project.Read	Puede leer el proyecto.
ProjectVersion.Read	Puede leer una versión del proyecto.
ProjectVersionLabel.Read	Puede leer una etiqueta de versión del proyecto.