Gestionar el acceso (Automation Cloud)

Esta sección está dirigida a los usuarios de Automation Cloud y contiene información sobre cómo gestionar el acceso en la capacidad Extracción y Procesamiento Inteligentes (IXP), Communications Mining™.

Roles y sus permisos subyacentes

Esta sección contiene una visión general de los diferentes roles y los permisos subyacentes que otorgan en el servicio Extracción y Procesamiento Inteligentes (IXP) de UiPath®.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Nota: todos los usuarios pueden ver a otros usuarios en proyectos y tenants, pero solo los administradores pueden modificar a los usuarios.

La siguiente tabla contiene una lista de todos los roles y permisos, así como una descripción de cada rol:

Rol	Permisos	Descripción del rol
Administrador del servicio Extracción y Procesamiento Inteligentes (IXP)	Registro de auditoría: leer Tenant: administrar	Otorga derechos completos al servicio Extracción y Procesamiento Inteligentes (IXP).
Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)	Alerta: escribir Configuración del dispositivo: escribir Depósito: agregar Depósito: escribir Comentario: administrar Conjunto de datos: exportar Conjunto de datos: administrar Integración: escribir Origen: administrar Flujo: consumir Flujo: administrar	Te permite gestionar todo dentro de un proyecto, como usuarios, integraciones, fuentes, conjuntos de datos, modelos, transmisiones y alertas. No se pueden crear ni eliminar proyectos.
Entrenador de modelos de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Conjunto de datos: revisar Conjunto de datos: escribir Integración: leer Origen: leersensible Flujo: leer	Te permite ver todo dentro de un proyecto, revisar y etiquetar datos y fijar versiones de modelo. También puedes crear y actualizar conjuntos de datos, pero no puedes eliminarlos.
Desarrollador de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Configuración del dispositivo: escribir Depósito: agregar Depósito: leer Comentario: administrar Conjunto de datos: exportar Integración: escribir Modelo: gestionar Origen: administrar Flujo: consumir Flujo: administrar	Te permite verlo todo dentro de un proyecto, cargar o exportar datos, configurar integraciones, anclar versiones del modelo, gestionar transmisiones y consumir predicciones de ellas. No se pueden revisar y etiquetar los datos. Además, no puedes crear, actualizar o eliminar conjuntos de datos o alertas.
Visor de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto. No puedes crear, actualizar o eliminar nada.
Analista de Extracción y Procesamiento Inteligentes (IXP)	Alerta: escribir Panel: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto y puedes crear, actualizar y eliminar paneles y alertas. No puedes importar, exportar o revisar y etiquetar datos. Además, no puedes modificar o consumir flujos o configurar integraciones.

Nota: Dado que los permisos se conceden a nivel de proyecto, los usuarios pueden necesitar diferentes permisos para diferentes proyectos.

Tipos de permisos

Define el nivel de acceso concedido a los usuarios para acciones o recursos específicos.

Tipo de permiso	Descripción
Permisos de servicio	Te permite ver registros de auditoría y gestionar proyectos y usuarios para un tenant.
Permisos de fuentes	Consulte los datos que su empresa cargó para su análisis.
Permisos de conjuntos de datos	Concede acceso a conjuntos de datos, es decir, colecciones nombradas de etiquetas, campos generales y datos de entrenamiento.
Permisos de transmisiones	Otorga acceso a las transmisiones, que te permiten realizar acciones en los datos recién incorporados.
Permisos de depósitos	Otorga acceso a los depósitos, que son contenedores de elementos de datos sin procesar que puedes cargar.
Permisos de integración	Concede acceso a las integraciones, que te permiten conectar otros servicios a la plataforma.
Permisos de utilidad	Incluye cualquier permiso que no pertenezca a ninguna de las otras categorías.

Nota: Los permisos de depósitos, integración y utilidades normalmente solo se conceden a usuarios programáticos como los ingenieros de desarrollo. Además, estos permisos no son necesarios para el uso diario de la plataforma.

Permisos

Nota: los permisos Modificar usuarios, Ver usuarios, y Cargar archivo están obsoletos porque ya no son necesarios como permisos independientes fuera de los roles disponibles.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Tipo de permiso	Permiso	Descripción del permiso
Servicio (solo no proyecto)	Tenant: administrar	Crear, modificar y eliminar proyectos y usuarios para un tenant. Además, todos los administradores de UiPath® Automation Cloud también reciben este permiso en la plataforma IXP automáticamente.
Servicio (solo no proyecto)	Registro de auditoría: leer	Ver registros de auditoría.
Fuentes	Origen: leer	Ver orígenes y los mensajes que contienen. Esto es necesario para ver los mensajes individuales en la plataforma.
Fuentes	Origen: leersensible Fuente de subvenciones: lectura	Ver cualquier propiedad de usuario marcada como confidencial, además de otras.
Fuentes	Origen: administrar Fuente de subvenciones: ReadSensitive	Crear, modificar y eliminar orígenes. Debes crear fuentes a través de la API.
Fuentes	Comentario: administrar	Crea, actualiza y elimina mensajes en un origen a través de la API.
Conjuntos de datos	Conjunto de datos: leer	Ver etiquetas ancladas y previstas en los conjuntos de datos del usuario. Esto es necesario para ver mensajes individuales en la plataforma. Nota: para ver cualquier dato relacionado con un origen, un conjunto de datos o un mensaje en la plataforma, se requieren tanto el origen: lectura como el conjunto de datos: lectura, o sus roles principales.
Conjuntos de datos	Conjunto de datos: administrar Otorga Conjunto de datos - Escritura, Conjunto de datos - Lectura, Conjunto de datos - Revisión.	Crear, actualizar y eliminar conjuntos de datos.
Conjuntos de datos	Conjunto de datos: escribir	Crear conjuntos de datos y actualizar sus propiedades, por ejemplo, su descripción, fuentes y campos generales, así como habilitar el análisis de calidad de servicio y tono.
Conjuntos de datos	Conjunto de datos: revisar Conjunto de datos de subvenciones: lectura	Crear, editar y eliminar etiquetas, y anclarlas a mensajes en el conjunto de datos del usuario. Añade etiquetas preentrenadas.
Conjuntos de datos	Conjunto de datos: exportar	Exportar conjuntos de datos a través de la interfaz de usuario.
Conjuntos de datos	Modelo: gestionar	Anclar versiones del modelo.
Conjuntos de datos	Panel: leer	Crear o modificar paneles.
Transmisiones	Flujo: leer	Ver transmisiones y su configuración.
Transmisiones	Flujo: administrar	Crear, modificar y eliminar transmisiones.
Transmisiones	Flujo: consumir	Obtener y avanzar la salida de una transmisión.
Depósitos	Depósito: leer	Ver información sobre depósitos de datos sin procesar.
Depósitos	Elemento del depósito: leer	Descarga elementos de depósitos de datos sin procesar.
Depósitos	Depósito: escribir	Añadir o eliminar depósitos de datos sin procesar.
Depósitos	Depósito: agregar	Cargar datos en depósitos.
Integraciones	Integración: leer	Ver información sobre integraciones externas.
Integraciones	Integración: escribir	Añadir o eliminar integraciones con servicios externos.
Utilidad	Alerta: leer	Ver alertas y problemas planteados por ellas.
Utilidad	Alerta: escribir	Crear, modificar y eliminar alertas.
Utilidad	Configuración del dispositivo: lectura	Obtener configuraciones del dispositivo
Utilidad	Configuración del dispositivo: escribir	Cargar configuraciones nuevas de dispositivos o sustituir las existentes.

Gestionar roles de usuario y grupo (Automation Cloud)

Importante: Hasta que todos los tenants existentes sean migrados a la nueva experiencia de RBAC, seguirás teniendo la experiencia de acceso gestionado como se presenta en la documentación de Gestión de proyectos.

Nota: Debes tener asignado el rol de administrador de servicios o el rol de administrador de proyectos para gestionar los roles de usuario y grupo.

Para gestionar roles, proceda de la siguiente manera:

1. Una vez que inicies sesión en Communications Mining, selecciona el icono de engranaje.
2. Selecciona la pestaña Gestionar acceso en la página Administración .
3. Empieza a gestionar roles en las secciones Servicio o Proyecto , dependiendo de los roles que tengas.

Ver roles disponibles

Para ver los roles disponibles para un ámbito específico, ya sea un tenant o un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso.
2. Selecciona Servicio o un proyecto específico.
   Nota: El servicio muestra todos los roles, incluidos los roles de proyecto.
3. Selecciona la pestaña Roles .

Para ver los permisos que otorga cada rol, selecciona el icono del ojo para un rol específico. Para obtener más información, consulta Roles y permisos.

Añadir un usuario o un grupo a un proyecto

Para añadir un usuario o grupo de Automation Cloud a un proyecto, debes asignarles un rol. Para obtener más información sobre cómo añadir usuarios a los grupos de Automation Cloud, consulta Gestionar el acceso en Automation Cloud.

Para añadir usuarios o grupos de Automation Cloud a un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicio de IXP: puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 1. La pestaña Asignaciones de roles en el nivel del proyecto.

Figura 2. El panel lateral Asignar roles en el nivel de proyecto

Asignar roles de servicio a un usuario o grupo

Para asignar roles de servicio a un usuario o grupo, proceda de la siguiente manera:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicio de IXP: puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 3. La pestaña Asignaciones de roles a nivel de servicio

Editar o eliminar asignaciones de roles existentes

Para editar o eliminar cualquier asignación de roles existente, proceda de la siguiente manera:

1. En la pestaña Gestionar acceso , selecciona Servicio o un proyecto específico.
2. Selecciona la pestaña Asignaciones de roles para localizar el usuario o grupo cuyo rol deseas actualizar o eliminar.
3. Selecciona los puntos suspensivos para el usuario o grupo que quieres editar o eliminar.
4. Selecciona Editar o Eliminar, según el caso.
   1. Editar : te permite añadir roles adicionales al usuario o grupo, o eliminar los existentes.
   2. Eliminar: elimina al usuario o grupo del proyecto. Aparece una ventana emergente de advertencia, que indica que la acción es permanente. A continuación, selecciona el botón Eliminar en la ventana emergente de advertencia para confirmar la eliminación.

Control de acceso para roles de proyecto basados en grupos (Automation Cloud)

Cuando se asignan roles de proyecto a los grupos, los usuarios que forman parte de esos grupos pueden acceder a cualesquiera proyectos a los que se hayan añadido los grupos. Esto significa que los usuarios pueden ver los datos dentro de esos proyectos, lo que puede no ser apropiado para un gran grupo de usuarios, especialmente en industrias reguladas. Para obtener más información, consulta Comprender la estructura de datos y los permisos.

Control de acceso para el inicio de sesión único (SSO)

Como práctica recomendada, al utilizar el inicio de sesión único (SSO), segrega grupos en niveles de acceso relevantes y adecuados. Por ejemplo, si solo un conjunto limitado de usuarios debe tener acceso a un proyecto específico, crea un grupo por proyecto para aprovisionar acceso a ese proyecto. De lo contrario, personas no autorizadas podrían acceder a los datos.

Nota: si se requiere una segregación estricta y los datos no deben compartirse entre equipos, considera utilizar un tenant independiente de Automation Cloud.

Control de acceso para grupos de Automation Cloud

Cuando utilices grupos de Automation Cloud, determina si todos los miembros del grupo deben tener acceso a los datos del proyecto. Esto garantiza que solo concedes acceso a las personas indicadas y mantienes la seguridad de los datos adecuada.

Acceso al proyecto y asignaciones de grupo predeterminadas

Extracción y Procesamiento Inteligentes (IXP) no otorga automáticamente acceso a la carpeta Proyecto predeterminado en Gestionar acceso a todos los usuarios. El acceso depende de si el usuario es parte de un Grupo de Automation Cloud. Cada grupo predeterminado de Automation Cloud se asigna a un conjunto de permisos correspondiente en el Proyecto predeterminado, como se describe en la siguiente tabla:

Grupo de Automation Cloud	Rol del proyecto predeterminado
Todos	Visor de Extracción y Procesamiento Inteligentes (IXP)
Desarrolladores de automatización	Desarrollador de Extracción y Procesamiento Inteligentes (IXP)
Administradores	Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)