Control de acceso para roles de proyecto basados en grupos (Automation Cloud)

Consideraciones de control de acceso para roles de proyecto basados en grupos en Extracción y Procesamiento Inteligentes (IXP) en Automation Cloud, incluidas las implicaciones de visibilidad de datos para grupos grandes o regulados.

Cuando se asignan roles de proyecto a los grupos, los usuarios que forman parte de esos grupos pueden acceder a cualesquiera proyectos a los que se hayan añadido los grupos. Esto significa que los usuarios pueden ver los datos dentro de esos proyectos, lo que puede no ser apropiado para un gran grupo de usuarios, especialmente en industrias reguladas. Para obtener más información, consulta Comprender la estructura de datos y los permisos.

Control de acceso para el inicio de sesión único (SSO)

Como práctica recomendada, al utilizar el inicio de sesión único (SSO), segrega grupos en niveles de acceso relevantes y adecuados. Por ejemplo, si solo un conjunto limitado de usuarios debe tener acceso a un proyecto específico, crea un grupo por proyecto para aprovisionar acceso a ese proyecto. De lo contrario, personas no autorizadas podrían acceder a los datos.

Nota:

Si se requiere una segregación estricta y los datos no deben compartirse entre equipos, valora utilizar un tenant de Automation Cloud independiente.

Control de acceso para grupos de Automation Cloud

Cuando utilices grupos de Automation Cloud, determina si todos los miembros del grupo deben tener acceso a los datos del proyecto. Esto garantiza que solo concedes acceso a las personas indicadas y mantienes la seguridad de los datos adecuada.

Acceso al proyecto y asignaciones de grupo predeterminadas

Extracción y Procesamiento Inteligentes (IXP) no concede automáticamente acceso a todos los usuarios a la carpeta Proyecto predeterminado de Communications Mining en Administrar acceso. El acceso depende de si el usuario es parte de un Grupo de Automation Cloud. Cada grupo predeterminado de Automation Cloud se asigna a un conjunto de permisos correspondiente en el Proyecto predeterminado, como se describe en la siguiente tabla:

Grupo de Automation Cloud	Rol del proyecto predeterminado
Usuarios de automatización	Visor de Extracción y Procesamiento Inteligentes (IXP)
Desarrolladores de automatización	Desarrollador de Extracción y Procesamiento Inteligentes (IXP)
Administradores	Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)

Los administradores pueden eliminar o editar estas asignaciones de rol predeterminadas en la página Administración de Extracción y Procesamiento Inteligentes (IXP), desde la pestaña Administrar acceso. Para el grupo Administradores, los administradores pueden cambiar qué roles de Extracción y Procesamiento Inteligentes (IXP) se asignan, pero no pueden eliminar la asignación por completo o dejarla sin roles.

Acceso predeterminado para nuevos proyectos

El grupo Administradores se añade automáticamente a cada nuevo proyecto de Extracción y Procesamiento Inteligentes (IXP), tanto de Communications Mining como de Documentos complejos y no estructurados, y se le conceden permisos de administrador de proyecto de forma predeterminada.

Ten en cuenta lo siguiente cuando planifiques el acceso para nuevos proyectos:

• Los administradores de proyectos pueden eliminar el grupo Administradores de un proyecto cuando el grupo no debe tener acceso predeterminado. Los miembros del grupo deben añadirse al proyecto de forma individual.
• Los proyectos existentes mantienen sus asignaciones de roles existentes. Añade el grupo Administradores manualmente a cualquier proyecto anterior que deba coincidir con el nuevo comportamiento.
• Para deshabilitar este comportamiento predeterminado para su organización, envíe un ticket de soporte de UiPath.

Nota:

La asignación predeterminada puede tardar hasta 2 minutos en propagarse. Un nuevo proyecto aparece en la página de inicio de un miembro del grupo solo después de actualizar la página.