Gestionar el acceso

Esta sección está destinada a los usuarios de Automation Cloud y contiene información sobre cómo administrar el acceso en el servicio Extracción y Procesamiento Inteligentes (IXP).

Roles y sus permisos subyacentes

Esta sección contiene una visión general de los diferentes roles y los permisos subyacentes que otorgan en el servicio Extracción y Procesamiento Inteligentes (IXP) de UiPath®.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Nota: todos los usuarios pueden ver a otros usuarios en proyectos y tenants, pero solo los administradores pueden modificar a los usuarios.

La siguiente tabla contiene una lista de todos los roles y permisos, así como una descripción de cada rol:

Rol	Permisos	Descripción del rol
Administrador del servicio Extracción y Procesamiento Inteligentes (IXP)	Registro de auditoría: leer Tenant: administrar	Otorga derechos completos al servicio Extracción y Procesamiento Inteligentes (IXP).
Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)	Alerta: escribir Configuración del dispositivo: escribir Depósito: agregar Depósito: escribir Comentario: administrar Conjunto de datos: exportar Conjunto de datos: administrar Integración: escribir Origen: administrar Flujo: consumir Flujo: administrar	Te permite gestionar todo dentro de un proyecto, como usuarios, integraciones, fuentes, conjuntos de datos, modelos, transmisiones y alertas. No se pueden crear ni eliminar proyectos.
Entrenador de modelos de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Conjunto de datos: revisar Conjunto de datos: escribir Integración: leer Origen: leersensible Flujo: leer	Te permite ver todo dentro de un proyecto. También puedes revisar y etiquetar datos, actualizar la configuración del conjunto de datos y anclar versiones del modelo. No se pueden crear ni eliminar conjuntos de datos.
Desarrollador de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Configuración del dispositivo: escribir Depósito: agregar Depósito: leer Comentario: administrar Conjunto de datos: exportar Integración: escribir Modelo: gestionar Origen: administrar Flujo: consumir Flujo: administrar	Te permite ver todo dentro de un proyecto, cargar o exportar datos, configurar integraciones, anclar versiones de modelos, gestionar transmisiones y consumir predicciones de ellas. No se pueden revisar y etiquetar los datos. Además, no puedes crear, actualizar o eliminar conjuntos de datos o alertas.
Visor de Extracción y Procesamiento Inteligentes (IXP)	Alerta: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto. No se puede crear, actualizar ni eliminar nada.
Analista de Extracción y Procesamiento Inteligentes (IXP)	Alerta: escribir Panel: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Te permite ver todo dentro de un proyecto y puedes crear, actualizar y eliminar paneles y alertas. No se pueden importar, exportar o revisar y etiquetar datos. Además, no puedes modificar ni consumir transmisiones, ni configurar integraciones.

Nota: Dado que los permisos se conceden a nivel de proyecto, los usuarios pueden necesitar diferentes permisos para diferentes proyectos.

Gestionar roles de usuario y grupo (Automation Cloud)

Importante: Hasta que todos los tenants existentes sean migrados a la nueva experiencia de RBAC, seguirás teniendo la experiencia de acceso gestionado como se presenta en la documentación de Gestión de proyectos.

Nota: Debes tener asignado el rol de administrador de servicios o el rol de administrador de proyectos para gestionar los roles de usuario y grupo.

Para gestionar roles, proceda de la siguiente manera:

1. Una vez que hayas iniciado sesión en Extracción y Procesamiento Inteligentes (IXP), selecciona el icono del engranaje.
2. Selecciona la pestaña Gestionar acceso en la página Administración .
3. Empieza a gestionar roles en las secciones Servicio o Proyecto , dependiendo de los roles que tengas.

Ver roles disponibles

Para ver los roles disponibles para un ámbito específico, ya sea un tenant o un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso.
2. Selecciona Servicio o un proyecto específico.
3. Selecciona la pestaña Roles .

Para ver los permisos que otorga cada rol, selecciona el icono del ojo para un rol específico. Para obtener más información, consulta Roles y permisos.

Añadir un usuario o un grupo a un proyecto

Para añadir un usuario o grupo de Automation Cloud a un proyecto, debes asignarles un rol. Para obtener más información sobre cómo añadir usuarios a los grupos de Automation Cloud, consulta Gestionar el acceso en Automation Cloud.

Para añadir usuarios o grupos de Automation Cloud a un proyecto, haz lo siguiente:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicios : puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 1. La pestaña Asignaciones de roles en el nivel del proyecto.

Figura 2. El panel lateral Asignar roles en el nivel de proyecto

Asignar roles de servicio a un usuario o grupo

Para asignar roles de servicio a un usuario o grupo, proceda de la siguiente manera:

1. Ve a la pestaña Gestionar acceso y selecciona un proyecto.
2. Selecciona Asignar rol en la pestaña Asignaciones de roles.
3. En el campo Nombres del panel lateral Asignar roles, introduce los nombres de los usuarios o grupos a los que quieres asignar roles.
4. Selecciona un nombre de la lista desplegable, donde se muestran todos los usuarios y grupos disponibles en el tenant.
5. En el campo Roles, selecciona en la lista desplegable los roles que quieres asignar.
6. Selecciona Asignar.

Nota:

• El rol Administrador de la organización : puede actualizar las asignaciones de roles a nivel de servicio o en cualquier proyecto para cualquier usuario del tenant.
• El rol de administrador de proyectos : puede actualizar las asignaciones de roles en cualquier proyecto en el que tengan este rol.
• El rol de administrador de servicios : puede actualizar las asignaciones de roles en el nivel de servicio.

Figura 3. La pestaña Asignaciones de roles a nivel de servicio

Editar o eliminar asignaciones de roles existentes

Para editar o eliminar cualquier asignación de roles existente, proceda de la siguiente manera:

1. En la pestaña Gestionar acceso , selecciona Servicio o un proyecto específico.
2. Selecciona la pestaña Asignaciones de roles para localizar el usuario o grupo cuyo rol deseas actualizar o eliminar.
3. Selecciona los puntos suspensivos para el usuario o grupo que quieres editar o eliminar.
4. Selecciona Editar o Eliminar, según el caso.
   1. Editar : te permite añadir roles adicionales al usuario o grupo, o eliminar los existentes.
   2. Eliminar: elimina al usuario o grupo del proyecto. Aparece una ventana emergente de advertencia, que indica que la acción es permanente. A continuación, selecciona el botón Eliminar en la ventana emergente de advertencia para confirmar la eliminación.

Control de acceso para roles de proyecto basados en grupos (Automation Cloud)

Cuando se asignan roles de proyecto a los grupos, los usuarios que forman parte de esos grupos pueden acceder a cualesquiera proyectos a los que se hayan añadido los grupos. Esto significa que los usuarios pueden ver los datos dentro de esos proyectos, lo que puede no ser apropiado para un gran grupo de usuarios, especialmente en industrias reguladas. Para obtener más información, consulta Comprender la estructura de datos y los permisos.

Control de acceso para el inicio de sesión único (SSO)

Como práctica recomendada, al utilizar el inicio de sesión único (SSO), segrega grupos en niveles de acceso relevantes y adecuados. Por ejemplo, si solo un conjunto limitado de usuarios debe acceder a un proyecto específico, crea grupos por proyecto para proporcionar acceso a ese proyecto. De lo contrario, personas no autorizadas podrían acceder a los datos.

Nota:

Si se requiere una segregación estricta y los datos no deben compartirse entre equipos, valora utilizar un tenant de Automation Cloud independiente.

Control de acceso para grupos de Automation Cloud

Cuando utilices grupos de Automation Cloud, determina si todos los miembros del grupo deben tener acceso a los datos del proyecto. Esto garantiza que solo concedes acceso a las personas indicadas y mantienes la seguridad de los datos adecuada.