Gestionar el acceso

Esta sección está destinada a los usuarios de Automation Cloud y contiene información sobre cómo administrar el acceso en el servicio Extracción y Procesamiento Inteligentes (IXP).

Roles y sus permisos subyacentes

Esta sección contiene una visión general de los diferentes roles y los permisos subyacentes que otorgan en el servicio Extracción y Procesamiento Inteligentes (IXP) de UiPath®.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Nota: todos los usuarios pueden ver a otros usuarios en proyectos y tenants, pero solo los administradores pueden modificar a los usuarios.

La siguiente tabla contiene una lista de todos los roles y permisos, así como una descripción de cada rol:

Rol	Ámbito	Permisos	Descripción del rol
Administrador del servicio Extracción y Procesamiento Inteligentes (IXP)	Tenant	Registro de auditoría: leer Tenant: administrar	Otorga derechos completos al servicio Extracción y Procesamiento Inteligentes (IXP).
Visor de registros de auditoría de Extracción y Procesamiento Inteligentes (IXP)	Tenant	Registro de auditoría: leer	Puedes ver los registros de auditoría del tenant a través de la API de auditoría.
Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Alerta: escribir Configuración del dispositivo: escribir Depósito: agregar Depósito: escribir Comentario: administrar Conjunto de datos: exportar Conjunto de datos: administrar Integración: escribir Origen: administrar Flujo: consumir Flujo: administrar	Puedes gestionar todo dentro de un proyecto, como usuarios, integraciones, fuentes, conjuntos de datos, modelos, flujos y alertas. No puedes crear ni eliminar proyectos.
Analista de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Alerta: escribir Panel: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Puedes ver todo dentro de un proyecto y puedes crear, actualizar y eliminar paneles y alertas. No puedes importar, exportar o revisar y etiquetar datos. Además, no puedes modificar o consumir flujos o configurar integraciones.
Automation User de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Comentario: administrar Conjunto de datos: leer Proyecto: Ejecutar Origen: leer Flujo: consumir Flujo: leer	Puedes cargar datos y consumir predicciones de los conjuntos de datos de Communications Mining de este proyecto. Este rol también permite a los agentes consumir predicciones de runtime de proyectos de Documentos complejos y no estructurados.
Desarrollador de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Alerta: leer Configuración del dispositivo: escribir Depósito: agregar Depósito: leer Comentario: administrar Conjunto de datos: exportar Integración: escribir Modelo: gestionar Origen: administrar Flujo: consumir Flujo: administrar	Puedes ver todo dentro de un proyecto, cargar o exportar datos, configurar integraciones, fijar versiones del modelo, gestionar transmisiones y consumir predicciones de ellas. No se pueden revisar y etiquetar los datos. Además, no puedes crear, actualizar o eliminar conjuntos de datos o alertas.
Entrenador de modelos de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Alerta: leer Conjunto de datos: revisar Conjunto de datos: escribir Integración: leer Origen: leersensible Flujo: leer	Puedes ver todo lo que hay dentro de un proyecto, revisar y etiquetar datos y fijar versiones de modelos. También puedes crear y actualizar conjuntos de datos, pero no puedes eliminarlos.
Visor de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	Alerta: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Puedes ver todo dentro de un proyecto. No puedes crear, actualizar o eliminar nada.

Nota: Dado que los permisos se conceden a nivel de proyecto, los usuarios pueden necesitar diferentes permisos para diferentes proyectos.

Tipos de permisos

Define el nivel de acceso concedido a los usuarios para acciones o recursos específicos.

Tipo de permiso	Descripción
Permisos de servicio	Te permite ver registros de auditoría y gestionar proyectos y usuarios para un tenant.
Permisos de fuentes	Consulte los datos que su empresa cargó para su análisis.
Permisos de conjuntos de datos	Concede acceso a conjuntos de datos, es decir, colecciones nombradas de etiquetas, campos generales y datos de entrenamiento.
Permisos de transmisiones	Otorga acceso a las transmisiones, que te permiten realizar acciones en los datos recién incorporados.
Permisos de depósitos	Otorga acceso a los depósitos, que son contenedores de elementos de datos sin procesar que puedes cargar.
Permisos de integración	Concede acceso a las integraciones, que te permiten conectar otros servicios a la plataforma.
Permisos de utilidad	Incluye cualquier permiso que no pertenezca a ninguna de las otras categorías.

Nota: Los permisos de depósitos, integración y utilidades normalmente solo se conceden a usuarios programáticos como los ingenieros de desarrollo. Además, estos permisos no son necesarios para el uso diario de la plataforma.

Permisos

Nota: los permisos Modificar usuarios, Ver usuarios, y Cargar archivo están obsoletos porque ya no son necesarios como permisos independientes fuera de los roles disponibles.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Tipo de permiso	Permiso	Descripción del permiso
Servicio (solo no proyecto)	Tenant: administrar	Crear, modificar y eliminar proyectos y usuarios para un tenant. Además, todos los administradores de UiPath® Automation Cloud también reciben este permiso en la plataforma IXP automáticamente.
Servicio (solo no proyecto)	Registro de auditoría: leer	Ver registros de auditoría.
Fuentes	Origen: leer	Ver orígenes y los mensajes que contienen. Esto es necesario para ver los mensajes individuales en la plataforma.
Fuentes	Origen: leersensible Fuente de subvenciones: lectura	Ver cualquier propiedad de usuario marcada como confidencial, además de otras.
Fuentes	Origen: administrar Fuente de subvenciones: ReadSensitive	Crear, modificar y eliminar orígenes. Debes crear fuentes a través de la API.
Fuentes	Comentario: administrar	Crea, actualiza y elimina mensajes en un origen a través de la API.
Conjuntos de datos	Conjunto de datos: leer	Ver etiquetas ancladas y previstas en los conjuntos de datos del usuario. Esto es necesario para ver mensajes individuales en la plataforma. Nota: para ver cualquier dato relacionado con un origen, un conjunto de datos o un mensaje en la plataforma, se requieren tanto el origen: lectura como el conjunto de datos: lectura, o sus roles principales.
Conjuntos de datos	Conjunto de datos: administrar Otorga Conjunto de datos - Escritura, Conjunto de datos - Lectura, Conjunto de datos - Revisión.	Crear, actualizar y eliminar conjuntos de datos.
Conjuntos de datos	Conjunto de datos: escribir	Crear conjuntos de datos y actualizar sus propiedades, por ejemplo, su descripción, fuentes y campos generales, así como habilitar el análisis de calidad de servicio y tono.
Conjuntos de datos	Conjunto de datos: revisar Conjunto de datos de subvenciones: lectura	Crear, editar y eliminar etiquetas, y anclarlas a mensajes en el conjunto de datos del usuario. Añade etiquetas preentrenadas.
Conjuntos de datos	Conjunto de datos: exportar	Exportar conjuntos de datos a través de la interfaz de usuario.
Conjuntos de datos	Modelo: gestionar	Anclar versiones del modelo.
Conjuntos de datos	Panel: leer	Crear o modificar paneles.
Transmisiones	Flujo: leer	Ver transmisiones y su configuración.
Transmisiones	Flujo: administrar	Crear, modificar y eliminar transmisiones.
Transmisiones	Flujo: consumir	Obtener y avanzar la salida de una transmisión.
Depósitos	Depósito: leer	Ver información sobre depósitos de datos sin procesar.
Depósitos	Elemento del depósito: leer	Descarga elementos de depósitos de datos sin procesar.
Depósitos	Depósito: escribir	Añadir o eliminar depósitos de datos sin procesar.
Depósitos	Depósito: agregar	Cargar datos en depósitos.
Integraciones	Integración: leer	Ver información sobre integraciones externas.
Integraciones	Integración: escribir	Añadir o eliminar integraciones con servicios externos.
Utilidad	Alerta: leer	Ver alertas y problemas planteados por ellas.
Utilidad	Alerta: escribir	Crear, modificar y eliminar alertas.
Utilidad	Configuración del dispositivo: lectura	Obtener configuraciones del dispositivo
Utilidad	Configuración del dispositivo: escribir	Cargar configuraciones nuevas de dispositivos o sustituir las existentes.

Personalizar roles

Además de los roles de IXP predeterminados, también puedes crear y gestionar roles personalizados.Adaptar los roles personalizados a las necesidades y permisos específicos de los usuarios te ayuda a alinearte más con las necesidades de tu organización.

Los roles personalizados están disponibles en el nivel de tenant o en el de proyecto.

Roles a nivel de tenant

Los roles de nivel de tenant pueden conceder los siguientes permisos:

Permisos estándar:

• Autorización/acción: leer

  Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.

• Autorización/rol: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.

• Autorización/asignación de roles: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de rol existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.

• Registro de auditoría de IXP: lectura

  Los usuarios pueden ver los registros de auditoría de Extracción y Procesamiento Inteligentes (IXP).

Permisos adicionales:

• Autorización/asignación de roles: exportar datos de asignación de roles

  Los usuarios pueden extraer y descargar información sobre asignaciones de roles, incluidos qué roles se asignan a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar datos de asignación de roles, ve a Automation Cloud, selecciona Administrador, luego Cuentas y grupos locales y luego Descargar asignaciones de rol.

• IXP: puedes realizar tareas de administración en el nivel de servicio, gestionar cuotas y crear y eliminar proyectos.

Roles a nivel de proyecto

Los roles de nivel de proyecto pueden conceder los siguientes permisos:

Permisos estándar:

• Autorización/acción: leer

  Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.

• Autorización/rol: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.

• Autorización/asignación de roles: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de rol existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.

• IXP:
  • Alerta: leer, escribir
  • Configuración del dispositivo: lectura, escritura
  • Depósito: leer, escribir
  • Elemento del depósito: leer
  • Panel: leer
  • Conjunto de datos: leer, escribir
  • Integración: leer, escribir
  • Origen: leer
  • Flujo: leer, escribir

Permisos adicionales:

• Autorización/asignación de roles: exportar datos de asignación de roles

  Los usuarios pueden extraer y descargar información sobre asignaciones de roles, incluidos qué roles se asignan a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar datos de asignación de roles, ve a Automation Cloud, selecciona Administrador, luego Cuentas y grupos locales y luego Descargar asignaciones de rol.

• IXP:
  • Descargar elementos de depósitos de datos sin procesar
  • Crear, actualizar y eliminar mensajes en un origen a través de la API o la IU, incluida la carga de CSV.
  • Exportar conjuntos de datos a través de la interfaz de usuario.
  • Crea y elimina conjuntos de datos. Concede todos los demás permisos de conjuntos de datos, excepto la exportación de conjuntos de datos.
  • Crear, editar y eliminar etiquetas, y anclarlas a mensajes en los conjuntos de datos del usuario.
  • Anclar y desanclar modelos entrenados y actualizar sus etiquetas.
  • Crear, modificar y eliminar fuentes.
  • Ver cualquier propiedad de usuario que se haya marcado como confidencial, además de otras.
  • Obtener y avanzar la salida de una transmisión.
  • Crear, modificar y eliminar transmisiones.

Crear un rol personalizado

Para crear un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio y luego la pestaña Roles.
3. Selecciona Crear rol, y rellena los siguientes campos:
   • Nombre del rol: da a tu rol un nombre descriptivo.
   • Descripción: opcionalmente, proporciona una descripción.
   • Categoría: elige entre:
     • Tenant: puedes asignar este rol en el nivel de tenant, y consta de permisos en el nivel de tenant.
     • Proyecto: puedes asignar este rol a proyectos existentes o nuevos y consta de permisos en el nivel de proyecto.
4. Selecciona Siguiente para proceder a la página de permisos.
5. En las pestañas Permisos estándar y Permisos adicionales, selecciona los permisos para asignar al rol personalizado.
6. Selecciona Crear.

Ver un rol personalizado

Para ver un rol personalizado, haz lo siguiente:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres ver.
4. Selecciona Ver.

Editar un rol personalizado

Para editar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Editar para modificar la descripción y los permisos del rol personalizado.
5. Después de realizar los cambios, selecciona Actualizar.

Duplicar un rol personalizado

Para duplicar un rol personalizado, procede de la siguiente manera:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres duplicar.
4. Selecciona Duplicar y personalizar para crear una copia del rol y modificar su descripción y permisos.
5. Después de realizar los cambios, selecciona Crear.

Quitar un rol personalizado

Para eliminar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Eliminar.
   Nota: Al eliminar un rol personalizado también se eliminan todas las asignaciones de roles asociadas.