Gestionar el acceso

Gestiona el acceso en el servicio Extracción y Procesamiento Inteligentes (IXP) en Automation Cloud, incluidos los roles disponibles, los permisos y cómo asignarlos a usuarios y grupos.

Esta sección está destinada a los usuarios de Automation Cloud y contiene información sobre cómo administrar el acceso en el servicio Extracción y Procesamiento Inteligentes (IXP).

Roles y sus permisos subyacentes

Esta sección contiene una visión general de los diferentes roles y los permisos subyacentes que otorgan en el servicio Extracción y Procesamiento Inteligentes (IXP) de UiPath®.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Nota:

Todos los usuarios pueden ver a otros usuarios en proyectos y tenants, pero solo los administradores pueden modificar usuarios.

La siguiente tabla contiene una lista de todos los roles y permisos, así como una descripción de cada rol. La columna Se aplica a indica si el rol es funcional en proyectos de Communications Mining (CM), proyectos de Documentos complejos y no estructurados (UCD), o ambos:

Rol	Ámbito	SeAplicaA	Permisos	Descripción del rol
Administrador del servicio Extracción y Procesamiento Inteligentes (IXP)	Tenant	CM y UCD	Registro de auditoría: leer Tenant: administrar	Otorga derechos completos al servicio Extracción y Procesamiento Inteligentes (IXP).
Creador de proyectos de Extracción y Procesamiento Inteligentes (IXP)	Tenant	CM y UCD	Proyecto: crear	Puede crear proyectos de Extracción y Procesamiento Inteligentes (IXP) en el tenant. Se convierte en administrador de proyectos de los proyectos que crean.
Administrador del proyecto de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM y UCD	Alerta: escribir Configuración del dispositivo: escribir Depósito: agregar Depósito: escribir Comentario: administrar Conjunto de datos: exportar Conjunto de datos: administrar Integración: escribir Origen: administrar Flujo: consumir Flujo: administrar	Puedes gestionar todo dentro de un proyecto, como usuarios, integraciones, fuentes, conjuntos de datos, modelos, flujos y alertas. No puedes crear ni eliminar proyectos.
Visor de registros de auditoría de Extracción y Procesamiento Inteligentes (IXP)	Tenant	CM y UCD	Registro de auditoría: leer	Puedes ver los registros de auditoría del tenant a través de la API de auditoría.
Administrador de paquetes de Extracción y Procesamiento Inteligentes (IXP ) (vista previa)	Tenant	UCD	Paquetes: leer Paquetes: escritura Paquetes: eliminar	Puedes crear, modificar y eliminar paquetes en el tenant.
Publicador de paquetes de Extracción y Procesamiento Inteligentes (IXP ) (vista previa)	Tenant	UCD	Paquetes: leer Paquetes: escritura	Puedes ver, crear y modificar paquetes en el tenant. No se pueden eliminar paquetes.
Lector de paquetes IXP (vista previa)	Tenant	UCD	Paquetes: leer	Puedes ver los paquetes en el tenant.
Analista de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM	Alerta: escribir Panel: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Puedes ver todo dentro de un proyecto y puedes crear, actualizar y eliminar paneles y alertas. No puedes importar, exportar o revisar y etiquetar datos. Además, no puedes modificar o consumir flujos o configurar integraciones.
Automation User de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM y UCD	Comentario: administrar Conjunto de datos: leer Proyecto: Ejecutar Origen: leer Flujo: consumir Flujo: leer	Puedes cargar datos y consumir predicciones de los conjuntos de datos de Communications Mining de este proyecto. Este rol también permite a los agentes consumir predicciones de runtime de proyectos de Documentos complejos y no estructurados.
Desarrollador de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM y UCD	Alerta: leer Configuración del dispositivo: escribir Depósito: agregar Depósito: leer Comentario: administrar Conjunto de datos: exportar Integración: escribir Modelo: gestionar Origen: administrar Flujo: consumir Flujo: administrar	Puedes ver todo dentro de un proyecto, cargar o exportar datos, configurar integraciones, publicar versiones de modelos, gestionar flujos y consumir predicciones de ellos. No se pueden revisar y etiquetar los datos. Además, no puedes crear, actualizar o eliminar conjuntos de datos o alertas.
Entrenador de modelos de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM y UCD	Alerta: leer Conjunto de datos: revisar Conjunto de datos: escribir Integración: leer Origen: leersensible Flujo: leer	Puedes ver todo dentro de un proyecto, revisar y etiquetar datos y publicar versiones del modelo. También puedes crear y actualizar conjuntos de datos, pero no puedes eliminarlos.
Visor de Extracción y Procesamiento Inteligentes (IXP)	Proyecto	CM y UCD	Alerta: leer Conjunto de datos: leer Integración: leer Origen: leer Flujo: leer	Puedes ver todo dentro de un proyecto. No puedes crear, actualizar o eliminar nada.

Nota:

Dado que los permisos se otorgan a nivel de proyecto, los usuarios pueden necesitar diferentes permisos para diferentes proyectos.

Tipos de permisos

Define el nivel de acceso concedido a los usuarios para acciones o recursos específicos.

Tipo de permiso	Descripción
Permisos de servicio	Te permite ver registros de auditoría y gestionar proyectos y usuarios para un tenant.
Permisos de fuentes	Consulte los datos que su empresa cargó para su análisis.
Permisos de conjuntos de datos	Concede acceso a conjuntos de datos, es decir, colecciones nombradas de etiquetas, campos generales y datos de entrenamiento.
Permisos de transmisiones	Otorga acceso a las transmisiones, que te permiten realizar acciones en los datos recién incorporados.
Permisos de depósitos	Otorga acceso a los depósitos, que son contenedores de elementos de datos sin procesar que puedes cargar.
Permisos de integración	Concede acceso a las integraciones, que te permiten conectar otros servicios a la plataforma.
Permisos de paquetes (vista previa)	Concede acceso a los paquetes, que contienen las versiones del modelo implementadas en las carpetas de Orchestrator para los proyectos de Flow.
Permisos de utilidad	Incluye cualquier permiso que no pertenezca a ninguna de las otras categorías.

Nota:

Los permisos de depósitos, integración y utilidad suelen concederse solo a usuarios programáticos, como por ejemplo ingenieros de desarrollo. Además, estos permisos no son necesarios para el uso diario de la plataforma.

Permisos

Nota:

Los permisos Modificar usuarios, Ver usuarios y Cargar archivo están obsoletos porque ya no son necesarios como permisos independientes fuera de los roles disponibles.

En la pestaña Gestionar acceso de la página Administración, puedes asignar roles a usuarios específicos. Cada rol viene con un conjunto predefinido de permisos, por lo que no se pueden asignar permisos individuales. En su lugar, debes asignar el rol principal, que incluye todos los permisos asociados.

Tipo de permiso	Permiso	SeAplicaA	Descripción del permiso
Servicio (solo no proyecto)	Tenant: administrar	CM y UCD	Crea, modifica y elimina proyectos y usuarios para un tenant, y establece las cuotas del tenant. En los proyectos de Documentos complejos y no estructurados, este permiso es necesario para crear y eliminar proyectos, así como sus implementaciones de runtime. Además, todos los administradores en UiPath Automation Cloud™ también reciben este permiso en la plataforma IXP automáticamente.
Servicio (solo no proyecto)	Proyecto: crear	CM y UCD	Crea proyectos en el tenant. El usuario que crea un proyecto se convierte en administrador de ese proyecto.
Servicio (solo no proyecto)	Proyecto: leer	CM y UCD	Ver los proyectos en el tenant.
Servicio (solo no proyecto)	Proyecto: escribir	CM y UCD	Edita los proyectos en el tenant, que cubre la actualización del título y la descripción del proyecto desde la página Administración .
Servicio (solo no proyecto)	Proyecto: eliminar	CM y UCD	Elimina los proyectos en el tenant.
Servicio (solo no proyecto)	Registro de auditoría: leer	CM y UCD	Ver registros de auditoría.
Fuentes	Origen: leer	CM y UCD	Ver orígenes y los mensajes que contienen. Esto es necesario para ver los mensajes individuales en la plataforma. Para Documentos complejos y no estructurados, este permiso es necesario junto con el Conjunto de datos: leer para abrir un proyecto. Sin ella, puedes ver el proyecto, pero no puedes acceder a él.
Fuentes	Origen: leersensible ( Fuente de subvenciones: lectura)	CM y UCD	Ver cualquier propiedad de usuario marcada como confidencial, además de otras. Sin este permiso, los valores confidenciales se redactan en cualquier solicitud que devuelva mensajes o documentos.
Fuentes	Origen: administrar ( Origen de subvenciones - ReadSensitive)	CM	Crear, modificar y eliminar orígenes. Debes crear fuentes a través de la API.
Fuentes	Comentario: administrar	CM y UCD	Crear, actualizar y eliminar mensajes en un origen de Communications Mining a través de la API o la IU, así como cargar y eliminar documentos en tiempo de diseño en un proyecto de Documentos complejos y no estructurados.
Conjuntos de datos	Conjunto de datos: leer*	CM y UCD	Ver etiquetas anotadas y previstas en los conjuntos de datos del usuario. Esto es necesario para ver los mensajes individuales en la plataforma. En los proyectos de Documentos complejos y no estructurados, este permiso cubre los documentos, anotaciones y predicciones de un proyecto.
Conjuntos de datos	Conjunto de datos: administrar (Concede conjunto de datos: escritura, conjunto de datos: lectura, conjunto de datos: revisión)	CM	Crear, actualizar y eliminar conjuntos de datos.
Conjuntos de datos	Conjunto de datos: escribir (Concede conjunto de datos: lectura, modelo: gestionar, panel: escritura)	CM y UCD	Crear conjuntos de datos y actualizar sus propiedades, por ejemplo, su descripción, fuentes y campos generales, así como habilitar el análisis de calidad de servicio y tono. En los proyectos de Documentos complejos y no estructurados, este permiso también otorga la actualización de los ajustes de configuración del modelo de un proyecto.
Conjuntos de datos	Conjunto de datos: revisar (Concede conjunto de datos: lectura)	CM y UCD	Crear, editar y eliminar elementos de taxonomía, incluidas etiquetas, grupos de campos y campos, y anotarlos en mensajes o documentos. En los proyectos de Documentos complejos y no estructurados, este permiso también otorga la importación y exportación de taxonomías.
Conjuntos de datos	Conjunto de datos: exportar	CM y UCD	Exportar conjuntos de datos a través de la interfaz de usuario. En los proyectos de Documentos complejos y no estructurados, este permiso (junto con Conjunto de datos: leer y Origen: leer) es necesario para exportar proyectos a través de la interfaz de línea de comandos (CLI). No lo necesitas para descargar documentos desde la interfaz de usuario.
Conjuntos de datos	Modelo: gestionar	CM y UCD	Publicar y cancelar la publicación de modelos entrenados y actualizar sus etiquetas.
Conjuntos de datos	Panel: leer	CM	Crear o modificar paneles.
Transmisiones	Flujo: leer	CM	Ver transmisiones y su configuración.
Transmisiones	Flujo: administrar	CM	Crear, modificar y eliminar transmisiones.
Transmisiones	Flujo: consumir	CM	Obtener y avanzar la salida de una transmisión.
Depósitos	Depósito: leer	CM	Ver información sobre depósitos de datos sin procesar.
Depósitos	Elemento del depósito: leer	CM	Descarga elementos de depósitos de datos sin procesar.
Depósitos	Depósito: escribir	CM	Añadir o eliminar depósitos de datos sin procesar.
Depósitos	Depósito: agregar	CM	Cargar datos en depósitos.
Integraciones	Integración: leer	CM	Ver información sobre integraciones externas.
Integraciones	Integración: escribir	CM	Añadir o eliminar integraciones con servicios externos.
Paquetes (vista previa)	Paquetes: leer	UCD	Ver paquetes en el tenant.
Paquetes (vista previa)	Paquetes: escritura	UCD	Cree y modifique paquetes en el tenant.
Paquetes (vista previa)	Paquetes: eliminar	UCD	Elimine paquetes en el tenant.
Utilidad	Proyecto: Ejecutar	UCD	Leer y cargar documentos, consumir predicciones de runtime y enumerar proyectos o modelos de documentos complejos y no estructurados. Este permiso se aplica cuando las comprobaciones de permisos de runtime están habilitadas.
Utilidad	Alerta: leer	CM	Ver alertas y problemas planteados por ellas.
Utilidad	Alerta: escribir	CM	Crear, modificar y eliminar alertas.
Utilidad	Configuración del dispositivo: lectura	CM	Obtener configuraciones del dispositivo
Utilidad	Configuración del dispositivo: escribir	CM	Cargar configuraciones nuevas de dispositivos o sustituir las existentes.

Nota:

*Para ver cualquier dato relacionado con un origen, conjunto de datos o mensaje en la plataforma, se requieren tanto Origen: Lectura como Conjunto de datos: Lectura, o sus roles principales.

Permisos en proyectos de Documentos complejos y no estructurados

Para comprender mejor cómo utilizar estos roles y permisos en tus proyectos de Documentos complejos y no estructurados, consulta Roles y permisos en proyectos de Documentos complejos y no estructurados.

Personalizar roles

Además de los roles de IXP predeterminados, también puedes crear y gestionar roles personalizados.Adaptar los roles personalizados a las necesidades y permisos específicos de los usuarios te ayuda a alinearte más con las necesidades de tu organización.

Los roles personalizados están disponibles en el nivel de tenant o en el de proyecto.

Roles a nivel de tenant

Los roles de nivel de tenant pueden conceder los siguientes permisos:

Permisos estándar

• Autorización/Acción: Leer Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.
• Autorización/Rol: Leer, Actualizar, Crear, Eliminar Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.
• Autorización/asignación de roles: leer, actualizar, crear, eliminar Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de roles existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.
• IXP:
  • Registro de auditoría: leer: los usuarios pueden ver los registros de auditoría de Extracción y Procesamiento Inteligentes (IXP).
  • Paquetes: lectura: los usuarios pueden ver los paquetes en el tenant.

Permisos adicionales

• Autorización/asignación de roles: exportar datos de asignación de roles Los usuarios pueden extraer y descargar información sobre las asignaciones de roles, incluidos los roles asignados a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar los datos de asignación de roles, ve a Automation Cloud, selecciona Admin, luego Cuentas y grupos locales y luego Descargar asignaciones de roles.
• IXP:
  • Puede realizar tareas de administración a nivel de servicio, gestionar cuotas y crear y eliminar proyectos.
  • Crear, modificar y eliminar paquetes en el tenant.

Roles a nivel de proyecto

Los roles de nivel de proyecto pueden conceder los siguientes permisos:

Permisos estándar

• Autorización/Acción: Leer Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.
• Autorización/Rol: Leer, Actualizar, Crear, Eliminar Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.
• Autorización/asignación de roles: leer, actualizar, crear, eliminar Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de roles existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.
• IXP:
  • Alerta: leer, escribir
  • Configuración del dispositivo: lectura, escritura
  • Depósito: leer, escribir
  • Elemento del depósito: leer
  • Panel: leer
  • Conjunto de datos: leer, escribir
  • Integración: leer, escribir
  • Origen: leer
  • Flujo: leer, escribir

Permisos adicionales

• Autorización/asignación de roles: exportar datos de asignación de roles Los usuarios pueden extraer y descargar información sobre las asignaciones de roles, incluidos los roles asignados a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar los datos de asignación de roles, ve a Automation Cloud, selecciona Admin, luego Cuentas y grupos locales y luego Descargar asignaciones de roles.
• IXP:
  • Descargar elementos de depósitos de datos sin procesar
  • Crear, actualizar y eliminar mensajes en un origen de Communications Mining a través de la API o la IU, incluida la carga de CSV, así como cargar y eliminar documentos de tiempo de diseño en un proyecto de Documentos complejos y no estructurados.
  • Exportar conjuntos de datos a través de la interfaz de usuario.
  • Crea y elimina conjuntos de datos. Concede todos los demás permisos de conjuntos de datos, excepto la exportación de conjuntos de datos.
  • Crear, editar y eliminar elementos de taxonomía, incluidas etiquetas, grupos de campos y campos, y anotar mensajes o documentos con ellos.
  • Publicar y cancelar la publicación de modelos entrenados y actualizar sus etiquetas.
  • Lee y carga documentos, y consume predicciones de runtime de proyectos de documentos complejos y no estructurados.
  • Crear, modificar y eliminar fuentes.
  • Ver cualquier propiedad de usuario que se haya marcado como confidencial, además de otras.
  • Obtener y avanzar la salida de una transmisión.
  • Crear, modificar y eliminar transmisiones.

Crear un rol personalizado

Para crear un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio y luego la pestaña Roles.
3. Selecciona Crear rol, y rellena los siguientes campos:
   • Nombre del rol: da a tu rol un nombre descriptivo.
   • Descripción: opcionalmente, proporciona una descripción.
   • Categoría: elige entre:
     • Tenant: puedes asignar este rol en el nivel de tenant, y consta de permisos en el nivel de tenant.
     • Proyecto: puedes asignar este rol a proyectos existentes o nuevos y consta de permisos en el nivel de proyecto.
4. Selecciona Siguiente para proceder a la página de permisos.
5. En las pestañas Permisos estándar y Permisos adicionales, selecciona los permisos para asignar al rol personalizado.
6. Selecciona Crear.

Ver un rol personalizado

Para ver un rol personalizado, haz lo siguiente:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres ver.
4. Selecciona Ver.

Editar un rol personalizado

Para editar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Editar para modificar la descripción y los permisos del rol personalizado.
5. Después de realizar los cambios, selecciona Actualizar.

Duplicar un rol personalizado

Para duplicar un rol personalizado, procede de la siguiente manera:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres duplicar.
4. Selecciona Duplicar y personalizar para crear una copia del rol y modificar su descripción y permisos.
5. Después de realizar los cambios, selecciona Crear.

Quitar un rol personalizado

Para eliminar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Eliminar.
   Nota:

   Al eliminar un rol personalizado también se eliminan todas las asignaciones de roles asociadas.