Contrôle d'accès au niveau du projet

Remarque :

La prise en compte des modifications apportées peut prendre jusqu'à 15 minutes.

Vue d'ensemble (Overview)

Pour mieux protéger les données commerciales sensibles stockées en tant qu'ensembles de données d'apprentissage ou d'évaluation, vous pouvez configurer le contrôle d'accès en fonction de vos rôles.

Vous pouvez configurer des autorisations pour les groupes ou les utilisateurs pour les pages suivantes :

• Au niveau du locataire :
  • Projet (Project) : tout le monde peut accéder à son projet, mais seuls les utilisateurs disposant des autorisations Read au niveau du projet peuvent afficher les projets dont ils ne font pas partie.
  • Licences (Licenses) : lecture seule.
  • Utilisateurs (Users) : les rôles peuvent être gérés à partir d'une page spécifique.
  • Rôles (Roles) : vous pouvez créer des rôles pour les utilisateurs.
• Au niveau du projet :
  • Jeu de données
  • Pipelines
  • Labellisation des données
  • Paquets ML
  • Compétences ML
  • Journaux ML (ML Logs) (lecture seule)
  • Paramètres (Settings) : gestion des utilisateurs au niveau du projet

Rôles par défaut

Les rôles et autorisations suivants sont créés par défaut pour AI Center :

• Administrateur (Administrator) : toutes les autorisations sont accordées
• Administrateur de locataires (Tenant administrator) :
  • Projet (Project) : créer, lire, mettre à jour et supprimer
  • Licences (Licenses) : lecture seule
  • Utilisateurs (Users) : créer, lire, mettre à jour et supprimer
  • Rôles (Roles) : créer, lire, mettre à jour et supprimer
  • Profils (Profiles) : en lecture seule
• Créateur du projet (Project creator) :
  • Projet (Project) : créer et mettre à jour
  • Profil (Profile) : en lecture seule
• Scientifique des données (Data scientist) :
  • Ensemble de données (Dataset) : créer, lire, mettre à jour et supprimer
  • Pipelines : créer, lire, mettre à jour et supprimer
  • Labellisation des données (Data Labeling) : créer, lire, mettre à jour et supprimer
  • Paquets ML (ML Packages) : créer, lire, mettre à jour et supprimer
  • Compétences ML (ML Skills) : créer, lire, mettre à jour et supprimer
  • Journaux ML (ML Logs) : en lecture seule
• Administrateur du projet (Project administrator) :
  • Ensemble de données (Dataset) : créer, lire, mettre à jour et supprimer
  • Pipelines : créer, lire, mettre à jour et supprimer
  • Labellisation des données (Data Labeling) : créer, lire, mettre à jour et supprimer
  • Paquets ML (ML Packages) : créer, lire, mettre à jour et supprimer
  • Compétences ML (ML Skills) : créer, lire, mettre à jour et supprimer
  • Journaux ML (ML Logs) : en lecture seule
  • Paramètres (Settings) : créer, lire, mettre à jour et supprimer
• Administrateur de tous les projets :
  • Projet : lu
  • Ensemble de données (Dataset) : créer, lire, mettre à jour et supprimer
  • Pipelines : créer, lire, mettre à jour et supprimer
  • Labellisation des données (Data Labeling) : créer, lire, mettre à jour et supprimer
  • Paquets ML (ML Packages) : créer, lire, mettre à jour et supprimer
  • Compétences ML (ML Skills) : créer, lire, mettre à jour et supprimer
  • Journaux ML (ML Logs) : en lecture seule
  • Paramètres (Settings) : créer, lire, mettre à jour et supprimer
    Remarque :

    Le rôle d’administrateur pour tous les projets n’est disponible que pour les locataires créés à partir d’avril 2024. Les utilisateurs avec ce rôle peuvent accéder à tous les projets existants et disposent d’autorisations complètes au sein de ces projets.

• Gestionnaire des utilisateurs (Users manager) :
  • Paramètres (Settings) : créer, lire, mettre à jour et supprimer

Affectations de groupe et de rôle par défaut

Par défaut, les attributions de groupe et de rôle sont attribuées lors de l'enregistrement d'un locataire et lors de la création d'un nouveau projet.

Les groupes et rôles par défaut suivants sont attribués lors de l'enregistrement d'un locataire :

• Le groupe Administrateur (Administrator) est ajouté à tous les locataires AI Center avec le rôle Administrateur (Administrator).
• Le groupe Automation Developer est ajouté à tous les locataires AI Center avec le rôle Créateur de projet (Project Creator).
• Le groupe Utilisateurs d'automatisation (Automation User) est ajouté à tous les locataires AI Center sans rôle.
• Le groupe Tout le monde (Everyone) est ajouté sans rôle.

Les groupes et rôles par défaut suivants sont attribués lors de la création d'un nouveau projet :

• Le Créateur du projet est ajouté au projet avec le rôle Administrateur du projet .

• Le groupe Administrateur (Administrator) est ajouté avec le rôle Gestionnaire d'utilisateurs (Users Manager).

  De plus, si le créateur du projet a décidé de ne pas restreindre l'accès des utilisateurs lors de la création du projet, le groupe Tout le monde (Everyone) est ajouté avec le rôle Scientifique des données (Data Scientist).

Page Profil (Profile)

La page de profil affiche deux tableaux avec des informations sur les autorisations à deux niveaux :

• Niveau du locataire
• Au niveau du projet

La table des locataires est statique et n'affiche que les autorisations au niveau du locataire.

Dans le tableau du projet, vous pouvez consulter les autorisations au niveau du projet, en choisissant le projet qui vous intéresse dans la liste déroulante. Vous pouvez également rechercher un projet en tapant son nom dans le champ déroulant.

Restreindre l'accès à un projet existant

Pour restreindre ou autoriser l'accès à un projet existant, utilisez la procédure suivante.

1. Connectez-vous à UiPath® AI Center.

2. Sélectionnez le bouton des trois points sur une carte de projet et choisissez Modifier dans le menu déroulant.

   

3. Dans la page Modifier le projet (Edit project), activez le bouton Restreindre l'accès (Restrict access).

   

4. Accédez à la page Gestion des utilisateurs (User Management) de votre projet.

   

5. Sélectionnez le bouton des trois points à côté d’un utilisateur ou d’un groupe pour modifier l’attribution de l’utilisateur, ou bien sélectionnez Attribuer pour attribuer à un nouvel utilisateur le rôle souhaité.

6. Sélectionnez le rôle souhaité pour l'utilisateur dans la liste déroulante.

   

7. Si vous souhaitez ajouter un nouvel utilisateur ou groupe, sélectionnez Attribuer dans la page Gestion des utilisateurs .

8. Pour supprimer un utilisateur ou un groupe, sélectionnez le bouton à trois points à côté d'un utilisateur ou d'un groupe et choisissez Supprimer dans la liste déroulante.

   

   Remarque :

   Lors de la suppression d'un utilisateur, seuls les rôles sont supprimés de la liste. Le nom d'utilisateur est toujours affiché dans la liste, même si aucun rôle ne lui est attribué.