Gestion de l'accès (Automation Cloud)

Cette section s'adresse aux utilisateurs d'Automation Cloud et contient des informations sur la gestion de votre accès dans le service Communications Mining .

Rôles et leurs autorisations sous-jacentes (Automation Cloud)

Cette section contient une vue d'ensemble des différents rôles et des autorisations sous-jacentes qu'ils accordent sur la plate-forme Communications Mining.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Remarque : tous les utilisateurs peuvent voir les autres utilisateurs des projets et les locataires, mais seuls les administrateurs peuvent modifier les utilisateurs.

Le tableau suivant contient une liste de tous les rôles et autorisations, ainsi que la description de chaque rôle :

Rôle	Autorisations	Description du rôle
Administrateur de service CM	Journal d'audit – Lecture Locataire – Gestion	Accorde les droits complets à la plate-forme Communications Mining.
Administrateur de projet CM	Alerte – Écriture Configuration des appliances – Écriture Compartiment – Ajout Compartiment – Écriture Commentaire – Gestion Ensemble de données – Exportation Ensemble de données – Gestion Intégration – Écriture Source – Gestion Streaming – Consommation Streaming – Gestion	Vous permet également de gérer tous les éléments d'un projet, tels que les utilisateurs, les intégrations, les sources, les ensembles de données, les modèles, les flux et les alertes. Vous ne pouvez pas créer ni supprimer des projets.
Entraîneur de modèle CM	Alerte – Lecture Ensemble de données – Révision Ensemble de données – Écriture Intégration – Lecture Source – Lecture sensible Streaming – Lecture	Vous permet de tout afficher dans un projet. Vous pouvez également examiner et labelliser des données, mettre à jour les paramètres de l’ensemble de données et épingler les versions du modèle. Vous ne pouvez pas créer ou supprimer des ensembles de données.
Développeur CM	Alerte – Lecture Configuration des appliances – Écriture Compartiment – Ajout Compartiment – Lecture Commentaire – Gestion Ensemble de données – Exportation Intégration – Écriture Modèle – Gestion Source – Gestion Streaming – Consommation Streaming – Gestion	Vous permet de visualiser tous les éléments d’un projet, de charger ou d’exporter des données, de configurer des intégrations, d’épingler des versions de modèles, de gérer des flux et d’utiliser des prédictions à partir de ceux-ci. Vous ne pouvez pas examiner et labelliser des données. En outre, vous ne pouvez pas créer, mettre à jour ou supprimer des ensembles de données ou des alertes.
Observateur CM	Alerte – Lecture Ensemble de données – Lecture Intégration – Lecture Source – Lecture Streaming – Lecture	Vous permet de tout afficher dans un projet. Vous ne pouvez pas créer, mettre à jour ou supprimer des éléments.
Analyste CM	Alerte – Écriture Tableau de bord – Écriture Ensemble de données – Lecture Intégration – Lecture Source – Lecture Streaming – Lecture	Permet de visualiser tous les éléments d'un projet et peut créer, mettre à jour et supprimer des tableaux de bord et des alertes. Vous ne pouvez pas importer, exporter, réviser et labelliser des données. De plus, vous ne pouvez pas modifier ou utiliser des flux, ou configurer des intégrations.

Remarque : étant donné que les autorisations sont accordées au niveau du projet, les utilisateurs peuvent avoir besoin d'autorisations différentes pour différents projets.

Autorisations (Automation Cloud)

Remarque : les autorisations Modifier les utilisateurs, Afficher les utilisateurs et Télécharger des fichiers sont obsolètes, car elles ne sont plus nécessaires sous forme d'autorisations distinctes en dehors des rôles disponibles.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Type d'autorisation	Permission	Description de l'autorisation
Service (uniquement hors projet)	Admin des locataires	Créer, modifier et supprimer des projets et des utilisateurs pour un locataire. De plus, tous les administrateurs de UiPath® Cloud reçoivent également automatiquement cette autorisation dans Communications Mining.
Sources	Afficher les sources	Affichez les sources et les messages qu'elles contiennent. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme. Remarque : pour afficher toutes les données liées à une source, un ensemble de données ou un message sur la plate-forme Afficher les sources ( View Sources) et Afficher les libellés (View Labels), ou leurs rôles parents, sont requis.
Sources	Afficher les données sensibles Accorde l'autorisation Afficher les sources	Affichez toutes les propriétés utilisateur qui ont été marquées comme sensibles, en plus des autres.
Sources	Modifier les messages	Créer, mettre à jour et supprimer des messages dans une source via l'API
Sources	Administrateur de sources Accorde l'autorisation Afficher les données sensibles	Créer, modifier et supprimer des sources. La création de sources doit être effectuée via l'API.
Sources	Créer des sources traduites	Créer des sources (via l'API) qui sont automatiquement traduites en anglais.
Jeux de données	Afficher les libellés	Affichez les libellés épinglés et prévus sur les ensembles de données de l'utilisateur. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme. Remarque : pour afficher toutes les données liées à une source, un ensemble de données ou un message sur la plate-forme Afficher les sources ( View Sources) et Afficher les libellés (View Labels), ou leurs rôles parents, sont requis.
Jeux de données	Modifier les ensembles de données Accorde l'autorisation Afficher les étiquettes	Mettre à jour les propriétés d'un ensemble de données : par exemple, sa description, ses sources et ses champs généraux. Activez l'analyse de la qualité du service et du ton.
Jeux de données	Réviser et labelliser Accorde l'autorisation Afficher les étiquettes	Créez, modifiez et supprimez des libellés et épinglez-les aux messages dans les ensembles de données de l'utilisateur. Ajoutez des libellés pré-entraînés.
Jeux de données	Administrateur d'ensembles de données Accorde les autorisations Modifier les ensembles de données et Examiner et étiqueter	Créer et supprimer des ensembles de données. Épinglez les modèles entraînés à utiliser dans les flux.
Jeux de données	Modifier les tableaux de bord	Créez, modifiez et supprimez des tableaux de bord dans des ensembles de données.
Jeux de données	Ensembles de données d’exportation	Exporter des ensembles de données via l'interface utilisateur
Flux	Voir les flux	Afficher les flux et leur configuration
Flux	Modifier les flux	Mettre à jour les propriétés d'un flux : par exemple sa description et son filtre.
Flux	Utiliser des flux	Récupérez et avancez la sortie d'un flux.
Flux	Administrateur de flux Accorde les autorisations Afficher les flux et Modifier les flux	Créer, modifier et supprimer des flux.
Utilisateurs	Afficher les utilisateurs (obsolète)	Affiche les informations sur les autres utilisateurs dans les projets de cet utilisateur.
Utilisateurs	Modifier les utilisateurs (obsolète) Autorise les utilisateurs affichés	Modifier les autorisations et les projets des autres utilisateurs
Compartiments	Afficher les compartiments	Afficher les informations sur les compartiments de données brutes
Compartiments	Ajouter/supprimer des compartiments	Ajouter ou supprimer des compartiments de données bruts
Compartiments	Charger des données dans des compartiments	Charger des données dans des compartiments
Intégrations	Afficher les intégrations	Afficher les informations sur les intégrations externes
Intégrations	Modifier les intégrations	Ajouter ou supprimer des intégrations avec des services externes
Alertes	Afficher les alertes	Affichez les alertes et les problèmes qu'elles ont provoqués.
Alertes	Administrateur d'alertes	Créer, modifier et supprimer des alertes.
Utilitaire	Télécharger des fichiers (obsolète)	Charger des fichiers sur le serveur Communications Mining via l'interface utilisateur Web
Utilitaire	Lire les configurations d'appareils	Récupérer les configurations d'appareils
Utilitaire	Écrire les configurations d'appareils	Télécharger de nouvelles configurations d’appareils ou les remplacer

Gérer les rôles des utilisateurs et des groupes

Remarque : Vous devez avoir le rôle Administrateur de service (Service Admin) ou le rôle Administrateur de projet (Project Admin) attribué pour gérer les rôles des utilisateurs et des groupes.

Pour gérer les rôles, procédez comme suit :

1. Une fois que vous vous êtes connecté à Communications Mining, sélectionnez l’icône en forme d’engrenage.
2. Sélectionnez l'onglet Gérer l'accès (Manage Access) sur la page Administration .
3. Commencez à gérer les rôles dans les sections Service ou Projet , selon les rôles que vous avez.

Afficher les rôles disponibles

Pour afficher les rôles disponibles pour une étendue spécifique, soit un locataire, soit un projet, procédez comme suit :

1. Accédez à l’onglet Gérer l’accès.
2. Sélectionnez le service ou un projet spécifique.
3. Sélectionnez l'onglet Rôles (Roles) .

Pour afficher les autorisations accordées par chaque rôle, sélectionnez l'icône en forme d'œil par rapport à un rôle spécifique. Pour plus de détails, consultez Rôles et autorisations.

Ajouter un utilisateur ou un groupe à un projet

Pour ajouter un utilisateur ou un groupe Automation Cloud à un projet, vous devez leur attribuer un rôle. Pour plus de détails sur l'ajout d'utilisateurs aux groupes Automation Cloud, consultez la section Gestion de l'accès dans Automation Cloud.

Pour ajouter des utilisateurs ou des groupes Automation Cloud à un projet, procédez comme suit :

1. Accédez à l'onglet Gérer l'accès (Manage Access ) et sélectionnez un projet.
2. Sélectionnez Attribuer un rôle sous l'onglet Attribution de rôles.
3. Dans le champ Noms du volet latéral Attribuer des rôles, entrez le nom des utilisateurs ou des groupes auxquels vous souhaitez attribuer des rôles.
4. Sélectionnez un nom dans la liste déroulante, où tous les utilisateurs et groupes disponibles dans le locataire sont affichés.
5. Dans le champ Rôles, sélectionnez dans la liste déroulante les rôles que vous souhaitez attribuer.
6. Sélectionnez Affecter(Assign).

Remarque :

• Le rôle Administrateur d'organisation : peut mettre à jour les attributions de rôles au niveau du service ou dans n'importe quel projet pour tous les utilisateurs du locataire.
• Le rôle d' administrateur de projet : peut mettre à jour les attributions de rôles dans n'importe quel projet où ils ont ce rôle.
• Le rôle Administrateur de service : peut mettre à jour les attributions de rôles au niveau du service.

Figure 1. Onglet Attribution de rôles au niveau du projet

Figure 2. Volet latéral Attribuer des rôles au niveau du projet

Affecter des rôles de service à un utilisateur ou à un groupe

Pour attribuer des rôles de service à un utilisateur ou à un groupe, procédez comme suit :

1. Accédez à l'onglet Gérer l'accès (Manage Access ) et sélectionnez un projet.
2. Sélectionnez Attribuer un rôle sous l'onglet Attribution de rôles.
3. Dans le champ Noms du volet latéral Attribuer des rôles, entrez le nom des utilisateurs ou des groupes auxquels vous souhaitez attribuer des rôles.
4. Sélectionnez un nom dans la liste déroulante, où tous les utilisateurs et groupes disponibles dans le locataire sont affichés.
5. Dans le champ Rôles, sélectionnez dans la liste déroulante les rôles que vous souhaitez attribuer.
6. Sélectionnez Affecter(Assign).

Remarque :

• Le rôle Administrateur d'organisation : peut mettre à jour les attributions de rôles au niveau du service ou dans n'importe quel projet pour tous les utilisateurs du locataire.
• Le rôle d' administrateur de projet : peut mettre à jour les attributions de rôles dans n'importe quel projet où ils ont ce rôle.
• Le rôle Administrateur de service : peut mettre à jour les attributions de rôles au niveau du service.

Figure 3. Onglet Attribution de rôles au niveau du service

Modifier ou supprimer les attributions de rôle existantes

Pour modifier ou supprimer les attributions de rôle existantes, procédez comme suit :

1. Dans l'onglet Gérer l'accès (Manage Access) , sélectionnez un service ou un projet spécifique.
2. Sélectionnez l'onglet Attribution de rôles pour localiser l'utilisateur ou le groupe dont vous souhaitez mettre à jour ou supprimer le rôle.
3. Sélectionnez l'ellipse pour l'utilisateur ou le groupe que vous souhaitez modifier ou supprimer.
4. Sélectionnez Modifier (Edit) ou Supprimer (Remove), selon le cas.
   1. Modifier : permet d'ajouter des rôles supplémentaires à l'utilisateur ou au groupe, ou de supprimer ceux existants.
   2. Supprimer : supprime l'utilisateur ou le groupe du projet. Une fenêtre contextuelle d'avertissement s'affiche, indiquant que l'action est permanente. Ensuite, sélectionnez le bouton Supprimer dans la fenêtre contextuelle d'avertissement pour confirmer la suppression.

Contrôle d'accès des rôles de projet basés sur des groupes (Automation Cloud)

Lorsque vous attribuez des rôles de projet à des groupes, les membres de ces groupes peuvent accéder à tous les projets auxquels les groupes sont ajoutés. Cela signifie que les utilisateurs peuvent consulter les données de ces projets, ce qui peut être inapproprié pour un grand groupe d'utilisateurs, notamment dans les secteurs réglementés.Pour de plus amples informations, consultez Comprendre la structure des données et les autorisations.

Contrôle d'accès de l'authentification unique (SSO)

Lorsque vous utilisez l'authentification unique (SSO), nous vous recommandons de séparer les groupes en fonction des niveaux d'accès pertinents et appropriés. Par exemple, si seul un nombre limité d'utilisateurs doit accéder à un projet spécifique, créez des groupes par projet pour attribuer l'accès à ce projet. Autrement, des personnes non autorisées pourraient accéder aux données.

Remarque :

Si une séparation stricte est requise et que les données ne doivent pas être partagées entre les équipes, envisagez d'utiliser un locataire Automation Cloud distinct.

Contrôle d'accès des groupes Automation Cloud

Lorsque vous utilisez des groupes Automation Cloud, déterminez si tous les membres du groupe doivent avoir accès aux données du projet. Cela garantit que vous accordez l'accès uniquement aux personnes qui en ont besoin et que vous maintenez une sécurité des données adéquate.