Contrôle des accès basé sur les rôles

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Rôles des utilisateurs

Document Understanding^TM has the following default roles and permissions:

• Administrateur DU : en tant qu’administrateur au niveau du service, il est autorisé à effectuer n’importe quelle action dans Document Understanding.
  Remarque : les administrateurs DU ne peuvent attribuer des rôles que s’ils occupent également la fonction d’administrateur de l’organisation. Cela peut se produire dans deux scénarios :

  • Si le rôle d'administrateur DU a été hérité dans le cadre du groupe Administrateur au niveau de l'organisation, il fonctionnera comme prévu. Tout utilisateur faisant partie du groupe Administrateur dans Automation Cloud^TM sera automatiquement un Administrateur de l'organisation.
  • Si le rôle d'administrateur DU a été explicitement attribué, par exemple à un utilisateur qui fait partie du groupe « Tout le monde » (Everyone) dans Automation Cloud^TM, l'utilisateur pourra effectuer toutes les tâches Document Understanding définies par le rôle d'administrateur DU, à l'exception des attributions de rôle.
• Annotateur de données DU : est autorisé à afficher les projets et à annoter des documents, ou à modifier les champs, mais ne peut pas supprimer de données dans les types de documents ou publier des versions de projet.
• Développeur DU : en tant qu’administrateur au niveau du projet, il est autorisé à effectuer n’importe quelle action dans un projet.
• DU Model Trainer : est autorisé à modifier certains paramètres du type de document et à supprimer ou télécharger des documents.
• Observateur DU : est autorisé à afficher certaines fonctionnalités, mais ne peut modifier aucun paramètre dans un projet.

Héritage des rôles de l’organisation

Les rôles de l’organisation sont automatiquement mappés aux rôles Document Understanding.

Tableau 1. Héritage des rôles de l’organisation

rôle du locataire	Rôle Document Understanding
Administrators	Administrateur DU
Automation Developers	Développeur DU
Automation Users	Observateur DU

Les administrateurs de l’organisation se voient automatiquement attribuer les privilèges d’administrateur DU. Cela s’applique à tous les autres rôles mentionnés dans le tableau ci-dessus. À l’heure actuelle, vous ne pouvez cependant pas retirer ou supprimer des rôles attribués automatiquement. Par exemple, si vous souhaitez qu’un sous-ensemble spécifique d’administrateurs de l’organisation dispose des privilèges d’administrateur DU, cette fonctionnalité n’est pas disponible pour le moment. Vous pouvez attribuer explicitement le rôle d’administrateur DU à un utilisateur qui n’appartient pas au groupe Administrateur, mais il n’aura pas accès à la gestion des attributions de rôles.

Gestion et attribution de rôles

Afin de gérer l’accès global ainsi que les rôles de Document Understanding, sélectionnez le bouton Gérer l’accès (Manage access) situé en haut à droite de l’écran.

Image 1. Gérer l’accès à Document Understanding

Pour gérer l’accès à un projet spécifique, ouvrez ce projet et accédez à la section Gérer l’accès (Manage access) situé en bas à gauche de l’écran.

Image 2. Accès à la gestion du projet

Rôles d’utilisateur et autorisations

La configuration des différents rôles, l’attribution de droits d’accès spécifiques et la gestion des utilisateurs permettent de s’assurer que chaque utilisateur au sein de votre organisation dispose du type d’accès adapté à ses besoins professionnels, tout en respectant l’intégrité des données et en améliorant la sécurité du système.

La page Gérer l’accès (Manage Access) comporte quatre types de rôles avec des autorisations correspondantes :

• Administrateur Document Understanding : administrateur, dispose de toutes les autorisations.
• Annotateur de données Document Understanding : peut afficher des projets, labelliser des documents, modifier des champs, mais ne peut pas supprimer des données des types de documents ou publier des versions de projet.
• Développeur Document Understanding : peut lire les projets et gérer tout ce qui se trouve à l’intérieur d’un projet : classifieurs, extracteurs, types de documents. Ne peut pas créer ni supprimer des projets.
• Entraîneur de modèle Document Understanding : peut afficher des projets, labelliser des documents, modifier des champs, importer ou exporter des données et supprimer des données dans une session Type de document.
• Observateur Document Understanding : peut afficher toutes les entités mais n’a pas le droit de les modifier ou de les supprimer.

Autorisations d'administrateur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document qui est déjà disponible.
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Create	L'utilisateur peut créer de nouveaux projets.
Project.Delete	Vous pouvez supprimer un projet déjà disponible.
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Create	Vous pouvez créer de nouveaux libellés de version de projet.
ProjectVersionLabel.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.
ProjectVersionLabel.Update	Vous pouvez mettre à jour un libellé de version de projet déjà disponible.
TenantSettings.Create	Vous pouvez créer des paramètres au niveau du locataire Document Understanding.
TenantSettings.Read	Vous pouvez lire les paramètres au niveau du locataire Document Understanding.
TenantSettings.Update	Vous pouvez mettre à jour les paramètres au niveau du locataire Document Understanding.

Autorisations d'annotation de données Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, des documents, des annotations, des champs et autres). Vous pouvez également supprimer des types de documents.
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations de développeur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, des documents, des annotations, des champs et autres). Vous pouvez également supprimer des types de documents.
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d'entraîneur de modèle Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document qui est déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d’observateur Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.