Contrôle des accès basé sur les rôles

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Rôles des utilisateurs

Document Understanding^TM has the following default roles and permissions:

• DU Administrator: acts as a service-level administrator who has permission to perform any action within Document Understanding.
  Remarque :

  DU Administrators can only assign roles if they also hold the position of Organization Administrator. This can occur in two scenarios:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Suite is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Suite), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• DU Developer: acts as a project-level administrator who has permission to perform any action within a project.
• DU Model Trainer: has permission to modify certain document type settings and delete or upload documents.
• DU Viewer: has permissions to view certain features, but can't modify any settings within a project.

Héritage des rôles de l’organisation

Les rôles de l’organisation sont automatiquement mappés aux rôles Document Understanding.

Table 1. Organization roles inheritance

rôle du locataire	Rôle Document Understanding
Administrators	Administrateur DU
Automation Developers	Développeur DU
Automation Users	Observateur DU

Les Administrateurs de l'organisation se voient automatiquement accorder des privilèges d'administrateur DU. Cela s'applique à tous les autres rôles mentionnés dans le tableau précédent. Toutefois, vous ne pouvez pas actuellement supprimer les rôles affectés automatiquement. Par exemple, si vous souhaitez qu'un sous-ensemble spécifique d'administrateurs d'organisation possède les privilèges Administrateur DU, cette fonctionnalité n'est pas disponible pour le moment. Vous pouvez affecter explicitement le rôle Administrateur DU à un utilisateur n'appartenant pas au groupe Administrateur, mais il ne pourra pas gérer l'affectation des rôles.

Gestion et attribution de rôles

To manage overall access and roles for Document Understanding, select the Manage access button at the top-right of the screen.

Figure 1. Document Understanding manage access

To manage access for a specific project, open that project and go to the Manage access section at the bottom-left of the screen.

Figure 2. Project manage access

Rôles d’utilisateur et autorisations

La configuration des différents rôles, l’attribution de droits d’accès spécifiques et la gestion des utilisateurs permettent de s’assurer que chaque utilisateur au sein de votre organisation dispose du type d’accès adapté à ses besoins professionnels, tout en respectant l’intégrité des données et en améliorant la sécurité du système.

On the Manage Access page you can see the following roles with their appropriate permissions:

• Document Understanding Administrator: has all permissions at both project and tenant level.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: can read projects and can manage anything inside a project: classifiers, extractors, document types. Cannot create or delete projects.
• Document Understanding Model Trainer: can view projects, label documents, edit fields, import or export data and delete data from a Document Type session.
• Document Understanding Viewer: can view all entities but has no rights to edit or delete them.
• Document Understanding Project Administrator: has all permissions to manage a project and users for the project.
  Remarque :

  This role is only available at project level.

Autorisations d'administrateur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents entiers (y compris des documents, des annotations, des schémas, etc.)
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Create	L'utilisateur peut créer de nouveaux projets.
Project.Delete	Vous pouvez supprimer un projet déjà disponible.
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Create	Vous pouvez créer de nouveaux libellés de version de projet.
ProjectVersionLabel.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.
ProjectVersionLabel.Update	Vous pouvez mettre à jour un libellé de version de projet déjà disponible.
TenantSettings.Create	Vous pouvez créer des paramètres au niveau du locataire Document Understanding.
TenantSettings.Read	Vous pouvez lire les paramètres au niveau du locataire Document Understanding.
TenantSettings.Update	Vous pouvez mettre à jour les paramètres au niveau du locataire Document Understanding.

Autorisations d'annotation de données Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations de développeur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents entiers (y compris des documents, des annotations, des schémas, etc.)
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d'entraîneur de modèle Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d’observateur Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d’administrateur de projet

Remarque :

This role is only available at project level.

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	You can export a dataset from a project version and manage the visibility of the Download document(s) button.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents entiers (y compris des documents, des annotations, des schémas, etc.)
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Create	Vous pouvez créer de nouveaux libellés de version de projet.
ProjectVersionLabel.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.
ProjectVersionLabel.Update	Vous pouvez mettre à jour un libellé de version de projet déjà disponible.

Création d'un rôle personnalisé

Outre les rôles par défaut de Document Understanding, vous pouvez également créer et gérer des rôles personnalisés. L'adaptation des rôles personnalisés à des besoins et à des autorisations spécifiques contribue à les aligner sur les exigences de l'organisation.

Les rôles personnalisés sont disponibles au niveau du locataire et au niveau du projet.

Rôles au niveau du locataire

Les rôles de niveau locataire peuvent accorder les autorisations suivantes :

Table 2. Standard permissions

Type d'autorisation	Permission	Description
Autorisation / Action	Lu	La lecture permet aux utilisateurs de lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lors de l'affichage d'un rôle.
Autorisation / rôle	Lu	Affichez tous les rôles.
Autorisation / rôle	Mettre à jour (Update)	Mettre à jour les rôles personnalisés.
Autorisation / rôle	Créer (Create)	Créez des rôles personnalisés.
Autorisation / rôle	Supprimer (Delete)	Supprimez les rôles personnalisés.
Autorisation / Attribution de rôle	Lu	Affichez toutes les attributions de rôles existantes.
Autorisation / Attribution de rôle	Mettre à jour (Update)	Mettez à jour les attributions de rôles existantes.
Autorisation / Attribution de rôle	Créer (Create)	Créez de nouvelles attributions de rôles.
Autorisation / Attribution de rôle	Supprimer (Delete)	Supprimez les attributions de rôles existantes.
Document Understanding – Paramètres du locataire	Lu	Consultez les paramètres au niveau du locataire de Document Understanding.
Document Understanding – Paramètres du locataire	Mettre à jour (Update)	Mettez à jour les paramètres de Document Understanding au niveau du locataire.
Document Understanding – Paramètres du locataire	Créer (Create)	Créez des paramètres au niveau du locataire de Document Understanding.

Table 3. Additional permissions

Type d'autorisation	Permission	Description
Autorisation / Attribution de rôle	Exporter les données d'affectation de rôle	Exportez les données d'affectation de rôle depuis l'interface utilisateur.

Rôles au niveau du projet

Les rôles au niveau du projet peuvent accorder les autorisations suivantes :

Table 4. Custom role project-level permissions

Type d'autorisation	Permission	Description
Autorisation / Action	Lu	La lecture permet aux utilisateurs de lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lors de l'affichage d'un rôle.
Autorisation / rôle	Lu	Affichez tous les rôles.
Autorisation / rôle	Mettre à jour (Update)	Mettre à jour les rôles personnalisés.
Autorisation / rôle	Créer (Create)	Créez des rôles personnalisés.
Autorisation / rôle	Supprimer (Delete)	Supprimez les rôles personnalisés.
Autorisation / Attribution de rôle	Lu	Affichez toutes les attributions de rôles existantes.
Autorisation / Attribution de rôle	Mettre à jour (Update)	Mettez à jour les attributions de rôles existantes.
Autorisation / Attribution de rôle	Créer (Create)	Créez de nouvelles attributions de rôles.
Autorisation / Attribution de rôle	Supprimer (Delete)	Supprimez les attributions de rôles existantes.
Document Understanding – Classifieur	Lu	Affichez tous les classifieurs.
Document Understanding – Classifieur	Mettre à jour (Update)	Mettez à jour les classifieurs.
Document Understanding – Classifieur	Créer (Create)	Créez des classifieurs.
Document Understanding – Classifieur	Supprimer (Delete)	Supprimez des classifieurs.
Document Understanding – Exportation de jeu de données	Lu	Lisez les exportations de jeux de données depuis une version de projet.
Document Understanding – Exportation de jeu de données	Créer (Create)	Exportez les ensembles de données d'une version de projet et gérez la visibilité du bouton de téléchargement de documents.
Document Understanding – Exportation de jeu de données	Supprimer (Delete)	Supprimez les exportations d'ensembles de données d'une version de projet.
Document Understanding – Type de document	Lu	Lisez des types de documents.
Document Understanding – Type de document	Mettre à jour (Update)	Mettez à jour les types de documents.
Document Understanding – Type de document	Créer (Create)	Créez des types de documents.
Document Understanding – Type de document	Supprimer (Delete)	Supprimez des types de documents.
Document Understanding - Documents	Supprimer (Delete)	Supprimez des documents d'un projet.
Document Understanding – Extracteur	Lu	Affichez les extracteurs.
Document Understanding – Extracteur	Mettre à jour (Update)	Mettez à jour les extracteurs.
Document Understanding – Extracteur	Créer (Create)	Créez des extracteurs.
Document Understanding – Extracteur	Supprimer (Delete)	Supprimez des extracteurs.
Document Understanding - Surveiller les documents traités	Lu	Affichez les documents traités.
Document Understanding - Surveiller les détails des documents traités	Lu	Affichez les détails des documents traités
Document Understanding - Surveiller les performances du projet	Lu	Affichez les performances du projet.
Document Understanding - Projet	Lu	Affichez les projets.
Document Understanding - Projet	Mettre à jour (Update)	Mettez à jour les projets.
Document Understanding - Projet	Créer (Create)	Créer des projets
Document Understanding - Projet	Supprimer (Delete)	Supprimez des projets.
Document Understanding – Version du projet	Lu	Affichez les versions de projets.
Document Understanding – Version du projet	Mettre à jour (Update)	Mettez à jour les versions de projets.
Document Understanding – Version du projet	Créer (Create)	Créez des versions de projet.
Document Understanding – Version du projet	Supprimer (Delete)	Supprimez des versions de projet.
Document Understanding – Étiquette de version de projet	Lu	Affichez les étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Mettre à jour (Update)	Mettez à jour les étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Créer (Create)	Créez des étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Supprimer (Delete)	Supprimez les étiquettes de version de projet.

Table 5. Additional permissions

Type d'autorisation	Permission	Description
Autorisation / Attribution de rôle	Exporter les données d'affectation de rôle	Exportez les données d'affectation de rôle depuis l'interface utilisateur.
Document Understanding	Utilisez des extracteurs et des classificateurs de projets.	Utilisez les mêmes extracteurs et classificateurs que ceux utilisés dans les projets.

Création d'un rôle personnalisé

Pour créer un rôle personnalisé :

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab, select Create role, and fill in the following fields:
   • Nom du rôle : donnez à votre rôle un nom descriptif.
   • Description : fournissez une description (facultative).
   • Catégorie – Choisissez entre :
     • Locataire
       • You can assign this role at tenant-level. It consists of tenant-level permissions.
     • Project - You can assign this role to existing or new projects. It consists of project-level permissions.
5. Sélectionnez Suivant pour accéder à la page des autorisations.
6. Dans les onglets Autorisations standard et Autorisations supplémentaires, sélectionnez les autorisations à affecter au rôle personnalisé.
7. Sélectionnez Créer.

Afficher un rôle personnalisé

Pour afficher un rôle personnalisé :

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Sélectionnez Afficher.

Modification d'un rôle personnalisé

Pour modifier un rôle personnalisé :

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Sélectionnez Modifier pour modifier la description et les autorisations du rôle personnalisé.
6. Après avoir effectué les modifications, sélectionnez Mettre à jour.

Dupliquer un rôle personnalisé

Pour dupliquer un rôle personnalisé :

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Sélectionnez Dupliquer et personnaliser pour créer une copie du rôle et modifier sa description et ses autorisations.
6. Après avoir effectué les modifications, sélectionnez Créer.

Suppression d'un rôle personnalisé

Pour supprimer un rôle personnalisé :

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Sélectionnez Supprimer.
   Remarque :

   La suppression d’un rôle personnalisé supprime également toutes les attributions de rôle associées.