Contrôle des accès basé sur les rôles

Cette section est principalement destinée à guider les administrateurs dans la configuration et la gestion du contrôle des accès, en fonction des rôles utilisateur définis pour Document Understanding^TM.

Rôles des utilisateurs

Les rôles et les autorisations par défaut de Document Understanding^TM sont les suivants :

• Administrateur DU : en tant qu’administrateur au niveau du service, il est autorisé à effectuer n’importe quelle action dans Document Understanding.
  Remarque : les administrateurs DU ne peuvent attribuer des rôles que s’ils occupent également la fonction d’administrateur de l’organisation. Cela peut se produire dans deux scénarios :

  • Si le rôle d’Administrateur DU a été hérité du groupe Administrateur au niveau de l’organisation, il fonctionne conformément aux attentes. Tout utilisateur du groupe Administrateur au sein d’Automation Suite devient automatiquement administrateur d’organisation.
  • Si le rôle d’administrateur DU a été affecté explicitement (par exemple, à un utilisateur qui fait partie du groupe Tous les utilisateurs au sein d’Automation Suite), l’utilisateur peut effectuer toutes les tâches dans Document Understanding telles que définies par le rôle d’administrateur DU, à l’exception des affectations de rôles.
• Développeur DU : en tant qu’administrateur au niveau du projet, il est autorisé à effectuer n’importe quelle action dans un projet.
• DU Model Trainer : est autorisé à modifier certains paramètres du type de document et à supprimer ou télécharger des documents.
• Observateur DU : est autorisé à afficher certaines fonctionnalités, mais ne peut modifier aucun paramètre dans un projet.

Héritage des rôles de l’organisation

Les rôles de l’organisation sont automatiquement mappés aux rôles Document Understanding.

Tableau 1. Héritage des rôles de l’organisation

rôle du locataire	Rôle Document Understanding
Administrators	Administrateur DU
Automation Developers	Développeur DU
Automation Users	Observateur DU

Les Administrateurs de l'organisation se voient automatiquement accorder des privilèges d'administrateur DU. Cela s'applique à tous les autres rôles mentionnés dans le tableau précédent. Toutefois, vous ne pouvez pas actuellement supprimer les rôles affectés automatiquement. Par exemple, si vous souhaitez qu'un sous-ensemble spécifique d'administrateurs d'organisation possède les privilèges Administrateur DU, cette fonctionnalité n'est pas disponible pour le moment. Vous pouvez affecter explicitement le rôle Administrateur DU à un utilisateur n'appartenant pas au groupe Administrateur, mais il ne pourra pas gérer l'affectation des rôles.

Gestion et attribution de rôles

Afin de gérer l’accès global ainsi que les rôles de Document Understanding, sélectionnez le bouton Gérer l’accès (Manage access) situé en haut à droite de l’écran.

Image 1. Gérer l’accès à Document Understanding

Pour gérer l’accès à un projet spécifique, ouvrez ce projet et accédez à la section Gérer l’accès (Manage access) situé en bas à gauche de l’écran.

Image 2. Accès à la gestion du projet

Rôles d’utilisateur et autorisations

La configuration des différents rôles, l’attribution de droits d’accès spécifiques et la gestion des utilisateurs permettent de s’assurer que chaque utilisateur au sein de votre organisation dispose du type d’accès adapté à ses besoins professionnels, tout en respectant l’intégrité des données et en améliorant la sécurité du système.

La page Gérer l’accès (Manage Access) comporte quatre types de rôles avec des autorisations correspondantes :

• Administrateur Document Understanding : administrateur, dispose de toutes les autorisations.
• Développeur Document Understanding : peut lire les projets et gérer tout ce qui se trouve à l’intérieur d’un projet : classifieurs, extracteurs, types de documents. Ne peut pas créer ni supprimer des projets.
• Entraîneur de modèle Document Understanding : peut afficher des projets, labelliser des documents, modifier des champs, importer ou exporter des données et supprimer des données dans une session Type de document.
• Observateur Document Understanding : peut afficher toutes les entités mais n’a pas le droit de les modifier ou de les supprimer.

Autorisations d'administrateur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents entiers (y compris des documents, des annotations, des schémas, etc.)
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Create	L'utilisateur peut créer de nouveaux projets.
Project.Delete	Vous pouvez supprimer un projet déjà disponible.
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Create	Vous pouvez créer de nouveaux libellés de version de projet.
ProjectVersionLabel.Delete	Vous pouvez supprimer une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.
ProjectVersionLabel.Update	Vous pouvez mettre à jour un libellé de version de projet déjà disponible.
TenantSettings.Create	Vous pouvez créer des paramètres au niveau du locataire Document Understanding.
TenantSettings.Read	Vous pouvez lire les paramètres au niveau du locataire Document Understanding.
TenantSettings.Update	Vous pouvez mettre à jour les paramètres au niveau du locataire Document Understanding.

Autorisations de développeur Document Understanding

Permission	Description
Classifier.Create	Vous pouvez créer un classifieur.
Classifier.Delete	Vous pouvez supprimer un classifieur déjà disponible.
Classifier.Read	Vous pouvez lire le classifieur.
Classifier.Update	Vous pouvez mettre à jour un classifieur qui est déjà disponible.
DataSetExport.Create	Vous pouvez exporter un ensemble de données.
DataSetExport.Delete	Vous pouvez supprimer une exportation d'ensembles de données.
DataSetExport.Read	Vous pouvez lire une exportation d'ensembles de données disponible.
DocumentType.Create	Vous pouvez créer de nouveaux types de documents.
DocumentType.Delete	Vous pouvez supprimer des types de documents entiers (y compris des documents, des annotations, des schémas, etc.)
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Create	Vous pouvez créer un nouvel extracteur.
Extractor.Delete	Vous pouvez supprimer un extracteur déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
Extractor.Update	Vous pouvez mettre à jour un extracteur qui est déjà disponible.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
Project.Update	Vous pouvez mettre à jour un projet déjà disponible.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d'entraîneur de modèle Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
Documents.Delete	Vous pouvez supprimer des documents.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
DocumentType.Update	Vous pouvez mettre à jour un type de document déjà disponible. Vous pouvez mettre à jour tout ce qui se trouve dans un type de document particulier (par exemple, ajouter ou supprimer des documents, ajouter ou supprimer des annotations, ajouter ou supprimer des champs, etc.).
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProcessedDocumentsDetail.Read	Vous pouvez consulter le détail des documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Create	Vous pouvez créer de nouvelles versions de projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersion.Update	Vous pouvez mettre à jour une version de projet déjà disponible.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Autorisations d’observateur Document Understanding

Permission	Description
Classifier.Read	Vous pouvez lire le classifieur.
DocumentType.Read	Vous pouvez lire un type de document déjà disponible.
Extractor.Read	Vous pouvez lire l'extracteur.
MonitorProcessedDocuments.Read	Vous pouvez consulter les documents traités à partir de la section Surveiller (Monitor).
MonitorProjectPerformance.Read	Vous pouvez consulter le tableau de bord Performances du projet à partir de la section Surveiller (Monitor).
Project.Read	Vous pouvez lire le projet.
ProjectVersion.Read	Vous pouvez lire une version de projet.
ProjectVersionLabel.Read	Vous pouvez lire de nouveaux libellés de version de projet.

Création d'un rôle personnalisé

Outre les rôles par défaut de Document Understanding, vous pouvez également créer et gérer des rôles personnalisés. L'adaptation des rôles personnalisés à des besoins et à des autorisations spécifiques contribue à les aligner sur les exigences de l'organisation.

Les rôles personnalisés sont disponibles au niveau du locataire et au niveau du projet.

Rôles au niveau du locataire

Les rôles de niveau locataire peuvent accorder les autorisations suivantes :

Tableau 2. Autorisations standard

Type d'autorisation	Permission	Description
Autorisation / Action	Lu	La lecture permet aux utilisateurs de lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lors de l'affichage d'un rôle.
Autorisation / rôle	Lu	Affichez tous les rôles.
Autorisation / rôle	Mettre à jour (Update)	Mettre à jour les rôles personnalisés.
Autorisation / rôle	Créer (Create)	Créez des rôles personnalisés.
Autorisation / rôle	Supprimer (Delete)	Supprimez les rôles personnalisés.
Autorisation / Attribution de rôle	Lu	Affichez toutes les attributions de rôles existantes.
Autorisation / Attribution de rôle	Mettre à jour (Update)	Mettez à jour les attributions de rôles existantes.
Autorisation / Attribution de rôle	Créer (Create)	Créez de nouvelles attributions de rôles.
Autorisation / Attribution de rôle	Supprimer (Delete)	Supprimez les attributions de rôles existantes.
Document Understanding – Paramètres du locataire	Lu	Consultez les paramètres au niveau du locataire de Document Understanding.
Document Understanding – Paramètres du locataire	Mettre à jour (Update)	Mettez à jour les paramètres de Document Understanding au niveau du locataire.
Document Understanding – Paramètres du locataire	Créer (Create)	Créez des paramètres au niveau du locataire de Document Understanding.

Tableau 3. Autorisations supplémentaires

Type d'autorisation	Permission	Description
Autorisation / Attribution de rôle	Exporter les données d'affectation de rôle	Exportez les données d'affectation de rôle depuis l'interface utilisateur.

Rôles au niveau du projet

Les rôles au niveau du projet peuvent accorder les autorisations suivantes :

Tableau 4. Autorisations de rôle personnalisées au niveau du projet

Type d'autorisation	Permission	Description
Autorisation / Action	Lu	La lecture permet aux utilisateurs de lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lors de l'affichage d'un rôle.
Autorisation / rôle	Lu	Affichez tous les rôles.
Autorisation / rôle	Mettre à jour (Update)	Mettre à jour les rôles personnalisés.
Autorisation / rôle	Créer (Create)	Créez des rôles personnalisés.
Autorisation / rôle	Supprimer (Delete)	Supprimez les rôles personnalisés.
Autorisation / Attribution de rôle	Lu	Affichez toutes les attributions de rôles existantes.
Autorisation / Attribution de rôle	Mettre à jour (Update)	Mettez à jour les attributions de rôles existantes.
Autorisation / Attribution de rôle	Créer (Create)	Créez de nouvelles attributions de rôles.
Autorisation / Attribution de rôle	Supprimer (Delete)	Supprimez les attributions de rôles existantes.
Document Understanding – Classifieur	Lu	Affichez tous les classifieurs.
Document Understanding – Classifieur	Mettre à jour (Update)	Mettez à jour les classifieurs.
Document Understanding – Classifieur	Créer (Create)	Créez des classifieurs.
Document Understanding – Classifieur	Supprimer (Delete)	Supprimez des classifieurs.
Document Understanding – Exportation de jeu de données	Lu	Lisez les exportations de jeux de données depuis une version de projet.
Document Understanding – Exportation de jeu de données	Créer (Create)	Exportez les ensembles de données d'une version de projet et gérez la visibilité du bouton de téléchargement de documents.
Document Understanding – Exportation de jeu de données	Supprimer (Delete)	Supprimez les exportations d'ensembles de données d'une version de projet.
Document Understanding – Type de document	Lu	Lisez des types de documents.
Document Understanding – Type de document	Mettre à jour (Update)	Mettez à jour les types de documents.
Document Understanding – Type de document	Créer (Create)	Créez des types de documents.
Document Understanding – Type de document	Supprimer (Delete)	Supprimez des types de documents.
Document Understanding - Documents	Supprimer (Delete)	Supprimez des documents d'un projet.
Document Understanding – Extracteur	Lu	Affichez les extracteurs.
Document Understanding – Extracteur	Mettre à jour (Update)	Mettez à jour les extracteurs.
Document Understanding – Extracteur	Créer (Create)	Créez des extracteurs.
Document Understanding – Extracteur	Supprimer (Delete)	Supprimez des extracteurs.
Document Understanding - Surveiller les documents traités	Lu	Affichez les documents traités.
Document Understanding - Surveiller les détails des documents traités	Lu	Affichez les détails des documents traités
Document Understanding - Surveiller les performances du projet	Lu	Affichez les performances du projet.
Document Understanding - Projet	Lu	Affichez les projets.
Document Understanding - Projet	Mettre à jour (Update)	Mettez à jour les projets.
Document Understanding - Projet	Créer (Create)	Créer des projets
Document Understanding - Projet	Supprimer (Delete)	Supprimez des projets.
Document Understanding – Version du projet	Lu	Affichez les versions de projets.
Document Understanding – Version du projet	Mettre à jour (Update)	Mettez à jour les versions de projets.
Document Understanding – Version du projet	Créer (Create)	Créez des versions de projet.
Document Understanding – Version du projet	Supprimer (Delete)	Supprimez des versions de projet.
Document Understanding – Étiquette de version de projet	Lu	Affichez les étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Mettre à jour (Update)	Mettez à jour les étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Créer (Create)	Créez des étiquettes de version de projet.
Document Understanding – Étiquette de version de projet	Supprimer (Delete)	Supprimez les étiquettes de version de projet.

Tableau 5. Autorisations supplémentaires

Type d'autorisation	Permission	Description
Autorisation / Attribution de rôle	Exporter les données d'affectation de rôle	Exportez les données d'affectation de rôle depuis l'interface utilisateur.
Document Understanding	Utilisez des extracteurs et des classificateurs de projets.	Utilisez les mêmes extracteurs et classificateurs que ceux utilisés dans les projets.

Création d'un rôle personnalisé

Pour créer un rôle personnalisé :

1. Accédez à l’URL de votre Automation Cloud^TM respective et connectez-vous avec votre compte UiPath®.
2. Dans le volet de navigation de gauche, sélectionnez Document Understanding.

3. Sélectionnez le bouton Gérer l'accès.

   
4. Accédez à l'onglet Rôles, sélectionnez Créer un rôle et remplissez les champs suivants :
   • Nom du rôle : donnez à votre rôle un nom descriptif.
   • Description : fournissez une description (facultative).
   • Catégorie – Choisissez entre :
     • Locataire : Vous pouvez affecter ce rôle au niveau du locataire. Il se compose d'autorisations au niveau du locataire.
     • Projet : Vous pouvez affecter ce rôle à des projets existants ou nouveaux. Il se compose d'autorisations au niveau du projet.
5. Sélectionnez Suivant pour accéder à la page des autorisations.
6. Dans les onglets Autorisations standard et Autorisations supplémentaires, sélectionnez les autorisations à affecter au rôle personnalisé.
7. Sélectionnez Créer.

Afficher un rôle personnalisé

Pour afficher un rôle personnalisé :

1. Accédez à l’URL de votre Automation Cloud^TM respective et connectez-vous avec votre compte UiPath®.
2. Dans le volet de navigation de gauche, sélectionnez Document Understanding.
3. Sélectionnez le bouton Gérer l'accès.
4. Accédez à l'onglet Rôles et sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
5. Sélectionnez Afficher.

Modification d'un rôle personnalisé

Pour modifier un rôle personnalisé :

1. Accédez à l’URL de votre Automation Cloud^TM respective et connectez-vous avec votre compte UiPath®.
2. Dans le volet de navigation de gauche, sélectionnez Document Understanding.
3. Sélectionnez le bouton Gérer l'accès.
4. Accédez à l'onglet Rôles et sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
5. Sélectionnez Modifier pour modifier la description et les autorisations du rôle personnalisé.
6. Après avoir effectué les modifications, sélectionnez Mettre à jour.

Dupliquer un rôle personnalisé

Pour dupliquer un rôle personnalisé :

1. Accédez à l’URL de votre Automation Cloud^TM respective et connectez-vous avec votre compte UiPath®.
2. Dans le volet de navigation de gauche, sélectionnez Document Understanding.
3. Sélectionnez le bouton Gérer l'accès.
4. Accédez à l'onglet Rôles et sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
5. Sélectionnez Dupliquer et personnaliser pour créer une copie du rôle et modifier sa description et ses autorisations.
6. Après avoir effectué les modifications, sélectionnez Créer.

Suppression d'un rôle personnalisé

Pour supprimer un rôle personnalisé :

1. Accédez à l’URL de votre Automation Cloud^TM respective et connectez-vous avec votre compte UiPath®.
2. Dans le volet de navigation de gauche, sélectionnez Document Understanding.
3. Sélectionnez le bouton Gérer l'accès.
4. Accédez à l'onglet Rôles et sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
5. Sélectionnez Supprimer (Delete).
   Remarque : la suppression d'un rôle personnalisé supprime également toutes les affectations de rôle associées.