Gestion de l'accès (Automation Cloud)

Cette section s'adresse aux utilisateurs d'Automation Cloud et contient des informations expliquant comment gérer l'accès dans la fonctionnalité IXP, Communications Mining™.

Rôles et autorisations associées

Cette section présente un aperçu des différents rôles et des autorisations qui leurs sont associées dans le service UiPath® IXP.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Remarque :

Tous les utilisateurs peuvent voir les autres utilisateurs des projets et les locataires, mais seuls les administrateurs peuvent modifier les utilisateurs.

Le tableau suivant contient une liste de tous les rôles et autorisations, ainsi que la description de chaque rôle :

Rôle	Autorisations	Description du rôle
Administrateur du service IXP	Journal d'audit – Lire le locataire – Gérer	Accorde tous les droits au service IXP.
Administrateur de projet IXP	Alerte - Écrire la configuration de l'appareil - Écrire le compartiment - Écrire le compartiment - Écrire un commentaire - Gérer l'ensemble de données - Exporter l'ensemble de données - Gérer l'intégration - Écrire la source - Gérer le flux - Utiliser le flux - Gérer	Vous permet également de gérer tous les éléments d'un projet, tels que les utilisateurs, les intégrations, les sources, les ensembles de données, les modèles, les flux et les alertes. Vous ne pouvez pas créer ni supprimer des projets.
Entraîneur de modèles IXP	Alerte - Lire l’ensemble de données - Examiner l’ensemble de données - Intégration de l’écriture - Lire la source - Lire le flux sensible - Lire	Vous permet de tout afficher dans un projet, d'examiner et d'étiqueter les données et d'épingler des versions de modèle. Vous pouvez également créer et mettre à jour des ensembles de données, mais vous ne pouvez pas les supprimer.
Développeur IXP	Alerte - Lire la configuration de l'appareil - Écrire le compartiment - Ajouter un compartiment - Lire le commentaire - Gérer l'ensemble de données - Exporter l'intégration - Écrire le modèle - Gérer la source - Gérer le flux - Utiliser le flux - Gérer	Vous permet d’afficher tous les éléments d’un projet, de télécharger ou d’exporter des données, de configurer des intégrations, d’épingler des versions de modèle, de gérer des flux et d’utiliser des prédictions à partir de celles-ci. Vous ne pouvez pas réviser et labelliser des données. Par ailleurs, vous ne pouvez pas créer, mettre à jour ou supprimer des ensembles de données ou des alertes.
Visionneuse IXP	Alerte - Lire le jeu de données - Lire l'intégration - Lire la source - Lire le flux - Lire	Vous permet de visualiser tous les éléments d’un projet. Vous ne pouvez pas créer, mettre à jour ou supprimer des éléments.
Analyste IXP	Alerte - Écrire le tableau de bord - Écrire l'ensemble de données - Lire l'intégration - Lire la source - Lire le flux - Lire	Vous permet d'afficher tous les éléments d'un projet et peut créer, mettre à jour et supprimer des tableaux de bord et des alertes. Vous ne pouvez pas importer, exporter ou réviser et labelliser des données. Par ailleurs, vous ne pouvez pas modifier ou utiliser des flux ou configurer des intégrations.

Remarque :

Étant donné que les autorisations sont accordées au niveau du projet, les utilisateurs peuvent avoir besoin d'autorisations différentes pour différents projets.

Types d'autorisation

Définissez le niveau d'accès accordé aux utilisateurs pour des actions ou des ressources spécifiques.

Type d'autorisation	Description
Autorisations du service	Vous permet d'afficher les journaux d'audit et de gérer les projets et les utilisateurs d'un locataire.
Autorisations des sources	Reportez-vous aux données que votre entreprise a téléchargées pour analyse.
Autorisations des ensembles de données	Accorder l'accès aux ensembles de données, c'est-à-dire à des collections nommées d'étiquettes, de champs généraux et de données d'entraînement.
Autorisations des flux	Accordez l’accès aux flux, qui vous permettent d’effectuer des actions sur les données nouvellement ingérées.
Autorisations de compartiments	Accordez l'accès aux compartiments, qui sont des conteneurs d'éléments de données bruts que vous pouvez télécharger.
Autorisations d'intégration	Accordez l'accès aux intégrations, qui vous permettent de connecter d'autres services à la plate-forme.
Autorisations de services publics	Inclure toutes les autorisations qui n'appartiennent à aucune des autres catégories.

Remarque :

Les autorisations relatives aux compartiments, aux intégrations et aux utilitaires ne sont généralement accordées qu'aux utilisateurs programmatiques tels que les développeurs. En outre, ces autorisations ne sont pas nécessaires dans le cadre de l'utilisation quotidienne de la plateforme.

Autorisations

Remarque :

Les autorisations Modifier les utilisateurs, Afficher les utilisateurs et Télécharger des fichiers sont obsolètes, car elles ne sont plus nécessaires sous forme d’autorisations distinctes en dehors des rôles disponibles.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Type d'autorisation	Permission	Description de l'autorisation
Service (uniquement hors projet)	Locataire – Gestion	Créer, modifier et supprimer des projets et des utilisateurs pour un locataire. De plus, tous les administrateurs de UiPath® Automation Cloud reçoivent également automatiquement cette autorisation dans la plate-forme IXP.
Service (uniquement hors projet)	Journal d'audit – Lecture	Afficher les journaux d'audit.
Sources	Source – Lecture	Affichez les sources et les messages qu'elles contiennent. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme.
Sources	Source – Lecture sensible Source des autorisations – Lecture	Affichez toutes les propriétés utilisateur marquées comme sensibles, en plus des autres.
Sources	Source – Gestion Source des autorisations – Lecture sensible	Créer, modifier et supprimer des sources. Vous devez créer des sources via l'API.
Sources	Commentaire – Gestion	Créez, mettez à jour et supprimez des messages dans une source via l'API.
Jeux de données	Ensemble de données – Lecture	Affichez les libellés épinglés et prévus sur les ensembles de données de l'utilisateur. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme. Remarque : pour afficher des données liées à une source, un ensemble de données ou un message sur la plate-forme, les rôles Source - Lecture et Ensemble de données - Lecture, ou leurs rôles parents, sont requis.
Jeux de données	Ensemble de données – Gestion Accorde les autorisations Ensemble de données - Écriture, Ensemble de données - Lecture, Ensemble de données - Révision	Créer, mettre à jour et supprimer des ensembles de données.
Jeux de données	Ensemble de données – Écriture	Créez des ensembles de données et mettez à jour leurs propriétés, par exemple, leur description, leurs sources et leurs champs généraux, ainsi que l’activation de Qualité de service et d’analyse de tonalité.
Jeux de données	Ensemble de données – Révision Accorde l'ensemble de données – Lecture	Créez, modifiez et supprimez des étiquettes, puis ajoutez-les aux messages de l'ensemble de données de l'utilisateur. Ajoutez des étiquettes pré-entraînées.
Jeux de données	Ensemble de données – Exportation	Exporter des ensembles de données via l'interface utilisateur.
Jeux de données	Modèle – Gestion	Épingler les versions du modèle.
Jeux de données	Tableau de bord – Écriture	Créer ou modifier des tableaux de bord.
Flux	Streaming – Lecture	Afficher les flux et leur configuration.
Flux	Streaming – Gestion	Créer, modifier et supprimer des flux.
Flux	Streaming – Consommation	Récupérez et avancez la sortie d'un flux.
Compartiments	Compartiment – Lecture	Affichez les informations sur les compartiments de données brutes.
Compartiments	Élément du compartiment – Lecture	Téléchargez des éléments depuis des compartiments de données brutes.
Compartiments	Compartiment – Écriture	Ajoutez ou supprimez des compartiments de données bruts.
Compartiments	Compartiment – Ajout	Téléchargez des données dans des compartiments.
Intégrations	Intégration – Lecture	Affichez les informations sur les intégrations externes.
Intégrations	Intégration – Écriture	Ajoutez ou supprimez des intégrations avec des services externes.
Utilitaire	Alerte – Lecture	Affichez les alertes et les problèmes qu'elles ont provoqués.
Utilitaire	Alerte – Écriture	Créer, modifier et supprimer des alertes.
Utilitaire	Configuration de l'appareil (Apply Configuration) : lire	Récupérer les configurations de l'appareil.
Utilitaire	Configuration des appliances – Écriture	Téléchargez de nouvelles configurations d'appareils ou remplacez-les.

Gérer des rôles d'utilisateur et de groupe (Automation Cloud)

Important :

Tant que tous les locataires existants n'ont pas été migrés vers la nouvelle expérience RBAC, vous disposez toujours de l'expérience de gestion des accès présentée dans la documentation Gérer des projets .

Remarque :

Vous devez disposer du rôle Administrateur de service ou Administrateur de projet pour gérer les rôles d'utilisateur et de groupe.

Pour gérer les rôles, procédez comme suit :

1. Une fois que vous êtes connecté à Communications Mining, sélectionnez l’icône en forme d'engrenage.
2. Sélectionnez l’onglet Gérer l’accès sur la page Administration .
3. Commencez à gérer les rôles dans les sections Service ou Projet , en fonction des rôles dont vous disposez.

Afficher les rôles disponibles

Pour afficher les rôles disponibles pour une étendue spécifique, soit un locataire, soit un projet, procédez comme suit :

1. Accédez à l’onglet Gérer l’accès.
2. Sélectionnez un service ou un projet spécifique.
   Remarque :

   Service affiche tous les rôles, y compris les rôles de projet.

3. Sélectionnez l'onglet Rôles .

Pour afficher les autorisations accordées par chaque rôle, sélectionnez l'icône en forme d'œil par rapport à un rôle spécifique. Pour plus de détails, consultez Rôles et autorisations.

Ajouter un utilisateur ou un groupe à un projet

Pour ajouter un utilisateur ou un groupe Automation Cloud à un projet, vous devez lui affecter un rôle. Pour plus d'informations sur l'ajout d'utilisateurs à des groupes Automation Cloud, consultez la section Gestion de l'accès dans Automation Cloud.

Pour ajouter des utilisateurs ou des groupes Automation Cloud à un projet, procédez comme suit :

1. Accédez à l’onglet Gérer l’accès et sélectionnez un projet.
2. Sélectionnez Attribuer un rôle sous l'onglet Attribution de rôles.
3. Dans le champ Noms du volet latéral Attribuer des rôles, entrez le nom des utilisateurs ou des groupes auxquels vous souhaitez attribuer des rôles.
4. Sélectionnez un nom dans la liste déroulante, où tous les utilisateurs et groupes disponibles dans le locataire sont affichés.
5. Dans le champ Rôles, sélectionnez dans la liste déroulante les rôles que vous souhaitez attribuer.
6. Sélectionnez Affecter.
   Remarque :

   • Le rôle Administrateur d'organisation : peut mettre à jour les attributions de rôles au niveau du service ou dans n'importe quel projet pour tous les utilisateurs du locataire.
   • Le rôle Administrateur de projet : peut mettre à jour les attributions de rôle dans n'importe quel projet pour lequel elles travaillent.
   • Le rôle d’administrateur de service IXP : peut mettre à jour les attributions de rôles au niveau du service.

Figure 1. Onglet Attribution de rôles au niveau du projet

Figure 2. Volet latéral Attribuer des rôles au niveau du projet

Affecter des rôles de service à un utilisateur ou à un groupe

Pour attribuer des rôles de service à un utilisateur ou à un groupe, procédez comme suit :

1. Accédez à l’onglet Gérer l’accès et sélectionnez un projet.
2. Sélectionnez Attribuer un rôle sous l'onglet Attribution de rôles.
3. Dans le champ Noms du volet latéral Attribuer des rôles, entrez le nom des utilisateurs ou des groupes auxquels vous souhaitez attribuer des rôles.
4. Sélectionnez un nom dans la liste déroulante, où tous les utilisateurs et groupes disponibles dans le locataire sont affichés.
5. Dans le champ Rôles, sélectionnez dans la liste déroulante les rôles que vous souhaitez attribuer.
6. Sélectionnez Affecter.
   Remarque :

   • Le rôle Administrateur d'organisation : peut mettre à jour les attributions de rôles au niveau du service ou dans n'importe quel projet pour tous les utilisateurs du locataire.
   • Le rôle Administrateur de projet : peut mettre à jour les attributions de rôle dans n'importe quel projet pour lequel elles travaillent.
   • Le rôle d’administrateur de service IXP : peut mettre à jour les attributions de rôles au niveau du service.

Figure 3. Onglet Attribution de rôles au niveau du service

Modifier ou supprimer les attributions de rôle existantes

Pour modifier ou supprimer les attributions de rôle existantes, procédez comme suit :

1. Dans l’onglet Gérer l’accès , sélectionnez un service ou un projet spécifique.
2. Sélectionnez l'onglet Attribution de rôles pour localiser l'utilisateur ou le groupe dont vous souhaitez mettre à jour ou supprimer le rôle.
3. Sélectionnez l'ellipse pour l'utilisateur ou le groupe que vous souhaitez modifier ou supprimer.
4. Sélectionnez Modifier ou Supprimer, selon le cas.
   1. Modifier : permet d'ajouter des rôles supplémentaires à l'utilisateur ou au groupe, ou de supprimer les rôles existants.
   2. Supprimer : supprime l'utilisateur ou le groupe du projet. Une fenêtre contextuelle d'avertissement s'affiche, indiquant que l'action est permanente. Ensuite, sélectionnez le bouton Supprimer dans la fenêtre contextuelle d'avertissement pour confirmer la suppression.

Contrôle d'accès des rôles de projet basés sur des groupes (Automation Cloud)

Lorsque vous attribuez des rôles de projet à des groupes, les membres de ces groupes peuvent accéder à tous les projets auxquels les groupes sont ajoutés. Cela signifie que les utilisateurs peuvent consulter les données de ces projets, ce qui peut être inapproprié pour un grand groupe d'utilisateurs, notamment dans les secteurs réglementés.Pour de plus amples informations, consultez Comprendre la structure des données et les autorisations.

Contrôle d'accès de l'authentification unique (SSO)

Lorsque vous utilisez l'authentification unique (SSO), nous vous recommandons de séparer les groupes en fonction des niveaux d'accès pertinents et appropriés. Par exemple, si seul un groupe limité d'utilisateurs doit avoir accès à un projet spécifique, créez un groupe par projet pour fournir l'accès à ce projet. Autrement, des personnes non autorisées pourraient accéder aux données.

Remarque :

Si une séparation stricte est requise et que les données ne doivent pas être partagées entre les équipes, envisagez d'utiliser un locataire Automation Cloud distinct.

Contrôle d'accès des groupes Automation Cloud

Lorsque vous utilisez des groupes Automation Cloud, déterminez si tous les membres du groupe doivent avoir accès aux données du projet. Cela garantit que vous accordez l'accès uniquement aux personnes qui en ont besoin et que vous maintenez une sécurité des données adéquate.

Accès par défaut aux projets et mappages de groupes

IXP n'accorde pas automatiquement à tous les utilisateurs l'accès au dossier Projet par défaut dans Gérer l'accès. L'accès dépend de l'appartenance de l'utilisateur à un groupe Automation Cloud. Chaque groupe Automation Cloud par défaut est mappé à un ensemble d'autorisations correspondant dans le Projet par défaut, comme décrit dans le tableau suivant :

Groupe Automation Cloud	Rôle de projet par défaut
Everyone	Visionneuse IXP
Automation Developers	Développeur IXP
Administrators	Administrateur de projet IXP