Gestion de l’accès

Cette section s'adresse aux utilisateurs d'Automation Cloud et contient des informations décrivant comment gérer l'accès au service Extraction et traitement intelligents (IXP).

Rôles et autorisations associées

Cette section présente un aperçu des différents rôles et des autorisations qui leurs sont associées dans le service UiPath® IXP.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Remarque : tous les utilisateurs peuvent voir les autres utilisateurs des projets et les locataires, mais seuls les administrateurs peuvent modifier les utilisateurs.

Le tableau suivant contient une liste de tous les rôles et autorisations, ainsi que la description de chaque rôle :

Rôle	Portée	Autorisations	Description du rôle
Administrateur du service IXP	Locataire	Journal d'audit – Lecture Locataire – Gestion	Accorde tous les droits au service IXP.
IXP Audit Log Viewer	Locataire	Journal d'audit – Lecture	You can view audit logs for the tenant through the Audit API.
Administrateur de projet IXP	Projet	Alerte – Écriture Configuration des appliances – Écriture Compartiment – Ajout Compartiment – Écriture Commentaire – Gestion Ensemble de données – Exportation Ensemble de données – Gestion Intégration – Écriture Source – Gestion Streaming – Consommation Streaming – Gestion	You can manage everything within a project such as users, integrations, sources, datasets, models, streams, and alerts. You cannot create or delete projects.
Analyste IXP	Projet	Alerte – Écriture Tableau de bord – Écriture Ensemble de données – Lecture Intégration – Lecture Source – Lecture Streaming – Lecture	You can view everything within a project and can create, update, and delete dashboards and alerts. Vous ne pouvez pas importer, exporter ou examiner et étiqueter des données. En outre, vous ne pouvez pas modifier ou consommer des flux ou configurer des intégrations.
IXP Automation User	Projet	Commentaire – Gestion Ensemble de données – Lecture Project - Execute Source – Lecture Streaming – Consommation Streaming – Lecture	You can upload data and consume predictions from Communications Mining datasets in this project. This role also allows Agents to consume runtime predictions from Unstructured and Complex Documents projects.
Développeur IXP	Projet	Alerte – Lecture Configuration des appliances – Écriture Compartiment – Ajout Compartiment – Lecture Commentaire – Gestion Ensemble de données – Exportation Intégration – Écriture Modèle – Gestion Source – Gestion Streaming – Consommation Streaming – Gestion	You can view everything within a project, upload or export data, configure integrations, pin model versions, manage streams, and consume predictions from them. Vous ne pouvez pas examiner et labelliser des données. En outre, vous ne pouvez pas créer, mettre à jour ou supprimer des ensembles de données ou des alertes.
Entraîneur de modèles IXP	Projet	Alerte – Lecture Ensemble de données – Révision Ensemble de données – Écriture Intégration – Lecture Source – Lecture sensible Streaming – Lecture	You can view everything within a project, review and label data, and pin model versions. You can also create and update datasets, but you cannot delete them.
Visionneuse IXP	Projet	Alerte – Lecture Ensemble de données – Lecture Intégration – Lecture Source – Lecture Streaming – Lecture	You can view everything within a project. Vous ne pouvez pas créer, mettre à jour ou supprimer quoi que ce soit.

Remarque : étant donné que les autorisations sont accordées au niveau du projet, les utilisateurs peuvent avoir besoin d'autorisations différentes pour différents projets.

Types d'autorisation

Définissez le niveau d'accès accordé aux utilisateurs pour des actions ou des ressources spécifiques.

Type d'autorisation	Description
Autorisations du service	Vous permet d'afficher les journaux d'audit et de gérer les projets et les utilisateurs d'un locataire.
Autorisations des sources	Reportez-vous aux données que votre entreprise a téléchargées pour analyse.
Autorisations des ensembles de données	Accorder l'accès aux ensembles de données, c'est-à-dire à des collections nommées d'étiquettes, de champs généraux et de données d'entraînement.
Autorisations des flux	Accordez l’accès aux flux, qui vous permettent d’effectuer des actions sur les données nouvellement ingérées.
Autorisations de compartiments	Accordez l'accès aux compartiments, qui sont des conteneurs d'éléments de données bruts que vous pouvez télécharger.
Autorisations d'intégration	Accordez l'accès aux intégrations, qui vous permettent de connecter d'autres services à la plate-forme.
Autorisations de services publics	Inclure toutes les autorisations qui n'appartiennent à aucune des autres catégories.

Remarque : les autorisations de compartiments, d'intégration et d'utilitaire ne sont généralement accordées qu'aux utilisateurs programmatiques tels que les ingénieurs en développement. De plus, ces autorisations ne sont pas requises pour l'utilisation quotidienne de la plate-forme.

Autorisations

Remarque : les autorisations Modifier les utilisateurs, Afficher les utilisateurs et Télécharger des fichiers sont obsolètes, car elles ne sont plus nécessaires sous forme d'autorisations distinctes en dehors des rôles disponibles.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Type d'autorisation	Permission	Description de l'autorisation
Service (uniquement hors projet)	Locataire – Gestion	Créer, modifier et supprimer des projets et des utilisateurs pour un locataire. De plus, tous les administrateurs de UiPath® Automation Cloud reçoivent également automatiquement cette autorisation dans la plate-forme IXP.
Service (uniquement hors projet)	Journal d'audit – Lecture	Afficher les journaux d'audit.
Sources	Source – Lecture	Affichez les sources et les messages qu'elles contiennent. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme.
Sources	Source – Lecture sensible Source des autorisations - Lire	Affichez toutes les propriétés utilisateur marquées comme sensibles, en plus des autres.
Sources	Source – Gestion Source des autorisations - ReadSensitive	Créer, modifier et supprimer des sources. Vous devez créer des sources via l'API.
Sources	Commentaire – Gestion	Créez, mettez à jour et supprimez des messages dans une source via l'API.
Jeux de données	Ensemble de données – Lecture	Affichez les libellés épinglés et prévus sur les ensembles de données de l'utilisateur. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme. Remarque : pour afficher toutes les données liées à une source, un ensemble de données ou un message sur la plate-forme, Source - Read et Dataset - Read, ou leurs rôles parents, sont requis.
Jeux de données	Ensemble de données – Gestion Accorde les autorisations Ensemble de données - Écriture, Ensemble de données - Lecture, Ensemble de données - Révision.	Créer, mettre à jour et supprimer des ensembles de données.
Jeux de données	Ensemble de données – Écriture	Créez des ensembles de données et mettez à jour leurs propriétés, par exemple, leur description, leurs sources et leurs champs généraux, ainsi que l’activation de Qualité de service et d’analyse de tonalité.
Jeux de données	Ensemble de données – Révision Jeu de données d’accords - Lire	Créez, modifiez et supprimez des étiquettes, puis ajoutez-les aux messages de l'ensemble de données de l'utilisateur. Ajoutez des étiquettes pré-entraînées.
Jeux de données	Ensemble de données – Exportation	Exporter des ensembles de données via l'interface utilisateur.
Jeux de données	Modèle – Gestion	Épingler les versions du modèle.
Jeux de données	Tableau de bord – Écriture	Créer ou modifier des tableaux de bord.
Flux	Streaming – Lecture	Afficher les flux et leur configuration.
Flux	Streaming – Gestion	Créer, modifier et supprimer des flux.
Flux	Streaming – Consommation	Récupérez et avancez la sortie d'un flux.
Compartiments	Compartiment – Lecture	Affichez les informations sur les compartiments de données brutes.
Compartiments	Élément du compartiment – Lecture	Téléchargez des éléments depuis des compartiments de données brutes.
Compartiments	Compartiment – Écriture	Ajoutez ou supprimez des compartiments de données bruts.
Compartiments	Compartiment – Ajout	Téléchargez des données dans des compartiments.
Intégrations	Intégration – Lecture	Affichez les informations sur les intégrations externes.
Intégrations	Intégration – Écriture	Ajoutez ou supprimez des intégrations avec des services externes.
Utilitaire	Alerte – Lecture	Affichez les alertes et les problèmes qu'elles ont provoqués.
Utilitaire	Alerte – Écriture	Créer, modifier et supprimer des alertes.
Utilitaire	Configuration de l'appareil (Apply Configuration) : lire	Récupérer les configurations de l'appareil.
Utilitaire	Configuration des appliances – Écriture	Téléchargez de nouvelles configurations d'appareils ou remplacez-les.

Rôles personnalisés

Outre les rôles par défaut d'Extraction et traitement intelligents (IXP), vous pouvez créer et gérer des rôles personnalisés. L'adaptation des rôles personnalisés aux besoins spécifiques et aux autorisations des utilisateurs vous aide à mieux répondre aux besoins de votre organisation.

Les rôles personnalisés sont disponibles au niveau du locataire ou du projet.

Rôles au niveau du locataire

Les rôles de niveau locataire peuvent accorder les autorisations suivantes :

Autorisations standard :

• Autorisation / Action : lire

  Les utilisateurs peuvent lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lorsqu'ils affichent un rôle.

• Autorisation / rôle : Lire, Mettre à jour, Créer, Supprimer

  Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des rôles existants, ainsi que créer de nouveaux rôles personnalisés.

• Autorisation / Attribution de rôle : Lire, Mettre à jour, Créer, Supprimer

  Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des affectations de rôle existantes. En outre, les utilisateurs peuvent affecter des rôles à l'aide de l'autorisation Créer.

• Extraction et traitement intelligents (IXP) : Journal d'audit – Lecture

  Les utilisateurs peuvent afficher les journaux d'audit d'Extraction et de traitement intelligents (IXP).

Autorisations supplémentaires :

• Autorisation / Attribution de rôle : exporter les données d'affectation de rôle

  Les utilisateurs peuvent extraire et télécharger des informations sur l'affectation de rôles, y compris les rôles affectés à quelles identités, telles que des utilisateurs, des groupes ou des comptes de service. Pour exporter les données d'affectation de rôle, accédez à Automation Cloud, sélectionnez Admin, puis Comptes et groupes locaux, puis Télécharger les affectations de rôle.

• Extraction et traitement intelligents (IXP) : peut effectuer des tâches d'administration au niveau du service, gérer les quotas et créer et supprimer des projets.

Rôles au niveau du projet

Les rôles au niveau du projet peuvent accorder les autorisations suivantes :

Autorisations standard :

• Autorisation / Action : lire

  Les utilisateurs peuvent lire les actions ou les autorisations lors de la création d'un rôle personnalisé ou lorsqu'ils affichent un rôle.

• Autorisation / rôle : Lire, Mettre à jour, Créer, Supprimer

  Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des rôles existants, ainsi que créer de nouveaux rôles personnalisés.

• Autorisation / Attribution de rôle : Lire, Mettre à jour, Créer, Supprimer

  Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des affectations de rôle existantes. En outre, les utilisateurs peuvent affecter des rôles à l'aide de l'autorisation Créer.

• IXP : Extraction et traitement intelligents (IXP)
  • Alerte – Lecture, Écriture
  • Configuration des appliances – Lecture, Écriture
  • Compartiment – Lecture, Écriture
  • Élément du compartiment – Lecture
  • Tableau de bord – Écriture
  • Ensemble de données – Lecture, Écriture
  • Intégration – Lecture, Écriture
  • Source – Lecture
  • Stream – Lecture, Écriture

Autorisations supplémentaires :

• Autorisation / Attribution de rôle : exporter les données d'affectation de rôle

  Les utilisateurs peuvent extraire et télécharger des informations sur l'affectation de rôles, y compris les rôles affectés à quelles identités, telles que des utilisateurs, des groupes ou des comptes de service. Pour exporter les données d'affectation de rôle, accédez à Automation Cloud, sélectionnez Admin, puis Comptes et groupes locaux, puis Télécharger les affectations de rôle.

• IXP : Extraction et traitement intelligents (IXP)
  • Télécharger des éléments à partir de compartiments de données brutes
  • Créer, mettre à jour et supprimer des messages dans une source par le biais de l'API ou de l'interface utilisateur, y compris le téléversement de fichiers CSV.
  • Exporter des ensembles de données via l'interface utilisateur.
  • Créer et supprimer des ensembles de données. Accorde toutes les autres autorisations sur les ensembles de données, sauf l'exportation d'ensembles de données.
  • Créer, modifier et supprimer des étiquettes, puis les épingler aux messages dans les ensembles de données de l'utilisateur.
  • Épinglez et détachez les modèles entraînés et mettez à jour leurs balises.
  • Créer, modifier et supprimer des sources.
  • Affichez toutes les propriétés utilisateur qui ont été marquées comme sensibles, en plus des autres.
  • Récupérez et avancez la sortie d'un flux.
  • Créer, modifier et supprimer des flux.

Création d'un rôle personnalisé

Pour créer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service, puis l'onglet Rôles.
3. Sélectionnez Créer un rôle, et remplissez les champs suivants :
   • Nom du rôle : donnez à votre rôle un nom descriptif.
   • Description : fournissez une description (facultative).
   • Catégorie – Choisissez entre :
     • Locataire : vous pouvez affecter ce rôle au niveau du locataire et se compose d'autorisations au niveau du locataire.
     • Projet – vous pouvez affecter ce rôle à des projets existants ou nouveaux et consiste en des autorisations au niveau du projet.
4. Sélectionnez Suivant pour accéder à la page des autorisations.
5. Dans les onglets Autorisations standard et Autorisations supplémentaires, sélectionnez les autorisations à affecter au rôle personnalisé.
6. Sélectionnez Créer.

Afficher un rôle personnalisé

Pour afficher un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
4. Sélectionnez Afficher.

Modification d'un rôle personnalisé

Pour modifier un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez modifier.
4. Sélectionnez Modifier pour modifier la description et les autorisations du rôle personnalisé.
5. Après avoir effectué les modifications, sélectionnez Mettre à jour.

Dupliquer un rôle personnalisé

Pour dupliquer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez l'ellipse du rôle personnalisé que vous souhaitez dupliquer.
4. Sélectionnez Dupliquer et personnaliser pour créer une copie du rôle et modifier sa description et ses autorisations.
5. Après avoir effectué les modifications, sélectionnez Créer.

Suppression d'un rôle personnalisé

Pour supprimer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez modifier.
4. Sélectionnez Supprimer (Delete).
   Remarque : la suppression d'un rôle personnalisé supprime également toutes les affectations de rôle associées.