Gestion de l’accès

Cette section s'adresse aux utilisateurs d'Automation Cloud et contient des informations décrivant comment gérer l'accès au service Extraction et traitement intelligents (IXP).

Rôles et autorisations associées

Cette section présente un aperçu des différents rôles et des autorisations qui leurs sont associées dans le service UiPath® IXP.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Remarque :

Tous les utilisateurs peuvent voir les autres utilisateurs des projets et les locataires, mais seuls les administrateurs peuvent modifier les utilisateurs.

Le tableau suivant contient une liste de tous les rôles et autorisations, ainsi que la description de chaque rôle :

Rôle	Portée	Autorisations	Description du rôle
Administrateur du service IXP	Locataire	Journal d'audit – Lire le locataire – Gérer	Accorde tous les droits au service IXP.
Visionneuse du journal d'audit Extraction et traitement intelligents (IXP)	Locataire	Journal d'audit – Lecture	Vous pouvez visualiser les journaux d'audit du locataire via l'API Audit.
Administrateur de projet IXP	Projet	Alerte - Écrire la configuration de l'appareil - Écrire le compartiment - Écrire le compartiment - Écrire un commentaire - Gérer l'ensemble de données - Exporter l'ensemble de données - Gérer l'intégration - Écrire la source - Gérer le flux - Utiliser le flux - Gérer	Vous pouvez tout gérer dans un projet tel que les utilisateurs, les intégrations, les sources, les ensembles de données, les modèles, les flux et les alertes.Vous ne pouvez pas créer ou supprimer des projets.
Analyste IXP	Projet	Alerte - Écrire le tableau de bord - Écrire l'ensemble de données - Lire l'intégration - Lire la source - Lire le flux - Lire	Vous pouvez tout visualiser dans un projet et pouvez créer, mettre à jour et supprimer des tableaux de bord et des alertes. Vous ne pouvez pas importer, exporter ou examiner et étiqueter des données. En outre, vous ne pouvez pas modifier ou consommer des flux ou configurer des intégrations.
Automation User Extraction et traitement intelligents (IXP)	Projet	Commentaire - Gérer l'ensemble de données - Lire le projet - Exécuter la source - Lire le flux - Utiliser le flux - Lire	Vous pouvez télécharger des données et consommer des prédictions à partir des ensembles de données Communications Mining dans ce projet. Ce rôle permet également aux Agents de consommer les prédictions runtime des projets Documents complexes et non structurés.
Développeur IXP	Projet	Alerte - Lire la configuration de l'appareil - Écrire le compartiment - Ajouter un compartiment - Lire le commentaire - Gérer l'ensemble de données - Exporter l'intégration - Écrire le modèle - Gérer la source - Gérer le flux - Utiliser le flux - Gérer	Vous pouvez afficher tous les éléments d’un projet, charger ou exporter des données, configurer des intégrations, épingler des versions de modèle, gérer des flux et utiliser des prédictions à partir de celles-ci. Vous ne pouvez pas réviser et labelliser des données. Par ailleurs, vous ne pouvez pas créer, mettre à jour ou supprimer des ensembles de données ou des alertes.
Entraîneur de modèles IXP	Projet	Alerte - Lire l’ensemble de données - Examiner l’ensemble de données - Intégration de l’écriture - Lire la source - Lire le flux sensible - Lire	Vous pouvez tout visualiser dans un projet, passer en revue et étiqueter les données, et épingler les versions de modèle.Vous pouvez également créer et mettre à jour des ensembles de données, mais vous ne pouvez pas les supprimer.
Visionneuse IXP	Projet	Alerte - Lire le jeu de données - Lire l'intégration - Lire la source - Lire le flux - Lire	Vous pouvez tout visualiser dans un projet. Vous ne pouvez pas créer, mettre à jour ou supprimer quoi que ce soit.

Remarque :

Étant donné que les autorisations sont accordées au niveau du projet, les utilisateurs peuvent avoir besoin d'autorisations différentes pour différents projets.

Types d'autorisation

Définissez le niveau d'accès accordé aux utilisateurs pour des actions ou des ressources spécifiques.

Type d'autorisation	Description
Autorisations du service	Vous permet d'afficher les journaux d'audit et de gérer les projets et les utilisateurs d'un locataire.
Autorisations des sources	Reportez-vous aux données que votre entreprise a téléchargées pour analyse.
Autorisations des ensembles de données	Accorder l'accès aux ensembles de données, c'est-à-dire à des collections nommées d'étiquettes, de champs généraux et de données d'entraînement.
Autorisations des flux	Accordez l’accès aux flux, qui vous permettent d’effectuer des actions sur les données nouvellement ingérées.
Autorisations de compartiments	Accordez l'accès aux compartiments, qui sont des conteneurs d'éléments de données bruts que vous pouvez télécharger.
Autorisations d'intégration	Accordez l'accès aux intégrations, qui vous permettent de connecter d'autres services à la plate-forme.
Autorisations de services publics	Inclure toutes les autorisations qui n'appartiennent à aucune des autres catégories.

Remarque :

Les autorisations relatives aux compartiments, aux intégrations et aux utilitaires ne sont généralement accordées qu'aux utilisateurs programmatiques tels que les développeurs. En outre, ces autorisations ne sont pas nécessaires dans le cadre de l'utilisation quotidienne de la plateforme.

Autorisations

Remarque :

Les autorisations Modifier les utilisateurs, Afficher les utilisateurs et Télécharger des fichiers sont obsolètes, car elles ne sont plus nécessaires sous forme d’autorisations distinctes en dehors des rôles disponibles.

Vous pouvez attribuer des rôles à des utilisateurs spécifiques dans l'onglet Gérer l'accès de la page Administration. Chaque rôle est associé à un ensemble d'autorisations prédéfinies. Vous ne pouvez donc pas attribuer des autorisations individuelles. Vous devez attribuer le rôle principal, qui inclut toutes les autorisations associées.

Type d'autorisation	Permission	Description de l'autorisation
Service (uniquement hors projet)	Locataire – Gestion	Créer, modifier et supprimer des projets et des utilisateurs pour un locataire. De plus, tous les administrateurs de UiPath® Automation Cloud reçoivent également automatiquement cette autorisation dans la plate-forme IXP.
Service (uniquement hors projet)	Journal d'audit – Lecture	Afficher les journaux d'audit.
Sources	Source – Lecture	Affichez les sources et les messages qu'elles contiennent. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme.
Sources	Source – Lecture sensible Source des autorisations – Lecture	Affichez toutes les propriétés utilisateur marquées comme sensibles, en plus des autres.
Sources	Source – Gestion Source des autorisations – Lecture sensible	Créer, modifier et supprimer des sources. Vous devez créer des sources via l'API.
Sources	Commentaire – Gestion	Créez, mettez à jour et supprimez des messages dans une source via l'API.
Jeux de données	Jeu de données - Lecture*	Affichez les libellés épinglés et prévus sur les ensembles de données de l'utilisateur. Ceci est nécessaire pour afficher des messages individuels sur la plate-forme.
Jeux de données	Ensemble de données – Gestion Accorde les autorisations Ensemble de données - Écriture, Ensemble de données - Lecture, Ensemble de données - Révision	Créer, mettre à jour et supprimer des ensembles de données.
Jeux de données	Ensemble de données – Écriture	Créez des ensembles de données et mettez à jour leurs propriétés, par exemple, leur description, leurs sources et leurs champs généraux, ainsi que l’activation de Qualité de service et d’analyse de tonalité.
Jeux de données	Ensemble de données – Révision Accorde l'ensemble de données – Lecture	Créez, modifiez et supprimez des étiquettes, puis ajoutez-les aux messages de l'ensemble de données de l'utilisateur. Ajoutez des étiquettes pré-entraînées.
Jeux de données	Ensemble de données – Exportation	Exporter des ensembles de données via l'interface utilisateur.
Jeux de données	Modèle – Gestion	Épingler les versions du modèle.
Jeux de données	Tableau de bord – Écriture	Créer ou modifier des tableaux de bord.
Flux	Streaming – Lecture	Afficher les flux et leur configuration.
Flux	Streaming – Gestion	Créer, modifier et supprimer des flux.
Flux	Streaming – Consommation	Récupérez et avancez la sortie d'un flux.
Compartiments	Compartiment – Lecture	Affichez les informations sur les compartiments de données brutes.
Compartiments	Élément du compartiment – Lecture	Téléchargez des éléments depuis des compartiments de données brutes.
Compartiments	Compartiment – Écriture	Ajoutez ou supprimez des compartiments de données bruts.
Compartiments	Compartiment – Ajout	Téléchargez des données dans des compartiments.
Intégrations	Intégration – Lecture	Affichez les informations sur les intégrations externes.
Intégrations	Intégration – Écriture	Ajoutez ou supprimez des intégrations avec des services externes.
Utilitaire	Alerte – Lecture	Affichez les alertes et les problèmes qu'elles ont provoqués.
Utilitaire	Alerte – Écriture	Créer, modifier et supprimer des alertes.
Utilitaire	Configuration de l'appareil (Apply Configuration) : lire	Récupérer les configurations de l'appareil.
Utilitaire	Configuration des appliances – Écriture	Téléchargez de nouvelles configurations d'appareils ou remplacez-les.

Remarque :

*Pour afficher des données liées à une source, un ensemble de données ou un message sur la plate-forme, les rôles Source - Lecture et Ensemble de données - Lecture, ou leurs rôles parents, sont requis.

Rôles personnalisés

Outre les rôles par défaut d'Extraction et traitement intelligents (IXP), vous pouvez créer et gérer des rôles personnalisés. L'adaptation des rôles personnalisés aux besoins spécifiques et aux autorisations des utilisateurs vous aide à mieux répondre aux besoins de votre organisation.

Les rôles personnalisés sont disponibles au niveau du locataire ou du projet.

Rôles au niveau du locataire

Les rôles de niveau locataire peuvent accorder les autorisations suivantes :

Autorisations standard :

• Autorisation / Action: les utilisateurs lus peuvent lire les actions ou les autorisations lorsqu'ils créent un rôle personnalisé ou lorsqu'ils affichent un rôle.
• Autorisation / Rôle: Lire, Mettre à jour, Créer, Supprimer Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des rôles existants, ainsi que créer de nouveaux rôles personnalisés.
• Autorisation / Attribution de rôle: Lire, Mettre à jour, Créer, Supprimer Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer les attributions de rôle existantes. En outre, les utilisateurs peuvent attribuer des rôles via l’autorisation Créer.
• IXP: Journal d'audit – Lecture Les utilisateurs peuvent consulter les journaux d'audit IXP.

Autorisations supplémentaires :

• Autorisation/ attribution de rôle: exporter les données d’attribution de rôle Les utilisateurs peuvent extraire et télécharger des informations sur les attributions de rôles, y compris les rôles attribués à quelles identités, telles que les utilisateurs, les groupes ou les comptes de service. Pour exporter les données d'attribution de rôles, accédez à Automation Cloud, sélectionnez Admin, puis Comptes et groupes locaux, puis Télécharger les attributions de rôles.
• Extraction et traitement intelligents (IXP) : peut effectuer des tâches d'administration au niveau du service, gérer les quotas et créer et supprimer des projets.

Rôles au niveau du projet

Les rôles au niveau du projet peuvent accorder les autorisations suivantes :

Autorisations standard :

• Autorisation / Action: les utilisateurs lus peuvent lire les actions ou les autorisations lorsqu'ils créent un rôle personnalisé ou lorsqu'ils affichent un rôle.
• Autorisation / Rôle: Lire, Mettre à jour, Créer, Supprimer Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer des rôles existants, ainsi que créer de nouveaux rôles personnalisés.
• Autorisation / Attribution de rôle: Lire, Mettre à jour, Créer, Supprimer Selon l'autorisation sélectionnée, les utilisateurs peuvent afficher, mettre à jour ou supprimer les attributions de rôle existantes. En outre, les utilisateurs peuvent attribuer des rôles via l’autorisation Créer.
• IXP : Extraction et traitement intelligents (IXP)
  • Alerte – Lecture, Écriture
  • Configuration des appliances – Lecture, Écriture
  • Compartiment – Lecture, Écriture
  • Élément du compartiment – Lecture
  • Tableau de bord – Écriture
  • Ensemble de données – Lecture, Écriture
  • Intégration – Lecture, Écriture
  • Source – Lecture
  • Stream – Lecture, Écriture

Autorisations supplémentaires :

• Autorisation/ attribution de rôle: exporter les données d’attribution de rôle Les utilisateurs peuvent extraire et télécharger des informations sur les attributions de rôles, y compris les rôles attribués à quelles identités, telles que les utilisateurs, les groupes ou les comptes de service. Pour exporter les données d'attribution de rôles, accédez à Automation Cloud, sélectionnez Admin, puis Comptes et groupes locaux, puis Télécharger les attributions de rôles.
• IXP : Extraction et traitement intelligents (IXP)
  • Télécharger des éléments à partir de compartiments de données brutes
  • Créer, mettre à jour et supprimer des messages dans une source par le biais de l'API ou de l'interface utilisateur, y compris le téléversement de fichiers CSV.
  • Exporter des ensembles de données via l'interface utilisateur.
  • Créer et supprimer des ensembles de données. Accorde toutes les autres autorisations sur les ensembles de données, sauf l'exportation d'ensembles de données.
  • Créer, modifier et supprimer des étiquettes, puis les épingler aux messages dans les ensembles de données de l'utilisateur.
  • Épinglez et détachez les modèles entraînés et mettez à jour leurs balises.
  • Créer, modifier et supprimer des sources.
  • Affichez toutes les propriétés utilisateur qui ont été marquées comme sensibles, en plus des autres.
  • Récupérez et avancez la sortie d'un flux.
  • Créer, modifier et supprimer des flux.

Création d'un rôle personnalisé

Pour créer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service, puis l'onglet Rôles.
3. Sélectionnez Créer un rôle, et remplissez les champs suivants :
   • Nom du rôle : donnez à votre rôle un nom descriptif.
   • Description : fournissez une description (facultative).
   • Catégorie – Choisissez entre :
     • Locataire : vous pouvez affecter ce rôle au niveau du locataire et se compose d'autorisations au niveau du locataire.
     • Projet – vous pouvez affecter ce rôle à des projets existants ou nouveaux et consiste en des autorisations au niveau du projet.
4. Sélectionnez Suivant pour accéder à la page des autorisations.
5. Dans les onglets Autorisations standard et Autorisations supplémentaires, sélectionnez les autorisations à affecter au rôle personnalisé.
6. Sélectionnez Créer.

Afficher un rôle personnalisé

Pour afficher un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez afficher.
4. Sélectionnez Afficher.

Modification d'un rôle personnalisé

Pour modifier un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez modifier.
4. Sélectionnez Modifier pour modifier la description et les autorisations du rôle personnalisé.
5. Après avoir effectué les modifications, sélectionnez Mettre à jour.

Dupliquer un rôle personnalisé

Pour dupliquer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez l'ellipse du rôle personnalisé que vous souhaitez dupliquer.
4. Sélectionnez Dupliquer et personnaliser pour créer une copie du rôle et modifier sa description et ses autorisations.
5. Après avoir effectué les modifications, sélectionnez Créer.

Suppression d'un rôle personnalisé

Pour supprimer un rôle personnalisé, procédez comme suit :

1. Accédez à la page Administration et sélectionnez Gérer l'accès.
2. Sélectionnez Service ou un dossier de projet, puis l'onglet Rôles.
3. Sélectionnez les ellipses du rôle personnalisé que vous souhaitez modifier.
4. Sélectionnez Supprimer.
   Remarque :

   La suppression d’un rôle personnalisé supprime également toutes les attributions de rôle associées.