プロジェクト レベルのアクセス制御

概要

トレーニング データセットまたは評価データセットとして保存されている機密性の高いビジネス データの保護を強化するために、ロールに基づくアクセス制御を設定できます。

以下のページについて、グループまたはユーザー両方の権限を設定できます。

• テナント レベル:
  • プロジェクト: すべてのユーザーが自身のプロジェクトにアクセスできます。自分が含まれていないプロジェクトを表示できるのは、プロジェクトレベルで Read 権限を持つユーザーのみです。
  • ライセンス: 読み取り専用です。
  • ユーザー: 特定のページからロールを管理できます。
  • ロール: ユーザーのロールを作成できます。
• プロジェクト レベル:
  • データセット
  • パイプライン
  • データのラベル付け
  • ML パッケージ
  • ML スキル
  • ML ログ (読み取り専用)
  • 設定: プロジェクト レベルのユーザー管理

既定のロール

AI Center には、既定で以下のロールと権限が用意されています。

• 管理者: すべての権限が付与されます。
• テナント管理者:
  • プロジェクト: 作成、読み取り、更新、削除
  • ライセンス: 読み取り専用
  • ユーザー: 作成、読み取り、更新、削除
  • ロール: 作成、読み取り、更新、削除
  • プロファイル: 読み取り専用
• プロジェクト作成者:
  • プロジェクト: 作成と更新
  • プロファイル: 読み取り専用
• データ サイエンティスト:
  • データセット: 作成、読み取り、更新、削除
  • パイプライン: 作成、読み取り、更新、削除
  • データのラベル付け: 作成、読み取り、更新、削除
  • ML パッケージ: 作成、読み取り、更新、削除
  • ML スキル: 作成、読み取り、更新、削除
  • ML ログ: 読み取り専用
• プロジェクト管理者:
  • データセット: 作成、読み取り、更新、削除
  • パイプライン: 作成、読み取り、更新、削除
  • データのラベル付け: 作成、読み取り、更新、削除
  • ML パッケージ: 作成、読み取り、更新、削除
  • ML スキル: 作成、読み取り、更新、削除
  • ML ログ: 読み取り専用
  • 設定: 作成、読み取り、更新、削除
• 全プロジェクト管理者
  • プロジェクト: 読み取り
  • データセット: 作成、読み取り、更新、削除
  • パイプライン: 作成、読み取り、更新、削除
  • データのラベル付け: 作成、読み取り、更新、削除
  • ML パッケージ: 作成、読み取り、更新、削除
  • ML スキル: 作成、読み取り、更新、削除
  • ML ログ: 読み取り専用
  • 設定: 作成、読み取り、更新、削除
  注:全プロジェクト管理者ロールは、2024 年 4 月以降に作成されたテナントでのみ利用可能です。このロールを持つユーザーは、既存のすべてのプロジェクトにアクセスすることができ、そのプロジェクト内で完全な権限を持ちます。
• ユーザー管理者:
  • 設定: 作成、読み取り、更新、削除

既定のグループとロールの割り当て

既定では、テナントのプロビジョニング時および新しいプロジェクトの作成時に、グループとロールの割り当てが行われます。以下の場合の、既定のロールの割り当てを確認できます。

• Automation Suite
• オンプレミス版 AI Center

Automation Suite

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

• Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。
• Automation Developer グループが、プロジェクト作成者ロールを持つすべての AI Center テナントに追加されます。
• Automation Users グループが、ロールを持たないすべての AI Center テナントに追加されます。
• ロールを持たない Everyone グループが追加されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

• プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。

• ユーザー管理者ロールを持つ Administrator グループが追加されます。

  さらに、プロジェクトの作成時にプロジェクト作成者がユーザー アクセスを制限しないと決定した場合は、データ サイエンティスト ロールを持つ Everyone グループが追加されます。

オンプレミス版 AI Center

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

• Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。

• すべての Orchestrator テナント ユーザーは、ロールなしで追加されます。

  テナントにユーザーが追加されるたびに、AI Center の [ユーザー管理] ページに反映されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

• プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。
• プロジェクト管理者は、プロジェクト管理者ロールを持つすべてのユーザーがこのプロジェクトにアクセスできるようにするか、プロジェクト レベルで手動で権限を設定することができます。

プロファイル ページ

プロファイル ページには、2 つのレベルの権限情報を含む 2 つの表が表示されます。

• テナント レベル
• プロジェクト レベル

テナントの表は静的で、テナント レベルの権限のみが表示されます。

プロジェクトの表では、ドロップダウン リストから任意のプロジェクトを選択してプロジェクト レベルの権限を表示できます。ドロップダウン フィールドに入力してプロジェクトを検索することもできます。

既存のプロジェクトへのアクセスを制限する

既存のプロジェクトへのアクセスを制限または制限解除するには、以下の手順に従います。

1. UiPath® AI Center にログインします。
2. プロジェクト カードの 3 点リーダー メニューのボタンを選択し、ドロップダウン メニューから [編集 ] を選択します。
   
   

   

   
   
3. [プロジェクトを編集] ページで [アクセスを制限] トグルをオンにします。
   
   

   

   
   
4. プロジェクトの [ユーザー管理] ページに移動します。
   
   

   

   
   
5. ユーザーまたはグループの横にある 3 点リーダー メニューのボタンを選択してロールの割り当てを編集するか、[ 割り当て ] を選択して新規ユーザーに目的のロールを割り当てます。
6. ドロップダウン リストから、ユーザーに割り当てるロールを選択します。
   
   

   

   
   
7. 新しいユーザーまたはグループを追加する場合は、[ ユーザー管理] ページで [ 割り当て] を選択します。
8. ユーザーまたはグループを削除するには、ユーザーまたはグループの横にある 3 点リーダー メニューのボタンを選択し、ドロップダウン リストから [ 削除 ] を選択します。
   
   

   

   
   

   注: ユーザーを削除すると、ロールのみがリストから削除されます。ユーザー名は、ロールが割り当てられていなくても引き続きリストに表示されます。