プロジェクトレベルのアクセス制御

概要

トレーニングデータセットまたは評価データセットとして保存されている機密性の高いビジネスデータの保護を強化するために、ロールに基づくアクセス制御を設定できます。

以下のページについて、グループまたはユーザー両方の権限を設定できます。

テナントレベル:
- プロジェクト: すべてのユーザーが自身のプロジェクトにアクセスできます。自分が含まれていないプロジェクトを表示できるのは、プロジェクトレベルで Read 権限を持つユーザーのみです。
- ライセンス: 読み取り専用です。
- ユーザー: 特定のページからロールを管理できます。
- ロール: ユーザーのロールを作成できます。
プロジェクトレベル:
- データセット
- パイプライン
- データのラベル付け
- ML パッケージ
- ML スキル
- ML ログ (読み取り専用)
- 設定: プロジェクトレベルのユーザー管理

AI Center には、既定で以下のロールと権限が用意されています。

既定では、テナントのプロビジョニング時および新しいプロジェクトの作成時に、グループとロールの割り当てが行われます。以下の場合の、既定のロールの割り当てを確認できます。

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。
Automation Developer グループが、プロジェクト作成者ロールを持つすべての AI Center テナントに追加されます。
Automation Users グループが、ロールを持たないすべての AI Center テナントに追加されます。
ロールを持たない Everyone グループが追加されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。
ユーザー管理者ロールを持つ Administrator グループが追加されます。

さらに、プロジェクトの作成時にプロジェクト作成者がユーザーアクセスを制限しないと決定した場合は、データサイエンティスト ロールを持つ Everyone グループが追加されます。

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。
すべての Orchestrator テナントユーザーは、ロールなしで追加されます。

テナントにユーザーが追加されるたびに、AI Center の [ユーザー管理] ページに反映されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。
プロジェクト管理者は、プロジェクト管理者ロールを持つすべてのユーザーがこのプロジェクトにアクセスできるようにするか、プロジェクトレベルで手動で権限を設定することができます。

プロファイルページには、2 つのレベルの権限情報を含む 2 つの表が表示されます。

テナントの表は静的で、テナントレベルの権限のみが表示されます。

プロジェクトの表では、ドロップダウンリストから任意のプロジェクトを選択してプロジェクトレベルの権限を表示できます。ドロップダウンフィールドに入力してプロジェクトを検索することもできます。

既存のプロジェクトへのアクセス制限を設定するには、以下の手順に従います。

UiPath® AI Center にログインします。
プロジェクトカードの 3 点リーダーメニューのボタンをクリックし、ドロップダウンメニューから [編集] を選択します。
[プロジェクトを編集] ページで [アクセスを制限] トグルをオンにします。
プロジェクトの [ユーザー管理] ページに移動します。
ユーザーまたはグループの横にある 3 点リーダーメニューのボタンをクリックしてロールの割り当てを編集するか、[割り当て] をクリックして新規ユーザーに目的のロールを割り当てます。
ドロップダウンリストから、ユーザーに割り当てるロールを選択します。
新しいユーザーまたはグループを追加する場合は、[ユーザー管理] ページで [割り当て] をクリックします。
ユーザーまたはグループを削除するには、ユーザーまたはグループの横にある 3 点リーダーメニューのボタンをクリックし、ドロップダウンリストから [削除] を選択します。

注: ユーザーを削除すると、ロールのみがリストから削除されます。ユーザー名は、ロールが割り当てられていなくても引き続きリストに表示されます。