プロジェクトレベルのアクセス制御

概要

トレーニングデータセットまたは評価データセットとして保存されている機密性の高いビジネスデータの保護を強化するために、ロールに基づくアクセス制御を設定できます。

以下のページについて、グループまたはユーザー両方の権限を設定できます。

テナントレベル:
- プロジェクト: すべてのユーザーが自身のプロジェクトにアクセスできます。自分が含まれていないプロジェクトを表示できるのは、プロジェクトレベルで Read 権限を持つユーザーのみです。
- ライセンス: 読み取り専用です。
- ユーザー: 特定のページからロールを管理できます。
- ロール: ユーザーのロールを作成できます。
プロジェクトレベル:
- データセット
- パイプライン
- データのラベル付け
- ML パッケージ
- ML スキル
- ML ログ (読み取り専用)
- 設定: プロジェクトレベルのユーザー管理

既定のロール

AI Center には、既定で以下のロールと権限が用意されています。

管理者: すべての権限が付与されます。
テナント管理者:
- プロジェクト: 作成、読み取り、更新、削除
- ライセンス: 読み取り専用
- ユーザー: 作成、読み取り、更新、削除
- ロール: 作成、読み取り、更新、削除
- プロファイル: 読み取り専用
プロジェクト作成者:
- プロジェクト: 作成と更新
- プロファイル: 読み取り専用
データサイエンティスト:
- データセット: 作成、読み取り、更新、削除
- パイプライン: 作成、読み取り、更新、削除
- データのラベル付け: 作成、読み取り、更新、削除
- ML パッケージ: 作成、読み取り、更新、削除
- ML スキル: 作成、読み取り、更新、削除
- ML ログ: 読み取り専用
プロジェクト管理者:
- データセット: 作成、読み取り、更新、削除
- パイプライン: 作成、読み取り、更新、削除
- データのラベル付け: 作成、読み取り、更新、削除
- ML パッケージ: 作成、読み取り、更新、削除
- ML スキル: 作成、読み取り、更新、削除
- ML ログ: 読み取り専用
- 設定: 作成、読み取り、更新、削除
全プロジェクト管理者
- プロジェクト: 読み取り
- データセット: 作成、読み取り、更新、削除
- パイプライン: 作成、読み取り、更新、削除
- データのラベル付け: 作成、読み取り、更新、削除
- ML パッケージ: 作成、読み取り、更新、削除
- ML スキル: 作成、読み取り、更新、削除
- ML ログ: 読み取り専用
- 設定: 作成、読み取り、更新、削除
注:全プロジェクト管理者ロールは、2024 年 4 月以降に作成されたテナントでのみ利用可能です。このロールを持つユーザーは、既存のすべてのプロジェクトにアクセスすることができ、そのプロジェクト内で完全な権限を持ちます。
ユーザー管理者:
- 設定: 作成、読み取り、更新、削除

既定のグループとロールの割り当て

既定では、テナントのプロビジョニング時および新しいプロジェクトの作成時に、グループとロールの割り当てが行われます。以下の場合の、既定のロールの割り当てを確認できます。

Automation Suite
オンプレミス版 AI Center

Automation Suite

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。
Automation Developer グループが、プロジェクト作成者ロールを持つすべての AI Center テナントに追加されます。
Automation Users グループが、ロールを持たないすべての AI Center テナントに追加されます。
ロールを持たない Everyone グループが追加されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。
ユーザー管理者ロールを持つ Administrator グループが追加されます。

さらに、プロジェクトの作成時にプロジェクト作成者がユーザーアクセスを制限しないと決定した場合は、データサイエンティスト ロールを持つ Everyone グループが追加されます。

オンプレミス版 AI Center

テナントのプロビジョニング時には、以下の既定のグループとロールが割り当てられます。

Administrator グループが、 Tenant Administrator ロールを持つすべての AI Center テナントに追加されます。
すべての Orchestrator テナントユーザーは、ロールなしで追加されます。

テナントにユーザーが追加されるたびに、AI Center の [ユーザー管理] ページに反映されます。

新しいプロジェクトの作成時には、以下の既定のグループとロールが割り当てられます。

プロジェクト作成者が、プロジェクト管理者ロールを持つプロジェクトに追加されます。
プロジェクト管理者は、プロジェクト管理者ロールを持つすべてのユーザーがこのプロジェクトにアクセスできるようにするか、プロジェクトレベルで手動で権限を設定することができます。

プロファイルページ

プロファイルページには、2 つのレベルの権限情報を含む 2 つの表が表示されます。

テナントレベル
プロジェクトレベル

テナントの表は静的で、テナントレベルの権限のみが表示されます。

プロジェクトの表では、ドロップダウンリストから任意のプロジェクトを選択してプロジェクトレベルの権限を表示できます。ドロップダウンフィールドに入力してプロジェクトを検索することもできます。

既存のプロジェクトへのアクセスを制限する

既存のプロジェクトへのアクセス制限を設定するには、以下の手順に従います。

Log in to UiPath® AI Center.
プロジェクトカードの 3 点リーダーメニューのボタンをクリックし、ドロップダウンメニューから [編集] を選択します。
[プロジェクトを編集] ページで [アクセスを制限] トグルをオンにします。
プロジェクトの [ユーザー管理] ページに移動します。
ユーザーまたはグループの横にある 3 点リーダーメニューのボタンをクリックしてロールの割り当てを編集するか、[割り当て] をクリックして新規ユーザーに目的のロールを割り当てます。
ドロップダウンリストから、ユーザーに割り当てるロールを選択します。
新しいユーザーまたはグループを追加する場合は、[ユーザー管理] ページで [割り当て] をクリックします。
ユーザーまたはグループを削除するには、ユーザーまたはグループの横にある 3 点リーダーメニューのボタンをクリックし、ドロップダウンリストから [削除] を選択します。

注: ユーザーを削除すると、ロールのみがリストから削除されます。ユーザー名は、ロールが割り当てられていなくても引き続きリストに表示されます。