ロールベースのアクセス制御

このセクションの主な目的は、管理者が Document Understanding^TM のユーザー ロールに基づいてアクセス制御を構成および管理できるようにガイドすることです。

ユーザー ロール

Document Understanding^TM の既定のロールと権限は以下のとおりです。

• DU Administrators: サービス レベルの管理者として機能し、Document Understanding 内で任意のアクションを実行する権限を持ちます。
  注: DU Administrator は、組織管理者も兼務している場合にのみ、ロールを割り当てることができます。これは次の 2 つのシナリオで発生する可能性があります。

  • DU Administrator ロールが、組織レベルの Administrator グループの一部として継承されている場合、期待どおりに機能します。Automation Cloud^TM の Administrator グループに属するユーザーは、自動的に組織管理者になります。
  • DU Administrator ロールが明示的に割り当てられている場合 (たとえば、Automation Cloud^TM の Everyone グループに属するユーザーに割り当てられている場合)、そのユーザーは、DU Administrator ロールで定義されているとおりに、Document Understanding ですべてのタスクを実行できます。ただし、ロールの割り当てを除きます。
• DU Data Annotator: プロジェクトの表示、ドキュメントへのアノテーション、フィールドの編集を行う権限がありますが、ドキュメントの種類からデータを削除したり、プロジェクト バージョンをパブリッシュしたりすることはできません。
• DU Automation ユーザー: モデルを検出し、それを使用してデータをデジタル化、分類、抽出、検証できます。
• DU Developer: プロジェクト レベルの管理者として機能し、プロジェクト内で任意のアクションを実行する権限を持ちます。
• DU Model Trainer: ドキュメントの種類の特定の設定を変更し、ドキュメントを削除またはアップロードする権限を持ちます。
• DU Viewer: 特定の機能を表示する権限を持ちますが、プロジェクト内の設定を変更することはできません。

注:

Document Understanding の推奨事項は、推奨事項で提案されたアクションを実行するための十分な権限をユーザーが持っている場合にのみ表示されます。推奨されるアクションを実行する権限がない場合は、アクセス権が不十分であることを示すメッセージが表示されます。

Document Understanding Developer、Document Understanding Administrator、および Document Understanding Project Administrator のロールを持つユーザーは、利用可能なすべての推奨事項を表示できます。Project Administrator ロールは、これらの権限をプロジェクト レベルでのみ適用します。

カスタム ロール

カスタムのサービス ロールはユーザーが定義した権限セットです。特定のニーズに合わせてアクセス制御を調整できるため、既定のロールよりもきめ細かい制御が可能になります。

カスタム ロールをサービス レベルで作成するには、Document Understanding レベルの [アクセス権を管理] に移動し、[ロール] タブから [ロールを作成] を選択してロールを定義し、希望するスコープと権限を選択します。

組織のロールの継承

組織のロールは、Document Understanding のロールに自動的にマッピングされます。

表 1. 組織のロールの継承

テナント ロール	Document Understanding のロール
Administrators	DU Administrator
Automation Developers	DU Developer
Automation Users	DU Viewer

組織管理者には、DU Administrator の権限が自動的に付与されます。ロールの継承は、上記の表に記載されている他のすべてのロールにも適用されます。ただし、現在は、自動的に割り当てられたロールを削除または解除することはできません。たとえば、組織管理者の特定のサブセットにのみ DU Administrator の権限を付与したい場合、現時点ではこの機能は利用できません。DU Administrator ロールを Administrator グループに属さないユーザーに明示的に割り当てることはできますが、そのユーザーには、ロールの割り当てを管理するためのアクセス権は付与されません。

ロールを管理および割り当てる

Document Understanding の全体的なアクセス権とロールを管理するには、画面の右上にある [アクセス権を管理] ボタンを選択します。

図 1. Document Understanding のアクセス権の管理

特定のプロジェクトのアクセス権を管理するには、そのプロジェクトを開き、画面左下の [アクセス権を管理] セクションに移動します。

図 2. プロジェクトの [アクセス権を管理]

ユーザー ロールと権限

複数のロールを設定し、特定のアクセス権を割り当ててユーザーを管理することで、組織内の各ユーザーが職務要件に適した種類のアクセス権を持つようにし、データの整合性維持とシステムのセキュリティ強化を図ります。

[アクセス権を管理] ページでは、以下のロールとその適切な権限を確認できます。

• Document Understanding Administrator: プロジェクト レベルとテナント レベルの両方ですべての権限を持ちます。
• Document Understanding Automation ユーザー: モデルを検出し、それらを使用してデータをデジタル化、分類、抽出、検証できます。
• Document Understanding Data Annotator: プロジェクトの表示、ドキュメントのラベル付け、フィールドの編集を行うことはできますが、ドキュメントの種類からデータを削除したり、プロジェクトのバージョンをパブリッシュしたりすることはできません。
• Document Understanding Developer: プロジェクトの読み取りと、プロジェクト内のすべて (分類器、抽出器、ドキュメントの種類) の管理を行うことができます。プロジェクトの作成または削除はできません。
• Document Understanding Model Trainer: プロジェクトの表示、ドキュメントのラベル付け、フィールドの編集、データのインポートまたはエクスポート、ドキュメントの種類セッションからのデータの削除を行うことができます。
• Document Understanding Viewer: すべてのエンティティを表示できますが、編集または削除することはできません。
• Document Understanding Project Administrator: プロジェクトと、そのプロジェクトのユーザーを管理するすべての権限を持ちます。
  注: このロールは、プロジェクト レベルでのみ使用できます。

Document Understanding Administrator の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Delete	プロジェクトは削除できます。
Project.Execute	特定のプロジェクト内でモデルを実行できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	プロジェクトを更新できます。
プロジェクト.作成*	新しいプロジェクトを作成できます。
Projects.Delete*	テナントで利用可能な任意のプロジェクトを削除できます。
Projects.Read*	テナントで利用可能な任意のプロジェクトを読み取ることができます。
Projects.Update*	テナントで利用可能な任意のプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
TenantSettings.Create	Document Understanding のテナント レベルの設定を作成できます。
TenantSettings.Read	Document Understanding のテナント レベルの設定を読み取ることができます。
TenantSettings.Update	Document Understanding のテナント レベルの設定を更新できます。

^* テナント レベルで割り当てられる権限。

Document Understanding Automation のユーザーの権限

アクセス許可	説明
Project.Execute	特定のプロジェクト内でモデルを実行できます。

Document Understanding Data Annotator の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
フィールド .読み取り	利用可能なフィールドを読み取ることができます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Projects.Read*	テナントで利用可能な任意のプロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

^* テナント レベルで割り当てられる権限。

Document Understanding Developer の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
Field.Create	新しいフィールドを作成できます。
フィールド.削除	すでに利用可能なフィールドを削除できます。
フィールド .読み取り	利用可能なフィールドを読み取ることができます。
フィールド.更新	すでに利用可能なフィールドを更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Execute	特定のプロジェクト内でモデルを実行できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	プロジェクトを更新できます。
Projects.Read*	テナントで利用可能な任意のプロジェクトを読み取ることができます。
Projects.Update*	テナントで利用可能な任意のプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

^* テナント レベルで割り当てられる権限。

Document Understanding Model Trainer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
Field.Create	新しいフィールドを作成できます。
フィールド.削除	すでに利用可能なフィールドを削除できます。
フィールド .読み取り	利用可能なフィールドを読み取ることができます。
フィールド.更新	すでに利用可能なフィールドを更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Execute	特定のプロジェクト内でモデルを実行できます。
Project.Read	プロジェクトを読み取ることができます。
Projects.Read*	テナントで利用可能な任意のプロジェクトを読み取ることができます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
RetrainingDocuments.Create	再トレーニング用のドキュメントを作成できます。
RetrainingDocuments.Read	再トレーニングのためにドキュメントを読み取ることができます。
RetrainingDocuments.Update	すでに利用可能な再トレーニングのためにドキュメントを更新できます。

^* テナント レベルで割り当てられる権限。

Document Understanding Viewer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
Extractor.Read	抽出器を読み取れます。
フィールド .読み取り	すでに利用可能なフィールドを読み取ることができます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Projects.Read*	テナントで利用可能な任意のプロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
RetrainingDocuments.Read	再トレーニングのためにドキュメントを読み取ることができます。
RoleAssignment.Read	ロールの割り当てを表示できます。

^* テナント レベルで割り当てられる権限。

Project Administrator の権限

注: このロールは、プロジェクト レベルでのみ使用できます。

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
Field.Create	新しいフィールドを作成できます。
フィールド.削除	すでに利用可能なフィールドを削除できます。
フィールド .読み取り	利用可能なフィールドを読み取ることができます。
フィールド.更新	すでに利用可能なフィールドを更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Execute	特定のプロジェクト内でモデルを実行できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
RetrainingDocuments.Create	再トレーニング用のドキュメントを作成できます。
RetrainingDocuments.Delete	すでに利用可能な再トレーニング用のドキュメントを削除できます。
RetrainingDocuments.Read	再トレーニングのためにドキュメントを読み取ることができます。
RetrainingDocuments.Update	すでに利用可能な再トレーニングのためにドキュメントを更新できます。
RoleAssignment.Create	ロールは、グループまたはユーザーに割り当てることができます。
RoleAssignment.Delete	ロールの割り当ては削除できます。
RoleAssignment.Read	ロールの割り当てを表示できます。
RoleAssignment.Update	ロールの割り当ては編集できます。

実行時の権限

実行時の権限の確認が有効化されている場合、ユーザー、グループ、ロボットがモデルを検出し、そのモデルを使用してデータをデジタル化、分類、抽出、検証するには、追加の Project.Execute 権限が必要です。

重要: 実行時の権限の確認が有効化されていない場合、すべてのユーザー、グループ、またはロボットがモデルを検出して実行できます。

実行時の権限を有効化するには、以下の手順を実行します。

1. [プロジェクトの設定] に移動します。
2. [実行時の権限を有効化] トグルをオンにします。

External apps registered in Automation Cloud that call Document Understanding using OAuth 2.0 client credentials also require the Project.Execute permission when runtime permission checks are enabled. Assign the appropriate role to the external app from the Manage access section of your project.

注: ロボットもモデルを実行するためにこの権限を必要とします。ロボット アカウントに適切なロールまたは明示的な権限が付与されていることを確認してください。

ベスト プラクティス

• Project.Execute 権限を持つロールは、信頼できるユーザーにのみ付与します。
• プロジェクトのメンバーシップとロールの割り当てを定期的に確認します。
• ロールの割り当ては、組織のセキュリティ ポリシーおよびガバナンス ポリシーと一致するものにします。

カスタム ロールを作成する

Document Understanding の既定のロールとは別に、カスタム ロールを作成および管理することもできます。特定のニーズや権限に合わせてカスタム ロールを調整することで、組織の要件に連携させることができます。

カスタム ロールは、テナント レベルとプロジェクト レベルの両方で利用できます。

テナント レベルのロール

テナント レベルのロールでは、以下の権限を付与できます。

表 2. 標準的な権限

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - テナント設定	読み取り	Document Understanding のテナント レベルの設定を読み取ります。
Document Understanding - テナント設定	更新する	Document Understanding のテナント レベルの設定を更新します。
Document Understanding - テナント設定	作成	Document Understanding のテナント レベルの設定を作成します。

表 3. 追加の権限

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。

プロジェクト レベルのロール

プロジェクト レベルのロールでは、以下の権限を付与できます。

表 4. カスタム ロールのプロジェクト レベルの権限

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - 分類器	読み取り	すべての分類器を表示します。
Document Understanding - 分類器	更新する	分類器を更新します。
Document Understanding - 分類器	作成	分類器を作成します。
Document Understanding - 分類器	削除する	分類器を削除します。
Document Understanding - データ セットのエクスポート	読み取り	プロジェクトのバージョンからデータ セットのエクスポートを読み取ります。
Document Understanding - データ セットのエクスポート	作成	プロジェクトのバージョンからデータ セットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりします。
Document Understanding - データ セットのエクスポート	削除する	プロジェクトのバージョンからデータ セットのエクスポートを削除します。
Document Understanding - ドキュメントの種類	読み取り	ドキュメントの種類を読み取ります。
Document Understanding - ドキュメントの種類	更新する	ドキュメントの種類を更新します。
Document Understanding - ドキュメントの種類	作成	ドキュメントの種類を作成します。
Document Understanding - ドキュメントの種類	削除する	ドキュメントの種類を削除します。
Document Understanding - ドキュメント	削除する	プロジェクトからドキュメントを削除します。
Document Understanding - 抽出器	読み取り	抽出器を表示します。
Document Understanding - 抽出器	更新する	抽出器を更新します。
Document Understanding - 抽出器	作成	抽出器を作成します。
Document Understanding - 抽出器	削除する	抽出器を削除します。
Document Understanding - [監視] の [処理済みのドキュメント]	読み取り	処理済みのドキュメントを表示します。
Document Understanding - [監視] の [処理済みのドキュメント] の詳細	読み取り	[処理済みのドキュメント] の詳細を表示します。
Document Understanding - [監視] の [プロジェクトのパフォーマンス]	読み取り	プロジェクトのパフォーマンスを表示します。
Document Understanding - プロジェクト	読み取り	プロジェクトを表示します。
Document Understanding - プロジェクト	更新する	プロジェクトを更新します。
Document Understanding - プロジェクト	作成	プロジェクトを作成します。
Document Understanding - プロジェクト	削除する	プロジェクトを削除します。
Document Understanding - プロジェクトのバージョン	読み取り	プロジェクトのバージョンを表示します。
Document Understanding - プロジェクトのバージョン	更新する	プロジェクトのバージョンを更新します。
Document Understanding - プロジェクトのバージョン	作成	プロジェクトのバージョンを作成します。
Document Understanding - プロジェクトのバージョン	削除する	プロジェクトのバージョンを削除します。
Document Understanding - プロジェクトのバージョンのラベル	読み取り	プロジェクトのバージョンのラベルを表示します。
Document Understanding - プロジェクトのバージョンのラベル	更新する	プロジェクトのバージョンのラベルを更新します。
Document Understanding - プロジェクトのバージョンのラベル	作成	プロジェクトのバージョンのラベルを作成します。
Document Understanding - プロジェクトのバージョンのラベル	削除する	プロジェクトのバージョンのラベルを削除します。

表 5. 追加の権限

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。
Document Understanding	プロジェクトの抽出器と分類器の使用	プロジェクト内で使用されているものと同じ抽出器と分類器を使用します。

カスタム ロールを作成する

カスタム ロールを作成するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。

3. [アクセス権を管理] ボタンを選択します。

   
4. [ロール] タブに移動し、[ロールを作成] を選択して、以下のフィールドに入力します。
   • ロール名 - ロールにわかりやすい名前を付けます。
   • 説明 - 必要に応じて、説明を入力します。
   • カテゴリ - 以下のいずれかを選択します。
     • テナント - このロールはテナント レベルで割り当てることができます。テナント レベルの権限で構成されます。
     • プロジェクト - このロールは、既存または新規のプロジェクトに割り当てることができます。プロジェクト レベルの権限で構成されます。
5. [次へ] を選択して [権限] ページに進みます。
6. [標準的な権限] タブと [追加の権限] タブで、カスタム ロールに割り当てる権限を選択します。
7. [作成] を選択します。

カスタム ロールを表示する

カスタム ロールを表示するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [表示] を選択します。

カスタム ロールの編集

カスタム ロールを編集するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [編集] を選択して、カスタム ロールの説明と権限を変更します。
6. 変更が完了したら、[更新] を選択します。

カスタム ロールを複製する

カスタム ロールを複製するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [複製してカスタマイズ] を選択してロールのコピーを作成し、その説明と権限を変更します。
6. 変更が完了したら、[作成] を選択します。

カスタム ロールの削除

カスタム ロールを削除するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [削除] を選択します。
   注: カスタム ロールを削除すると、関連付けられているロールの割り当てもすべて削除されます。