ロールベースのアクセス制御

このセクションの主な目的は、管理者が Document Understanding^TM のユーザー ロールに基づいてアクセス制御を構成および管理できるようにガイドすることです。

ユーザー ロール

Document Understanding^TM の既定のロールと権限は以下のとおりです。

• DU Administrators: サービス レベルの管理者として機能し、Document Understanding 内で任意のアクションを実行する権限を持ちます。
  注: DU Administrator は、組織管理者も兼務している場合にのみ、ロールを割り当てることができます。これは次の 2 つのシナリオで発生する可能性があります。

  • DU Administrator ロールが、組織レベルの Administrator グループの一部として継承されている場合、期待どおりに機能します。Automation Cloud^TM の Administrator グループに属するユーザーは、自動的に組織管理者になります。
  • DU Administrator ロールが明示的に割り当てられている場合 (たとえば、Automation Cloud^TM の Everyone グループに属するユーザーに割り当てられている場合)、そのユーザーは、DU Administrator ロールで定義されているとおりに、Document Understanding ですべてのタスクを実行できます。ただし、ロールの割り当てを除きます。
• DU Developer: プロジェクト レベルの管理者として機能し、プロジェクト内で任意のアクションを実行する権限を持ちます。
• DU Model Trainer: ドキュメントの種類の特定の設定を変更し、ドキュメントを削除またはアップロードする権限を持ちます。
• DU Viewer: 特定の機能を表示する権限を持ちますが、プロジェクト内の設定を変更することはできません。

組織のロールの継承

組織のロールは、Document Understanding のロールに自動的にマッピングされます。

表 1. 組織のロールの継承

テナント ロール	Document Understanding のロール
Administrators	DU Administrator
Automation Developers	DU Developer
Automation Users	DU Viewer

組織管理者には、DU Administrator の権限が自動的に付与されます。ロールの継承は、上記の表に記載されている他のすべてのロールにも適用されます。ただし、現在は、自動的に割り当てられたロールを削除または解除することはできません。たとえば、組織管理者の特定のサブセットにのみ DU Administrator の権限を付与したい場合、現時点ではこの機能は利用できません。DU Administrator ロールを Administrator グループに属さないユーザーに明示的に割り当てることはできますが、そのユーザーには、ロールの割り当てを管理するためのアクセス権は付与されません。

ロールを管理および割り当てる

Document Understanding の全体的なアクセス権とロールを管理するには、画面の右上にある [アクセス権を管理] ボタンを選択します。

図 1. Document Understanding のアクセス権の管理

特定のプロジェクトのアクセス権を管理するには、そのプロジェクトを開き、画面左下の [アクセス権を管理] セクションに移動します。

図 2. プロジェクトの [アクセス権を管理]

ユーザー ロールと権限

複数のロールを設定し、特定のアクセス権を割り当ててユーザーを管理することで、組織内の各ユーザーが職務要件に適した種類のアクセス権を持つようにし、データの整合性維持とシステムのセキュリティ強化を図ります。

[アクセス権を管理] ページでは、以下の 4 種類のロールとその適切な権限を確認できます。

• Document Understanding Administrator: すべての権限を持つ管理者です。
• Document Understanding Developer: プロジェクトの読み取りと、プロジェクト内のすべて (分類器、抽出器、ドキュメントの種類) の管理を行うことができます。プロジェクトの作成または削除はできません。
• Document Understanding Model Trainer: プロジェクトの表示、ドキュメントのラベル付け、フィールドの編集、データのインポートまたはエクスポート、ドキュメントの種類セッションからのデータの削除を行うことができます。
• Document Understanding Viewer: すべてのエンティティを表示できますが、編集または削除することはできません。

Document Understanding Administrator の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Create	ユーザーが新しいプロジェクトを作成できます。
Project.Delete	既に利用可能なプロジェクトを削除できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
TenantSettings.Create	Document Understanding のテナント レベルの設定を作成できます。
TenantSettings.Read	Document Understanding のテナント レベルの設定を読み取ることができます。
TenantSettings.Update	Document Understanding のテナント レベルの設定を更新できます。

Document Understanding Developer の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。 特定のドキュメントの種類 (ドキュメント、注釈、フィールドなど) 内のあらゆるものを更新できます。 ドキュメントの種類を削除することもできます。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Model Trainer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Viewer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。