アクセス権を管理する

Navigate to the Manage Access section to start managing role assignments.

注:

ロールは、ユーザー、グループ、または外部アプリケーションに割り当てることができます。

[ロールの割り当て] タブ

Here you can assign a new role by using the Assign role option, view a list with all the users that received roles, and the roles each user has.

• Sort the list of available users by Name and Role(s).

• Select the Assign role option for assigning a role(s) to a user, a group, or an external application.

  

• Select the Refresh button whenever changes occurred.

• Select the More actions menu to Edit or Remove the role(s) of a user, a group, or an external application.

  

[ロール] タブ

[ロール] タブには、ユーザーに割り当てることのできるすべてのロールに関する情報が表示されます。

• Use the Search bar to initiate a search for a specific role.
• Select the Name sorting option to sort the roles alphabetic, in ascending, or descending order.
• Select the Refresh button whenever changes occurred.
• Select the View permissions option to visualize all available permissions for the selected role.

ロールの権限

各ロールには特定の権限があります。利用可能な各ロールに割り当てられたすべての権限のリストは、こちらをご覧ください。

以下のロールの権限から選択できます。

• Document Understanding Administrator: has all permissions at both project and tenant level.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: can read projects and can manage anything inside a project: classifiers, extractors, document types. Cannot create or delete projects.
• Document Understanding Model Trainer: can view projects, label documents, edit fields, import or export data and delete data from a Document Type session.
• Document Understanding Viewer: can view all entities but has no rights to edit or delete them.
• Document Understanding Project Administrator: has all permissions to manage a project and users for the project.
  注:

  This role is only available at project level.

Document Understanding Administrator の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Create	ユーザーが新しいプロジェクトを作成できます。
Project.Delete	既に利用可能なプロジェクトを削除できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
TenantSettings.Create	You can create Document UnderstandingTM tenant level settings.
TenantSettings.Read	Document Understanding のテナント レベルの設定を読み取ることができます。
TenantSettings.Update	Document Understanding のテナント レベルの設定を更新できます。

Document Understanding Data Annotator の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Developer の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータ セットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりします。
DataSetExport.Delete	プロジェクトのバージョンからデータ セットのエクスポートを削除します。
DataSetExport.Read	プロジェクトのバージョンからデータ セットのエクスポートを読み取ります。
Documents.Delete	プロジェクトからドキュメントを削除します。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Model Trainer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	既に利用可能なドキュメントの種類を更新できます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Viewer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Project Administrator の権限

注:

This role is only available at project level.

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	You can export a dataset from a project version and manage the visibility of the Download document(s) button.
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。

実行時の権限

Users, groups, or robots with the Project.Execute permission can discover and execute models only after runtime permissions have been enabled.

実行時の権限を有効化するには、以下の手順を実行します。

1. Navigate to Project settings.
2. Switch on the Enable Runtime Permissions toggle.
   注:

   Robots also require this permission to run models. Please ensure the correct roles or explicit permissions are granted to robot accounts.

ベスト プラクティス

• Only grant roles with Project.Execute permissions to trusted users.
• プロジェクトのメンバーシップとロールの割り当てを定期的に確認します。
• ロールの割り当ては、組織のセキュリティ ポリシーおよびガバナンス ポリシーと一致するものにします。