ロールベースのアクセス制御

このセクションの主な目的は、管理者が Document Understanding^TM のユーザー ロールに基づいてアクセス制御を構成および管理できるようにガイドすることです。

ユーザー ロール

Document Understanding^TM の既定のロールと権限は以下のとおりです。

• DU Administrators: サービス レベルの管理者として機能し、Document Understanding 内で任意のアクションを実行する権限を持ちます。
  注: DU Administrator は、組織管理者も兼務している場合にのみ、ロールを割り当てることができます。これは次の 2 つのシナリオで発生する可能性があります。

  • DU Administrator ロールが、組織レベルの Administrator グループの一部として継承されている場合、期待どおりに機能します。Automation Cloud^TM の Administrator グループに属するユーザーは、自動的に組織管理者になります。
  • DU Administrator ロールが明示的に割り当てられている場合 (たとえば、Automation Cloud^TM の Everyone グループに属するユーザーに割り当てられている場合)、そのユーザーは、DU Administrator ロールで定義されているとおりに、Document Understanding ですべてのタスクを実行できます。ただし、ロールの割り当てを除きます。
• DU Data Annotator: プロジェクトの表示、ドキュメントへのアノテーション、フィールドの編集を行う権限がありますが、ドキュメントの種類からデータを削除したり、プロジェクト バージョンをパブリッシュしたりすることはできません。
• DU Developer: プロジェクト レベルの管理者として機能し、プロジェクト内で任意のアクションを実行する権限を持ちます。
• DU Model Trainer: ドキュメントの種類の特定の設定を変更し、ドキュメントを削除またはアップロードする権限を持ちます。
• DU Viewer: 特定の機能を表示する権限を持ちますが、プロジェクト内の設定を変更することはできません。

カスタム ロール

カスタムのサービス ロールはユーザーが定義した権限セットです。特定のニーズに合わせてアクセス制御を調整できるため、既定のロールよりもきめ細かい制御が可能になります。

カスタム ロールをサービス レベルで作成するには、Document Understanding レベルの [アクセス権を管理] に移動し、[ロール] タブから [ロールを作成] を選択してロールを定義し、希望するスコープと権限を選択します。

組織のロールの継承

組織のロールは、Document Understanding のロールに自動的にマッピングされます。

表 1. 組織のロールの継承

テナント ロール	Document Understanding のロール
Administrators	DU Administrator
Automation Developers	DU Developer
Automation Users	DU Viewer

組織管理者には、DU Administrator の権限が自動的に付与されます。ロールの継承は、上記の表に記載されている他のすべてのロールにも適用されます。ただし、現在は、自動的に割り当てられたロールを削除または解除することはできません。たとえば、組織管理者の特定のサブセットにのみ DU Administrator の権限を付与したい場合、現時点ではこの機能は利用できません。DU Administrator ロールを Administrator グループに属さないユーザーに明示的に割り当てることはできますが、そのユーザーには、ロールの割り当てを管理するためのアクセス権は付与されません。

ロールを管理および割り当てる

Document Understanding の全体的なアクセス権とロールを管理するには、画面の右上にある [アクセス権を管理] ボタンを選択します。

図 1. Document Understanding のアクセス権の管理

特定のプロジェクトのアクセス権を管理するには、そのプロジェクトを開き、画面左下の [アクセス権を管理] セクションに移動します。

図 2. プロジェクトの [アクセス権を管理]

ユーザー ロールと権限

複数のロールを設定し、特定のアクセス権を割り当ててユーザーを管理することで、組織内の各ユーザーが職務要件に適した種類のアクセス権を持つようにし、データの整合性維持とシステムのセキュリティ強化を図ります。

[アクセス権を管理] ページでは、以下の 4 種類のロールとその適切な権限を確認できます。

• Document Understanding Administrator: すべての権限を持つ管理者です。
• Document Understanding Data Annotator: プロジェクトの表示、ドキュメントのラベル付け、フィールドの編集を行うことはできますが、ドキュメントの種類からデータを削除したり、プロジェクトのバージョンをパブリッシュしたりすることはできません。
• Document Understanding Developer: プロジェクトの読み取りと、プロジェクト内のすべて (分類器、抽出器、ドキュメントの種類) の管理を行うことができます。プロジェクトの作成または削除はできません。
• Document Understanding Model Trainer: プロジェクトの表示、ドキュメントのラベル付け、フィールドの編集、データのインポートまたはエクスポート、ドキュメントの種類セッションからのデータの削除を行うことができます。
• Document Understanding Viewer: すべてのエンティティを表示できますが、編集または削除することはできません。
• Project Administrator: プロジェクトと、そのプロジェクトのユーザーを管理するすべての権限を持ちます。
  注: このロールは、プロジェクト レベルでのみ使用できます。

Document Understanding Administrator の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Create	ユーザーが新しいプロジェクトを作成できます。
Project.Delete	既に利用可能なプロジェクトを削除できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
TenantSettings.Create	Document Understanding のテナント レベルの設定を作成できます。
TenantSettings.Read	Document Understanding のテナント レベルの設定を読み取ることができます。
TenantSettings.Update	Document Understanding のテナント レベルの設定を更新できます。

Document Understanding Data Annotator の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Developer の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Model Trainer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Viewer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Project Administrator の権限

注: このロールは、プロジェクト レベルでのみ使用できます。

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	プロジェクトのバージョンからデータセットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。

カスタム ロールを作成する

Document Understanding の既定のロールとは別に、カスタム ロールを作成および管理することもできます。特定のニーズや権限に合わせてカスタム ロールを調整することで、組織の要件に連携させることができます。

カスタム ロールは、テナント レベルとプロジェクト レベルの両方で利用できます。

テナント レベルのロール

テナント レベルのロールでは、以下の権限を付与できます。

表 2. 標準的な権限

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - テナント設定	読み取り	Document Understanding のテナント レベルの設定を読み取ります。
Document Understanding - テナント設定	更新する	Document Understanding のテナント レベルの設定を更新します。
Document Understanding - テナント設定	作成	Document Understanding のテナント レベルの設定を作成します。

表 3. 追加の権限

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。

プロジェクト レベルのロール

プロジェクト レベルのロールでは、以下の権限を付与できます。

表 4. カスタム ロールのプロジェクト レベルの権限

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - 分類器	読み取り	すべての分類器を表示します。
Document Understanding - 分類器	更新する	分類器を更新します。
Document Understanding - 分類器	作成	分類器を作成します。
Document Understanding - 分類器	削除する	分類器を削除します。
Document Understanding - データ セットのエクスポート	読み取り	プロジェクトのバージョンからデータセットのエクスポートを読み取ります。
Document Understanding - データ セットのエクスポート	作成	プロジェクトのバージョンからデータ セットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりします。
Document Understanding - データ セットのエクスポート	削除する	プロジェクトのバージョンからデータ セットのエクスポートを削除します。
Document Understanding - ドキュメントの種類	読み取り	ドキュメントの種類を読み取ります。
Document Understanding - ドキュメントの種類	更新する	ドキュメントの種類を更新します。
Document Understanding - ドキュメントの種類	作成	ドキュメントの種類を作成します。
Document Understanding - ドキュメントの種類	削除する	ドキュメントの種類を削除します。
Document Understanding - ドキュメント	削除する	プロジェクトからドキュメントを削除します。
Document Understanding - 抽出器	読み取り	抽出器を表示します。
Document Understanding - 抽出器	更新する	抽出器を更新します。
Document Understanding - 抽出器	作成	抽出器を作成します。
Document Understanding - 抽出器	削除する	抽出器を削除します。
Document Understanding - [監視] の [処理済みのドキュメント]	読み取り	処理済みのドキュメントを表示します。
Document Understanding - [監視] の [処理済みのドキュメント] の詳細	読み取り	[処理済みのドキュメント] の詳細を表示します。
Document Understanding - [監視] の [プロジェクトのパフォーマンス]	読み取り	プロジェクトのパフォーマンスを表示します。
Document Understanding - プロジェクト	読み取り	プロジェクトを表示します。
Document Understanding - プロジェクト	更新する	プロジェクトを更新します。
Document Understanding - プロジェクト	作成	プロジェクトを作成します。
Document Understanding - プロジェクト	削除する	プロジェクトを削除します。
Document Understanding - プロジェクトのバージョン	読み取り	プロジェクトのバージョンを表示します。
Document Understanding - プロジェクトのバージョン	更新する	プロジェクトのバージョンを更新します。
Document Understanding - プロジェクトのバージョン	作成	プロジェクトのバージョンを作成します。
Document Understanding - プロジェクトのバージョン	削除する	プロジェクトのバージョンを削除します。
Document Understanding - プロジェクトのバージョンのラベル	読み取り	プロジェクトのバージョンのラベルを表示します。
Document Understanding - プロジェクトのバージョンのラベル	更新する	プロジェクトのバージョンのラベルを更新します。
Document Understanding - プロジェクトのバージョンのラベル	作成	プロジェクトのバージョンのラベルを作成します。
Document Understanding - プロジェクトのバージョンのラベル	削除する	プロジェクトのバージョンのラベルを削除します。

表 5. 追加の権限

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。
Document Understanding	プロジェクトの抽出器と分類器の使用	プロジェクト内で使用されているものと同じ抽出器と分類器を使用します。

カスタム ロールを作成する

カスタム ロールを作成するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。

3. [アクセス権を管理] ボタンを選択します。

   
4. [ロール] タブに移動し、[ロールを作成] を選択して、以下のフィールドに入力します。
   • ロール名 - ロールにわかりやすい名前を付けます。
   • 説明 - 必要に応じて、説明を入力します。
   • カテゴリ - 以下のいずれかを選択します。
     • テナント - このロールはテナント レベルで割り当てることができます。テナント レベルの権限で構成されます。
     • プロジェクト - このロールは、既存または新規のプロジェクトに割り当てることができます。プロジェクト レベルの権限で構成されます。
5. [次へ] を選択して [権限] ページに進みます。
6. [標準的な権限] タブと [追加の権限] タブで、カスタム ロールに割り当てる権限を選択します。
7. [作成] を選択します。

カスタム ロールを表示する

カスタム ロールを表示するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [表示] を選択します。

カスタム ロールの編集

カスタム ロールを編集するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [編集] を選択して、カスタム ロールの説明と権限を変更します。
6. 変更が完了したら、[更新] を選択します。

カスタム ロールを複製する

カスタム ロールを複製するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [複製してカスタマイズ] を選択してロールのコピーを作成し、その説明と権限を変更します。
6. 変更が完了したら、[作成] を選択します。

カスタム ロールの削除

カスタム ロールを削除するには、以下の手順を実行します。

1. 各ユーザーの Automation Cloud^TM の URL に移動し、UiPath® アカウントでログインします。
2. 左側のナビゲーション ペインの [Document Understanding] を選択します。
3. [アクセス権を管理] ボタンを選択します。
4. [ロール] タブに移動し、表示するカスタム ロールの省略記号ボタンを選択します。
5. [削除] を選択します。
   注: カスタム ロールを削除すると、関連付けられているロールの割り当てもすべて削除されます。