ロールベースのアクセス制御

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

ユーザー ロール

Document Understanding^TM has the following default roles and permissions:

• DU Administrator: acts as a service-level administrator who has permission to perform any action within Document Understanding.
  注:

  DU Administrators can only assign roles if they also hold the position of Organization Administrator. This can occur in two scenarios:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Suite is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Suite), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• DU Developer: acts as a project-level administrator who has permission to perform any action within a project.
• DU Model Trainer: has permission to modify certain document type settings and delete or upload documents.
• DU Viewer: has permissions to view certain features, but can't modify any settings within a project.

組織のロールの継承

組織のロールは、Document Understanding のロールに自動的にマッピングされます。

Table 1. Organization roles inheritance

テナント ロール	Document Understanding のロール
Administrators	DU Administrator
Automation Developers	DU Developer
Automation Users	DU Viewer

組織管理者には、DU Administrator の権限が自動的に付与されます。ロールの継承は、上記の表に記載されている他のすべてのロールにも適用されます。ただし、現在は、自動的に割り当てられたロールを削除または解除することはできません。たとえば、組織管理者の特定のサブセットにのみ DU Administrator の権限を付与したい場合、現時点ではこの機能は利用できません。DU Administrator ロールを Administrator グループに属さないユーザーに明示的に割り当てることはできますが、そのユーザーには、ロールの割り当てを管理するためのアクセス権は付与されません。

ロールを管理および割り当てる

To manage overall access and roles for Document Understanding, select the Manage access button at the top-right of the screen.

Figure 1. Document Understanding manage access

To manage access for a specific project, open that project and go to the Manage access section at the bottom-left of the screen.

Figure 2. Project manage access

ユーザー ロールと権限

複数のロールを設定し、特定のアクセス権を割り当ててユーザーを管理することで、組織内の各ユーザーが職務要件に適した種類のアクセス権を持つようにし、データの整合性維持とシステムのセキュリティ強化を図ります。

On the Manage Access page you can see the following roles with their appropriate permissions:

• Document Understanding Administrator: has all permissions at both project and tenant level.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: can read projects and can manage anything inside a project: classifiers, extractors, document types. Cannot create or delete projects.
• Document Understanding Model Trainer: can view projects, label documents, edit fields, import or export data and delete data from a Document Type session.
• Document Understanding Viewer: can view all entities but has no rights to edit or delete them.
• Document Understanding Project Administrator: has all permissions to manage a project and users for the project.
  注:

  This role is only available at project level.

Document Understanding Administrator の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	データセットをエクスポートできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Create	ユーザーが新しいプロジェクトを作成できます。
Project.Delete	既に利用可能なプロジェクトを削除できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。
TenantSettings.Create	Document Understanding のテナント レベルの設定を作成できます。
TenantSettings.Read	Document Understanding のテナント レベルの設定を読み取ることができます。
TenantSettings.Update	Document Understanding のテナント レベルの設定を更新できます。

Document Understanding Data Annotator の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Developer の権限

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	データセットをエクスポートできます。
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Model Trainer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
Documents.Delete	ドキュメントを削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Document Understanding Viewer の権限

アクセス許可	説明
Classifier.Read	分類器を読み取れます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
Extractor.Read	抽出器を読み取れます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。

Project Administrator の権限

注:

This role is only available at project level.

アクセス許可	説明
Classifier.Create	新しい分類器を作成できます。
Classifier.Delete	既に利用可能な分類器を削除できます。
Classifier.Read	分類器を読み取れます。
Classifier.Update	既に利用可能な分類器を更新できます。
DataSetExport.Create	You can export a dataset from a project version and manage the visibility of the Download document(s) button.
DataSetExport.Delete	データセットのエクスポートを削除できます。
DataSetExport.Read	利用可能なデータセットのエクスポートを読み取ることができます。
DocumentType.Create	新しいドキュメントの種類を作成できます。
DocumentType.Delete	ドキュメントの種類全体 (ドキュメント、アノテーション、スキーマなどを含む) を削除できます。
DocumentType.Read	既に利用可能なドキュメントの種類を読み取ることができます。
DocumentType.Update	すでに利用可能なドキュメントの種類を更新できます。特定のドキュメントの種類に含まれるものをすべて更新できます (たとえば、ドキュメントの追加や削除、アノテーションの追加や削除、フィールドの追加や削除などを行うことができます)。
Extractor.Create	新しい抽出器を作成できます。
Extractor.Delete	既に利用可能な抽出器を削除できます。
Extractor.Read	抽出器を読み取れます。
Extractor.Update	既に利用可能な抽出器を更新できます。
MonitorProcessedDocuments.Read	[監視] セクションから処理済みの文書を参照できます。
MonitorProcessedDocumentsDetail.Read	処理されたドキュメントの詳細を、[監視] セクションから読み取ることができます。
MonitorProjectPerformance.Read	[監視] セクションから [プロジェクトのパフォーマンス] ダッシュボードを参照できます。
Project.Read	プロジェクトを読み取ることができます。
Project.Update	既に利用可能なプロジェクトを更新できます。
ProjectVersion.Create	新しいプロジェクト バージョンを作成できます。
ProjectVersion.Delete	すでに利用可能なプロジェクトのバージョンを削除できます。
ProjectVersion.Read	プロジェクトのバージョンを読み取ることができます。
ProjectVersion.Update	すでに利用可能なプロジェクトのバージョンを更新できます。
ProjectVersionLabel.Create	新しいプロジェクトのバージョンのラベルを作成できます。
ProjectVersionLabel.Delete	すでに利用可能なプロジェクトのバージョンのラベルを削除できます。
ProjectVersionLabel.Read	プロジェクトのバージョンのラベルを読み取ることができます。
ProjectVersionLabel.Update	すでに利用可能なプロジェクトのバージョンのラベルを更新できます。

カスタム ロールを作成する

Document Understanding の既定のロールとは別に、カスタム ロールを作成および管理することもできます。特定のニーズや権限に合わせてカスタム ロールを調整することで、組織の要件に連携させることができます。

カスタム ロールは、テナント レベルとプロジェクト レベルの両方で利用できます。

テナント レベルのロール

テナント レベルのロールでは、以下の権限を付与できます。

Table 2. Standard permissions

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - テナント設定	読み取り	Document Understanding のテナント レベルの設定を読み取ります。
Document Understanding - テナント設定	更新する	Document Understanding のテナント レベルの設定を更新します。
Document Understanding - テナント設定	作成	Document Understanding のテナント レベルの設定を作成します。

Table 3. Additional permissions

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。

プロジェクト レベルのロール

プロジェクト レベルのロールでは、以下の権限を付与できます。

Table 4. Custom role project-level permissions

権限の種類	アクセス許可	説明
認可/アクション	読み取り	読み取り権限により、ユーザーは、カスタム ロールの作成時またはロールの表示時に、アクションや権限を読み取ることができます。
認可/ロール	読み取り	すべてのロールを表示します。
認可/ロール	更新する	カスタム ロールを更新します。
認可/ロール	作成	カスタム ロールを作成します。
認可/ロール	削除する	カスタム ロールを削除します。
認可/ロールの割り当て	読み取り	既存のロールの割り当てをすべて表示します。
認可/ロールの割り当て	更新する	既存のロールの割り当てを更新します。
認可/ロールの割り当て	作成	新しいロールの割り当てを作成します。
認可/ロールの割り当て	削除する	既存のロールの割り当てを削除します。
Document Understanding - 分類器	読み取り	すべての分類器を表示します。
Document Understanding - 分類器	更新する	分類器を更新します。
Document Understanding - 分類器	作成	分類器を作成します。
Document Understanding - 分類器	削除する	分類器を削除します。
Document Understanding - データ セットのエクスポート	読み取り	プロジェクトのバージョンからデータ セットのエクスポートを読み取ります。
Document Understanding - データ セットのエクスポート	作成	プロジェクトのバージョンからデータ セットをエクスポートしたり、[ドキュメントをダウンロード] ボタンの可視性を管理したりします。
Document Understanding - データ セットのエクスポート	削除する	プロジェクトのバージョンからデータ セットのエクスポートを削除します。
Document Understanding - ドキュメントの種類	読み取り	ドキュメントの種類を読み取ります。
Document Understanding - ドキュメントの種類	更新する	ドキュメントの種類を更新します。
Document Understanding - ドキュメントの種類	作成	ドキュメントの種類を作成します。
Document Understanding - ドキュメントの種類	削除する	ドキュメントの種類を削除します。
Document Understanding - ドキュメント	削除する	プロジェクトからドキュメントを削除します。
Document Understanding - 抽出器	読み取り	抽出器を表示します。
Document Understanding - 抽出器	更新する	抽出器を更新します。
Document Understanding - 抽出器	作成	抽出器を作成します。
Document Understanding - 抽出器	削除する	抽出器を削除します。
Document Understanding - [監視] の [処理済みのドキュメント]	読み取り	処理済みのドキュメントを表示します。
Document Understanding - [監視] の [処理済みのドキュメント] の詳細	読み取り	[処理済みのドキュメント] の詳細を表示します。
Document Understanding - [監視] の [プロジェクトのパフォーマンス]	読み取り	プロジェクトのパフォーマンスを表示します。
Document Understanding - プロジェクト	読み取り	プロジェクトを表示します。
Document Understanding - プロジェクト	更新する	プロジェクトを更新します。
Document Understanding - プロジェクト	作成	プロジェクトを作成します。
Document Understanding - プロジェクト	削除する	プロジェクトを削除します。
Document Understanding - プロジェクトのバージョン	読み取り	プロジェクトのバージョンを表示します。
Document Understanding - プロジェクトのバージョン	更新する	プロジェクトのバージョンを更新します。
Document Understanding - プロジェクトのバージョン	作成	プロジェクトのバージョンを作成します。
Document Understanding - プロジェクトのバージョン	削除する	プロジェクトのバージョンを削除します。
Document Understanding - プロジェクトのバージョンのラベル	読み取り	プロジェクトのバージョンのラベルを表示します。
Document Understanding - プロジェクトのバージョンのラベル	更新する	プロジェクトのバージョンのラベルを更新します。
Document Understanding - プロジェクトのバージョンのラベル	作成	プロジェクトのバージョンのラベルを作成します。
Document Understanding - プロジェクトのバージョンのラベル	削除する	プロジェクトのバージョンのラベルを削除します。

Table 5. Additional permissions

権限の種類	アクセス許可	説明
認可/ロールの割り当て	ロールの割り当てデータのエクスポート	ユーザー インターフェイスからロールの割り当てデータをエクスポートします。
Document Understanding	プロジェクトの抽出器と分類器の使用	プロジェクト内で使用されているものと同じ抽出器と分類器を使用します。

カスタム ロールを作成する

カスタム ロールを作成するには、以下の手順を実行します。

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab, select Create role, and fill in the following fields:
   • ロール名 - ロールにわかりやすい名前を付けます。
   • 説明 - 必要に応じて、説明を入力します。
   • カテゴリ - 以下のいずれかを選択します。
     • テナント
       • You can assign this role at tenant-level. It consists of tenant-level permissions.
     • Project - You can assign this role to existing or new projects. It consists of project-level permissions.
5. [次へ] を選択して [権限] ページに進みます。
6. [標準的な権限] タブと [追加の権限] タブで、カスタム ロールに割り当てる権限を選択します。
7. [作成] を選択します。

カスタム ロールを表示する

カスタム ロールを表示するには、以下の手順を実行します。

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. [表示] を選択します。

カスタム ロールの編集

カスタム ロールを編集するには、以下の手順を実行します。

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. [編集] を選択して、カスタム ロールの説明と権限を変更します。
6. 変更が完了したら、[更新] を選択します。

カスタム ロールを複製する

カスタム ロールを複製するには、以下の手順を実行します。

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. [複製してカスタマイズ] を選択してロールのコピーを作成し、その説明と権限を変更します。
6. 変更が完了したら、[作成] を選択します。

カスタム ロールの削除

カスタム ロールを削除するには、以下の手順を実行します。

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. [削除] を選択します。
   注:

   カスタム ロールを削除すると、関連するロールの割り当てもすべて削除されます。