Controle de acesso ao nível do projeto

Visão geral

Para proteger melhor os dados de negócios confidenciais armazenados como treinamento ou conjuntos de dados de avaliações, você pode configurar o controle de acesso com base em suas funções.

É possível configurar permissões para grupos ou usuários para as seguintes páginas:

• No nível de tenant:
  • Projeto: todos podem acessar seus projetos, mas apenas usuários com permissões Read no nível do projeto podem visualizar os projetos dos quais não fazem parte.
  • Licenças: somente leitura.
  • Usuários: as funções podem ser gerenciadas a partir de uma página específica.
  • Funções: você pode criar funções para usuários.
• Ao nível de projeto:
  • Conjunto de dados
  • Pipelines
  • Rotulagem de Dados
  • Pacotes de ML
  • Habilidades de ML
  • Logs de ML (somente leitura)
  • Configurações: gerenciamento usuário no nível de projeto

Funções padrão

As seguintes funções e permissões são criadas por padrão para o AI Center:

• Administrador: todas as permissões concedidas
• Tenant administrator:
  • Projeto: criar, ler, atualizar e excluir
  • Licenças: somente leitura
  • usuários: criar, ler, atualizar e excluir
  • Funções: criar, ler, atualizar e excluir
  • Perfis: somente leitura
• Criador de projeto:
  • Projeto: criar e atualizar
  • Perfil: somente leitura
• Cientista de dados:
  • Conjunto de dados: criar, ler, atualizar e excluir
  • Pipelines: criar, ler, atualizar e excluir
  • Rotulagem de dados: criar, ler, atualizar e excluir
  • Pacotes de ML: criar, ler, atualizar e excluir
  • Habilidades de ML: criar, ler, atualizar e excluir
  • Logs de ML: somente leitura
• Administrador de projeto:
  • Conjunto de dados: criar, ler, atualizar e excluir
  • Pipelines: criar, ler, atualizar e excluir
  • Rotulagem de dados: criar, ler, atualizar e excluir
  • Pacotes de ML: criar, ler, atualizar e excluir
  • Habilidades de ML: criar, ler, atualizar e excluir
  • Logs de ML: somente leitura
  • Configurações: criar, ler, atualizar e excluir
• Administrador de todos os projetos:
  • Projeto: ler
  • Conjunto de dados: criar, ler, atualizar e excluir
  • Pipelines: criar, ler, atualizar e excluir
  • Rotulagem de dados: criar, ler, atualizar e excluir
  • Pacotes de ML: criar, ler, atualizar e excluir
  • Habilidades de ML: criar, ler, atualizar e excluir
  • Logs de ML: somente leitura
  • Configurações: criar, ler, atualizar e excluir
  Observação: a função de administrador de Todos os projetos está disponível apenas em tenants criados a partir de abril de 2024. Os usuários com essa função podem acessar todos os projetos existentes e ter permissões totais dentro desses projetos.
• Gerenciador de usuários:
  • Configurações: criar, ler, atualizar e excluir

Grupo padrão e atribuições de funçoes

Por padrão, as atribuições de grupo e função são designadas ao provisionar um tenant e ao criar um projeto novo. Você pode verificar as atribuições de funções padrão para as seguintes situações:

• Automation Suite
• AI Center no local

Automation Suite

Os seguintes grupos e funções padrão são atribuídos ao provisionar um tenant:

• O grupo Administrador é adicionado a todos os tenants do AI Center com a função de Administrador de Tenants .
• O grupo Automation Developer é adicionado a todos os tenants do AI Center com a função de Criador de projeto.
• O grupo Automation User é adicionado a todos os tenants do AI Center sem função.
• O grupo Todos é adicionado sem função.

Os seguintes grupos e funções padrão são atribuídos ao criar um projeto novo:

• O Criador de projeto é adicionado ao projeto com a função de Administrador de projeto.

• O grupo Administrador é adicionado com a função de Users Manager.

  Além disso, se o criador do projeto tiver decidido não restringir o acesso de usuários ao criar o projeto, o grupo Todos será adicionado com a função de Cientista de dados.

AI Center no local

Os seguintes grupos e funções padrão são atribuídos ao provisionar um tenant:

• O grupo Administrador é adicionado a todos os tenants do AI Center com a função de Administrador de Tenants .

• Todos os usuários do tenant no Orchestrator são adicionados sem função.

  Cada vez que um usuário é adicionado ao tenant, isso deve ser refletido na página de gerenciamento de usuários no AI Center.

Os seguintes grupos e funções padrão são atribuídos ao criar um projeto novo:

• O Criador de projeto é adicionado ao projeto com a função de Administrador de projeto.
• O Administrador do projeto tem a opção de tornar esse projeto acessível a todos com a função de Administrador do projeto ou definir manualmente as permissões no nível do projeto.

Página de perfil

A página de perfil exibe duas tabelas com informações de permissões em dois níveis:

• Nível do tenant
• Nível do projeto

A tabela do tenant fica estática, mostrando apenas as permissões no nível do tenant.

Na tabela do projeto, você pode exibir as permissões no nível do projeto, escolhendo o projeto no qual você está interessado na lista suspensa. Você também pode pesquisar um projeto digitando no campo suspenso.

Restrição de acesso a um projeto existente

Para restringir ou não o acesso a um projeto existente, siga o procedimento abaixo.

1. Faça login no UiPath® AI Center.
2. Clique no botão de três pontos em um cartão de projeto e escolha Editar no menu suspenso.
   
   

   

   
   
3. Na página Editar projeto, ative a alternância de Acesso restrito.
   
   

   

   
   
4. Acesse a página Gerenciamento de usuários em seu projeto.
   
   

   

   
   
5. Clique no botão de três pontos ao lado de um usuário ou um grupo para editar a atribuição do usuário ou clique em Atribuir para atribuir a função desejada a um novo usuário.
6. Selecione a função desejada para o usuário na lista suspensa.
   
   

   

   
   
7. Se você quiser adicionar um usuário ou grupo, clique em Atribuir na página Gerenciamento de usuário.
8. Para excluir um usuário ou grupo, clique no botão de três pontos ao lado de um usuário ou grupo e selecione Excluir na lista suspensa.
   
   

   

   
   

   Observação: ao excluir um usuário, apenas as funções são removidas da lista. O nome de usuário ainda é exibido na lista, mesmo que não tenha funções atribuídas.