Controle de acesso baseado em função

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Funções de Usuário

Document Understanding^TM has the following default roles and permissions:

• Administrador do DU: atua como administrador no nível de serviço que tem permissão para realizar qualquer ação dentro do Document Understanding.
  Observação: Os DU Administrators só podem atribuir funções se também tiverem a posição de Organization Administrator. Isso pode ocorrer em dois cenários:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Cloud^TM is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Cloud^TM), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• Desenvolvedor do DU: atua como administrador no nível do projeto que tem permissão para realizar qualquer ação dentro de um projeto.
• Treinador de modelo do DU: tem permissão para modificar certas configurações de tipo de documento e excluir ou carregar documentos.
• Visualizador do DU: tem permissões para visualizar certas funcionalidades, mas não pode modificar nenhuma configuração em um projeto.

Herança das funções da organização

As funções da organização são mapeadas automaticamente para funções do Document Understanding.

Tabela 1. Herança de funções da organização

função do tenant	Função do Document Understanding
Administradores	Administrador do DU
Desenvolvedores de Automação	Desenvolvedor do DU
Usuários de Automação	Visualizador do DU

Os Organization Administrators recebem automaticamente privilégios de DU Administrator. Isso se aplica a todas as outras funções mencionadas na tabela acima. No entanto, no momento, você não pode remover ou excluir funções atribuídas automaticamente. Por exemplo, se você quiser que apenas um subconjunto específico de Organization Administrator tenha privilégios de DU Administrador, essa funcionalidade não está disponível no momento. Você pode atribuir explicitamente a função de DU Administrator a um usuário fora do grupo Administrator, mas ele não terá acesso para gerenciar atribuições de funções.

Gerenciamento e atribuição de funções

Para gerenciar o acesso geral e as funções do Document Understanding, selecione o botão Gerenciar acesso no canto superior direito da tela.

Figura 1. Acesso ao gerenciamento do Document Understanding

Para gerenciar o acesso a um projeto específico, abra esse projeto e acesse a seção Gerenciar acesso na parte inferior esquerda da tela.

Figura 2. Acesso ao gerenciamento do projeto

Funções e Permissões de Usuário

A configuração de diferentes funções, a atribuição de direitos de acesso específicos e o gerenciamento de usuários garantem que cada usuário dentro da organização tenha o tipo de acesso adequado aos seus requisitos profissionais, mantendo a integridade dos dados e melhorando a segurança do sistema.

Na página Gerenciar acesso, você pode ver quatro tipos de funções com permissões apropriadas:

• Administrador do Document Understanding: administrador, tem todas as permissões.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Desenvolvedor do Document Understanding: pode ler projetos e gerenciar qualquer coisa dentro de um projeto: classificadores, extratores, tipos de documentos. Não é possível criar nem excluir projetos.
• Treinador de Modelo do Document Understanding: pode visualizar projetos, rotular documentos, editar campos, importar ou exportar dados e excluir dados de uma sessão de Tipo de Documento.
• Visualizador do Document Understanding: pode visualizar todas as entidades, mas não tem direitos para editá-las ou excluí-las.

Permissões de administrador do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DataSetExport.Create	You can export a dataset.
DataSetExport.Delete	You can delete a dataset export.
DataSetExport.Read	You can read an available dataset export.
Documents.Delete	You can delete documents.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já esteja disponível.
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Create	O usuário pode criar novos projetos.
Project.Delete	É possível excluir um projeto já disponível.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Delete	Você pode excluir uma versão do projeto já disponível.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Create	Você pode criar novos rótulos de versão do projeto.
ProjectVersionLabel.Delete	Você pode excluir um rótulo de versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.
ProjectVersionLabel.Update	Você pode atualizar um rótulo de versão do projeto já disponível.
TenantSettings.Create	Você pode criar configurações no nível do tenant do Document Understanding.
TenantSettings.Read	Você pode ler as configurações no nível do tenant do Document Understanding.
TenantSettings.Update	Você pode atualizar as configurações no nível do tenant do Document Understanding.

Document Understanding Data Annotator permissions

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, documentos, anotações, campos e outros). Você também pode excluir tipos de documento.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões de desenvolvedor do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DataSetExport.Create	You can export a dataset.
DataSetExport.Delete	You can delete a dataset export.
DataSetExport.Read	You can read an available dataset export.
Documents.Delete	You can delete documents.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, documentos, anotações, campos e outros). Você também pode excluir tipos de documento.
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões de instrutor de modelo do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
Documents.Delete	You can delete documents.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já esteja disponível.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões do Visualizador do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.