Controle de acesso baseado em função

Esta seção destina-se principalmente a orientar os administradores na configuração e gerenciamento do controle de acesso com base nas funções de usuário para o Document Understanding^TM.

Funções de Usuário

O Document Understanding^TM tem as seguintes funções e permissões padrão:

• Administrador do DU: atua como administrador no nível de serviço que tem permissão para realizar qualquer ação dentro do Document Understanding.
  Observação: Os DU Administrators só podem atribuir funções se também tiverem a posição de Organization Administrator. Isso pode ocorrer em dois cenários:

  • Se a função DU Administrator foi herdada como parte do grupo Administrator no nível da organização, ela funcionará conforme o esperado. Qualquer usuário que faça parte do grupo Administrador no Automation Cloud^TM é automaticamente um Administrador da organização.
  • Se a função DU Administrator foi atribuída explicitamente (por exemplo, a um usuário que faz parte do grupo Everyone no Automation Cloud^TM), o usuário pode realizar todas as tarefas no Document Understanding conforme definido pela função DU Administrator, exceto Atribuições de funções.
• Desenvolvedor do DU: atua como administrador no nível do projeto que tem permissão para realizar qualquer ação dentro de um projeto.
• Treinador de modelo do DU: tem permissão para modificar certas configurações de tipo de documento e excluir ou carregar documentos.
• Visualizador do DU: tem permissões para visualizar certas funcionalidades, mas não pode modificar nenhuma configuração em um projeto.

Herança das funções da organização

As funções da organização são mapeadas automaticamente para funções do Document Understanding.

Tabela 1. Herança de funções da organização

função do tenant	Função do Document Understanding
Administradores	Administrador do DU
Desenvolvedores de Automação	Desenvolvedor do DU
Usuários de Automação	Visualizador do DU

Os Organization Administrators recebem automaticamente privilégios de DU Administrator. Isso se aplica a todas as outras funções mencionadas na tabela acima. No entanto, no momento, você não pode remover ou excluir funções atribuídas automaticamente. Por exemplo, se você quiser que apenas um subconjunto específico de Organization Administrator tenha privilégios de DU Administrador, essa funcionalidade não está disponível no momento. Você pode atribuir explicitamente a função de DU Administrator a um usuário fora do grupo Administrator, mas ele não terá acesso para gerenciar atribuições de funções.

Gerenciamento e atribuição de funções

Para gerenciar o acesso geral e as funções do Document Understanding, selecione o botão Gerenciar acesso no canto superior direito da tela.

Figura 1. Acesso ao gerenciamento do Document Understanding

Para gerenciar o acesso a um projeto específico, abra esse projeto e acesse a seção Gerenciar acesso na parte inferior esquerda da tela.

Figura 2. Acesso ao gerenciamento do projeto

Funções e Permissões de Usuário

A configuração de diferentes funções, a atribuição de direitos de acesso específicos e o gerenciamento de usuários garantem que cada usuário dentro da organização tenha o tipo de acesso adequado aos seus requisitos profissionais, mantendo a integridade dos dados e melhorando a segurança do sistema.

Na página Gerenciar acesso, você pode ver quatro tipos de funções com permissões apropriadas:

• Administrador do Document Understanding: administrador, tem todas as permissões.
• Desenvolvedor do Document Understanding: pode ler projetos e gerenciar qualquer coisa dentro de um projeto: classificadores, extratores, tipos de documentos. Não é possível criar nem excluir projetos.
• Treinador de Modelo do Document Understanding: pode visualizar projetos, rotular documentos, editar campos, importar ou exportar dados e excluir dados de uma sessão de Tipo de Documento.
• Visualizador do Document Understanding: pode visualizar todas as entidades, mas não tem direitos para editá-las ou excluí-las.

Permissões de administrador do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já esteja disponível.
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Create	O usuário pode criar novos projetos.
Project.Delete	É possível excluir um projeto já disponível.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Delete	Você pode excluir uma versão do projeto já disponível.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Create	Você pode criar novos rótulos de versão do projeto.
ProjectVersionLabel.Delete	Você pode excluir um rótulo de versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.
ProjectVersionLabel.Update	Você pode atualizar um rótulo de versão do projeto já disponível.
TenantSettings.Create	Você pode criar configurações no nível do tenant do Document Understanding.
TenantSettings.Read	Você pode ler as configurações no nível do tenant do Document Understanding.
TenantSettings.Update	Você pode atualizar as configurações no nível do tenant do Document Understanding.

Permissões de desenvolvedor do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, documentos, anotações, campos e outros). Você também pode excluir tipos de documento.
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões de instrutor de modelo do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já esteja disponível.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões do Visualizador do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.