Controle de acesso baseado em função

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

Funções de Usuário

Document Understanding^TM has the following default roles and permissions:

• DU Administrator: acts as a service-level administrator who has permission to perform any action within Document Understanding.
  Observação:

  DU Administrators can only assign roles if they also hold the position of Organization Administrator. This can occur in two scenarios:

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Suite is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Suite), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU Data Annotator: has permission to view projects and annotate documents, or edit fields, but can't delete data from document types or publish project versions.
• DU Developer: acts as a project-level administrator who has permission to perform any action within a project.
• DU Model Trainer: has permission to modify certain document type settings and delete or upload documents.
• DU Viewer: has permissions to view certain features, but can't modify any settings within a project.

Herança das funções da organização

As funções da organização são mapeadas automaticamente para funções do Document Understanding.

Table 1. Organization roles inheritance

função do tenant	Função do Document Understanding
Administradores	Administrador do DU
Desenvolvedores de Automação	Desenvolvedor do DU
Usuários de Automação	Visualizador do DU

Os Administradores de organização recebem automaticamente privilégios de Administrador de DU. Isso se aplica a todas as outras funções mencionadas na tabela anterior. No entanto, você não pode remover ou excluir funções atribuídas automaticamente. . . Por exemplo, se você quiser apenas um subconjunto específico de administradores da organização tenha privilégios de Administrador DU, essa funcionalidade não está disponível no momento. Administrador de DU. Você pode atribuir explicitamente a função de Administrador do AU a um usuário fora do grupo Administradores, mas ele não terá acesso para gerenciar atribuições de funções.

Gerenciamento e atribuição de funções

To manage overall access and roles for Document Understanding, select the Manage access button at the top-right of the screen.

Figure 1. Document Understanding manage access

To manage access for a specific project, open that project and go to the Manage access section at the bottom-left of the screen.

Figure 2. Project manage access

Funções e Permissões de Usuário

A configuração de diferentes funções, a atribuição de direitos de acesso específicos e o gerenciamento de usuários garantem que cada usuário dentro da organização tenha o tipo de acesso adequado aos seus requisitos profissionais, mantendo a integridade dos dados e melhorando a segurança do sistema.

On the Manage Access page you can see the following roles with their appropriate permissions:

• Document Understanding Administrator: has all permissions at both project and tenant level.
• Document Understanding Data Annotator: can view projects, label documents, edit fields, but can't delete data from Document Types or publish project versions.
• Document Understanding Developer: can read projects and can manage anything inside a project: classifiers, extractors, document types. Cannot create or delete projects.
• Document Understanding Model Trainer: can view projects, label documents, edit fields, import or export data and delete data from a Document Type session.
• Document Understanding Viewer: can view all entities but has no rights to edit or delete them.
• Document Understanding Project Administrator: has all permissions to manage a project and users for the project.
  Observação:

  This role is only available at project level.

Permissões de administrador do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DataSetExport.Create	Você pode exportar um conjunto de dados.
DataSetExport.Delete	Você pode excluir uma exportação de conjunto de dados.
DataSetExport.Read	Você pode ler uma exportação de conjunto de dados disponível.
Documents.Delete	Você pode excluir documentos.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos inteiros (incluindo documentos, anotações, esquemas etc.)
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, adicionar ou remover documentos, adicionar ou remover anotações, adicionar ou remover campos e outros).
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Create	O usuário pode criar novos projetos.
Project.Delete	É possível excluir um projeto já disponível.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Delete	Você pode excluir uma versão do projeto já disponível.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Create	Você pode criar novos rótulos de versão do projeto.
ProjectVersionLabel.Delete	Você pode excluir um rótulo de versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.
ProjectVersionLabel.Update	Você pode atualizar um rótulo de versão do projeto já disponível.
TenantSettings.Create	Você pode criar configurações no nível do tenant do Document Understanding.
TenantSettings.Read	Você pode ler as configurações no nível do tenant do Document Understanding.
TenantSettings.Update	Você pode atualizar as configurações no nível do tenant do Document Understanding.

Permissões do Anotador de Dados do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, adicionar ou remover documentos, adicionar ou remover anotações, adicionar ou remover campos e outros).
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões de desenvolvedor do Document Understanding

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DataSetExport.Create	Você pode exportar um conjunto de dados.
DataSetExport.Delete	Você pode excluir uma exportação de conjunto de dados.
DataSetExport.Read	Você pode ler uma exportação de conjunto de dados disponível.
Documents.Delete	Você pode excluir documentos.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos inteiros (incluindo documentos, anotações, esquemas etc.)
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, adicionar ou remover documentos, adicionar ou remover anotações, adicionar ou remover campos e outros).
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões de instrutor de modelo do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
Documents.Delete	Você pode excluir documentos.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, adicionar ou remover documentos, adicionar ou remover anotações, adicionar ou remover campos e outros).
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões do Visualizador do Document Understanding

Permission	Description
Classifier.Read	Você pode ler o classificador.
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
Extractor.Read	Você pode ler o extrator.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.

Permissões do administrador do projeto.

Observação:

This role is only available at project level.

Permission	Description
Classifier.Create	Você pode criar um novo classificador.
Classifier.Delete	É possível excluir um classificador já disponível.
Classifier.Read	Você pode ler o classificador.
Classifier.Update	Você pode atualizar um classificador que já esteja disponível.
DataSetExport.Create	You can export a dataset from a project version and manage the visibility of the Download document(s) button.
DataSetExport.Delete	Você pode excluir uma exportação de conjunto de dados.
DataSetExport.Read	Você pode ler uma exportação de conjunto de dados disponível.
DocumentType.Create	Você pode criar novos tipos de documentos.
DocumentType.Delete	Você pode excluir tipos de documentos inteiros (incluindo documentos, anotações, esquemas etc.)
DocumentType.Read	Você pode ler um Tipo de documento já disponível.
DocumentType.Update	Você pode atualizar um tipo de documento que já está disponível. Você pode atualizar qualquer coisa dentro de um tipo de documento específico (por exemplo, adicionar ou remover documentos, adicionar ou remover anotações, adicionar ou remover campos e outros).
Extractor.Create	Você pode criar um novo extrator.
Extractor.Delete	Você pode excluir um extrator já disponível.
Extractor.Read	Você pode ler o extrator.
Extractor.Update	Você pode atualizar um extrator que já esteja disponível.
MonitorProcessedDocuments.Read	Você pode ler os documentos processados na seção Monitorar.
MonitorProcessedDocumentsDetail.Read	Você pode ler os detalhes dos documentos processados na seção Monitorar.
MonitorProjectPerformance.Read	Você pode ler o painel Desempenho do Projeto na seção Monitorar.
Project.Read	Você pode ler o projeto.
Project.Update	Você pode atualizar um projeto já disponível.
ProjectVersion.Create	Você pode criar novas versões do projeto.
ProjectVersion.Delete	Você pode excluir uma versão do projeto já disponível.
ProjectVersion.Read	Você pode ler uma versão do projeto.
ProjectVersion.Update	Você pode atualizar uma versão do projeto já disponível.
ProjectVersionLabel.Create	Você pode criar novos rótulos de versão do projeto.
ProjectVersionLabel.Delete	Você pode excluir um rótulo de versão do projeto já disponível.
ProjectVersionLabel.Read	Você pode ler um rótulo de versão do projeto.
ProjectVersionLabel.Update	Você pode atualizar um rótulo de versão do projeto já disponível.

Como criar uma função personalizada

Além das funções padrão do Document Understanding, você também pode criar e gerenciar funções personalizadas. Adaptar funções personalizadas a necessidades e permissões específicas ajuda a alinhá-las com os requisitos organizacionais.

As funções personalizadas estão disponíveis no nível do tenant e no nível do projeto.

Funções no nível do tenant

As funções no nível do tenant podem conceder as seguintes permissões:

Table 2. Standard permissions

Tipo de permissão	Permission	Description
Autorização/Ação	Ler	Leitura permite que os usuários leiam as Actions ou Permissões ao criar uma função personalizada ou ao visualizar uma função.
Autorização/Função	Ler	Visualizar todas as funções.
Autorização/Função	Atualizar	Atualizar funções personalizadas.
Autorização/Função	Criar	Criar funções personalizadas.
Autorização/Função	Excluir	Excluir funções personalizadas.
Autorização/Atribuição de funções	Ler	Visualizar todas as atribuições de função existentes.
Autorização/Atribuição de funções	Atualizar	Atualizar atribuições de funções existentes.
Autorização/Atribuição de funções	Criar	Criar novas atribuições de função.
Autorização/Atribuição de funções	Excluir	Excluir atribuições de função existentes.
Document Understanding - Configurações do tenant	Ler	Leia configurações no nível do tenant do Document Understanding.
Document Understanding - Configurações do tenant	Atualizar	Atualize as configurações no nível do tenant do Document Understanding.
Document Understanding - Configurações do tenant	Criar	Criar configurações no nível do tenant do Document Understanding.

Table 3. Additional permissions

Tipo de permissão	Permission	Description
Autorização/Atribuição de funções	Exportar dados de atribuição de funções	Exportar dados de atribuição de funções da interface do usuário.

Funções de nível de projeto

As funções no nível do projeto podem conceder as seguintes permissões:

Table 4. Custom role project-level permissions

Tipo de permissão	Permission	Description
Autorização/Ação	Ler	Leitura permite que os usuários leiam as Actions ou Permissões ao criar uma função personalizada ou ao visualizar uma função.
Autorização/Função	Ler	Visualizar todas as funções.
Autorização/Função	Atualizar	Atualizar funções personalizadas.
Autorização/Função	Criar	Criar funções personalizadas.
Autorização/Função	Excluir	Excluir funções personalizadas.
Autorização/Atribuição de funções	Ler	Visualizar todas as atribuições de função existentes.
Autorização/Atribuição de funções	Atualizar	Atualizar atribuições de funções existentes.
Autorização/Atribuição de funções	Criar	Criar novas atribuições de função.
Autorização/Atribuição de funções	Excluir	Excluir atribuições de função existentes.
Document Understanding - Classificador	Ler	Visualizar todos os classificadores
Document Understanding - Classificador	Atualizar	Atualizar classificadores.
Document Understanding - Classificador	Criar	Criar classificadores.
Document Understanding - Classificador	Excluir	Excluir classificadores.
Document Understanding - Exportação de conjunto de dados	Ler	Leia exportações de conjuntos de dados de uma versão do projeto.
Document Understanding - Exportação de conjunto de dados	Criar	Exporte conjuntos de dados de uma versão do projeto e gerencie a visibilidade do botão Baixar documento(s).
Document Understanding - Exportação de conjunto de dados	Excluir	Excluir exportações de conjuntos de dados de uma versão do projeto.
Document Understanding - tipo de documento	Ler	Ler tipos de documentos.
Document Understanding - tipo de documento	Atualizar	Atualizar tipos de documentos.
Document Understanding - tipo de documento	Criar	Criar tipos de documentos.
Document Understanding - tipo de documento	Excluir	Excluir tipos de documentos.
Document Understanding - Documentos	Excluir	Excluir documentos de um projeto.
Document Understanding - Extrator	Ler	Visualizar extratores.
Document Understanding - Extrator	Atualizar	Atualizar extratores.
Document Understanding - Extrator	Criar	Criar extratores.
Document Understanding - Extrator	Excluir	Excluir extratores.
Document Understanding - Monitorar documentos processados	Ler	Visualizar documentos processados.
Document Understanding - Monitorar detalhes dos documentos processados	Ler	Visualizar detalhes de documentos processados
Document Understanding - Monitorar o desempenho do projeto	Ler	Visualizar o desempenho do projeto.
Document Understanding - Projeto	Ler	Visualizar projetos.
Document Understanding - Projeto	Atualizar	Atualizar projetos.
Document Understanding - Projeto	Criar	Criar projetos.
Document Understanding - Projeto	Excluir	Excluir projetos.
Document Understanding - Versão do Projeto	Ler	Visualizar versões do projeto.
Document Understanding - Versão do Projeto	Atualizar	Atualizar versões do projeto.
Document Understanding - Versão do Projeto	Criar	Criar versões do projeto.
Document Understanding - Versão do Projeto	Excluir	Excluir versões do projeto.
Document Understanding - Rótulo da versão do projeto	Ler	Visualizar rótulos de versões do projeto.
Document Understanding - Rótulo da versão do projeto	Atualizar	Atualizar rótulos da versão do projeto.
Document Understanding - Rótulo da versão do projeto	Criar	Criar rótulos de versão do projeto.
Document Understanding - Rótulo da versão do projeto	Excluir	Excluir rótulos de versão do projeto.

Table 5. Additional permissions

Tipo de permissão	Permission	Description
Autorização/Atribuição de funções	Exportar dados de atribuição de funções	Exportar dados de atribuição de funções da interface do usuário.
Document Understanding	Usar extratores e classificadores de Projetos.	Usar os mesmos extratores e classificadores usados dentro dos projetos.

Como criar uma função personalizada

Para criar uma função personalizada:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab, select Create role, and fill in the following fields:
   • Nome da função – Dê à sua função um nome descritivo.
   • Descrição – Opcionalmente, forneça uma descrição.
   • Categoria – Escolha entre:
     • Tenant
       • You can assign this role at tenant-level. It consists of tenant-level permissions.
     • Project - You can assign this role to existing or new projects. It consists of project-level permissions.
5. Selecione Avançar para prosseguir para a página de permissões.
6. Nas guias Permissões e Permissões adicionais, selecione as permissões para atribuir à função personalizada.
7. Selecione Criar.

Visualizando uma função personalizada

Para visualizar uma função personalizada:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecione Visualização.

Editar uma função personalizada

Para editar uma função personalizada:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecione Editar para modificar a descrição e as permissões da função personalizada.
6. Depois de fazer as alterações, selecione Atualizar.

Duplicando uma função personalizada

Para duplicar uma função personalizada:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecione Duplicar e personalizar, para criar uma cópia da função e modificar sua descrição e permissões.
6. Após fazer as alterações, selecione Criar.

Remover uma função personalizada

Para remover uma função personalizada:

1. Navigate to your respective Automation Cloud^TM URL and log in with your UiPath® account.
2. From the left-side navigation pane, select Document Understanding.
3. Select the Manage access button.
4. Go to the Roles tab and select the ellipsis for the custom role you want to view.
5. Selecione Excluir.
   Observação:

   Excluir uma função personalizada também remove todas as atribuições de função associadas.