Gerenciamento de acesso (Automation Cloud)

Esta seção é destinada aos usuários do Automation Cloud e contém informações sobre como gerenciar o acesso ao recurso de Extração e Processamento Inteligente, Communications Mining™.

Funções e suas permissões subjacentes

Esta seção contém uma visão geral das diferentes funções e das permissões subjacentes que elas concedem no serviço UiPath® IXP.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Observação:

Todos os usuários podem visualizar outros usuários em projetos e tenants, mas apenas os administradores podem modificar usuários.

A tabela a seguir contém uma lista de todas as funções e permissões, bem como uma descrição de cada função:

Role	Permissões	Descrição da função
Administrador de Serviço da Extração e Processamento Inteligente	Log de auditoria – Ler tenant – Gerenciar	Concede direitos totais ao serviço de Extração e Processamento Inteligente (IXP).
Administrador de Projeto de Extração e Processamento Inteligente	Alerta - Gravar configuração do dispositivo - Gravar bucket - Anexar bucket - Escrever comentário - Gerenciar conjunto de dados - Exportar conjunto de dados - Gerenciar integração - Escrever origem - Gerenciar fluxo - Consumir fluxo - Gerenciar	Permite que você gerencie tudo dentro de um projeto, como usuários, integrações, origens, conjuntos de dados, modelos, fluxos e alertas. Você não pode criar ou excluir projetos.
Treinador de modelos do IXP	Alerta - Ler conjunto de dados - Revisar conjunto de dados - Gravar integração - Ler origem - ReadSensitive Stream - Leitura	Permite que você visualize tudo dentro de um projeto, revise e rotule dados e fixe versões de modelos. Você também pode criar e atualizar conjuntos de dados, mas não pode excluí-los.
Desenvolvedor de Extração e Processamento Inteligente	Alerta - Ler configuração do dispositivo - Gravar bucket - Anexar bucket - Ler comentário - Gerenciar conjunto de dados - Exportar integração - Gravar modelo - Gerenciar origem - Gerenciar fluxo - Consumir fluxo - Gerenciar	Permite visualizar tudo em um projeto, carregar ou exportar dados, configurar integrações, fixar versões de modelos, gerenciar fluxos e consumir previsões a partir delas. Você não pode revisar e rotular dados. Além disso, você não pode criar, atualizar ou excluir conjuntos de dados ou alertas.
Visualizador de Extração e Processamento Inteligente	Alerta - Ler conjunto de dados - Ler integração - Ler origem - Ler fluxo - Ler	Permite que você veja tudo dentro de um projeto. Você não pode criar, atualizar ou excluir nada.
Analista de Extração e Processamento Inteligente	Alerta - Gravar painel - Gravar conjunto de dados - Ler Integração - Ler origem - Ler fluxo - Ler	Permite que você visualize tudo em um projeto e possa criar, atualizar e excluir painéis e alertas. Você não pode importar, exportar ou revisar e rotular dados. Além disso, você não pode modificar ou consumir fluxos ou configurar integrações.

Observação:

Como as permissões são concedidas no nível do projeto, os usuários podem precisar de permissões diferentes para projetos diferentes.

Tipos de permissão

Defina o nível de acesso concedido aos usuários para ações ou recursos específicos.

Tipo de permissão	Description
Permissões de serviço	Permite que você visualize logs de auditoria e gerencie projetos e usuários para um tenant.
Permissões de fontes	Consulte os dados que sua empresa carregou para análise.
Permissões de conjuntos de dados	Conceda acesso a conjuntos de dados, ou seja, coleções nomeadas de rótulos, campos gerais e dados de treinamento.
Permissões de streams	Conceda acesso a transmissões, que permitem que você realize ações em dados recém-ingeridos.
Permissões de buckets	Conceda acesso aos buckets, que são contêineres de itens de dados brutos que você pode carregar.
Permissões de integração	Conceda acesso a integrações, que permitem conectar outros serviços à plataforma.
Permissões de utilitário	Inclua quaisquer permissões que não pertençam a nenhuma das outras categorias.

Observação:

Buckets, integração e permissões de utilitário são normalmente concedidas apenas a usuários automatizados, como engenheiros de desenvolvimento.Além disso, essas permissões não são necessárias para o uso diário da plataforma.

Permissões

Observação:

As permissões Modificar usuários, Exibir usuários e Carregar arquivo são descontinuadas porque não são mais necessárias como permissões independentes fora das funções disponíveis.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Tipo de permissão	Permission	Descrição de permissão
Serviço (somente não projeto)	Tenant - Gerenciamento	Criar, modificar e excluir projetos e usuários para um tenant. Além disso, todos os administradores no UiPath® Automation Cloud também recebem essa permissão na plataforma IXP automaticamente.
Serviço (somente não projeto)	Log de auditoria - Leitura	Exibir logs de auditoria.
Fontes	Origem - Leitura	Exibir as origens e as mensagens contidas nelas. Isso é necessário para visualizar mensagens individuais na plataforma.
Fontes	Origem - LerSensível Origem das permissões - Leitura	Visualizar todas as propriedades do usuário marcadas como confidenciais, além de outras.
Fontes	Origem - Gerenciar Concede origem - LerSensível	Criar, modificar e excluir origens. Você deve criar origens por meio da API.
Fontes	Comentário - Gerenciar	Criar, atualizar e excluir mensagens em uma origem por meio da API.
Conjuntos de dados	Conjunto de dados - Leitura	Exibir rótulos fixados e previstos nos conjuntos de dados do usuário. Isso é necessário para visualizar mensagens individuais na plataforma. Observação: para visualizar quaisquer dados relacionados a uma origem, conjunto de dados ou mensagem na plataforma, são necessários Source - Read e Dataset - Read, ou suas funções pai.
Conjuntos de dados	Conjunto de dados - Gerenciar Permissões de conjunto de dados — Gravação, Conjunto de dados — Leitura, Conjunto de dados — Revisar	Criar, atualizar e excluir conjuntos de dados.
Conjuntos de dados	Conjunto de dados - Gravação	Crie conjuntos de dados e atualize suas propriedades, por exemplo, sua descrição, origens e campos gerais, além de habilitar a Qualidade do serviço e a Análise de tom.
Conjuntos de dados	Conjunto de dados - Revisão Permissões de conjunto de dados - Leitura	Criar, editar, excluir rótulos e fixá-los em mensagens no conjunto de dados do usuário. Adicionar rótulos pré-treinados.
Conjuntos de dados	Conjunto de dados - Exportar	Exportar conjuntos de dados por meio da interface do usuário.
Conjuntos de dados	Modelo - Gerenciar	Versões do modelo Pin.
Conjuntos de dados	Painel - Gravação	Criar ou modificar painéis.
Transmissões	Fluxo - Leitura	Exibir transmissões e suas configurações.
Transmissões	Fluxo - Gerenciar	Criar, modificar e excluir transmissões.
Transmissões	Fluxo - Utilizar	Buscar e avançar a saída de uma transmissão.
Buckets	Bucket - Leitura	Exibir informações sobre buckets de dados brutos.
Buckets	Item do bucket – Ler	Baixar itens de buckets de dados brutos.
Buckets	Bucket - Gravar	Adicionar ou remover buckets de dados brutos.
Buckets	Bucket - Acrescentar	Carregar dados para buckets.
Integrações	Integração - Leitura	Exibir informações sobre integrações externas.
Integrações	Integração - Gravar	Adicionar ou remover integrações com serviços externos.
Serviço público	Alerta - Leitura	Exibir alertas e problemas relatados por eles.
Serviço público	Alerta - Gravação	Criar, modificar e excluir alertas.
Serviço público	Configuração do dispositivo - Ler	Buscar as configurações do dispositivo.
Serviço público	Configuração do dispositivo - Gravação	Carregar novas ou substituir configurações de dispositivo existentes.

Gerenciamento de papéis de usuário e grupos (Automation Cloud)

Importante:

Até que todos os tenants existentes sejam migrados para a nova experiência RBAC, você ainda terá a experiência de gerenciamento de acesso conforme apresentada na documentação Gerenciamento de projetos .

Observação:

Você deve ter a função de Administrador de serviço ou a função de Administrador de projeto atribuída para gerenciar as funções de usuário e grupo.

Para gerenciar funções, proceda da seguinte maneira:

1. Depois de fazer logon no Communications Mining, selecione o ícone de engrenagem.
2. Selecione a guia Gerenciar acesso na página Administração .
3. Comece a gerenciar funções nas seções Serviço ou Projeto , dependendo de quais funções você tem.

Visualização de funções disponíveis

Para exibir as funções disponíveis para um escopo específico, seja um tenant ou um projeto, proceda da seguinte maneira:

1. Acesse a guia Gerenciar Acesso.
2. Selecione um Serviço ou um projeto específico.
   Observação:

   Serviço exibe todas as funções, incluindo funções de projeto.

3. Selecione a aba Funções .

Para exibir as permissões que cada função concede, selecione o ícone de olho para uma função específica. Para obter mais detalhes, consulte Funções e permissões.

Adicionando um usuário ou grupo a um projeto

Para adicionar um usuário ou grupo do Automation Cloud a um projeto, você precisa atribuir uma função a ele. Para obter mais detalhes sobre como adicionar usuários a grupos do Automation Cloud, consulte Gerenciamento de acesso no Automation Cloud.

Para adicionar usuários ou grupos da Automation Cloud a um projeto, proceda da seguinte maneira:

1. Acesse a guia Gerenciar acesso e selecione um projeto.
2. Selecione Atribuir papéis na aba Atribuições de funções.
3. No campo Nomes, no painel lateral Atribuir funções, insira os nomes dos usuários ou grupos aos quais você deseja atribuir funções.
4. Selecione um nome na lista suspensa, onde todos os usuários e grupos disponíveis no tenant são exibidos.
5. No campo Funções, escolha na lista suspensa as funções que você deseja atribuir.
6. Selecione Atribuir.
   Observação:

   • Função Organization Administrator - pode atualizar as atribuições de função no nível de serviço ou em qualquer projeto para qualquer usuário no tenant.
   • A função Project Administrator - pode atualizar as atribuições de função em qualquer projeto em que tenha essa função.
   • A função Administrador de Serviço do IXP – pode atualizar atribuições de funções no nível de serviço.

Figura 1. A aba Atribuições de funções no nível do projeto.

Figura 2. O painel lateral Atribuir funções no nível do projeto.

Atribuir funções de serviço a um usuário ou grupo

Para atribuir funções de serviço a um usuário ou grupo, proceda da seguinte maneira:

1. Acesse a guia Gerenciar acesso e selecione um projeto.
2. Selecione Atribuir papéis na aba Atribuições de funções.
3. No campo Nomes, no painel lateral Atribuir funções, insira os nomes dos usuários ou grupos aos quais você deseja atribuir funções.
4. Selecione um nome na lista suspensa, onde todos os usuários e grupos disponíveis no tenant são exibidos.
5. No campo Funções, escolha na lista suspensa as funções que você deseja atribuir.
6. Selecione Atribuir.
   Observação:

   • Função Organization Administrator - pode atualizar as atribuições de função no nível de serviço ou em qualquer projeto para qualquer usuário no tenant.
   • A função Project Administrator - pode atualizar as atribuições de função em qualquer projeto em que tenha essa função.
   • A função Administrador de Serviço do IXP – pode atualizar atribuições de funções no nível de serviço.

Figura 3. A aba Atribuições de funções no nível de serviço

Edição ou remoção de atribuições de função existentes

Para editar ou remover quaisquer atribuições de função existentes, proceda da seguinte maneira:

1. Na guia Gerenciar Acesso , selecione um Serviço ou um projeto específico.
2. Selecione a aba Atribuições de função para localizar o usuário ou grupo cuja função você deseja atualizar ou remover.
3. Selecione as reticências para o usuário ou grupo que você deseja editar ou remover.
4. Selecione Editar ou Remover, dependendo do caso.
   1. Editar - permite que você adicione funções adicionais ao usuário ou grupo, ou remova as existentes.
   2. Remover - remove o usuário ou grupo do projeto. Aparece um pop-up de aviso, que indica que a ação é permanente. Em seguida, selecione o botão Remover no pop-up de aviso para confirmar a exclusão.

Controle de acesso para funções de projeto baseadas em grupo (Automation Cloud)

Ao atribuir funções de projeto a grupos, os usuários que fazem parte desses grupos podem acessar quaisquer projetos aos quais os grupos são adicionados.Isso significa que os usuários podem visualizar os dados dentro desses projetos, o que pode não ser apropriado para um grande grupo de usuários, especialmente em setores regulamentados.Para obter mais detalhes, consulte Entendendo a estrutura de dados e permissões.

Controle de acesso para login único (SSO)

Como uma prática recomendada, ao usar o login único (SSO), segregue grupos nos níveis de acesso relevantes e apropriados. Por exemplo, se apenas um conjunto limitado de usuários deve ter acesso a um projeto específico, crie um grupo por projeto para provisionar acesso a esse projeto. Caso contrário, pessoas não autorizadas podem acessar os dados.

Observação:

Se a segregação estrita for necessária e os dados não puderem ser compartilhados entre as equipes, considere usar um tenant separado do Automation Cloud.

Controle de acesso para grupos do Automation Cloud

Ao usar grupos do Automation Cloud, determine se todos no grupo devem ter acesso aos dados do projeto. Isso garante que você apenas conceda acesso às pessoas certas e mantenha a segurança adequada dos dados.

Acesso padrão ao projeto e mapeamentos de grupos

A Extração e Processamento Inteligente (IXP) não concede automaticamente acesso à pasta Projeto padrão em Gerenciar acesso a todos os usuários. O acesso depende de o usuário fazer parte ou não de um grupo do Automation Cloud. Cada grupo padrão do Automation Cloud é mapeado para um conjunto de permissões correspondente no Projeto padrão, conforme descrito na tabela a seguir:

Grupo do Automation Cloud	Função padrão do projeto
Todos	Visualizador de Extração e Processamento Inteligente
Desenvolvedores de Automação	Desenvolvedor de Extração e Processamento Inteligente
Administradores	Administrador de Projeto de Extração e Processamento Inteligente