Gerenciamento de acesso

Gerencie o acesso no serviço IXP no Automation Cloud, incluindo funções disponíveis, permissões e como atribuí-las a usuários e grupos.

Esta seção é destinada a usuários do Automation Cloud e contém informações sobre como gerenciar o acesso ao serviço de Extração e Processamento Inteligente (IXP).

Funções e suas permissões subjacentes

Esta seção contém uma visão geral das diferentes funções e das permissões subjacentes que elas concedem no serviço UiPath® IXP.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Observação:

Todos os usuários podem visualizar outros usuários em projetos e tenants, mas apenas os administradores podem modificar usuários.

A tabela a seguir contém uma lista de todas as funções e permissões, bem como uma descrição de cada função. A coluna Aplica-se a indica se a função é funcional em projetos do Communications Mining (CM), projetos de Documentos complexos e não estruturados (UCD) ou ambos:

Role	Escopo	AplicávelA	Permissões	Descrição da função
Administrador de Serviço da Extração e Processamento Inteligente	Tenant	CM e UCD	Log de auditoria - Leitura Tenant - Gerenciamento	Concede direitos totais ao serviço de Extração e Processamento Inteligente (IXP).
Criador de projetos de Extração e Processamento Inteligente (IXP)	Tenant	CM e UCD	Projeto - Criar	Pode criar projetos de Extração e Processamento Inteligente (IXP) no tenant. Torna-se administrador dos projetos que cria.
Administrador de Projeto de Extração e Processamento Inteligente	Projeto	CM e UCD	Alerta - Gravação Configuração do dispositivo - Gravação Bucket - Acrescentar Bucket - Gravar Comentário - Gerenciar Conjunto de dados - Exportar Conjunto de dados - Gerenciar Integração - Gravar Origem - Gerenciar Fluxo - Utilizar Fluxo - Gerenciar	Você pode gerenciar tudo dentro de um projeto, como usuários, integrações, fontes, conjuntos de dados, modelos, fluxos e alertas. Você não pode criar ou excluir projetos.
Visualizador de log de auditoria da Extração e Processamento Inteligente (IXP)	Tenant	CM e UCD	Log de auditoria - Leitura	Você pode visualizar logs de auditoria para o tenant por meio da API de auditoria.
Administrador do pacote IXP (visualização)	Tenant	UCD	Pacotes - Ler Pacotes - Gravar Pacotes - Excluir	Você pode criar, modificar e excluir pacotes no tenant.
Publicador de pacotes IXP (visualização)	Tenant	UCD	Pacotes - Ler Pacotes - Gravar	Você pode visualizar, criar e modificar pacotes no tenant. Você não pode excluir pacotes.
Leitor de pacotes IXP (visualização)	Tenant	UCD	Pacotes - Ler	Você pode visualizar pacotes no tenant.
Analista de Extração e Processamento Inteligente	Projeto	CM	Alerta - Gravação Painel - Gravação Conjunto de dados - Leitura Integração - Leitura Origem - Leitura Fluxo - Leitura	Você pode visualizar tudo em um projeto e pode criar, atualizar e excluir painéis e alertas. Você não pode importar, exportar ou revisar e rotular dados. Além disso, você não pode modificar ou consumir fluxos ou configurar integrações.
IXP Automation User	Projeto	CM e UCD	Comentário - Gerenciar Conjunto de dados - Leitura Projeto - Executar Origem - Leitura Fluxo - Utilizar Fluxo - Leitura	Você pode carregar dados e consumir previsões de conjuntos de dados do Communications Mining neste projeto. Essa função também permite que os Agents consumam previsões de runtime de projetos de Documentos complexos e não estruturados.
Desenvolvedor de Extração e Processamento Inteligente	Projeto	CM e UCD	Alerta - Leitura Configuração do dispositivo - Gravação Bucket - Acrescentar Bucket - Leitura Comentário - Gerenciar Conjunto de dados - Exportar Integração - Gravar Modelo - Gerenciar Origem - Gerenciar Fluxo - Utilizar Fluxo - Gerenciar	Você pode visualizar tudo dentro de um projeto, carregar ou exportar dados, configurar integrações, publicar versões de modelos, gerenciar fluxos e consumir previsões a partir deles. Você não pode revisar e rotular dados. Além disso, você não pode criar, atualizar ou excluir conjuntos de dados ou alertas.
Treinador de modelos do IXP	Projeto	CM e UCD	Alerta - Leitura Conjunto de dados - Revisão Conjunto de dados - Gravação Integração - Leitura Origem - LerSensível Fluxo - Leitura	Você pode visualizar tudo dentro de um projeto, revisar e rotular dados, além de publicar versões de modelos. Você também pode criar e atualizar conjuntos de dados, mas não pode excluí-los.
Visualizador de Extração e Processamento Inteligente	Projeto	CM e UCD	Alerta - Leitura Conjunto de dados - Leitura Integração - Leitura Origem - Leitura Fluxo - Leitura	Você pode visualizar tudo dentro de um projeto. Você não pode criar, atualizar ou excluir nada.

Observação:

Como as permissões são concedidas no nível do projeto, os usuários podem precisar de permissões diferentes para projetos diferentes.

Tipos de permissão

Defina o nível de acesso concedido aos usuários para ações ou recursos específicos.

Tipo de permissão	Description
Permissões de serviço	Permite que você visualize logs de auditoria e gerencie projetos e usuários para um tenant.
Permissões de fontes	Consulte os dados que sua empresa carregou para análise.
Permissões de conjuntos de dados	Conceda acesso a conjuntos de dados, ou seja, coleções nomeadas de rótulos, campos gerais e dados de treinamento.
Permissões de streams	Conceda acesso a transmissões, que permitem que você realize ações em dados recém-ingeridos.
Permissões de buckets	Conceda acesso aos buckets, que são contêineres de itens de dados brutos que você pode carregar.
Permissões de integração	Conceda acesso a integrações, que permitem conectar outros serviços à plataforma.
Permissões de pacotes (pré-visualização)	Conceda acesso aos pacotes, que contêm as versões do modelo implantadas nas pastas do Orchestrator para projetos de fluxo.
Permissões de utilitário	Inclua quaisquer permissões que não pertençam a nenhuma das outras categorias.

Observação:

Buckets, integração e permissões de utilitário são normalmente concedidas apenas a usuários automatizados, como engenheiros de desenvolvimento.Além disso, essas permissões não são necessárias para o uso diário da plataforma.

Permissões

Observação:

As permissões Modificar usuários, Exibir usuários e Carregar arquivo são descontinuadas porque não são mais necessárias como permissões independentes fora das funções disponíveis.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Tipo de permissão	Permission	AplicávelA	Descrição de permissão
Serviço (somente não projeto)	Tenant - Gerenciamento	CM e UCD	Crie, modifique e exclua projetos e usuários para um tenant, e defina as cotas do tenant. Em projetos de Documentos complexos e não estruturados, essa permissão é necessária para criar e excluir projetos, bem como suas implantações de runtime. Além disso, todos os administradores no UiPath Automation Cloud™ também recebem essa permissão na plataforma de IXP automaticamente.
Serviço (somente não projeto)	Projeto - Criar	CM e UCD	Criar projetos no tenant. O usuário que cria um projeto torna-se administrador desse projeto.
Serviço (somente não projeto)	Projeto - Leitura	CM e UCD	Exibir os projetos no tenant.
Serviço (somente não projeto)	Projeto - Gravar	CM e UCD	Edite os projetos no tenant, que abrange a atualização do título e da descrição do projeto na página Administração .
Serviço (somente não projeto)	Projeto - Excluir	CM e UCD	Excluir os projetos no tenant.
Serviço (somente não projeto)	Log de auditoria - Leitura	CM e UCD	Exibir logs de auditoria.
Fontes	Origem - Leitura	CM e UCD	Exibir as origens e as mensagens contidas nelas. Isso é necessário para visualizar mensagens individuais na plataforma. Para Documentos complexos e não estruturados, essa permissão é necessária junto com Conjunto de dados - Ler para abrir um projeto. Sem ele, você pode ver o projeto, mas não pode acessá-lo.
Fontes	Origem - LerSensível ( Concede origem - Leitura)	CM e UCD	Visualizar todas as propriedades do usuário marcadas como confidenciais, além de outras. Sem essa permissão, os valores confidenciais são rasurados em qualquer solicitação que retorne mensagens ou documentos.
Fontes	Origem - Gerenciar ( Concede origem - ReadSensível)	CM	Criar, modificar e excluir origens. Você deve criar origens por meio da API.
Fontes	Comentário - Gerenciar	CM e UCD	Criar, atualizar e excluir mensagens em uma origem do Communications Mining por meio da API ou da UI, bem como carregar e excluir documentos de tempo de design em um projeto de Documentos complexos e não estruturados.
Conjuntos de dados	Conjunto de dados - Leitura*	CM e UCD	Exibir rótulos anotados e previstos nos conjuntos de dados do usuário. Isso é necessário para visualizar mensagens individuais na plataforma. Em projetos de Documentos complexos e não estruturados, essa permissão abrange os documentos, anotações e previsões de um projeto.
Conjuntos de dados	Conjunto de dados - Gerenciar (Concede conjunto de dados - Gravação, Conjunto de dados - Leitura, Conjunto de dados - Revisão)	CM	Criar, atualizar e excluir conjuntos de dados.
Conjuntos de dados	Conjunto de dados - Gravação (Concede conjunto de dados – Leitura, Modelo – Gerenciar, Painel – Gravação)	CM e UCD	Crie conjuntos de dados e atualize suas propriedades, por exemplo, sua descrição, origens e campos gerais, bem como habilitar a Qualidade do serviço e a Análise de tom. Em projetos de Documentos complexos e não estruturados, essa permissão também concede a atualização das definições de Configuração do modelo de um projeto.
Conjuntos de dados	Conjunto de dados - Revisão (Concede conjunto de dados - Leitura)	CM e UCD	Crie, edite e exclua elementos da taxonomia, incluindo rótulos, grupos de campos e campos, e anote-os em mensagens ou documentos. Em projetos de Documentos complexos e não estruturados, essa permissão também concede a importação e exportação de taxonomias.
Conjuntos de dados	Conjunto de dados - Exportar	CM e UCD	Exportar conjuntos de dados por meio da interface do usuário. Em projetos de Documentos complexos e não estruturados, essa permissão (junto com Dataset - Read e Source - Read) é necessária para exportar projetos por meio da interface de linha de comando (CLI). Você não precisa dele para baixar documentos da interface do usuário.
Conjuntos de dados	Modelo - Gerenciar	CM e UCD	Publicar e cancelar a publicação de modelos treinados e atualizar suas tags.
Conjuntos de dados	Painel - Gravação	CM	Criar ou modificar painéis.
Transmissões	Fluxo - Leitura	CM	Exibir transmissões e suas configurações.
Transmissões	Fluxo - Gerenciar	CM	Criar, modificar e excluir transmissões.
Transmissões	Fluxo - Utilizar	CM	Buscar e avançar a saída de uma transmissão.
Buckets	Bucket - Leitura	CM	Exibir informações sobre buckets de dados brutos.
Buckets	Item do bucket – Ler	CM	Baixar itens de buckets de dados brutos.
Buckets	Bucket - Gravar	CM	Adicionar ou remover buckets de dados brutos.
Buckets	Bucket - Acrescentar	CM	Carregar dados para buckets.
Integrações	Integração - Leitura	CM	Exibir informações sobre integrações externas.
Integrações	Integração - Gravar	CM	Adicionar ou remover integrações com serviços externos.
Pacotes (pré-visualização)	Pacotes - Ler	UCD	Visualize os pacotes no tenant.
Pacotes (pré-visualização)	Pacotes - Gravar	UCD	Crie e modifique pacotes no tenant.
Pacotes (pré-visualização)	Pacotes - Excluir	UCD	Exclua os pacotes no tenant.
Serviço público	Projeto - Executar	UCD	Leia e carregue documentos, consuma previsões de runtime e liste projetos ou modelos de Documentos complexos e não estruturados. Essa permissão aplica-se quando as verificações de permissão em runtime estão habilitadas.
Serviço público	Alerta - Leitura	CM	Exibir alertas e problemas relatados por eles.
Serviço público	Alerta - Gravação	CM	Criar, modificar e excluir alertas.
Serviço público	Configuração do dispositivo - Ler	CM	Buscar as configurações do dispositivo.
Serviço público	Configuração do dispositivo - Gravação	CM	Carregar novas ou substituir configurações de dispositivo existentes.

Observação:

*Para visualizar quaisquer dados relacionados a uma origem, conjunto de dados ou mensagem na plataforma, são necessárias Origem - Leitura e Conjunto de dados - Leitura, ou suas funções pais.

Permissões em projetos de Documentos complexos e não estruturados

Para obter uma melhor compreensão de como usar essas funções e permissões em seus projetos de Documentos complexos e não estruturados, consulte Funções e permissões em projetos de Documentos complexos e não estruturados.

Personalizar Funções

Além das funções de Extração e Processamento Inteligente (IXP) padrão, você também pode criar e gerenciar funções personalizadas.A adaptação de funções personalizadas para as necessidades e permissões específicas dos usuários ajuda você a se alinhar mais às necessidades de sua organização.

As funções personalizadas estão disponíveis no nível do tenant ou no nível do projeto.

Funções no nível do tenant

As funções no nível do tenant podem conceder as seguintes permissões:

Permissões padrão

• Autorização/Ação: Ler Os usuários podem ler as ações ou permissões ao criar uma função personalizada ou ao visualizar uma função.
• Autorização /Função: ler, atualizar, criar, excluir Dependendo da permissão selecionada, os usuários podem visualizar, atualizar ou excluir funções existentes, bem como criar novas funções personalizadas.
• Autorização / Atribuição de função: Ler, Atualizar, Criar, Excluir Dependendo da permissão selecionada, os usuários podem visualizar, atualizar ou excluir atribuições de função existentes. Além disso, os usuários podem atribuir funções por meio da permissão Criar.
• IXP: Extração e Processamento Inteligente (IXP)
  • Log de auditoria – Leitura: os usuários podem visualizar os logs de auditoria do IXP.
  • Pacotes - Leitura: os usuários podem visualizar os pacotes no tenant.

Permissões adicionais

• Autorização / Atribuição de função: exportar dados de atribuição de função Os usuários podem extrair e baixar informações sobre atribuições de funções, incluindo quais funções são atribuídas a quais identidades, como usuários, grupos ou contas de serviço. Para exportar dados de atribuição de função, acesse a Automation Cloud, selecione Admin, depois Contas e grupos locais e, em seguida, Baixar atribuições de função.
• IXP: Extração e Processamento Inteligente (IXP)
  • Pode executar tarefas de administração no nível de serviço, gerenciar cotas e criar e excluir projetos.
  • Crie, modifique e exclua pacotes no tenant.

Funções de nível de projeto

As funções no nível do projeto podem conceder as seguintes permissões:

Permissões padrão

• Autorização/Ação: Ler Os usuários podem ler as ações ou permissões ao criar uma função personalizada ou ao visualizar uma função.
• Autorização /Função: ler, atualizar, criar, excluir Dependendo da permissão selecionada, os usuários podem visualizar, atualizar ou excluir funções existentes, bem como criar novas funções personalizadas.
• Autorização / Atribuição de função: Ler, Atualizar, Criar, Excluir Dependendo da permissão selecionada, os usuários podem visualizar, atualizar ou excluir atribuições de função existentes. Além disso, os usuários podem atribuir funções por meio da permissão Criar.
• IXP: Extração e Processamento Inteligente (IXP)
  • Alerta – Leitura, Escrita
  • Configuração do dispositivo – Ler, gravar
  • Bucket – Ler, Escrever
  • Item do bucket – Ler
  • Painel - Gravação
  • Conjunto de dados – Ler, Escrever
  • Integração – Leitura, gravação
  • Origem - Leitura
  • Transmissão – Leitura, Escrita

Permissões adicionais

• Autorização / Atribuição de função: exportar dados de atribuição de função Os usuários podem extrair e baixar informações sobre atribuições de funções, incluindo quais funções são atribuídas a quais identidades, como usuários, grupos ou contas de serviço. Para exportar dados de atribuição de função, acesse a Automation Cloud, selecione Admin, depois Contas e grupos locais e, em seguida, Baixar atribuições de função.
• IXP: Extração e Processamento Inteligente (IXP)
  • Carregar itens de buckets de dados brutos.
  • Criar, atualizar e excluir mensagens em uma origem do Communications Mining por meio da API ou da UI, incluindo o carregamento de CSV, bem como carregar e excluir documentos de tempo de design em um projeto de Documentos complexos e não estruturados.
  • Exportar conjuntos de dados por meio da UI.
  • Criar e excluir conjuntos de dados. Concede todas as outras permissões de conjuntos de dados, exceto exportação de conjuntos de dados.
  • Crie, edite e exclua elementos da taxonomia, incluindo rótulos, grupos de campos e campos, e anote mensagens ou documentos com eles.
  • Publicar e cancelar a publicação de modelos treinados e atualizar suas tags.
  • Leia e carregue documentos, e consuma previsões de runtime de projetos de Documentos complexos e não estruturados.
  • Criar, modificar e excluir origens.
  • Visualizar todas as propriedades do usuário que foram marcadas como confidenciais, além de outras.
  • Buscar e avançar a saída de uma transmissão.
  • Criar, modificar e excluir transmissões.

Como criar uma função personalizada

Para criar uma função personalizada, proceda da seguinte forma:

1. Acesse a página Administração e selecione Gerenciar acesso.
2. Selecione Serviço e, em seguida, a aba Funções.
3. Selecione Criar função e preencha os seguintes campos:
   • Nome da função – Dê à sua função um nome descritivo.
   • Descrição – Opcionalmente, forneça uma descrição.
   • Categoria – Escolha entre:
     • Tenant – Você pode atribuir essa função no nível do Tenant e consiste em permissões no nível do Tenant.
     • Projeto – Você pode atribuir essa função para projetos novos ou existentes e consiste em permissões no nível do projeto.
4. Selecione Avançar para prosseguir para a página de permissões.
5. Nas guias Permissões e Permissões adicionais, selecione as permissões para atribuir à função personalizada.
6. Selecione Criar.

Visualizando uma função personalizada

Para visualizar uma função personalizada, proceda da seguinte forma:

1. Navegue até a página Administração e selecione Gerenciar acesso.
2. Selecione Serviço ou uma pasta de projeto e, em seguida, a aba Funções.
3. Selecione a elipse para a função personalizada que deseja visualização.
4. Selecione Visualização.

Editar uma função personalizada

Para editar uma função personalizada, proceda da seguinte forma:

1. Acesse a página Administração e selecione Gerenciar acesso.
2. Selecione Serviço ou uma pasta de projeto e, em seguida, a aba Funções.
3. Selecione a elipse para a função personalizada que você deseja editar.
4. Selecione Editar para modificar a descrição e as permissões da função personalizada.
5. Depois de fazer as alterações, selecione Atualizar.

Duplicando uma função personalizada

Para duplicar uma função personalizada, proceda da seguinte forma:

1. Navegue até a página Administração e selecione Gerenciar acesso.
2. Selecione Serviço ou uma pasta de projeto e, em seguida, a aba Funções.
3. Selecione a elipse para a função personalizada que você deseja duplicar.
4. Selecione Duplicar e personalizar, para criar uma cópia da função e modificar sua descrição e permissões.
5. Após fazer as alterações, selecione Criar.

Remover uma função personalizada

Para remover uma função personalizada, proceda da seguinte forma:

1. Acesse a página Administração e selecione Gerenciar acesso.
2. Selecione Serviço ou uma pasta de projeto e, em seguida, a aba Funções.
3. Selecione a elipse para a função personalizada que você deseja editar.
4. Selecione Excluir.
   Observação:

   Excluir uma função personalizada também remove todas as atribuições de função associadas.