Gerenciamento de acesso

Esta seção é destinada aos usuários do Automation Cloud e contém informações sobre como gerenciar seu acesso ao serviço de Extração e Processamento Inteligente.

Funções e suas permissões subjacentes

Esta seção contém uma visão geral das diferentes funções e das permissões subjacentes que elas concedem no serviço UiPath® IXP.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Observação: Todos os usuários podem visualizar outros usuários em projetos e tenants, mas apenas os administradores podem modificar usuários.

A tabela a seguir contém uma lista de todas as funções e permissões, bem como uma descrição de cada função:

Role	Permissões	Descrição da função
Administrador de Serviço da Extração e Processamento Inteligente	Log de auditoria - Leitura Tenant - Gerenciamento	Concede direitos totais ao serviço de Extração e Processamento Inteligente (IXP).
Administrador de Projeto de Extração e Processamento Inteligente	Alerta - Gravação Configuração do dispositivo - Gravação Bucket - Acrescentar Bucket - Gravar Comentário - Gerenciar Conjunto de dados - Exportar Conjunto de dados - Gerenciar Integração - Gravar Origem - Gerenciar Fluxo - Utilizar Fluxo - Gerenciar	Permite que você gerencie tudo dentro de um projeto, como usuários, integrações, origens, conjuntos de dados, modelos, fluxos e alertas. Você não pode criar ou excluir projetos.
Treinador de modelos do IXP	Alerta - Leitura Conjunto de dados - Revisão Conjunto de dados - Gravação Integração - Leitura Origem - LerSensível Fluxo - Leitura	Permite que você visualize tudo dentro de um projeto. Você também pode revisar e rotular dados, atualizar as configurações do conjunto de dados e fixar versões de modelos. Você não pode criar nem excluir conjuntos de dados.
Desenvolvedor de Extração e Processamento Inteligente	Alerta - Leitura Configuração do dispositivo - Gravação Bucket - Acrescentar Bucket - Leitura Comentário - Gerenciar Conjunto de dados - Exportar Integração - Gravar Modelo - Gerenciar Origem - Gerenciar Fluxo - Utilizar Fluxo - Gerenciar	Permite que você visualize tudo dentro de um projeto, carregue ou exporte dados, configure integrações, fixe versões de modelos, gerencie fluxos e consuma previsões a partir deles. Você não pode revisar e rotular dados. Além disso, você não pode criar, atualizar ou excluir conjuntos de dados ou alertas.
Visualizador de Extração e Processamento Inteligente	Alerta - Leitura Conjunto de dados - Leitura Integração - Leitura Origem - Leitura Fluxo - Leitura	Permite que você visualize tudo dentro de um projeto. Você não pode criar, atualizar ou excluir nada.
Analista de Extração e Processamento Inteligente	Alerta - Gravação Painel - Gravação Conjunto de dados - Leitura Integração - Leitura Origem - Leitura Fluxo - Leitura	Permite que você visualize tudo em um projeto e possa criar, atualizar e excluir painéis e alertas. Você não pode importar, exportar ou revisar e rotular dados. Além disso, você não pode modificar ou consumir fluxos ou configurar integrações.

Observação: como as permissões são concedidas no nível do projeto, os usuários podem precisar de permissões diferentes para projetos diferentes.

Tipos de permissão

Defina o nível de acesso concedido aos usuários para ações ou recursos específicos.

Tipo de permissão	Description
Permissões de fontes	Consulte os dados que sua empresa carregou para análise.
Permissões de conjuntos de dados	Conceda acesso aos conjuntos de dados (ou seja, coleções nomeadas de rótulos), campos gerais e dados de treinamento.
Permissões de streams	Conceda acesso a transmissões, que permitem que você realize ações em dados recém-ingeridos.
Permissões de usuários (obsoleto)	Permitir que você visualize e/ou modifique os usuários nos projetos deles.
Permissões de buckets	Conceda acesso aos buckets, que são contêineres de itens de dados brutos que você pode carregar.
Permissões de integração	Conceda acesso a integrações, que permitem conectar outros serviços à plataforma.
Permissões de utilitário	Inclua as permissões que não pertencem a nenhuma das outras categorias.

Observação:

Buckets, integração e permissões de utilitário são normalmente concedidas apenas a usuários automatizados, como engenheiros de desenvolvimento.Além disso, essas permissões não são necessárias para o uso diário da plataforma.

Permissões

Observação: as permissões Modificar usuários, Visualizar usuários e Carregar arquivo são descontinuadas porque não são mais necessárias como permissões independentes fora das funções disponíveis.

Na aba Gerenciar acesso da página Administração, você pode atribuir funções para usuários específicos. Cada função vem com um conjunto predefinido de permissões, então você não pode atribuir permissões individuais. Em vez disso, você deve atribuir a função principal, que inclui todas as permissões associadas.

Tipo de permissão	Permission	Descrição de permissão
Serviço (somente não projeto)	Tenant - Gerenciamento	Criar, modificar e excluir projetos e usuários para um tenant. Além disso, todos os administradores no UiPath® Automation Cloud também recebem essa permissão na plataforma IXP automaticamente.
Serviço (somente não projeto)	Log de auditoria - Leitura	Exibir logs de auditoria.
Fontes	Origem - Leitura	Exibir as origens e as mensagens contidas nelas. Isso é necessário para visualizar mensagens individuais na plataforma.
Fontes	Origem - LerSensível Origem de concessões - Ler	Visualizar todas as propriedades do usuário marcadas como confidenciais, além de outras.
Fontes	Origem - Gerenciar Origem das concessões - ReadSensitive	Criar, modificar e excluir origens. Você deve criar origens por meio da API.
Fontes	Comentário - Gerenciar	Criar, atualizar e excluir mensagens em uma origem por meio da API.
Conjuntos de dados	Conjunto de dados - Leitura	Exibir rótulos fixados e previstos nos conjuntos de dados do usuário. Isso é necessário para visualizar mensagens individuais na plataforma. Observação: para visualizar quaisquer dados relacionados a uma origem, conjunto de dados ou mensagem na plataforma, tanto Source - Read quanto Dataset - Read ou suas funções pais são necessárias.
Conjuntos de dados	Conjunto de dados - Gerenciar Concede o conjunto de dados - Ler	Atualizar as propriedades de um conjunto de dados, por exemplo, sua descrição, origens e campos gerais. Habilite a Qualidade do serviço e a Análise de tom.
Conjuntos de dados	Conjunto de dados - Revisão Concede o conjunto de dados - Ler	Criar, editar e excluir rótulos e fixá-los às mensagens no conjunto de dados do usuário. Adicione rótulos pré-treinados.
Conjuntos de dados	Conjunto de dados - Exportar	Exportar conjuntos de dados por meio da interface do usuário.
	Modelo - Gerenciar	Versões do modelo Pin.
Conjuntos de dados	Painel - Gravação	Criar ou modificar painéis.
Transmissões	Fluxo - Leitura	Exibir transmissões e suas configurações.
Transmissões	Fluxo - Gerenciar	Criar, modificar e excluir transmissões.
Transmissões	Fluxo - Utilizar	Buscar e avançar a saída de uma transmissão.
Buckets	Bucket - Leitura	Exibir informações sobre buckets de dados brutos.
Buckets	Bucket - Gravar	Adicionar ou remover buckets de dados brutos.
Buckets	Bucket - Acrescentar	Carregar dados para buckets.
Integrações	Integração - Leitura	Exibir informações sobre integrações externas.
Integrações	Integração - Gravar	Adicionar ou remover integrações com serviços externos.
Serviço público	Alerta - Leitura	Exibir alertas e problemas relatados por eles.
Serviço público	Alerta - Gravação	Criar, modificar e excluir alertas.
Serviço público	Configuração do dispositivo - Ler	Buscar as configurações do dispositivo.
Serviço público	Configuração do dispositivo - Gravação	Carregar novas ou substituir configurações de dispositivo existentes.

Gerenciamento de papéis de usuário e grupos (Automation Cloud)

Importante: até que todos os tenants existentes sejam migrados para a nova experiência RBAC, você ainda terá a experiência de gerenciamento de acesso conforme apresentada na documentação Gerenciamento de projetos.

Observação: você deve ter a função Administrador de serviço ou a função Administrador de projeto atribuída para gerenciar as funções de usuário e grupo.

Para gerenciar funções, proceda da seguinte maneira:

1. Depois de fazer login na Extração e Processamento Inteligente, selecione o ícone de engrenagem.
2. Selecione a guia Gerenciar acesso na página Administração .
3. Comece a gerenciar funções nas seções Serviço ou Projeto , dependendo das funções que você tem.

Visualização de funções disponíveis

Para exibir as funções disponíveis para um escopo específico, seja um tenant ou um projeto, proceda da seguinte maneira:

1. Acesse a guia Gerenciar Acesso.
2. Selecione o Serviço ou um projeto específico.
3. Selecione a guia Funções .

Para exibir as permissões que cada função concede, selecione o ícone de olho para uma função específica. Para obter mais detalhes, consulte Funções e permissões.

Adicionando um usuário ou grupo a um projeto

Para adicionar um usuário ou grupo da Automation Cloud a um projeto, você precisa atribuir a eles uma função. Para obter mais detalhes sobre como adicionar usuários a grupos da Automation Cloud, consulte Gerenciamento de acesso na Automation Cloud.

Para adicionar usuários ou grupos da Automation Cloud a um projeto, proceda da seguinte maneira:

1. Acesse a guia Gerenciar acesso e selecione um projeto.
2. Selecione Atribuir papéis na aba Atribuições de funções.
3. No campo Nomes, no painel lateral Atribuir funções, insira os nomes dos usuários ou grupos aos quais você deseja atribuir funções.
4. Selecione um nome na lista suspensa, onde todos os usuários e grupos disponíveis no tenant são exibidos.
5. No campo Funções, escolha na lista suspensa as funções que você deseja atribuir.
6. Selecione Atribuir.

Observação:

• Função Organization Administrator - pode atualizar atribuições de função no nível de serviço ou em qualquer projeto para qualquer usuário no tenant.
• A função Project Administrator - pode atualizar as atribuições de função em qualquer projeto em que eles tenham essa função.
• A função Administrador do serviço - pode atualizar atribuições de função no nível do serviço.

Figura 1. A aba Atribuições de funções no nível do projeto.

Figura 2. O painel lateral Atribuir funções no nível do projeto

Atribuir funções de serviço a um usuário ou grupo

Para atribuir funções de serviço a um usuário ou grupo, proceda da seguinte maneira:

1. Acesse a guia Gerenciar acesso e selecione um projeto.
2. Selecione Atribuir papéis na aba Atribuições de funções.
3. No campo Nomes, no painel lateral Atribuir funções, insira os nomes dos usuários ou grupos aos quais você deseja atribuir funções.
4. Selecione um nome na lista suspensa, onde todos os usuários e grupos disponíveis no tenant são exibidos.
5. No campo Funções, escolha na lista suspensa as funções que você deseja atribuir.
6. Selecione Atribuir.

Observação:

• Função Organization Administrator - pode atualizar atribuições de função no nível de serviço ou em qualquer projeto para qualquer usuário no tenant.
• A função Project Administrator - pode atualizar as atribuições de função em qualquer projeto em que eles tenham essa função.
• A função Administrador do serviço - pode atualizar atribuições de função no nível do serviço.

Figura 3. A aba Atribuições de funções no nível de serviço

Edição ou remoção de atribuições de função existentes

Para editar ou remover quaisquer atribuições de função existentes, proceda da seguinte maneira:

1. Na guia Gerenciar acesso , selecione um Serviço ou um projeto específico.
2. Selecione a aba Atribuições de função para localizar o usuário ou grupo cuja função você deseja atualizar ou remover.
3. Selecione as reticências para o usuário ou grupo que você deseja editar ou remover.
4. Selecione Editar ou Remover, dependendo do caso.
   1. Editar - permite que você adicione funções adicionais ao usuário ou grupo, ou remova as existentes.
   2. Remover - remove o usuário ou grupo do projeto. Aparece um pop-up de aviso, que indica que a ação é permanente. Em seguida, selecione o botão Remover no pop-up de aviso para confirmar a exclusão.

Controle de acesso para funções de projeto baseadas em grupo (Automation Cloud)

Ao atribuir funções de projeto a grupos, os usuários que fazem parte desses grupos podem acessar quaisquer projetos aos quais os grupos são adicionados. Isso significa que os usuários podem visualizar os dados dentro desses projetos, o que pode não ser apropriado para um grande grupo de usuários, especialmente em setores regulamentados. Para obter mais detalhes, consulte Entendendo a estrutura de dados e permissões.

Controle de acesso para login único (SSO)

Como uma prática recomendada, ao usar o login único (SSO), segregue grupos nos níveis de acesso relevantes e apropriados. Por exemplo, se apenas um conjunto limitado de usuários precisar acessar um projeto específico, crie grupos por projeto para provisionar o acesso a esse projeto. Caso contrário, pessoas não autorizadas podem acessar os dados.

Observação:

Se a segregação estrita for necessária e os dados não puderem ser compartilhados entre as equipes, considere usar um tenant separado do Automation Cloud.

Controle de acesso para grupos do Automation Cloud

Ao usar os grupos do Automation Cloud, determine se todos no grupo devem ter acesso aos dados do projeto. Isso garante que você apenas conceda acesso às pessoas certas e mantenha a segurança adequada dos dados.