项目级访问控制

注意：所做的任何更改最多可能需要 15 分钟才能生效。

概述

为了更好地保护作为训练或评估数据集存储的敏感业务数据，您可以根据自己的角色设置访问控制。

您可以为以下页面的组或用户设置权限：

• 在租户级别：
  • 项目：每个人都可以访问其项目，但只有在项目级别具有Read权限的用户才能查看不属于他们的项目。
  • 许可证：只读。
  • 用户：可以从特定页面管理角色。
  • 角色：您可以为用户创建角色。
• 在项目级别：
  • 数据集
  • 管道
  • 数据标签
  • ML 包
  • ML 技能
  • ML 日志（只读）
  • 设置：项目级别的用户管理

默认角色

默认情况下，系统会为 AI Center 创建以下角色和权限：

• 管理员：授予所有权限
• Tenant Administrator：
  • 项目：创建、读取、更新和删除
  • 许可证：只读
  • 用户：创建、读取、更新和删除
  • 角色：创建、读取、更新和删除
  • 配置文件：只读
• 项目创建者：
  • 项目：创建和更新
  • 配置文件：只读
• 数据科学家：
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
• 项目管理员：
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
  • 设置：创建、读取、更新和删除
• 所有项目管理员：
  • 项目：读取
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
  • 设置：创建、读取、更新和删除
  注意：所有项目管理员角色仅适用于 2024 年 4 月开始创建的租户。 具有此角色的用户可以访问所有现有项目，并在这些项目中拥有完整权限。
• 用户经理：
  • 设置：创建、读取、更新和删除

默认组和角色分配

默认情况下，系统会在配置租户和创建新项目时分配组和角色分配。

配置租户时，将分配以下默认组和角色：

• 管理员组将添加到具有管理员角色的所有 AI Center 租户。
• Automation Developer 组将添加到具有项目创建者角色的所有 AI Center 租户。
• 自动化用户组将添加到所有无角色的 AI Center 租户。
• 所有人组不添加角色。

创建新项目时，将分配以下默认组和角色：

• 项目创建者将以项目管理员角色添加到项目中。
• 系统将为管理员组添加用户经理角色。 此外，如果项目创建者在创建项目时决定不限制用户访问，则将为所有人组添加数据科学家角色。

配置文件页面

配置文件页面显示两个表格，其中包含两个级别的权限信息：

• 租户级别
• 项目级别

租户表格是静态的，仅显示租户级别的权限。

在项目表格中，您可以查看项目级别的权限，从下拉列表中选择您感兴趣的项目。您也可以通过在下拉字段中输入内容来搜索项目。

限制对现有项目的访问

要限制对现有项目的访问或取消限制，请按照以下过程进行操作。

1. 登录到UiPath™ AI Center 。
2. 单击项目卡上的三点按钮，然后从下拉菜单中选择“编辑”。
   
   

   

   
   
3. 在“编辑项目”页面中，打开“限制访问”开关。
   
   

   

   
   
4. 转到项目中的“用户管理”页面。
   
   

   

   
   
5. 单击用户或组旁边的三点按钮以编辑用户分配，或单击“分配”以分配具有所需角色的新用户。
6. 从下拉列表中为用户选择所需的角色。
   
   

   

   
   
7. 如果要添加新用户或组，请在“用户管理”页面中单击“分配”。
8. 要删除用户或组，请单击用户或组旁边的三点按钮，然后从下拉列表中选择“删除”。
   
   

   

   
   

   注意： 删除用户时，只会从列表中删除角色。 即使未为其分配任何角色，该用户名仍会显示在列表中。