项目级访问控制

概述

为了更好地保护作为训练或评估数据集存储的敏感业务数据，您可以根据自己的角色设置访问控制。

您可以为以下页面的组或用户设置权限：

• 在租户级别：
  • 项目：每个人都可以访问其项目，但只有在项目级别具有Read权限的用户才能查看不属于他们的项目。
  • 许可证：只读。
  • 用户：可以从特定页面管理角色。
  • 角色：您可以为用户创建角色。
• 在项目级别：
  • 数据集
  • 管道
  • 数据标签
  • ML 包
  • ML 技能
  • ML 日志（只读）
  • 设置：项目级别的用户管理

默认角色

默认情况下，系统会为 AI Center 创建以下角色和权限：

• 管理员：授予所有权限
• Tenant Administrator：
  • 项目：创建、读取、更新和删除
  • 许可证：只读
  • 用户：创建、读取、更新和删除
  • 角色：创建、读取、更新和删除
  • 配置文件：只读
• 项目创建者：
  • 项目：创建和更新
  • 配置文件：只读
• 数据科学家：
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
• 项目管理员：
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
  • 设置：创建、读取、更新和删除
• 所有项目管理员：
  • 项目：读取
  • 数据集：创建、读取、更新和删除
  • 管道：创建、读取、更新和删除
  • 数据标签：创建、读取、更新和删除
  • ML 包：创建、读取、更新和删除
  • ML 技能：创建、读取、更新和删除
  • ML 日志：只读
  • 设置：创建、读取、更新和删除
  注意：所有项目管理员角色仅适用于 2024 年 4 月开始创建的租户。 具有此角色的用户可以访问所有现有项目，并在这些项目中拥有完整权限。
• 用户经理：
  • 设置：创建、读取、更新和删除

默认组和角色分配

默认情况下，系统会在配置租户和创建新项目时分配组和角色分配。您可以检查以下情况的默认角色分配：

• Automation Suite
• AI Center内部部署

Automation Suite

配置租户时，将分配以下默认组和角色：

• 管理员 组将添加到具有 Tenant Administrator 角色的所有 AI Center 租户。
• Automation Developer 组将添加到具有项目创建者角色的所有 AI Center 租户。
• 自动化用户组将添加到所有无角色的 AI Center 租户。
• 所有人组不添加角色。

创建新项目时，将分配以下默认组和角色：

• 项目创建者将以项目管理员角色添加到项目中。

• 系统将为管理员组添加用户经理角色。

  此外，如果项目创建者在创建项目时决定不限制用户访问，则将为所有人组添加数据科学家角色。

AI Center 内部部署

配置租户时，将分配以下默认组和角色：

• 管理员 组将添加到具有 Tenant Administrator 角色的所有 AI Center 租户。

• 所有 Orchestrator 租户用户均不添加角色。

  每次将用户添加到租户时，这应反映在 AI Center 上的用户管理页面中。

创建新项目时，将分配以下默认组和角色：

• 项目创建者将以项目管理员角色添加到项目中。
• 项目管理员可以选择让所有具有项目管理员角色的人都可以访问此项目，也可以在项目级别手动设置权限。

配置文件页面

配置文件页面显示两个表格，其中包含两个级别的权限信息：

• 租户级别
• 项目级别

租户表格是静态的，仅显示租户级别的权限。

在项目表格中，您可以查看项目级别的权限，从下拉列表中选择您感兴趣的项目。您也可以通过在下拉字段中输入内容来搜索项目。

限制对现有项目的访问

要限制对现有项目的访问或取消限制，请按照以下过程进行操作。

1. 登录到UiPath™ AI Center 。
2. 单击项目卡上的三点按钮，然后从下拉菜单中选择“编辑”。
   
   

   

   
   
3. 在“编辑项目”页面中，打开“限制访问”开关。
   
   

   

   
   
4. 转到项目中的“用户管理”页面。
   
   

   

   
   
5. 单击用户或组旁边的三点按钮以编辑用户分配，或单击“分配”以分配具有所需角色的新用户。
6. 从下拉列表中为用户选择所需的角色。
   
   

   

   
   
7. 如果要添加新用户或组，请在“用户管理”页面中单击“分配”。
8. 要删除用户或组，请单击用户或组旁边的三点按钮，然后从下拉列表中选择“删除”。
   
   

   

   
   

   注意： 删除用户时，只会从列表中删除角色。 即使未为其分配任何角色，该用户名仍会显示在列表中。