管理访问权限 (Automation Cloud)

本节面向 Automation Cloud 用户，包含有关如何管理您在Communications Mining服务中的访问权限的信息。

角色及其基础权限 (Automation Cloud)

本节概述了不同角色及其在 Communications Mining 平台中授予的基础权限。

在管理页面的管理访问权限选项卡中，您可以将角色分配给特定用户。每个角色都附带一组预定义权限，因此权限无法单独分配。相反，您必须分配拥有所有相关权限的主要角色。

注意：所有用户都可以查看项目和租户中的其他用户，但只有管理员才能修改用户。

下表包含所有角色和权限的列表，以及每个角色的描述：

角色	权限	角色说明
CM 服务管理员	审核日志 - 读取 租户 - 管理	授予 Communications Mining 平台的完整权限。
CM 项目管理员	警示 - 写入 设备配置 - 写入 存储桶 - 追加 存储桶 - 写入 评论 - 管理 数据集 - 导出 数据集 - 管理 集成 - 写入 来源 - 管理 数据流 - 消耗 数据流 - 管理	允许您管理项目中的所有内容，例如用户、集成、来源、数据集、模型、流和警示。您无法创建或删除项目。
CM 模型训练者	警示 - 读取 数据集 - 审核 数据集 - 写入 集成 - 读取 来源 - 读取敏感信息 数据流 - 读取	允许您查看项目中的所有内容。您还可以审核数据并为其添加标签，更新数据集设置以及固定模型版本。 您无法创建或删除数据集。
CM 开发者	警示 - 读取 设备配置 - 写入 存储桶 - 追加 存储桶 - 读取 评论 - 管理 数据集 - 导出 集成 - 写入 模型 - 管理 来源 - 管理 数据流 - 消耗 数据流 - 管理	允许您查看项目中的所有内容、上传或导出数据、配置集成、固定模型版本、管理流以及使用其中的预测。 您无法审核数据并为其添加标签。此外，您无法创建、更新或删除数据集或警示。
CM 查看者	警示 - 读取 数据集 - 读取 集成 - 读取 来源 - 读取 数据流 - 读取	允许您查看项目中的所有内容。 您无法创建、更新或删除任何内容。
CM 分析师	警示 - 写入 仪表板 - 写入 数据集 - 读取 集成 - 读取 来源 - 读取 数据流 - 读取	允许您查看项目中的所有内容，并且可以创建、更新和删除仪表板和警示。 您无法导入、导出数据，也无法审核数据并为其添加标签。此外，您无法修改或使用流，也无法设置集成。

注意：由于权限是在项目级别授予的，因此不同的项目用户可能需要不同的权限。

权限 (Automation Cloud)

注意：修改用户、查看用户和上传文件权限已被弃用，因为在可用角色之外，不需要再将其作为独立权限来使用。

在管理页面的管理访问权限选项卡中，您可以将角色分配给特定用户。每个角色都附带一组预定义权限，因此权限无法单独分配。相反，您必须分配拥有所有相关权限的主要角色。

权限类型	权限	权限说明
服务（仅限非项目）	租户管理员	创建、修改和删除租户的项目和用户。此外，UiPath™ Cloud 上的所有管理员也会自动在Communications Mining中收到此权限。
来源	查看来源	查看来源及其包含的消息。这是在平台上查看各个消息的必要条件。 注意：要在平台中查看与来源、数据集或消息相关的任何数据，需要“查看来源”和“查看标签” ，或者它们的父角色。
来源	查看敏感数据 授予查看来源权限	查看已标记为敏感的任何用户属性以及其他属性。
来源	编辑消息	通过 API 创建、更新和删除来源中的消息
来源	来源管理员 授权查看敏感数据权限	创建、修改和删除来源。 必须通过 API 创建来源。
来源	创建翻译的源文件	（通过 API）创建自动翻译为英语的来源。
数据集	查看标签	查看用户数据集上已固定的标签和预测的标签。要在平台上查看各个消息，这是必要项。 注意：要在平台中查看与来源、数据集或消息相关的任何数据，需要“查看来源”和“查看标签” ，或者它们的父角色。
数据集	修改数据集 授权查看标签权限	更新数据集的属性：例如其说明、来源和常规字段。 启用服务质量和语气分析。
数据集	审核标签 授权查看标签权限	创建、编辑和删除标签，并将其固定到用户数据集中的邮件。 添加预训练标签。
数据集	数据集管理员 授权修改数据集以及审核和标记权限	创建和删除数据集。 固定经过训练的模型以在流中使用。
数据集	修改仪表板	创建、编辑和删除数据集中的仪表板。
数据集	导出数据集	通过用户界面导出数据集
流	查看流	查看流及其配置
流	修改流	更新流的属性:例如，其说明和筛选条件。
流	使用流	获取并推进流的输出。
流	流管理员 授予查看数据流和修改数据流权限	创建、修改和删除流。
用户	查看用户（已弃用）	查看此用户项目中其他用户的信息。
用户	修改用户（已弃用） 授予查看用户权限	修改其他用户的权限和项目
存储桶	查看存储桶	查看有关原始数据存储桶的信息
存储桶	添加/删除存储桶	添加或删除原始数据存储桶
存储桶	将数据上传到存储桶	将数据上传到存储桶
集成	查看集成	查看有关外部集成的信息
集成	修改集成	添加或删除与外部服务的集成
警示	查看警示	查看警示及其引发的问题。
警示	警示管理员	创建、修改和删除警示。
实用程序	上传文件（已弃用）	通过网页用户界面将文件上传到 Communications Mining 服务器
实用程序	读取设备配置	获取设备配置
实用程序	写入设备配置	上传新的或替换现有的设备配置

管理用户和组角色

注意：您必须分配有服务管理员角色或项目管理员角色才能管理用户和组角色。

要管理角色，请执行以下操作：

1. 登录Communications Mining后，选择齿轮图标。
2. 在“管理” 页面中选择“管理访问权限”选项卡。
3. 根据您拥有的角色，开始管理“服务”或“项目”部分中的角色。

查看可用角色

要查看特定作用域（租户或项目）的可用角色，请继续执行以下操作：

1. 转到“管理访问权限”选项卡。
2. 选择服务或特定项目。
3. 选择“角色”选项卡。

要查看每个角色授予的权限，请选择特定角色的眼睛图标。有关更多详细信息，请查看角色和权限。

将用户或组添加到项目

要将用户或 Automation Cloud 组添加到项目中，您需要为其分配一个角色。有关将用户添加到 Automation Cloud 组的更多详细信息，请查看Automation Cloud 中的管理访问权限。

要将用户或 Automation Cloud 组添加到项目中，请按照以下步骤操作：

1. 转到“管理访问权限”选项卡，然后选择一个项目。
2. 在角色分配选项卡下，选择分配角色。
3. 在分配角色侧面板的名称字段中，输入您想要为其分配角色的用户或组的名称。
4. 从下拉列表中选择一个名称，此列表中显示租户中所有可用的用户和组。
5. 在角色字段中，从下拉列表中选择您想要分配的角色。
6. 选择“分配” 。

备注：

• “Organization Administrator”角色 - 可以在服务级别或在任何项目中为租户中的任何用户更新角色分配。
• 项目管理员角色 - 可以在拥有此角色的任何项目中更新角色分配。
• 服务管理员角色 - 可以在服务级别更新角色分配。

图 1. 项目级“角色分配”选项卡

图 2. 项目级“分配角色”侧面板

将服务角色分配给用户或组

要将服务角色分配给用户或组，请继续执行以下操作：

1. 转到“管理访问权限”选项卡，然后选择一个项目。
2. 在角色分配选项卡下，选择分配角色。
3. 在分配角色侧面板的名称字段中，输入您想要为其分配角色的用户或组的名称。
4. 从下拉列表中选择一个名称，此列表中显示租户中所有可用的用户和组。
5. 在角色字段中，从下拉列表中选择您想要分配的角色。
6. 选择“分配” 。

备注：

• “Organization Administrator”角色 - 可以在服务级别或在任何项目中为租户中的任何用户更新角色分配。
• 项目管理员角色 - 可以在拥有此角色的任何项目中更新角色分配。
• 服务管理员角色 - 可以在服务级别更新角色分配。

图 3. 服务级“角色分配”选项卡

编辑或删除现有角色分配

要编辑或删除任何现有角色分配，请按照以下步骤操作：

1. 在“管理访问权限”选项卡中，选择“服务”或某个特定项目。
2. 选择角色分配选项卡，以查找您想要更新或移除角色的用户或组。
3. 选择要编辑或删除的用户或组的省略号。
4. 选择“编辑”或“删除” ，具体视情况而定。
   1. 编辑- 允许您为用户或组添加其他角色，或删除现有角色。
   2. 移除 - 从项目中移除用户或组。此时将显示一个警告弹出窗口，提示该操作是永久性的。接下来，选择警告弹出窗口中的移除按钮，以确认删除。

基于组的项目角色的访问控制 (Automation Cloud)

将项目角色分配给组时，这些组的用户可以访问添加了这些组的任何项目。这意味着用户可以在这些项目中查看数据，这可能不适用于大量用户，受监管的行业尤其如此。有关详细信息，请参阅了解数据结构和权限。

单点登录 (SSO) 的访问控制

作为最佳实践，当您使用单点登录 (SSO) 时，请在相关且适当的访问权限级别对组进行隔离。例如，如果仅希望一小部分用户访问特定项目，请为每个项目创建组，以提供该项目的访问权限。否则，未经授权的人员可能会访问数据。

备注：

如果需要严格的隔离而且不允许跨团队共享数据，请考虑使用单独的 Automation Cloud 租户。

Automation Cloud 组的访问控制

使用 Automation Cloud 组时，请确定是否希望组中的每个人都拥有访问项目数据的权限。这样可以确保只向适当人员授予访问权限并确保适当的数据安全性。