document-understanding
latest
false
UiPath logo, featuring letters U and I in white

适用于Automation Cloud的Document Understanding用户指南(专属)

上次更新日期 2025年9月18日

基于角色的访问控制

本节主要旨在指导管理员根据 Document UnderstandingTM 的用户角色配置和管理访问控制。

用户角色

Document UnderstandingTM 具有以下默认角色和权限:
  • DU Administrator:充当服务级别的管理员,有权在 Document Understanding 中执行任何操作。
    备注: DU 管理员只能在同时担任组织管理员职位的情况下分配角色。这可能在两种情况下发生:
    • 如果 DU 管理员角色是作为组织级别管理员组的一部分继承的,则该角色按预期工作。Automation CloudTM 中,属于管理员组的任何用户都将自动成为组织管理员。
    • 如果已显式分配 DU Administrator 角色(例如,分配给属于 Automation CloudTM 中“Everyone”组的用户),则该用户可以根据 DU Administrator 角色的定义,在 Document Understanding 中执行角色分配以外的所有任务。
  • DU 数据注释者:有权查看项目和注释文档,或编辑字段,但无法删除文档类型中的数据或发布项目版本。
  • DU Developer:充当项目级管理员,有权在项目中执行任何操作。
  • DU Model Trainer:有权修改某些文档类型设置以及删除或上传文档。
  • DU Viewer:有权查看某些功能,但无法修改项目中的任何设置。

组织角色的继承

组织角色会自动映射到 Document Understanding 角色。

表 1.组织角色继承
租户角色Document Understanding 角色
管理员DU Administrator
自动化开发者DU Developer
自动化用户DU Viewer

系统会自动向组织管理员授予 DU 管理员权限。这适用于上表中提到的所有其他角色。但是,您目前无法移除或删除自动分配的角色。 例如,如果您只希望组织管理员的特定子集具有 DU 管理员权限,则此功能目前不可用。您可以将 DU 管理员角色显式分配给“管理员”组以外的用户,但他们无权管理角色分配。

管理和分配角色

要管理 Document Understanding 的整体访问权限和角色,请选择屏幕右上角的“管理访问权限”按钮。

图 1. Document Understanding 管理访问权限

要管理特定项目的访问权限,请打开该项目,然后转到屏幕左下角的“管理访问权限”部分。

图 2. 项目管理访问权限

用户角色和权限

设置不同的角色、分配特定的访问权限以及管理用户,可确保组织中的每个用户都拥有适合其职业需求的访问权限类型,从而维护数据完整性并增强系统安全性。

在“管理访问权限”页面上,您可以看到四种类型的角色及其相应的权限:
  • Document Understanding Administrator:管理员,拥有所有权限。
  • Document Understanding Data Annotator:可以查看项目、标记文档、编辑字段,但无法从“文档类型”中删除数据或发布项目版本。
  • Document Understanding Developer - 可以读取项目并管理项目内的任何内容:分类器、提取程序、文档类型。无法创建或删除项目。
  • Document Understanding Model Trainer - 可以查看项目、标记文档、编辑字段、导入或导出数据,并且可以从文档类型会话中删除数据。
  • Document Understanding Viewer - 可以查看所有实体,但无权编辑或删除它们。
  • 项目管理员:拥有管理项目及其用户的所有权限。
    注意:此角色仅在项目级别可用。

Document Understanding Administrator 权限

权限

描述

Classifier.Create您可以创建新的分类器。
Classifier.Delete您可以删除已可用的分类器。
Classifier.Read您可以读取分类器。
Classifier.Update您可以更新已可用的分类器。
DataSetExport.Create

您可以从项目版本导出数据集,并管理下载文档按钮的可见性。

DataSetExport.Delete您可以删除导出的数据集。
DataSetExport.Read您可以读取导出的可用数据集。
Documents.Delete您可以删除文档。
DocumentType.Create您可以创建新的文档类型。
DocumentType.Delete您可以根据需要从 Orchestrator 中删除整个文档类型(包括文档、注释和架构等)。
DocumentType.Read您可以读取已可用的文档类型。
DocumentType.Update您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容(例如,添加或删除文档、添加或删除注释、添加或删除字段等)。
Extractor.Create您可以创建新的提取程序。
Extractor.Delete您可以删除已可用的提取程序。
Extractor.Read您可以阅读提取程序。
Extractor.Update您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Create用户可以创建新项目。
Project.Delete您可以删除已可用的项目。
Project.Read您可以阅读该项目。
Project.Update您可以更新已可用的项目。
ProjectVersion.Create您可以创建新的项目版本。
ProjectVersion.Delete您可以删除已可用的项目版本。
ProjectVersion.Read您可以读取项目版本。
ProjectVersion.Update您可以更新已可用的项目版本。
ProjectVersionLabel.Create您可以创建新的项目版本标签。
ProjectVersionLabel.Delete您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read您可以读取项目版本标签。
ProjectVersionLabel.Update您可以更新已可用的项目版本标签。
TenantSettings.Create您可以创建 Document Understanding 租户级别设置。
TenantSettings.Read您可以读取 Document Understanding 租户级别设置。
TenantSettings.Update您可以更新 Document Understanding 租户级别设置。

Document Understanding 数据注释者权限

权限

描述

Classifier.Read您可以读取分类器。
DocumentType.Read您可以读取已可用的文档类型。
DocumentType.Update您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容(例如,添加或删除文档、添加或删除注释、添加或删除字段等)。
Extractor.Read您可以阅读提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read您可以阅读该项目。
ProjectVersion.Read您可以读取项目版本。
ProjectVersionLabel.Read您可以读取项目版本标签。

Document Understanding Developer 权限

权限

描述

Classifier.Create您可以创建新的分类器。
Classifier.Delete您可以删除已可用的分类器。
Classifier.Read您可以读取分类器。
Classifier.Update您可以更新已可用的分类器。
DataSetExport.Create

您可以从项目版本导出数据集,并管理下载文档按钮的可见性。

DataSetExport.Delete您可以删除导出的数据集。
DataSetExport.Read您可以读取导出的可用数据集。
Documents.Delete您可以删除文档。
DocumentType.Create您可以创建新的文档类型。
DocumentType.Delete您可以根据需要从 Orchestrator 中删除整个文档类型(包括文档、注释和架构等)。
DocumentType.Read您可以读取已可用的文档类型。
DocumentType.Update您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容(例如,添加或删除文档、添加或删除注释、添加或删除字段等)。
Extractor.Create您可以创建新的提取程序。
Extractor.Delete您可以删除已可用的提取程序。
Extractor.Read您可以阅读提取程序。
Extractor.Update您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read您可以阅读该项目。
Project.Update您可以更新已可用的项目。
ProjectVersion.Create您可以创建新的项目版本。
ProjectVersion.Read您可以读取项目版本。
ProjectVersion.Update您可以更新已可用的项目版本。
ProjectVersionLabel.Read您可以读取项目版本标签。

Document Understanding Model Trainer 权限

权限

描述

Classifier.Read您可以读取分类器。
Documents.Delete您可以删除文档。
DocumentType.Read您可以读取已可用的文档类型。
DocumentType.Update您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容(例如,添加或删除文档、添加或删除注释、添加或删除字段等)。
Extractor.Read您可以阅读提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read您可以阅读该项目。
ProjectVersion.Create您可以创建新的项目版本。
ProjectVersion.Read您可以读取项目版本。
ProjectVersion.Update您可以更新已可用的项目版本。
ProjectVersionLabel.Read您可以读取项目版本标签。

Document Understanding Viewer 权限

权限

描述

Classifier.Read您可以读取分类器。
DocumentType.Read您可以读取已可用的文档类型。
Extractor.Read您可以阅读提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read您可以阅读该项目。
ProjectVersion.Read您可以读取项目版本。
ProjectVersionLabel.Read您可以读取项目版本标签。

项目管理员权限

注意:此角色仅在项目级别可用。

权限

描述

Classifier.Create您可以创建新的分类器。
Classifier.Delete您可以删除已可用的分类器。
Classifier.Read您可以读取分类器。
Classifier.Update您可以更新已可用的分类器。
DataSetExport.Create您可以从项目版本导出数据集,并管理下载文档按钮的可见性。
DataSetExport.Delete您可以删除导出的数据集。
DataSetExport.Read您可以读取导出的可用数据集。
Documents.Delete您可以删除文档。
DocumentType.Create您可以创建新的文档类型。
DocumentType.Delete您可以根据需要从 Orchestrator 中删除整个文档类型(包括文档、注释和架构等)。
DocumentType.Read您可以读取已可用的文档类型。
DocumentType.Update您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容(例如,添加或删除文档、添加或删除注释、添加或删除字段等)。
Extractor.Create您可以创建新的提取程序。
Extractor.Delete您可以删除已可用的提取程序。
Extractor.Read您可以阅读提取程序。
Extractor.Update您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read您可以阅读该项目。
Project.Update您可以更新已可用的项目。
ProjectVersion.Create您可以创建新的项目版本。
ProjectVersion.Delete您可以删除已可用的项目版本。
ProjectVersion.Read您可以读取项目版本。
ProjectVersion.Update您可以更新已可用的项目版本。
ProjectVersionLabel.Create您可以创建新的项目版本标签。
ProjectVersionLabel.Delete您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read您可以读取项目版本标签。
ProjectVersionLabel.Update您可以更新已可用的项目版本标签。

创建自定义角色

除了默认的 Document Understanding 角色外,您还可以创建和管理自定义角色。使自定义角色适应特定的需求和权限,有助于使其符合组织要求。

自定义角色在租户级别和项目级别可用。

租户级别角色

租户级角色可以授予以下权限:

表 2.标准权限
权限类型权限描述
授权/操作读取“读取” 允许用户在创建自定义角色或查看角色时读取操作或权限。
授权/角色读取查看所有角色。
授权/角色更新更新自定义角色。
授权/角色创建创建自定义角色。
授权/角色删除删除自定义角色。
授权/角色分配读取查看所有现有角色分配。
授权/角色分配更新更新现有角色分配。
授权/角色分配创建创建新的角色分配。
授权/角色分配删除删除现有角色分配。
Document Understanding - 租户设置读取读取 Document Understanding 租户级别设置。
Document Understanding - 租户设置更新更新 Document Understanding 租户级别设置。
Document Understanding - 租户设置创建创建 Document Understanding 租户级别设置。
表 3. 其他权限
权限类型权限描述
授权/角色分配导出角色分配数据从用户界面导出角色分配数据。

项目级别的角色

项目级角色可以授予以下权限:

表 4.自定义角色项目级别的权限
权限类型权限描述
授权/操作读取“读取” 允许用户在创建自定义角色或查看角色时读取操作或权限。
授权/角色读取查看所有角色。
授权/角色更新更新自定义角色。
授权/角色创建创建自定义角色。
授权/角色删除删除自定义角色。
授权/角色分配读取查看所有现有角色分配。
授权/角色分配更新更新现有角色分配。
授权/角色分配创建创建新的角色分配。
授权/角色分配删除删除现有角色分配。
Document Understanding - 分类器读取查看所有分类器。
Document Understanding - 分类器更新更新分类器。
Document Understanding - 分类器创建创建分类器。
Document Understanding - 分类器删除删除分类器。
Document Understanding - 数据集导出读取读取项目版本中导出的数据集。
Document Understanding - 数据集导出创建从项目版本中导出数据集并管理“下载文档”按钮的可见性。
Document Understanding - 数据集导出删除从项目版本中删除数据集导出。
Document Understanding - 文档类型读取读取文档类型。
Document Understanding - 文档类型更新更新文档类型。
Document Understanding - 文档类型创建创建文档类型。
Document Understanding - 文档类型删除删除文档类型。
Document Understanding - 文档删除从项目中删除文档。
Document Understanding - 提取程序读取查看提取程序。
Document Understanding - 提取程序更新更新提取程序。
Document Understanding - 提取程序创建创建提取程序。
Document Understanding - 提取程序删除删除提取程序。
Document Understanding - 监控已处理的文档读取查看已处理的文档。
Document Understanding - 监控已处理文档的详细信息 读取查看已处理文档的详细信息
Document Understanding - 监控项目性能读取查看项目绩效。
Document Understanding - 项目读取查看项目。
Document Understanding - 项目更新更新项目。
Document Understanding - 项目创建创建项目。
Document Understanding - 项目删除删除项目。
Document Understanding - 项目版本读取查看项目版本。
Document Understanding - 项目版本更新更新项目版本。
Document Understanding - 项目版本创建创建项目版本。
Document Understanding - 项目版本删除删除项目版本。
Document Understanding - 项目版本标签读取查看项目版本标签。
Document Understanding - 项目版本标签更新更新项目版本标签。
Document Understanding - 项目版本标签创建创建项目版本标签。
Document Understanding - 项目版本标签删除删除项目版本标签。
表 5. 其他权限
权限类型权限描述
授权/角色分配导出角色分配数据从用户界面导出角色分配数据。
Document Understanding使用项目中的提取程序和分类器。使用项目内部所用的相同提取程序和分类器。

创建自定义角色

要创建自定义角色:
  1. 导航到您对应的 Automation Cloud TM URL,并使用您的 UiPath™ 帐户登录。
  2. 在左侧导航窗格中,选择“Document Understanding”
  3. 选择“管理访问权限”按钮。

    docs image
  4. 转到“角色”选项卡,选择“创建角色”,然后填写以下字段:
    • 角色名称 - 为您的角色提供描述性名称。
    • 描述 - 可选择提供描述。
    • 类别 - 选择:
      • 租户- 您可以在租户级别分配此角色。它由租户级别的权限组成。
      • 项目- 您可以将此角色分配给现有或新项目。它由项目级别的权限组成。
  5. 选择 “下一步”, 继续进入“权限”页面。
  6. “标准权限”“其他权限”选项卡中,选择要分配给自定义角色的权限。
  7. 选择“创建”。

查看自定义角色

要查看自定义角色:
  1. 导航到您对应的 Automation Cloud TM URL,并使用您的 UiPath™ 帐户登录。
  2. 在左侧导航窗格中,选择“Document Understanding”
  3. 选择“管理访问权限”按钮。
  4. 转到“角色”选项卡,然后选择要查看的自定义角色的省略号。
  5. 选择“查看”

编辑自定义角色

要编辑自定义角色:
  1. 导航到您对应的 Automation Cloud TM URL,并使用您的 UiPath™ 帐户登录。
  2. 在左侧导航窗格中,选择“Document Understanding”
  3. 选择“管理访问权限”按钮。
  4. 转到“角色”选项卡,然后选择要查看的自定义角色的省略号。
  5. 选择“编辑”,以修改自定义角色的描述和权限。
  6. 进行更改后,请选择 “更新”

复制自定义角色

要复制自定义角色,请执行以下操作:
  1. 导航到您对应的 Automation Cloud TM URL,并使用您的 UiPath™ 帐户登录。
  2. 在左侧导航窗格中,选择“Document Understanding”
  3. 选择“管理访问权限”按钮。
  4. 转到“角色”选项卡,然后选择要查看的自定义角色的省略号。
  5. 选择 “复制和自定义”, 以创建角色的副本并修改其描述和权限。
  6. 进行更改后,请选择“ 创建”。

删除自定义角色

要删除自定义角色,请执行以下操作:
  1. 导航到您对应的 Automation Cloud TM URL,并使用您的 UiPath™ 帐户登录。
  2. 在左侧导航窗格中,选择“Document Understanding”
  3. 选择“管理访问权限”按钮。
  4. 转到“角色”选项卡,然后选择要查看的自定义角色的省略号。
  5. 选择“删除”。
    注意: 删除自定义角色还会移除所有关联的角色分配。

此页面有帮助吗?

获取您需要的帮助
了解 RPA - 自动化课程
UiPath Community 论坛
Uipath Logo
信任与安全
© 2005-2025 UiPath。保留所有权利。