基于角色的访问控制

This section is primarily intended to guide administrators in configuring and managing access control based on user roles for Document Understanding^TM.

用户角色

Document Understanding^TM has the following default roles and permissions:

• DU Administrator：充当服务级别的管理员，有权在 Document Understanding 中执行任何操作。
  备注： DU 管理员只能在同时担任组织管理员职位的情况下分配角色。这可能在两种情况下发生：

  • If the DU Administrator role was inherited as part of the Administrator group at Organization level, it works as expected. Any user part of the Administrator group in Automation Cloud^TM is automatically an Organization Administrator.
  • If the DU Administrator role was explicitly assigned (for example, to a user that is part of the Everyone group in Automation Cloud^TM), the user can perform all tasks in Document Understanding as defined by the DU Administrator role, except Role Assignments.
• DU 数据注释者：有权查看项目和注释文档，或编辑字段，但无法删除文档类型中的数据或发布项目版本。
• DU Developer：充当项目级管理员，有权在项目中执行任何操作。
• DU Model Trainer：有权修改某些文档类型设置以及删除或上传文档。
• DU Viewer：有权查看某些功能，但无法修改项目中的任何设置。

组织角色的继承

组织角色会自动映射到 Document Understanding 角色。

表 1.组织角色继承

租户角色	Document Understanding 角色
管理员	DU Administrator
自动化开发者	DU Developer
自动化用户	DU Viewer

系统会自动向组织管理员授予 DU 管理员权限。这适用于上表中提到的所有其他角色。但是，您当前无法移除或删除自动分配的角色。例如，如果您只希望组织管理员的特定子集具有 DU 管理员权限，则此功能目前不可用。您可以将 DU 管理员角色显式分配给“Administrator”组以外的用户，但他们无权管理角色分配。

管理和分配角色

要管理 Document Understanding 的整体访问权限和角色，请选择屏幕右上角的“管理访问权限”按钮。

图 1. Document Understanding 管理访问权限

要管理特定项目的访问权限，请打开该项目，然后转到屏幕左下角的“管理访问权限”部分。

图 2. 项目管理访问权限

用户角色和权限

设置不同的角色、分配特定的访问权限以及管理用户，可确保组织中的每个用户都拥有适合其职业需求的访问权限类型，从而维护数据完整性并增强系统安全性。

在“管理访问权限”页面上，您可以看到四种类型的角色及其相应的权限：

• Document Understanding Administrator：管理员，拥有所有权限。
• Document Understanding 数据注释器: 可以查看项目、标记文档、编辑字段，但无法从“文档类型”中删除数据或发布项目版本。
• Document Understanding Developer - 可以读取项目并管理项目内的任何内容：分类器、提取程序、文档类型。无法创建或删除项目。
• Document Understanding Model Trainer - 可以查看项目、标记文档、编辑字段、导入或导出数据，并且可以从文档类型会话中删除数据。
• Document Understanding Viewer - 可以查看所有实体，但无权编辑或删除它们。

Document Understanding Administrator 权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DataSetExport.Create	您可以导出数据集。
DataSetExport.Delete	您可以删除数据集导出。
DataSetExport.Read	您可以读取可用的数据集导出内容。
Documents.Delete	您可以删除文档。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以删除文档类型。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Create	用户可以创建新项目。
Project.Delete	您可以删除已可用的项目。
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Delete	您可以删除已可用的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Create	您可以创建新的项目版本标签。
ProjectVersionLabel.Delete	您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read	您可以读取项目版本标签。
ProjectVersionLabel.Update	您可以更新已可用的项目版本标签。
TenantSettings.Create	您可以创建 Document Understanding 租户级别设置。
TenantSettings.Read	您可以读取 Document Understanding 租户级别设置。
TenantSettings.Update	您可以更新 Document Understanding 租户级别设置。

Document Understanding 数据注释器权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。 您可以更新特定文档类型（例如，文档、注释、字段等）中的任何内容。 您还可以删除文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Developer 权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DataSetExport.Create	您可以导出数据集。
DataSetExport.Delete	您可以删除数据集导出。
DataSetExport.Read	您可以读取可用的数据集导出内容。
Documents.Delete	您可以删除文档。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以删除文档类型。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。 您可以更新特定文档类型（例如，文档、注释、字段等）中的任何内容。 您还可以删除文档类型。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Model Trainer 权限

权限	描述
Classifier.Read	您可以读取分类器。
Documents.Delete	您可以删除文档。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Viewer 权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。