基于角色的访问控制

本节主要旨在指导管理员根据 Document Understanding 的用户角色配置和管理访问控制。

用户角色

Document Understanding has the following default roles and permissions:

• DU Administrator : 充当服务级别的管理员，有权在 Document Understanding 中执行任何操作。
• DU Developer : 充当项目级管理员，有权在项目中执行任何操作。
• DU model trainer ：有权修改某些文档类型设置以及删除或上传文档。
• DU 查看者：有权查看某些功能，但无法修改项目中的任何设置。

组织角色的继承

组织角色会自动映射到 Document Understanding 角色。

表 1.组织角色继承

租户角色	Document Understanding 角色
管理员	DU 管理员
自动化开发者	DU Developer
自动化用户	DU 查看者

系统会自动向租户管理员授予 DU 管理员权限。 这适用于上表中提到的所有其他租户角色。 但是，您目前无法移除或删除自动分配的角色。 例如，如果您只希望组织管理员的特定子集具有 DU 管理员权限，则此功能目前不可用。

管理和分配角色

要管理 Document Understanding 的整体访问权限和角色，请选择屏幕右上角的“管理访问权限”按钮。

图 1.Document Understanding 管理访问权限

要管理特定项目的访问权限，请打开该项目，然后转到屏幕左下角的“管理访问权限”部分。

图 2.项目管理访问权限

User roles and permissions

设置不同的角色，分配特定的访问权限以及管理用户，可确保组织中的每个用户都拥有适合其专业需求的访问类型，从而维护数据完整性并增强系统安全性。

在“管理访问权限”页面上，您可以看到四种类型的角色及其相应的权限：

• Document Understanding 管理员：管理员，拥有所有权限。
• Document Understanding Developer：可以读取项目并管理项目内的任何内容：分类器、提取程序、文档类型。 无法创建或删除项目。
• Document Understanding 模型训练器：可以查看项目，标记文档，编辑字段，导入或导出数据以及删除“文档类型”会话中的数据。
• Document Understanding 查看者：可以查看所有实体，但无权编辑或删除实体。

Document Understanding 管理员权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以删除文档类型。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分阅读已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分阅读已处理文档的详细信息。
MonitorProjectPerformance.Read	您可以从“监控”部分阅读“项目绩效”仪表板。
Project.Create	用户可以创建新项目。
Project.Delete	您可以删除已可用的项目。
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Delete	您可以删除已可用的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Create	You can create new project version labels.
ProjectVersionLabel.Delete	您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read	您可以读取项目版本标签。
ProjectVersionLabel.Update	您可以更新已可用的项目版本标签。
TenantSettings.Create	您可以创建 Document Understanding 租户级别设置。
TenantSettings.Read	您可以阅读 Document Understanding 租户级别设置。
TenantSettings.Update	您可以更新 Document Understanding 租户级别设置。

Document Understanding Developer 权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以删除文档类型。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分阅读已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分阅读已处理文档的详细信息。
MonitorProjectPerformance.Read	您可以从“监控”部分阅读“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding 模型训练器权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新已有的文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分阅读已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分阅读已处理文档的详细信息。
MonitorProjectPerformance.Read	您可以从“监控”部分阅读“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding 查看者权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分阅读已处理的文档。
MonitorProjectPerformance.Read	您可以从“监控”部分阅读“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。