基于角色的访问控制

本节主要旨在指导管理员根据 Document Understanding^TM 的用户角色配置和管理访问控制。

用户角色

Document Understanding^TM 具有以下默认角色和权限：

• DU Administrator：充当服务级别的管理员，有权在 Document Understanding 中执行任何操作。
  备注： DU 管理员只能在同时担任组织管理员职位的情况下分配角色。这可能在两种情况下发生：

  • 如果 DU 管理员角色是作为组织级别管理员组的一部分继承的，则该角色按预期工作。Automation Cloud^TM 中，属于管理员组的任何用户都将自动成为组织管理员。
  • 如果已显式分配 DU Administrator 角色（例如，分配给属于 Automation Cloud^TM 中“Everyone”组的用户），则该用户可以根据 DU Administrator 角色的定义，在 Document Understanding 中执行角色分配以外的所有任务。
• DU 数据注释者：有权查看项目和注释文档，或编辑字段，但无法删除文档类型中的数据或发布项目版本。
• DU Developer：充当项目级管理员，有权在项目中执行任何操作。
• DU Model Trainer：有权修改某些文档类型设置以及删除或上传文档。
• DU Viewer：有权查看某些功能，但无法修改项目中的任何设置。

自定义角色

自定义服务角色是用户定义的权限集，允许您根据特定需求定制访问控制，从而提供比默认角色更精细的控制。

要在服务级创建自定义角色，请导航到“在 Document Understanding 级管理访问权限”，然后在“角色”选项卡中选择“创建角色”定义角色，并选择您选定的作用域和权限。

组织角色的继承

组织角色会自动映射到 Document Understanding 角色。

表 1.组织角色继承

租户角色	Document Understanding 角色
管理员	DU Administrator
自动化开发者	DU Developer
自动化用户	DU Viewer

系统会自动向组织管理员授予 DU 管理员权限。这适用于上表中提到的所有其他角色。但是，您目前无法移除或删除自动分配的角色。 例如，如果您只希望组织管理员的特定子集具有 DU 管理员权限，则此功能目前不可用。您可以将 DU 管理员角色显式分配给“管理员”组以外的用户，但他们无权管理角色分配。

管理和分配角色

要管理 Document Understanding 的整体访问权限和角色，请选择屏幕右上角的“管理访问权限”按钮。

图 1. Document Understanding 管理访问权限

要管理特定项目的访问权限，请打开该项目，然后转到屏幕左下角的“管理访问权限”部分。

图 2. 项目管理访问权限

用户角色和权限

设置不同的角色、分配特定的访问权限以及管理用户，可确保组织中的每个用户都拥有适合其职业需求的访问权限类型，从而维护数据完整性并增强系统安全性。

在“管理访问权限”页面上，您可以看到以下角色具有适当权限：

• Document Understanding Administrator：拥有项目和租户级别的所有权限。
• Document Understanding 数据批注器：可以查看项目、为文档添加标签、编辑字段，但无法从“文档类型”中删除数据，也无法发布项目版本。
• Document Understanding 开发者：可以读取项目，并可以管理项目中的任何内容：分类器、提取程序、文档类型。无法创建或删除项目。
• Document Understanding 模型训练器：可以查看项目、为文档添加标签、编辑字段、导入或导出数据，以及从“文档类型”会话中删除数据。
• Document Understanding 查看器：可以查看所有实体，但无权编辑或删除实体。
• Document Understanding 项目管理员：拥有管理项目和项目用户的所有权限。
  注意：此角色仅在项目级别可用。

Document Understanding Administrator 权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DataSetExport.Create	您可以从项目版本导出数据集，并管理下载文档按钮的可见性。
DataSetExport.Delete	您可以删除导出的数据集。
DataSetExport.Read	您可以读取导出的可用数据集。
Documents.Delete	您可以删除文档。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以根据需要从 Orchestrator 中删除整个文档类型（包括文档、注释和架构等）。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容（例如，添加或删除文档、添加或删除注释、添加或删除字段等）。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Create	用户可以创建新项目。
Project.Delete	您可以删除已可用的项目。
Project.Execute	You can execute models within a specific project.
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Delete	您可以删除已可用的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Create	您可以创建新的项目版本标签。
ProjectVersionLabel.Delete	您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read	您可以读取项目版本标签。
ProjectVersionLabel.Update	您可以更新已可用的项目版本标签。
TenantSettings.Create	您可以创建 Document Understanding 租户级别设置。
TenantSettings.Read	您可以读取 Document Understanding 租户级别设置。
TenantSettings.Update	您可以更新 Document Understanding 租户级别设置。

Document Understanding 数据注释者权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容（例如，添加或删除文档、添加或删除注释、添加或删除字段等）。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Developer 权限

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DataSetExport.Create	您可以从项目版本导出数据集，并管理下载文档按钮的可见性。
DataSetExport.Delete	您可以删除导出的数据集。
DataSetExport.Read	您可以读取导出的可用数据集。
Documents.Delete	您可以删除文档。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以根据需要从 Orchestrator 中删除整个文档类型（包括文档、注释和架构等）。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容（例如，添加或删除文档、添加或删除注释、添加或删除字段等）。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Execute	You can execute models within a specific project.
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Model Trainer 权限

权限	描述
Classifier.Read	您可以读取分类器。
Documents.Delete	您可以删除文档。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容（例如，添加或删除文档、添加或删除注释、添加或删除字段等）。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Execute	You can execute models within a specific project.
Project.Read	您可以阅读该项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

Document Understanding Viewer 权限

权限	描述
Classifier.Read	您可以读取分类器。
DocumentType.Read	您可以读取已可用的文档类型。
Extractor.Read	您可以阅读提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Read	您可以阅读该项目。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersionLabel.Read	您可以读取项目版本标签。

项目管理员权限

注意：此角色仅在项目级别可用。

权限	描述
Classifier.Create	您可以创建新的分类器。
Classifier.Delete	您可以删除已可用的分类器。
Classifier.Read	您可以读取分类器。
Classifier.Update	您可以更新已可用的分类器。
DataSetExport.Create	您可以从项目版本导出数据集，并管理下载文档按钮的可见性。
DataSetExport.Delete	您可以删除导出的数据集。
DataSetExport.Read	您可以读取导出的可用数据集。
Documents.Delete	您可以删除文档。
DocumentType.Create	您可以创建新的文档类型。
DocumentType.Delete	您可以根据需要从 Orchestrator 中删除整个文档类型（包括文档、注释和架构等）。
DocumentType.Read	您可以读取已可用的文档类型。
DocumentType.Update	您可以更新可用的文档类型。您可以更新特定文档类型中的任何内容（例如，添加或删除文档、添加或删除注释、添加或删除字段等）。
Extractor.Create	您可以创建新的提取程序。
Extractor.Delete	您可以删除已可用的提取程序。
Extractor.Read	您可以阅读提取程序。
Extractor.Update	您可以更新已可用的提取程序。
MonitorProcessedDocuments.Read	您可以在“监控”部分查看已处理的文档。
MonitorProcessedDocumentsDetail.Read	您可以在“监控”部分查看已处理的文档的详细信息。
MonitorProjectPerformance.Read	您可以在“监控”部分查看“项目绩效”仪表板。
Project.Execute	You can execute models within a specific project.
Project.Read	您可以阅读该项目。
Project.Update	您可以更新已可用的项目。
ProjectVersion.Create	您可以创建新的项目版本。
ProjectVersion.Delete	您可以删除已可用的项目版本。
ProjectVersion.Read	您可以读取项目版本。
ProjectVersion.Update	您可以更新已可用的项目版本。
ProjectVersionLabel.Create	您可以创建新的项目版本标签。
ProjectVersionLabel.Delete	您可以删除已可用的项目版本标签。
ProjectVersionLabel.Read	您可以读取项目版本标签。
ProjectVersionLabel.Update	您可以更新已可用的项目版本标签。

Runtime permissions (Preview)

If runtime permissions checks are enabled, users, groups and robots need an additional Project.Execute permission in order to be able to discover models and use them to digitize, classify, extract and validate data.

Important: If runtime permissions checks are not enabled, any users, groups or robots can discover and execute models.

要启用运行时权限，请执行以下操作：

1. 导航至“项目设置” 。
2. 关闭“启用运行时权限”开关。

注意：机器人也需要此权限才能运行模型。请确保向机器人帐户授予正确的角色或显式权限。

最佳实践

• 仅向受信任的用户授予具有“Project.Execute”权限的角色。
• 定期查看项目成员身份和角色分配。
• 将角色分配与组织的安全和监管策略保持一致。

创建自定义角色

除了默认 Document Understanding 角色之外，您还可以创建和管理自定义角色。 将自定义角色适应特定需求和权限，有助于使其与组织需求保持一致。

自定义角色在租户级别和项目级别都可用。

租户级别角色

租户级角色可以授予以下权限：

表格 2. 标准权限

权限类型	权限	描述
授权/操作	读取	读取允许用户在创建自定义角色或查看角色时读取操作或权限。
授权/角色	读取	查看所有角色。
授权/角色	更新	更新自定义角色。
授权/角色	创建	创建自定义角色。
授权/角色	删除	删除自定义角色。
授权/角色分配	读取	查看所有现有角色分配。
授权/角色分配	更新	更新现有角色分配。
授权/角色分配	创建	创建新角色分配。
授权/角色分配	删除	删除现有角色分配。
Document Understanding - 租户设置	读取	阅读 Document Understanding 租户级设置。
Document Understanding - 租户设置	更新	更新 Document Understanding 租户级设置。
Document Understanding - 租户设置	创建	创建 Document Understanding 租户级设置。

表 3. 其他权限

权限类型	权限	描述
授权/角色分配	导出角色分配数据	从用户界面导出角色分配数据。

项目级别的角色

项目级角色可以授予以下权限：

表格 4. 自定义角色的项目级权限

权限类型	权限	描述
授权/操作	读取	读取允许用户在创建自定义角色或查看角色时读取操作或权限。
授权/角色	读取	查看所有角色。
授权/角色	更新	更新自定义角色。
授权/角色	创建	创建自定义角色。
授权/角色	删除	删除自定义角色。
授权/角色分配	读取	查看所有现有角色分配。
授权/角色分配	更新	更新现有角色分配。
授权/角色分配	创建	创建新角色分配。
授权/角色分配	删除	删除现有角色分配。
Document Understanding - 分类器	读取	查看所有分类器。
Document Understanding - 分类器	更新	更新分类器。
Document Understanding - 分类器	创建	创建分类器。
Document Understanding - 分类器	删除	删除分类器。
Document Understanding - 数据集导出	读取	从项目版本中读取数据集导出。
Document Understanding - 数据集导出	创建	从项目版本导出数据集，并管理“下载文档”按钮的可见性。
Document Understanding - 数据集导出	删除	从项目版本中删除数据集导出。
Document Understanding - 文档类型	读取	读取文档类型。
Document Understanding - 文档类型	更新	更新文档类型。
Document Understanding - 文档类型	创建	创建文档类型。
Document Understanding - 文档类型	删除	删除文档类型。
Document Understanding - 文档	删除	从项目中删除文档。
Document Understanding - 提取程序	读取	查看提取程序。
Document Understanding - 提取程序	更新	更新提取程序。
Document Understanding - 提取程序	创建	创建提取程序。
Document Understanding - 提取程序	删除	删除提取程序。
Document Understanding - 监控已处理的文档	读取	查看已处理的文档。
Document Understanding - 监控已处理文档的详细信息	读取	查看已处理文档的详细信息
Document Understanding - 监控项目性能	读取	查看项目性能。
Document Understanding - 项目	读取	查看项目。
Document Understanding - 项目	更新	更新项目。
Document Understanding - 项目	创建	创建项目。
Document Understanding - 项目	删除	删除项目。
Document Understanding - 项目版本	读取	查看项目版本。
Document Understanding - 项目版本	更新	更新项目版本。
Document Understanding - 项目版本	创建	创建项目版本。
Document Understanding - 项目版本	删除	删除项目版本。
Document Understanding - 项目版本标签	读取	查看项目版本标签。
Document Understanding - 项目版本标签	更新	更新项目版本标签。
Document Understanding - 项目版本标签	创建	创建项目版本标签。
Document Understanding - 项目版本标签	删除	删除项目版本标签。

表 5. 其他权限

权限类型	权限	描述
授权/角色分配	导出角色分配数据	从用户界面导出角色分配数据。
Document Understanding	使用项目中的提取程序和分类器。	使用项目内部使用的同样的提取程序和分类器。

创建自定义角色

要创建自定义角色：

1. 导航到您对应的 Automation Cloud^TM URL，并使用您的 UiPath™ 帐户登录。
2. 在左侧导航窗格中，选择 “Document Understanding”。

3. 选择“管理访问”按钮。

   
4. 转到“角色”选项卡，选择“创建角色”，然后填写以下字段：
   • 角色名称 - 为您的角色提供描述性名称。
   • 描述 - 可选择提供描述。
   • 类别 - 选择：
     • 租户 - 您可以在租户级别分配此角色。 它由租户级权限组成。
     • 项目 - 您可以将此角色分配给现有或新项目。 它由项目级权限组成。
5. 选择 “下一步”， 继续进入“权限”页面。
6. 在 “标准权限” 和 “其他权限”选项卡中，选择要分配给自定义角色的权限。
7. 选择“创建”。

查看自定义角色

要查看自定义角色：

1. 导航到您对应的 Automation Cloud^TM URL，并使用您的 UiPath™ 帐户登录。
2. 在左侧导航窗格中，选择 “Document Understanding”。
3. 选择“管理访问”按钮。
4. 转到“角色”选项卡，然后选择您要查看的自定义角色的省略号。
5. 选择“查看”。

编辑自定义角色

要编辑自定义角色：

1. 导航到您对应的 Automation Cloud^TM URL，并使用您的 UiPath™ 帐户登录。
2. 在左侧导航窗格中，选择 “Document Understanding”。
3. 选择“管理访问”按钮。
4. 转到“角色”选项卡，然后选择您要查看的自定义角色的省略号。
5. 选择“编辑”，以修改自定义角色的描述和权限。
6. 进行更改后，请选择 “更新”。

复制自定义角色

要复制自定义角色：

1. 导航到您对应的 Automation Cloud^TM URL，并使用您的 UiPath™ 帐户登录。
2. 在左侧导航窗格中，选择 “Document Understanding”。
3. 选择“管理访问”按钮。
4. 转到“角色”选项卡，然后选择您要查看的自定义角色的省略号。
5. 选择 “复制和自定义”， 以创建角色的副本并修改其描述和权限。
6. 进行更改后，请选择“ 创建”。

删除自定义角色

要删除自定义角色：

1. 导航到您对应的 Automation Cloud^TM URL，并使用您的 UiPath™ 帐户登录。
2. 在左侧导航窗格中，选择 “Document Understanding”。
3. 选择“管理访问”按钮。
4. 转到“角色”选项卡，然后选择您要查看的自定义角色的省略号。
5. 选择“删除”。
   注意： 删除自定义角色还会移除所有关联的角色分配。