管理访问权限 (Automation Cloud)

使用 Automation Cloud RBAC 管理 Communications Mining 中的用户角色和权限，包括可用角色及其基本权限的概述。

This section addresses Automation Cloud users and contains information on how to manage access in the IXP capability, Communications Mining™.

角色及其基本权限

本节概述了 UiPath™ IXP 服务中的不同角色及其授予的基本权限。

在管理页面的管理访问权限选项卡中，您可以将角色分配给特定用户。每个角色都附带一组预定义权限，因此权限无法单独分配。相反，您必须分配拥有所有相关权限的主要角色。

备注：

所有用户都可以查看项目和租户中的其他用户，但只有管理员才能修改用户。

下表包含所有角色和权限的列表，以及每个角色的描述：

角色	权限	角色说明
IXP 服务管理员	审核日志 - 读取租户 - 管理	授予 IXP 服务的所有权限。
智能提取处理 (IXP) 项目创建者	项目 - 创建	可以在租户中创建 IXP 项目。成为其创建的项目的项目管理员。
IXP 项目管理员	警示 - 写入设备配置 - 写入存储桶 - 附加存储桶 - 写入注释 - 管理数据集 - 导出数据集 - 管理集成 - 写入来源 - 管理流 - 使用流 - 管理	允许您管理项目中的所有内容，例如用户、集成、来源、数据集、模型、流和警示。您无法创建或删除项目。
IXP 模型训练者	警示 - 读取数据集 - 审核数据集 - 写入集成 - 读取来源 - 读取敏感流 - 读取	您可以查看项目中的所有内容，审核并标记数据，以及发布模型版本。您还可以创建和更新数据集，但无法将其删除。
IXP 开发者	警示 - 读取设备配置 - 写入存储桶 - 附加存储桶 - 读取注释 - 管理数据集 - 导出集成 - 写入模型 - 管理来源 - 管理流 - 使用流 - 管理	您可以查看项目中的所有内容，上传或导出数据，配置集成，发布模型版本，管理流并使用其中的预测。您无法审核数据并为其添加标签。此外，您无法创建、更新或删除数据集或警示。
IXP 查看者	警示 - 读取数据集 - 读取集成 - 读取源 - 读取流 - 读取	使您可以查看项目中的所有内容。您无法创建、更新或删除任何内容。
IXP 分析师	警示 - 写入仪表板 - 写入数据集 - 读取集成 - 读取源 - 读取流 - 读取	Allows you to view everything within a project and to create, update, and delete dashboards and alerts. You cannot import, export, or review and label data. Also, you cannot modify or consume streams or set up integrations.

备注：

由于权限是在项目级别授予的，因此用户可能需要针对不同项目的不同权限。

权限类型

定义授予用户特定操作或资源的访问权限级别。

权限类型	描述
服务权限	您可以查看审核日志并管理租户的项目和用户。
来源权限	请参考您公司上传的数据进行分析。
数据集权限	Grant access to datasets, that is, named collections of labels, general fields, and training data.
流权限	授予对流的访问权限，以便您对新提取的数据执行操作。
存储桶权限	授予对存储桶的访问权限，存储桶是您可以上传的原始数据项目的容器。
集成权限	授予对集成的访问权限，从而允许您将其他服务连接到平台。
实用程序权限	其中包括不属于其他任何类别的任何权限。

备注：

存储桶、集成和实用程序权限通常仅授予编程用户（如开发工程师）。此外，在平台的日常使用过程中，这些权限不是必需权限。

权限

备注：

“修改用户” 、 “查看用户”和“上传文件”权限已被弃用，因为在可用角色之外，不需要再将其作为独立权限来使用。

在管理页面的管理访问权限选项卡中，您可以将角色分配给特定用户。每个角色都附带一组预定义权限，因此权限无法单独分配。相反，您必须分配拥有所有相关权限的主要角色。

权限类型	权限	权限说明
服务（仅限非项目）	租户 - 管理	创建、修改和删除租户的项目和用户。此外，UiPath™ Automation Cloud上的所有管理员也会自动在 IXP 平台中收到此权限。
服务（仅限非项目）	项目 - 创建	在租户中创建项目。创建项目的用户将成为该项目的项目管理员。
服务（仅限非项目）	项目 - 读取	查看租户中的项目。
服务（仅限非项目）	项目 - 写入	编辑租户中的项目，其中包括从“管理”页面更新项目标题和说明。
服务（仅限非项目）	项目 - 删除	删除租户中的项目。
服务（仅限非项目）	审核日志 - 读取	查看审核日志。
来源	来源 - 读取	查看来源及其包含的消息。这是在平台上查看各个消息的必要条件。
来源	来源 - 读取敏感信息 授权来源 - 读取	查看标记为敏感的任何用户属性以及其他属性。
来源	来源 - 管理 授权来源 - 读取敏感信息	创建、修改和删除来源。您必须通过 API 创建源。
来源	评论 - 管理	通过 API 创建、更新和删除来源中的消息。
数据集	数据集 - 读取	查看用户数据集上已固定的标签和预测的标签。这是在平台上查看各个消息的必要条件。注意：要在平台中查看与来源、数据集或消息相关的任何数据，需要“来源 - 读取”和“数据集 - 读取”或其父角色。
数据集	数据集 - 管理 授权“数据集 - 写入” 、 “数据集 - 读取” 、 “数据集 - 审核”	创建、更新和删除数据集。
数据集	数据集 - 写入	创建数据集并更新其属性，例如说明、来源和通用字段，并启用服务质量 和 语气分析。
数据集	数据集 - 审核 授权数据集 - 读取	创建、编辑和删除标签，并将其固定到用户数据集中的消息。添加预训练标签。
数据集	数据集 - 导出	通过用户界面导出数据集。
数据集	模型 - 管理	发布模型版本。
数据集	仪表板 - 写入	创建或修改仪表板。
流	数据流 - 读取	查看流及其配置。
流	数据流 - 管理	创建、修改和删除流。
流	数据流 - 消耗	获取并推进流的输出。
存储桶	存储桶 - 读取	查看有关原始数据存储桶的信息。
存储桶	桶项目 - 读取	从原始数据存储桶下载项目。
存储桶	存储桶 - 写入	添加或删除原始数据存储桶。
存储桶	存储桶 - 追加	将数据上传到存储桶。
集成	集成 - 读取	查看有关外部集成的信息。
集成	集成 - 写入	添加或删除与外部服务的集成。
实用程序	警示 - 读取	查看警示及其引发的问题。
实用程序	警示 - 写入	创建、修改和删除警示。
实用程序	设备配置 - 读取	获取设备配置。
实用程序	设备配置 - 写入	上传新配置或替换现有设备配置。

管理用户和组角色 (Automation Cloud)

重要提示：

在将所有现有租户迁移到新的 RBAC 体验之前，您仍然拥有管理项目文档中提供的访问权限管理体验。

备注：

您必须已分配有服务管理员角色或项目管理员角色才能管理用户和组角色。

要管理角色，请执行以下操作：

1. 登录 Communications Mining 后，选择齿轮图标。
2. 在“管理”页面中选择“管理访问权限”选项卡。
3. 根据您拥有的角色，开始管理“服务”或“项目”部分中的角色。

查看可用角色

要查看特定作用域（租户或项目）的可用角色，请继续执行以下操作：

1. 转到“管理访问权限”选项卡。
2. 选择服务或特定项目。
   备注：

   服务会显示所有角色，包括项目角色。

3. 选择“角色”选项卡。

要查看每个角色授予的权限，请选择特定角色的眼睛图标。有关更多详细信息，请查看角色和权限。

将用户或组添加到项目

要将用户或 Automation Cloud 组添加到项目中，您需要为他们分配角色。有关将用户添加到 Automation Cloud 组的更多详细信息，请查看“在 Automation Cloud 中管理访问权限”。

要将用户或 Automation Cloud 组添加到项目中，请按照以下步骤操作：

1. 转到“管理访问权限”选项卡，然后选择一个项目。
2. 在角色分配选项卡下，选择分配角色。
3. 在分配角色侧面板的名称字段中，输入您想要为其分配角色的用户或组的名称。
4. 从下拉列表中选择一个名称，此列表中显示租户中所有可用的用户和组。
5. 在角色字段中，从下拉列表中选择您想要分配的角色。
6. 选择“分配”。
   备注：

   • “组织管理员”角色 - 可以在服务级别或在任何项目中为租户中的任何用户更新角色分配。
   • 项目管理员角色 - 可以在拥有此角色的任何项目中更新角色分配。
   • IXP 服务管理员角色 - 可以在服务级别更新角色分配。

图 1. 项目级“角色分配”选项卡

图 2. 项目级“分配角色”侧面板

将服务角色分配给用户或组

要将服务角色分配给用户或组，请继续执行以下操作：

1. 转到“管理访问权限”选项卡，然后选择一个项目。
2. 在角色分配选项卡下，选择分配角色。
3. 在分配角色侧面板的名称字段中，输入您想要为其分配角色的用户或组的名称。
4. 从下拉列表中选择一个名称，此列表中显示租户中所有可用的用户和组。
5. 在角色字段中，从下拉列表中选择您想要分配的角色。
6. 选择“分配”。
   备注：

   • “组织管理员”角色 - 可以在服务级别或在任何项目中为租户中的任何用户更新角色分配。
   • 项目管理员角色 - 可以在拥有此角色的任何项目中更新角色分配。
   • IXP 服务管理员角色 - 可以在服务级别更新角色分配。

图 3. 服务级“角色分配”选项卡

编辑或删除现有角色分配

要编辑或删除任何现有角色分配，请按照以下步骤操作：

1. 在“管理访问权限”选项卡中，选择“服务”或某个特定项目。
2. 选择角色分配选项卡，以查找您想要更新或移除角色的用户或组。
3. 选择要编辑或删除的用户或组的省略号。
4. 根据情况选择“编辑”或“删除” 。
   1. “编辑” - 允许您为用户或组添加其他角色，或者删除现有角色。
   2. 移除- 从项目中移除用户或组。此时将显示一个警告弹出窗口，提示该操作是永久性的。接下来，选择警告弹出窗口中的移除按钮，以确认删除。

基于组的项目角色的访问控制 (Automation Cloud)

When you assign project roles to groups, the users who are part of those groups can access any projects the groups are added to. This means the users can view the data within those projects, which might not be appropriate for a large group of users, especially in regulated industries. For more details, check Understanding the data structure and permissions.

单点登录 (SSO) 的访问控制

作为最佳实践，当您使用单点登录 (SSO) 时，请在相关且适当的访问权限级别对组进行隔离。例如，如果仅希望一小部分用户访问特定项目，请为每个项目创建一个组，以提供该项目的访问权限。否则，未经授权的人员可能会访问数据。

备注：

如果需要严格的隔离而且不允许跨团队共享数据，请考虑使用单独的 Automation Cloud 租户。

Automation Cloud 组的访问控制

使用 Automation Cloud 组时，请确定是否希望组中的每个人都拥有访问项目数据的权限。这样可以确保只向适当人员授予访问权限并确保适当的数据安全性。

默认项目访问权限和组映射

IXP 不会在“管理访问权限”中自动向所有用户授予“默认项目”文件夹的访问权限。访问权限取决于用户是否属于 Automation Cloud 组。每个默认 Automation Cloud 组都映射到“默认项目”中的相应权限集，如下表所述：

Automation Cloud 组	默认项目角色
所有人	IXP 查看者
自动化开发者	IXP 开发者
管理员	IXP 项目管理员

默认情况下，系统会自动将“Administrators”组添加到每个新的 IXP 项目，并为其授予项目管理员权限。有关更多详细信息，请参阅基于组的项目角色的访问控制。