Rollenbasierte Zugriffskontrolle - ABBYY Documentation

Der Zugriff auf Ressourcen in ABBYY Vantage wird über Rollen gesteuert. Jede Rolle definiert einen bestimmten Satz von Berechtigungen für einen bestimmten Bereich. In ABBYY Vantage gibt es zwei Bereiche: Systemadministratorbereich und Mandantenbereich. Benutzern, denen eine Rolle und ihre Berechtigungen in einem Bereich zugewiesen wurden, wird nicht automatisch derselbe Zugriff in anderen Bereichen gewährt. So wird sichergestellt, dass jeder Mandant unabhängig arbeitet.

Bereich des Systemadministrators

Der Bereich des Systemadministrators ist für die Systemadministration vorgesehen und umfasst nur eine Rolle: Systemadministrator. Benutzende mit dieser Rolle haben Zugriff auf die Systemadministratoroberfläche von ABBYY Vantage und können:

Mandanten verwalten (Liste der Mandanten anzeigen, Mandanten erstellen und löschen, Mandantenabonnements verwalten)
Benutzende innerhalb des Bereichs des Systemadministrators verwalten (Liste der Benutzenden für diesen Bereich anzeigen, Benutzende erstellen und löschen)

Mandantenbereich

Mandantenbereich dient zur Verwaltung der Benutzer innerhalb eines Mandanten und umfasst die folgenden Rollen.

Mandantenadministrator

Ein Mandantenadministrator verfügt über Berechtigungen für alle Bereiche und kann:

Benutzer hinzufügen
Rollen zuweisen (beliebige Rollen)
Einem Skill-Benutzer Berechtigungen für eine bestimmte Liste von Skills und deren Stufen gewähren
Einem Skill-Benutzer Berechtigungen für alle Skills (alle aktuellen und zukünftigen) und deren Stufen gewähren
Skills erstellen
Skills veröffentlichen
Verbindungen erstellen, testen, bearbeiten und löschen
Auf den Skill Monitor zugreifen, um die Systemleistung zu überwachen
Weitere Mandanten hinzufügen, wenn ihm die Rolle Fulfillment Operator vom Systemadministrator zugewiesen wurde. Weitere Informationen finden Sie unter Creating a Tenant via the Vantage API.

Skill Designer

Der Skill Designer kann neue Skills erstellen und deren Einsatz in Geschäftsprozessen definieren. Diese Rolle umfasst umfassende Berechtigungen für vorhandene Skills und ermöglicht es dem Benutzer:

Dokumente mithilfe von Skills zu verarbeiten
Skills zu kopieren
Skills zu bearbeiten
Skills zu exportieren
Skills zu löschen
Skills zu veröffentlichen
Skills im Skill Monitor anzuzeigen
Verbindungen zu erstellen, zu testen, zu bearbeiten und zu löschen

Skillbenutzer

Der Skillbenutzer kann mit allen Skills arbeiten, auf die er Zugriff hat, einschließlich der Verarbeitung von Dokumenten, des Abrufs von Ergebnissen und der Anzeige von Demodokumenten. Diese Rolle ist sowohl für Endbenutzer als auch für Anwendungen vorgesehen, die mit ABBYY Vantage integriert sind (z. B. mobile Apps).

Operator für die manuelle Überprüfung

Der Operator für die manuelle Überprüfung kann manuelle Überprüfungen in festgelegten Phasen von Process Skills durchführen. Dieser Rolle kann Zugriff auf ausgewählte Skills und Phasen oder auf alle Skills und Phasen gewährt werden.

Processing Supervisor

Der Processing Supervisor kann Transaktionen überwachen, während sie die Skills durchlaufen, und manuelle Prüfungen in festgelegten Phasen der Prozess-Skills initiieren. Mit dieser Rolle kann der Processing Supervisor:

Aufgaben im Manual Review-Client ausführen.
Den Skill Monitor verwenden, um Transaktionen für autorisierte Skills anzuzeigen, zu öffnen und abzubrechen sowie die zugehörigen Transaktionsprotokolle einzusehen.

Berechtigungsmatrix

Die folgende Tabelle listet Zugriffsgruppen und Berechtigungen für verschiedene Rollen im Mandantenbereich auf.

Access Group	Permissions	Tenant Administrator	Skill Designer	Skill User	Manual Review Operator	Processing Supervisor
Administration	Zuweisen einer Rolle	Ja	Nein	Nein	Nein	Nein
	Überprüfen eines Abonnements	Ja	Nein	Nein	Nein	Nein
	Ändern von Mandanten-Einstellungen (Verwalten von Vantage API-Clients und Verbindung zu einem externen Identity Provider)	Ja	Nein	Nein	Nein	Nein
	Erstellen, Testen, Bearbeiten und Löschen von Verbindungen	Ja	Ja	Nein	Nein	Nein
Documents	Verarbeiten von Dokumenten in der Documents-Ansicht	Ja	Ja	Ja (nur mit Berechtigung für den Default-Process-Skill)	Nein	Nein
Skill Catalog	Suchen eines Skills	Ja	Ja	Ja (nur zulässige Skills)	Nein	Nein
	Testen eines Skills	Ja	Ja	Ja (nur zulässige Skills)	Nein	Nein
	Erstellen eines Skills	Ja	Ja	Nein	Nein	Nein
	Duplizieren eines Skills	Ja	Ja	Nein	Nein	Nein
	Bearbeiten eines Skills	Ja	Ja	Nein	Nein	Nein
	Veröffentlichen eines Skills	Ja	Ja	Nein	Nein	Nein
	Exportieren eines Skills	Ja	Ja	Nein	Nein	Nein
	Importieren eines Skills	Ja	Ja	Nein	Nein	Nein
	Löschen eines Skills	Ja	Ja	Nein	Nein	Nein
	Verwerfen unveröffentlichter Änderungen an einem Skill	Ja	Ja (nur eigene Änderungen)	Nein	Nein	Nein
	Verarbeiten von Dokumenten mit einem Skill	Ja	Ja	Ja (nur zulässige Skills)	Nein	Nein
Skill Monitor	Anzeigen eines Skills	Ja	Ja	Nein	Nein	Ja (nur zulässige Skills)
	Starten/Beenden von automatischem Export/Import	Ja	Nein	Nein	Nein	Nein
	Anzeigen von Transaktionen	Ja	Ja	Nein	Nein	Ja (nur zulässige Skills)
	Öffnen einer Aufgabe im Manual-Review-Client	Ja	Ja	Nein	Nein	Ja (nur zulässige Skills)
Data Catalogs	Anzeigen eines Datenkatalogs	Ja	Ja	Nein	Nein	Nein
	Aktualisieren eines Datenkatalogs	Ja	Ja	Nein	Nein	Nein
	Erstellen eines Datenkatalogs	Ja	Ja	Nein	Nein	Nein
Manual Review		Ja	Nein	Nein	Ja (nur zulässige Skills und Stufen)	Ja (nur zulässige Skills)
Environment Variables	Erstellen, Bearbeiten und Löschen von Secrets	Ja	Nein	Nein	Nein	Nein
	Zugriff auf Secrets aus Skills, Anzeigen der Liste vorhandener Secrets im Skript-Editor	Ja	Ja	Nein	Nein	Nein (nur im Manual-Review-Client)

Handbuch für Mandantenadministratoren

​Bereich des Systemadministrators

​Mandantenbereich

​Mandantenadministrator

​Skill Designer

​Skillbenutzer

​Operator für die manuelle Überprüfung

​Processing Supervisor

​Berechtigungsmatrix