Controllo degli accessi basato sui ruoli

L’accesso alle risorse in ABBYY Vantage è controllato tramite ruoli specifici. Ogni ruolo definisce un insieme specifico di autorizzazioni per un determinato ambito. In ABBYY Vantage sono presenti due ambiti: Ambito dell’amministratore di sistema e Ambito del tenant. Gli utenti a cui è assegnato un ruolo, con le relative autorizzazioni, in un ambito non ricevono automaticamente lo stesso livello di accesso negli altri ambiti, garantendo che ciascun cliente operi in modo indipendente.

Ambito dell’amministratore di sistema

L’ambito dell’amministratore di sistema è pensato per l’amministrazione del sistema e prevede un solo ruolo, Amministratore di sistema. Gli utenti con questo ruolo hanno accesso all’interfaccia di amministrazione di sistema di ABBYY Vantage e possono:

Gestire i tenant (visualizzare l’elenco dei tenant, creare ed eliminare tenant, gestire gli abbonamenti dei tenant)
Gestire gli utenti all’interno dell’ambito dell’amministratore di sistema (visualizzare l’elenco degli utenti per questo ambito, creare ed eliminare utenti)

Ambito del tenant

L’ambito del tenant è pensato per gestire gli utenti all’interno di un tenant e prevede i seguenti ruoli.

Amministratore del tenant

Un Amministratore del tenant dispone di tutte le autorizzazioni dell’ambito e può:

Aggiungere utenti
Assegnare qualsiasi ruolo
Concedere a uno Skill User i diritti su un elenco specifico di skill e sulle relative fasi
Concedere a uno Skill User i diritti su tutte le skill (tutte quelle attuali e future) e sulle relative fasi
Creare skill
Pubblicare skill
Creare, testare, modificare ed eliminare connessioni
Accedere a Skill Monitor per monitorare le prestazioni del sistema
Aggiungere altri tenant se il ruolo Fulfillment Operator è stato loro assegnato dall’Amministratore di sistema. Per ulteriori informazioni, vedere Creating a Tenant via the Vantage API.

Progettista di skill

Il Progettista di skill può creare nuove skill e definirne lo scopo nei processi aziendali. Questo ruolo include tutte le autorizzazioni sulle skill esistenti e consente all’utente di:

Elaborare documenti utilizzando le skill
Copiare le skill
Modificare le skill
Esportare le skill
Eliminare le skill
Pubblicare le skill
Visualizzare le skill in Skill Monitor
Creare, testare, modificare ed eliminare connessioni

Utente della skill

L’Utente della skill può utilizzare qualsiasi skill per cui dispone dell’autorizzazione di accesso, incluse l’elaborazione dei documenti, il recupero dei risultati e la visualizzazione dei documenti di esempio. Questo ruolo è pensato sia per gli utenti finali sia per le applicazioni che si integrano con ABBYY Vantage (ad esempio le app per dispositivi mobili).

Operatore di revisione manuale

L’Operatore di revisione manuale può eseguire revisioni manuali nelle fasi designate delle skill di Process. A questo ruolo può essere concesso l’accesso a specifiche skill e fasi oppure a tutte le skill e a tutte le fasi

Supervisore dell’elaborazione

Il supervisore dell’elaborazione può monitorare le transazioni mentre passano attraverso le skill e avviare revisioni manuali in fasi definite della skill di processo. Con questo ruolo, il supervisore dell’elaborazione può:

Eseguire attività client di revisione manuale.
Usare Skill Monitor per visualizzare, aprire e annullare transazioni per le skill autorizzate e visualizzare i log delle transazioni associati.

Matrice delle autorizzazioni

La seguente tabella elenca i gruppi di accesso e le autorizzazioni per i vari ruoli nell’ambito di Tenant’s Scope.

Access Group	Permissions	Tenant Administrator	Skill Designer	Skill User	Manual Review Operator	Processing Supervisor
Administration	Assegnare un ruolo	Sì	No	No	No	No
	Rivedere un abbonamento	Sì	No	No	No	No
	Modificare le impostazioni del tenant (gestione dei client Vantage API e connessione a un provider di identità esterno)	Sì	No	No	No	No
	Creare, testare, modificare ed eliminare connessioni	Sì	Sì	No	No	No
Documents	Elaborare documenti nella vista Documents	Sì	Sì	Sì (solo con autorizzazione alla skill Default Process)	No	No
Skill Catalog	Cercare una skill	Sì	Sì	Sì (solo skill consentite)	No	No
	Provare una skill	Sì	Sì	Sì (solo skill consentite)	No	No
	Creare una skill	Sì	Sì	No	No	No
	Duplicare una skill	Sì	Sì	No	No	No
	Modificare una skill	Sì	Sì	No	No	No
	Pubblicare una skill	Sì	Sì	No	No	No
	Esportare una skill	Sì	Sì	No	No	No
	Importare una skill	Sì	Sì	No	No	No
	Eliminare una skill	Sì	Sì	No	No	No
	Eliminare le modifiche non pubblicate a una skill	Sì	Sì (solo le proprie modifiche)	No	No	No
	Elaborare documenti utilizzando una skill	Sì	Sì	Sì (solo skill consentite)	No	No
Skill Monitor	Visualizzare una skill	Sì	Sì	No	No	Sì (solo skill consentite)
	Avviare/arrestare l’esportazione/importazione automatica	Sì	No	No	No	No
	Visualizzare le transazioni	Sì	Sì	No	No	Sì (solo skill consentite)
	Aprire un’attività del client Manual Review	Sì	Sì	No	No	Sì (solo skill consentite)
Data Catalogs	Visualizzare un data catalog	Sì	Sì	No	No	No
	Aggiornare un data catalog	Sì	Sì	No	No	No
	Creare un data catalog	Sì	Sì	No	No	No
Manual Review		Sì	No	No	Sì (solo skill e fasi consentite)	Sì (solo skill consentite)
Environment Variables	Creare, modificare ed eliminare segreti	Sì	No	No	No	No
	Accedere ai segreti dalle skill, visualizzare l’elenco dei segreti esistenti nell’editor di script	Sì	Sì	No	No	No (solo sul client Manual Review)

Guida per l'amministratore del tenant

​Ambito dell’amministratore di sistema

​Ambito del tenant

​Amministratore del tenant

​Progettista di skill

​Utente della skill

​Operatore di revisione manuale

​Supervisore dell’elaborazione

​Matrice delle autorizzazioni