基于角色的访问控制

对 ABBYY Vantage 中资源的访问是通过角色进行控制的。每个角色都为特定范围定义了一组权限。在 ABBYY Vantage 中有两个范围：系统管理员范围和 租户范围。

注意： 在某个范围内被授予某个角色及其权限的用户，不会自动在其他范围中获得相同的访问权限，从而确保每个客户彼此独立运行。

System Administrator 作用域

System Administrator 作用域 专用于系统管理，仅包含一个角色：System administrator。具有此角色的用户可以访问 ABBYY Vantage 系统管理员界面，并且可以：

管理租户（查看租户列表、创建和删除租户、管理租户订阅）
管理 System Administrator 作用域内的用户（查看该作用域的用户列表、创建和删除用户）

租户范围

租户范围 旨在管理租户内的用户，并包含以下角色。

租户管理员

租户管理员拥有所有范围的权限，可以：

添加用户
分配任何角色
授予技能用户对特定技能列表及其阶段的权限
授予技能用户对所有技能（当前及未来新增的全部）及其阶段的权限
创建技能
发布技能
创建、测试、编辑和删除连接
访问 Skill Monitor 以监控系统性能
在系统管理员为其分配 Fulfillment Operator 角色后，添加其他租户。详情请参阅通过 Vantage API 创建租户。

技能设计者

技能设计者可以创建新技能，并定义其在业务流程中的用途。此角色对现有技能拥有全部权限，用户可以：

使用技能处理文档
复制技能
编辑技能
导出技能
删除技能
发布技能
在 Skill Monitor 中查看技能
创建、测试、编辑和删除连接

技能用户

技能用户可以使用其有权访问的任何技能（Skill），包括处理文档、获取结果以及查看演示文档。此角色既面向终端用户，也面向与 ABBYY Vantage 集成的应用程序（例如移动应用）。

手动审核操作员

手动审核操作员可以在指定的 Process 技能阶段执行手动审核。此角色可以被授予对选定技能和阶段的访问权限，或对所有技能和阶段的访问权限。

处理主管

处理主管可以监控交易在技能中的处理过程，并在预定义的 Process 技能阶段发起人工复核。在该角色下，处理主管可以：

执行 Manual Review 客户端任务。
使用 Skill Monitor 查看、打开和取消已授权技能的交易，并查看相关交易日志。

权限矩阵

下表列出了 租户范围 (Tenant’s Scope) 中各角色对应的访问组和权限。

访问组	权限说明	租户管理员	技能设计者	技能用户	人工复核操作员	处理监督员
Administration	分配角色	Yes	No	No	No	No
	查看订阅信息	Yes	No	No	No	No
	更改租户设置（管理 Vantage API 客户端以及与外部身份提供商的连接）	Yes	No	No	No	No
	创建、测试、编辑和删除连接	Yes	Yes	No	No	No
Documents	在 Documents 视图中处理文档	Yes	Yes	Yes（仅在具有 Default Process 技能权限时）	No	No
Skill Catalog	查找技能	Yes	Yes	Yes（仅限被授权的技能）	No	No
	试用技能	Yes	Yes	Yes（仅限被授权的技能）	No	No
	创建技能	Yes	Yes	No	No	No
	复制技能	Yes	Yes	No	No	No
	编辑技能	Yes	Yes	No	No	No
	发布技能	Yes	Yes	No	No	No
	导出技能	Yes	Yes	No	No	No
	导入技能	Yes	Yes	No	No	No
	删除技能	Yes	Yes	No	No	No
	放弃技能未发布的更改	Yes	Yes（仅限其本人所做的更改）	No	No	No
	使用技能处理文档	Yes	Yes	Yes（仅限被授权的技能）	No	No
Skill Monitor	查看技能	Yes	Yes	No	No	Yes（仅限被授权的技能）
	启动/停止自动导出/导入	Yes	No	No	No	No
	查看事务	Yes	Yes	No	No	Yes（仅限被授权的技能）
	打开 Manual Review 客户端中的任务	Yes	Yes	No	No	Yes（仅限被授权的技能）
Data Catalogs	查看数据目录	Yes	Yes	No	No	No
	更新数据目录	Yes	Yes	No	No	No
	创建数据目录	Yes	Yes	No	No	No
Manual Review		Yes	No	No	Yes（仅限被授权的技能和阶段）	Yes（仅限被授权的技能）
Environment Variables	创建、编辑和删除机密信息	Yes	No	No	No	No
	从技能访问机密信息，并在脚本编辑器中查看现有机密信息列表	Yes	Yes	No	No	No（仅限在 Manual Review 客户端）

简介

快速入门

Skill Catalog

Skill Designer

Advanced Designer

运行时指南

租户管理员指南

扫描工作站指南

开发者指南

System Administrator 作用域

租户范围

租户管理员

技能设计者

技能用户

手动审核操作员

处理主管

权限矩阵

简介

快速入门

Skill Catalog

Skill Designer

Advanced Designer

运行时指南

租户管理员指南

扫描工作站指南

开发者指南

​System Administrator 作用域

​租户范围

​租户管理员

​技能设计者

​技能用户

​手动审核操作员

​处理主管

​权限矩阵

System Administrator 作用域

租户范围

租户管理员

技能设计者

技能用户

手动审核操作员

处理主管

权限矩阵