Mandantenadministratoren weisen Berechtigungen zu, damit Benutzer Aktionen in Qlik Predict durchführen können. Benutzer und Administratoren können Bereichsrollen zuweisen, um den Zugriff auf ML-Ressourcen in freigegebenen und verwalteten Bereichen weiter zu steuern.
Übersicht über die Zugriffssteuerung
Die Fähigkeit, Aktionen in Qlik Predict auszuführen, wird gesteuert durch:
Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Zuweisung integrierter Sicherheitsrollen
Zuweisung von Berechtigungen über die Standardberechtigungen und benutzerdefinierte Rollen
Bereichsrollen
Benutzerberechtigung
Wenn Sie ein benutzerbasiertes Abonnement haben, benötigen die Benutzer die Professional-Benutzerberechtigung für vollständigen Zugriff auf Qlik Predict. Benutzer mit Analyzer-Berechtigung haben einige eingeschränkte Berechtigungen für die Ausführung von Vorhersagen.
Bei den Rollen Automl Experiment Contributor und Automl Deployment Contributor handelt es sich um integrierte Sicherheitsrollen, die dem Benutzer Zugriff auf die Funktionen von Qlik Predict gewähren – insbesondere auf die Arbeit mit Experimenten und Bereitstellungen. Diese Rollen werden von den Mandantenadministratoren auf Benutzerbasis zugewiesen.
Integrierte Sicherheitsrollen bieten ähnliche Berechtigungen wie die über Standardberechtigungen und benutzerdefinierte Sicherheitsrollen verfügbaren Berechtigungen. Widersprüchliche Berechtigungen werden wie folgt gehandhabt:
Wenn ein Benutzer nicht über die erforderliche integrierte Sicherheitsrolle verfügt, aber über die Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle die gleichwertige Berechtigung besitzt, wird ihm der Zugriff auf die Funktionalität gewährt.
Wenn ein Benutzer über die erforderliche integrierte Sicherheitsrolle verfügt, aber nicht über die entsprechende Berechtigung durch die Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle, wird ihm Zugriff auf die Funktionalität gewährt.
Darüber hinaus bieten die Rollen Tenant Admin und Analytics Admin Administratorzugriff auf bestimmte Qlik Predict Aktionen. Einen Vergleich der Administratorrechte nach Rolle und Berechtigung finden Sie unter Typen von Administratoren für Qlik Predict.
Weitere Informationen über die integrierten Sicherheitsrollen finden Sie unter:
Standardberechtigungen und benutzerdefinierte Sicherheitsrollen
Der Benutzerzugriff auf Qlik Predict kann durch Berechtigungen gesteuert werden, die über die Standardberechtigungen und benutzerdefinierte Sicherheitsrollen zugewiesen werden. Mandantenadministratoren weisen Berechtigungen zu, indem sie Basisberechtigungen für alle Benutzer einrichten und dann für ausgewählte Benutzer nach Bedarf zusätzliche Berechtigungen gewähren.
Diese Berechtigungen bieten einen ähnlichen Zugriff wie integrierte Sicherheitsrollen. Widersprüchliche Berechtigungen werden wie folgt gehandhabt:
Wenn ein Benutzer nicht über die erforderliche Berechtigung verfügt, aber die entsprechende integrierte Sicherheitsrolle hat, wird ihm der Zugriff auf die Funktionalität gewährt.
Wenn ein Benutzer über die erforderliche Berechtigung verfügt, aber nicht die entsprechende integrierte Sicherheitsrolle hat, wird ihm der Zugriff auf die Funktionalität gewährt.
Bereichsrollen
Zusätzlich zu den Berechtigungen auf Mandantenebene und den integrierten Sicherheitsrollen wird der Benutzerzugriff für die Arbeit mit ML-Ressourcen in freigegebenen und verwalteten Bereichen durch die Bereichsrollen in diesen Bereichen gesteuert. Die vom Administrator zugewiesenen Berechtigungen sind Voraussetzung für die Arbeit mit ML-Ressourcen in Bereichen.
Verfügbare Standardberechtigungen und benutzerdefinierte Rollen
Diese Berechtigungen werden von den Mandantenadministratoren zugewiesen, um den Zugriff von Benutzern und Administratoren auf Qlik Predict im gesamten Mandanten zu steuern.
Für die Berechtigung Ihre ML-Modelle genehmigen oder ablehnen gibt es die folgenden Optionen:
Zulässig: Benutzer können von jeder ML-Bereitstellung aus, auf die sie Zugriff haben, Vorhersagen für das Quellmodell aktivieren und deaktivieren.
Nicht zulässig: Benutzer können von keiner ML-Bereitstellung aus, auf die sie Zugriff haben, Vorhersagen für das Quellmodell aktivieren und deaktivieren.
Die Berechtigung ML-Bereitstellungen verwalten verfügt über die folgenden Optionen:
Zugelassen: Benutzer können Vorhersagen mit ML-Bereitstellungen anzeigen, verwalten, löschen und ausführen. Mit ausreichenden Berechtigungen für das ML-Experiment können sie auch Modelle für ML-Bereitstellungen bereitstellen. Darüber hinaus können Benutzer ML-Experimente anzeigen.
Benutzer mit Zulässig können außerdem:
Verwalten Sie ML-Bereitstellungen durch Hinzufügen und Entfernen von Modellen.
Modelle für Vorhersagen aktivieren und deaktivieren.
Führen Sie alle Arten von Vorhersagen aus – das heißt Batch-Vorhersagen und Vorhersagen über den Endpunkt für Echtzeit-Vorhersagen im Machine Learning API oder dem Qlik Predict Analytics-Konnektor.
Nur Vorhersagen ausführen: Benutzer können Vorhersagen aus ML-Bereitstellungen über den Endpunkt für Echtzeitvorhersagen in der Machine Learning API oder im Qlik Predict-Analytics-Konnektor ausführen. Sonstiger Zugriff auf ML-Bereitstellungen, wie beispielsweise Batch-Vorhersagen und die ML-Modellverwaltung, ist blockiert.
Nicht zugelassen: Benutzer können Vorhersagen mit ML-Bereitstellungen weder anzeigen, verwalten, löschen noch ausführen. Sie können auch keine Modelle für ML-Bereitstellungen bereitstellen.
Benutzer mit Nicht zulässig können keine ML-Bereitstellungen verwalten, indem sie Modelle hinzufügen und entfernen, und sie können keine Modelle für Vorhersagen aktivieren und deaktivieren.
Die Berechtigung ML-Experimente verwalten verfügt über die folgenden Optionen:
Zulässig: Benutzer können ML-Experimente anzeigen, erstellen, verwalten und löschen, einschließlich In-Produkt-Zugriff auf GenAI für Empfehlungen zur Verzerrungserkennungsfunktion. Sie können auch Modelle aus Experimenten in ML-Bereitstellungen bereitstellen.
ML-Experimente ohne GenAI verwalten: Benutzer können ML-Experimente anzeigen, erstellen, verwalten und löschen. Sie können auch Modelle aus Experimenten in ML-Bereitstellungen bereitstellen. Die Nutzung der GenAI-Funktionalität in Experimenten ist für diese Benutzer gesperrt – das heißt, sie können GenAI nicht zur Empfehlung von Features zur Verzerrungserkennung verwenden.
Nicht zugelassen: Benutzer können ML-Experimente weder anzeigen, erstellen, verwalten noch löschen.
Administratorberechtigungen
Für die Administratorberechtigung ML-Modelle genehmigen oder ablehnen gibt es die folgenden Optionen:
Zulässig: Im Aktivitätscenter Administration können Benutzer Vorhersagen für jedes bereitgestellte Modell im Mandanten aktivieren und deaktivieren. Von jeder ML-Bereitstellung aus, auf die sie Zugriff haben, können Benutzer auch Vorhersagen für das Quellmodell aktivieren und deaktivieren.
Nicht zulässig: Im Aktivitätscenter Administration können Benutzer keine Vorhersagen für bereitgestellte Modelle im Mandanten aktivieren oder deaktivieren. Sie können aber Vorhersagen für das Quellmodell über jede ML-Bereitstellung, auf die sie Zugriff haben, aktivieren und deaktivieren.
Die Administratorberechtigung ML-Experimente und -Bereitstellungen verwalten verfügt über die folgenden Optionen:
Zugelassen: Benutzer können Vorhersagen mit ML-Bereitstellungen anzeigen, verwalten, löschen und ausführen. Mit ausreichenden Berechtigungen für das ML-Experiment können sie auch Modelle für ML-Bereitstellungen bereitstellen. Darüber hinaus können Benutzer ML-Experimente anzeigen.
Nicht zugelassen: Benutzer können keine Experimente oder Bereitstellungen auflisten oder löschen oder bereitgestellte Modelle aktivieren und deaktivieren. Sie können nicht auf den Abschnitt Qlik Predict des Aktivitätscenters Administration zugreifen.
Benutzerzugriff auf ML-Experimente
Die Arbeit mit ML-Experimenten umfasst im Allgemeinen die folgenden Typen von Aktionen:
Um ML-Experimente aufzulisten und zu öffnen, benötigt ein Benutzer Folgendes. Benutzer, die diese Anforderungen erfüllen, können auch Trainingsberichte erstellen und Herkunft und Auswirkungsanalyse für das Experiment öffnen.
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Berechtigung ML-Experimente verwalten auf Zulässig oder ML-Experimente ohne GenAI verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle festgelegt
Berechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig gesetzt
Die Administratorberechtigung ML-Experimente und -Bereitstellungen verwalten ist über die benutzerdefinierte Sicherheitsrolle auf Zugelassen festgelegt
Bei Experimenten in freigegebenen Bereichen eine der folgenden Bereichsrollen in dem Bereich, in dem sich das ML-Experiment befindet:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Die Erstellung, Verwendung und Verwaltung von Experimenten umfasst die folgenden Aktionen:
Erstellen von ML-Experimenten
Löschen von ML-Experimenten
Bearbeiten von ML-Experimenten
Verschieben von ML-Experimente zwischen Bereichen
Um diese Aktionen durchzuführen, benötigt ein Benutzer Folgendes:
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Die Berechtigung ML-Experimente verwalten oder ML-Experimente ohne GenAI verwalten ist über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Bei Experimenten in freigegebenen Bereichen eine der folgenden Bereichsrollen in dem Bereich, in dem sich das ML-Experiment befindet:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Zum Verschieben zwischen Bereichen benötigt der Benutzer eine der oben genannten Rollen sowohl im aktuellen Bereich als auch im Zielbereich.
Generative KI ist in die Verzerrungserkennung in ML-Experimenten integriert. Um mit dieser Funktionalität zu arbeiten, benötigt ein Benutzer:
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Um ML-Bereitstellungen aufzulisten und zu öffnen, benötigt ein Benutzer Folgendes. Benutzer, die diese Anforderungen erfüllen, können auch Trainingsberichte erstellen und Herkunft und Auswirkungsanalyse für die ML-Bereitstellung öffnen. Um Trainingsberichte zu erstellen, benötigt der Benutzer Zugriff auf das Experiment, in dem das Modell trainiert wurde.
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Berechtigung ML-Experimente verwalten oder ML-Experimente ohne GenAI verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Berechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Die Administratorberechtigung ML-Experimente und -Bereitstellungen verwalten ist über die benutzerdefinierte Sicherheitsrolle auf Zugelassen festgelegt
Bei ML-Bereitstellungen in freigegebenen Bereichen eine der folgenden Bereichsrollen in dem Bereich, in dem sich die ML-Bereitstellung befindet:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Bei ML-Bereitstellungen in verwalteten Bereichen eine der folgenden Bereichsrollen in dem Bereich, in dem sich das ML-Experiment befindet:
Besitzer (des Bereichs)
Kann verwalten
Die Modellbereitstellung und Erstellung von ML-Bereitstellungen umfasst die folgenden Aktionen:
Bereitstellen von Modellen in neuen ML-Bereitstellungen
Bereitstellen von Modellen in vorhandenen ML-Bereitstellungen
Entfernen von Modellen aus ML-Bereitstellungen
Um Modelle für eine ML-Bereitstellung (neu oder bereits vorhanden) bereitzustellen, benötigen Sie:
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Berechtigung ML-Experimente verwalten auf Zulässig festgelegt oder ML-Experimente ohne GenAI verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle
Berechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Erforderliche Bereichsrolle im Bereich der ML-Bereitstellung
Für die Bereitstellung in freigegebenen Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Für die Bereitstellung in verwalteten Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Erforderliche Bereichsrolle im Bereich des ML-Experiments:
Für Experimente in freigegebenen Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Um Modelle aus einer ML-Bereitstellung zu entfernen, benötigt ein Benutzer:
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Berechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig gesetzt
Die Administratorberechtigung ML-Experimente und -Bereitstellungen verwalten ist über die benutzerdefinierte Sicherheitsrolle auf Zugelassen festgelegt
Erforderliche Bereichsrolle im Bereich der ML-Bereitstellung (oder im Fall einer Verschiebung zwischen Bereichen im aktuellen und im Zielbereich)
Für die Bereitstellung in freigegebenen Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Für die Bereitstellung in verwalteten Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Um Stapelvorhersagen durchzuführen, benötigt ein Benutzer Folgendes:
Professional-Benutzerberechtigung (gilt nur für benutzerbasierte Abonnements)
Berechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Erforderliche Bereichsrolle im Bereich der ML-Bereitstellung
Für die Bereitstellung in freigegebenen Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Für die Bereitstellung in verwalteten Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Berechtigungen zum Speichern von Datensätzen in dem gewünschten Bereich. Um Datensätze in Ihrem persönlichen Bereich zu speichern, benötigen Sie die integrierte Sicherheitsrolle Private Analytics Content Creator.
Um Echtzeit-Vorhersagen über den Echtzeit-API-Endpunkt durchzuführen, benötigt ein Benutzer Folgendes:
Berechtigung ML-Bereitstellungen verwalten auf Zulässig oder Nur Vorhersagen erstellen über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle festgelegt
Erforderliche Bereichsrolle im Bereich der ML-Bereitstellung
Für die Bereitstellung in freigegebenen Bereichen eine der folgenden Rollen:
Kann Daten nutzen (einschließlich Analyzer-Benutzer)
Um Vorhersagen mit dem Qlik Predict Analysekonnektor auszuführen, benötigt ein Benutzer mit bestehendem Zugriff auf die Arbeit mit Datenverbindungen Folgendes:
Berechtigung ML-Bereitstellungen verwalten auf Zulässig oder Nur Vorhersagen erstellen über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle festgelegt
Um den Konnektor in einer Anwendung oder einem Skript in Ihrem persönlichen Bereich zu verwenden, benötigen Sie die integrierte Sicherheitsrolle Private Analytics Content Creator.
Erforderliche Bereichsrolle sowohl im Bereich der ML-Bereitstellung als auch in der Qlik Predict Verbindung
Benutzerberechtigung Ihre ML-Modelle genehmigen oder ablehnen über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig festgelegt
Option 2 – alle der folgenden Punkte:
Benutzerberechtigung ML-Bereitstellungen verwalten über Standardberechtigungen oder eine benutzerdefinierte Sicherheitsrolle auf Zulässig gesetzt
Die Administratorberechtigung ML-Experimente und -Bereitstellungen verwalten ist über die benutzerdefinierte Sicherheitsrolle auf Erlaubt festgelegt
Die Administratorberechtigung ML-Modelle genehmigen oder ablehnen ist über die benutzerdefinierte Sicherheitsrolle auf Erlaubt festgelegt
Erforderliche Bereichsrolle im Bereich der ML-Bereitstellung
Für die Bereitstellung in freigegebenen Bereichen eine der folgenden Rollen:
Besitzer (des Bereichs)
Kann verwalten
Kann bearbeiten
Für die Bereitstellung in verwalteten Bereichen eine der folgenden Rollen:
Verwalten von Experimenten und ML-Bereitstellungen
Verwaltung über die Aktivitätscenter Analysen oder Einblicke
In den AktivitätszentrenAnalysen und Einblicke können Administratoren verschiedene Aktionen im Zusammenhang mit ML-Experimenten und Bereitstellungen durchführen. Zu den möglichen Aktionen für Administratoren gehören:
Aktionen, die Space-Rollen sowie andere Berechtigungen erfordern können, die über Standardberechtigungen und benutzerdefinierte Rollen zugewiesen werden.
Verwaltung über das Aktivitätscenter Administration
Vom Aktivitätscenter Administration aus können Mandanten- und Analyseadministratoren sowie Benutzer mit bestimmten Berechtigungen Qlik Predict verwalten.
Wenn Sie ein Problem mit dieser Seite oder ihrem Inhalt feststellen, sei es ein Tippfehler, ein ausgelassener Schritt oder ein technischer Fehler, informieren Sie uns bitte!
