Chi può lavorare con Qlik Predict
Gli amministratori tenant assegnano autorizzazioni e diritti per consentire agli utenti di eseguire azioni in Qlik Predict. Utenti e amministratori possono assegnare ruoli di spazio per controllare ulteriormente l'accesso alle risorse ML negli spazi condivisi e gestiti.
Panoramica del controllo degli accessi
La possibilità di eseguire azioni in Qlik Predict è controllata dai seguenti elementi:
-
Diritto utente
-
Assegnazione di ruoli di sicurezza integrati
-
Assegnazione delle autorizzazioni tramite User Default e i ruoli personalizzati
-
Ruoli per lo spazio
Diritto utente
Per l'accesso completo Qlik Predict, gli utenti necessitano di Diritto Full User o Professional. Gli utenti con Diritto Analyzer dispongono di alcune autorizzazioni limitate per l'esecuzione delle previsioni.
Per maggiori informazioni sui diritti utente, vedere:
-
Gestione dei diritti degli utenti (sottoscrizioni basate sulla capacità)
-
Gestione dei diritti degli utenti (sottoscrizioni basate sugli utenti)
Ruoli di sicurezza integrati
I ruoli Automl Experiment Contributor e Automl Deployment Contributor sono ruoli di sicurezza integrati che forniscono agli utenti l'accesso alla funzionalità Qlik Predict, in particolare, per lavorare con esperimenti e distribuzioni. Questi ruoli vengono assegnati dagli amministratori del tenant su base per utente.
I ruoli di sicurezza predefiniti forniscono autorizzazioni simili a quelle disponibili tramite User Default e i ruoli di sicurezza personalizzati. Le autorizzazioni in conflitto vengono gestite come segue:
-
Se un utente non dispone del ruolo di sicurezza predefinito richiesto, ma ha l'autorizzazione equivalente tramite User Default o un ruolo di sicurezza personalizzato, gli viene concesso l'accesso alla funzionalità.
-
Se un utente ha il ruolo di sicurezza predefinito richiesto, ma non ha l'autorizzazione equivalente tramite User Default o un ruolo di sicurezza personalizzato, gli viene concesso l'accesso alla funzionalità.
Inoltre, i ruoli Tenant Admin e Analytics Admin forniscono accesso amministratore a determinate azioni Qlik Predict. Per un confronto dei privilegi di amministratore per ruolo e autorizzazione, vedere Tipi di amministratori per Qlik Predict.
Per maggiori informazioni sui ruoli di sicurezza integrati, vedere:
-
Autorizzazioni concesse dai ruoli di sicurezza (sottoscrizioni basate sulla capacità)
-
Autorizzazioni concesse dai ruoli di sicurezza (sottoscrizioni basate sugli utenti)
Autorizzazioni nei User Default e ruoli di sicurezza personalizzati
L'accesso utente a Qlik Predict può essere controllato da autorizzazioni assegnate tramite i User Default e i ruoli di sicurezza personalizzati. Gli amministratori del tenant assegnano le autorizzazioni impostando le autorizzazioni di base per tutti gli utenti e quindi elevando le autorizzazioni per determinati utenti, se necessario.
Per un elenco delle autorizzazioni Qlik Predict disponibili, vedere Autorizzazioni disponibili in User Default e ruoli personalizzati.
Queste autorizzazioni forniscono un accesso simile ai ruoli di sicurezza predefiniti. Le autorizzazioni in conflitto sono gestite come segue:
-
Se un utente non dispone dell'autorizzazione richiesta, ma ha il ruolo di sicurezza predefinito equivalente, gli viene concesso l'accesso alla funzionalità.
-
Se un utente dispone dell'autorizzazione richiesta, ma non ha il ruolo di sicurezza predefinito equivalente, gli viene concesso l'accesso alla funzionalità.
Ruoli per lo spazio
Oltre alle autorizzazioni a livello di tenant e ai ruoli di sicurezza predefiniti, l'accesso degli utenti per lavorare con le risorse ML negli spazi condivisi e gestiti è ulteriormente controllato dai loro ruoli di spazio in questi spazi. Le autorizzazioni assegnate dall'amministratore sono i prerequisiti per lavorare con le risorse ML negli spazi.
Per ulteriori informazioni, vedere:
Autorizzazioni disponibili in User Default e ruoli personalizzati
These permissions are assigned by tenant administrators to control user and administrator access to Qlik Predict across the tenant.
Per ulteriori informazioni, vedere:
-
Autorizzazioni in User Default e ruoli personalizzati (sottoscrizioni basate sulla capacità)
-
Autorizzazioni in User Default e ruoli personalizzati (sottoscrizioni basate sugli utenti)
Autorizzazioni utente
Approvare o rifiutare i modelli di ML personali
The Approve or reject your ML models permission has the following options:
-
Consentito: da qualsiasi distribuzione di ML a cui possono accedere, gli utenti possono attivare e disattivare le previsioni per il modello di origine.
-
Non consentito: da qualsiasi distribuzione di ML a cui possono accedere, gli utenti non possono attivare o disattivare le previsioni per il modello di origine.
Gestire distribuzioni di ML
The Manage ML deployments permission has the following options:
-
Consentito: Gli utenti possono visualizzare, gestire ed eliminare, ed eseguire previsioni con le distribuzioni ML. Con autorizzazioni sufficienti per l'esperimento ML, possono anche distribuire modelli nelle distribuzioni ML. Inoltre, gli utenti possono visualizzare gli esperimenti ML.
Gli utenti con Consentito possono gestire le distribuzioni ML aggiungendo e rimuovendo modelli, e attivando e disattivando i modelli per le previsioni.
-
Non consentito: gli utenti non possono visualizzare, gestire, eliminare o eseguire previsioni con le distribuzioni di ML. Inoltre, non possono distribuire modelli nelle distribuzioni ML.
Gli utenti con Non consentito non possono gestire le distribuzioni ML aggiungendo e rimuovendo modelli distribuiti ad esse, né possono attivare e disattivare questi modelli per le previsioni.
Eseguire previsioni di ML con API e connettore
L'autorizzazione Esegui previsioni API e connettore ML ha le seguenti opzioni:
-
Consentito: gli utenti possono eseguire previsioni dalle distribuzioni di ML utilizzando l'endpoint delle previsioni in tempo reale nell'API di Machine Learning o nel connettore di analisi Qlik Predict.
L'autorizzazione Consentita non fornisce alcun accesso alle distribuzioni ML oltre l'esecuzione delle previsioni.
-
Non consentito: Gli utenti non possono eseguire previsioni da distribuzioni ML utilizzando l'endpoint delle previsioni in tempo reale nell'API di Machine Learning o il Qlik Predict connettore di analisi.
Gestire esperimenti di ML
L'autorizzazione Gestisci esperimenti ML ha le seguenti opzioni:
-
Consentito: Gli utenti possono visualizzare, creare, gestire ed eliminare esperimenti ML. Possono anche distribuire modelli dagli esperimenti nelle distribuzioni ML.
-
Non consentito: Gli utenti non possono visualizzare, creare, gestire o eliminare esperimenti ML.
Autorizzazioni amministratore
Approvare o rifiutare i modelli di ML
L'autorizzazione amministratore Approva o rifiuta modelli ML ha le seguenti opzioni:
-
Consentito: nel centro attività Amministrazione, gli utenti possono attivare e disattivare le previsioni per qualsiasi modello distribuito nel tenant. Da qualsiasi distribuzione di ML a cui possono accedere, gli utenti possono attivare e disattivare le previsioni per il modello di origine.
-
Non consentito: nel centro attività Amministrazione, gli utenti non possono attivare né disattivare le previsioni per qualsiasi modello distribuito nel tenant. Tuttavia, gli utenti possono attivare e disattivare le previsioni per il modello di origine da qualsiasi distribuzione di ML a cui hanno accesso.
Gestire esperimenti e distribuzioni di ML
L'autorizzazione amministratore Gestisci esperimenti e distribuzioni di ML ha le seguenti opzioni:
-
Consentito: Gli utenti possono visualizzare, gestire ed eliminare, ed eseguire previsioni con le distribuzioni ML. Con autorizzazioni sufficienti per l'esperimento ML, possono anche distribuire modelli nelle distribuzioni ML. Inoltre, gli utenti possono visualizzare gli esperimenti ML.
-
Non consentito: Gli utenti non possono elencare o eliminare esperimenti o distribuzioni, o attivare e disattivare modelli distribuiti. Non possono accedere alla Qlik Predict sezione del centro attività Amministrazione.
Accesso utente agli esperimenti di ML
L'utilizzo degli esperimenti di ML comporta generalmente due tipi di azioni:
Elencare e aprire gli esperimenti di ML
Per elencare e aprire gli esperimenti di ML, un utente necessita di quanto segue. Gli utenti che soddisfano questi requisiti possono anche generare report di training e aprire l'analisi di derivazione e impatto per l'esperimento.
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Automl Experiment Contributor ruolo di sicurezza predefinito
-
Automl Deployment Contributor ruolo di sicurezza predefinito
-
autorizzazione Gestisci esperimenti ML impostata su Consentito tramite User Default o ruolo di sicurezza personalizzato
-
autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite User Default o ruolo di sicurezza personalizzato
-
autorizzazione amministratore Gestisci esperimenti e distribuzioni ML impostata su Consentito tramite ruolo di sicurezza personalizzato
-
-
Per gli esperimenti negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
Creazione, utilizzo e gestione di esperimenti di ML
La creazione, l'uso e la gestione degli esperimenti comporta le seguenti azioni:
-
Creazione di esperimenti di ML
-
Eliminazione di esperimenti di ML
-
Modifica di esperimenti di ML
-
Spostamento di esperimenti di ML tra gli spazi
Per eseguire queste azioni, un utente necessita di quanto segue:
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Experiment Contributor
-
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Per gli esperimenti negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
-
Proprietario (dello spazio)
-
Può gestire
-
Può modificare
-
Nel caso dello spostamento tra spazi, l'utente necessita di uno dei ruoli descritti sopra sia nello spazio corrente che nello spazio di destinazione.
Accesso utente alle distribuzioni e alle previsioni di ML
L'utilizzo di distribuzioni e previsioni di ML comporta i seguenti tipi di azioni:
Elencare e aprire le distribuzioni di ML
Per elencare e aprire le distribuzioni di ML, un utente necessita di quanto segue. Gli utenti che soddisfano questi requisiti possono anche generare report di training e aprire la derivazione e l'analisi dell'impatto dalla distribuzione ML. Per generare report di training, l'utente necessita dell'accesso in visualizzazione all'esperimento in cui il modello è stato addestrato.
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Experiment Contributor
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
-
-
Per gli esperimenti di ML negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per gli esperimenti di ML negli spazi gestiti, è necessario uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
-
Proprietario (dello spazio)
-
È possibile gestire
-
Distribuzione di modelli e creazione di distribuzioni di ML
La distribuzione di modelli e la creazione di distribuzioni di ML comporta le seguenti azioni:
-
Distribuzione di modelli nelle nuove distribuzioni di ML
-
Distribuzione di modelli nelle distribuzioni di ML esistenti
-
Rimozione di modelli dalle distribuzioni di ML
Per distribuire i modelli in una distribuzione di ML (nuova o esistente), sono necessari i seguenti ruoli:
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Experiment Contributor
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato.
-
-
Ruolo richiesto per lo spazio della distribuzione di ML
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
È possibile gestire
-
-
-
Ruolo richiesto per lo spazio dell'esperimento di ML:
-
Per gli esperimenti negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
Può modificare
-
-
Per rimuovere i modelli da una distribuzione di ML, un utente necessita dei seguenti ruoli:
-
Diritto Full User o Professional
-
Ruolo di sicurezza Automl Deployment Contributor
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Ruolo richiesto per lo spazio della distribuzione di ML
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
-
Gestione di distribuzioni di ML
La gestione delle distribuzioni di ML comporta le seguenti azioni:
-
Duplicazione delle distribuzioni di ML
-
Modifica dei dettagli della distribuzione di ML
-
Creazione, modifica, eliminazione e modifica del proprietario delle configurazioni di previsione
-
Creazione, modifica ed eliminazione delle pianificazioni di previsione
-
Creazione, ridenominazione ed eliminazione degli alias dei modelli in una distribuzione di ML
-
Spostamento delle distribuzioni di ML tra spazi differenti
Per eseguire queste azioni, un utente necessita dei seguenti elementi:
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Ruolo dello spazio richiesto per lo spazio della distribuzione di ML (o, in caso di spostamento tra gli spazi, nello spazio attuale e in quello di destinazione)
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
Nota informaticaNon è possibile duplicare una distribuzione di ML in uno spazio gestito.
-
-
Eliminazione delle distribuzioni ML
Per eliminare le distribuzioni di ML, un utente necessita dei seguenti elementi:
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Automl Deployment Contributor ruolo di sicurezza predefinito
-
Gestisci distribuzioni ML autorizzazione impostata su Consentito tramite User Default o ruolo di sicurezza personalizzato
-
Gestisci esperimenti e distribuzioni ML autorizzazione amministrativa impostata su Consentito tramite ruolo di sicurezza personalizzato
-
-
Ruolo dello spazio richiesto per lo spazio della distribuzione di ML (o, in caso di spostamento tra gli spazi, nello spazio attuale e in quello di destinazione)
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
-
Esecuzione di previsioni in blocco
Per eseguire previsioni batch, un utente necessita di quanto segue:
-
Diritto Full User o Professional
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Ruolo richiesto per lo spazio della distribuzione di ML
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
-
-
Autorizzazioni per archiviare set di dati nello spazio desiderato. Per archiviare set di dati nel tuo spazio personale, è necessario il ruolo di sicurezza predefinito Private Analytics Content Creator.
Esecuzione di previsioni in tempo reale
Per eseguire previsioni in tempo reale tramite l'endpoint API in tempo reale, un utente necessita di quanto segue:
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione Eseguire previsioni di ML con API e connettore impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Ruolo richiesto per lo spazio della distribuzione di ML
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio) (incluso l'utente Analyzer)
-
Può gestire
-
Può modificare
-
Può utilizzare i dati (incluso l'utente di Analyzer)
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio) (incluso l'utente di Analyzer)
-
Può gestire
-
Può utilizzare i dati (incluso l'utente di Analyzer)
-
-
Esecuzione delle previsioni con il Qlik Predict connettore analitico
Per eseguire previsioni con il Qlik Predict connettore analitico, un utente con accesso esistente per lavorare con connessioni dati necessita di quanto segue:
-
Una delle seguenti opzioni:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione Eseguire previsioni di ML con API e connettore impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Per utilizzare il connettore in un'app o script nel tuo spazio personale, è necessario il ruolo di sicurezza predefinito Private Analytics Content Creator.
-
Ruolo richiesto per lo spazio sia della distribuzione di ML che della Qlik Predict connessione
-
Negli spazi condivisi, uno dei seguenti:
-
Proprietario (dello spazio) (incluso l'utente Analyzer)
-
Può gestire
-
Può modificare
-
Può utilizzare i dati (incluso l'utente Analyzer)
-
-
Negli spazi gestiti, uno dei seguenti:
-
Proprietario (dello spazio) (incluso l'utente Analyzer)
-
Può gestire
-
Può utilizzare i dati (incluso l'utente di Analyzer)
-
-
Approvazione dei modelli
Per attivare e disattivare un modello all'interno di una distribuzione ML, un utente necessita di quanto segue:
-
Diritto Full User o Professional
-
Uno dei seguenti set di autorizzazioni:
-
Opzione 1 - tutti i seguenti elementi:
-
Ruolo di sicurezza integrato Automl Deployment Contributor
-
L'autorizzazione amministratore Approva o rifiutare modelli di ML impostata sullo stato Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
-
Opzione 2 - uno dei seguenti elementi:
-
L'autorizzazione amministratore Gestire le distribuzioni di ML impostata su Consentito tramite User Default o un ruolo di sicurezza personalizzato
-
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
-
L'autorizzazione amministratore Approvare o rifiutare modelli di ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
-
-
-
Ruolo richiesto per lo spazio della distribuzione di ML
-
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
Può gestire
-
È possibile modificare
-
-
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
-
Proprietario (dello spazio)
-
È possibile gestire
-
-
Per maggiori informazioni sull'approvazione del modello, consultare Approvazione di modelli distribuiti.
Gestione di esperimenti e distribuzioni di ML
Amministrazione da Analisi o Informazioni strategiche centri attività
Nei Analisi e Informazioni strategichecentri attività, gli amministratori tenant e di analisi, nonché gli utenti con l'autorizzazione di amministratore Gestire esperimenti e distribuzioni di ML, possono eseguire le seguenti azioni senza bisogno di ulteriori autorizzazioni:
-
Visualizzare tutti gli esperimenti e distribuzioni di ML nello spazio
-
Eliminare esperimenti e distribuzioni di ML
Nota informaticaPer eliminare esperimenti e distribuzioni nello spazio personale di un altro utente, è necessario essere un amministratore tenant o disporre dell'autorizzazione di amministratore Gestire esperimenti e distribuzioni di ML.
Per altre azioni, l'amministratore potrebbe richiedere specifiche autorizzazioni, ad esempio:
-
Ruoli per lo spazio
-
Autorizzazioni assegnate tramite User Default e ruoli personalizzati
Amministrazione dal centro attività Amministrazione
Dal centro attività Amministrazione, gli amministratori tenant e di analisi e gli utenti con autorizzazioni specifiche possono amministrare Qlik Predict.
Per maggiori informazioni sull'approvazione del modello, consultare Approvazione di modelli distribuiti.