Gli amministratori tenant assegnano autorizzazioni e diritti per consentire agli utenti di eseguire azioni in Qlik Predict. Utenti e amministratori possono assegnare ruoli di spazio per controllare ulteriormente l'accesso alle risorse ML negli spazi condivisi e gestiti.
Panoramica del controllo degli accessi
La possibilità di eseguire azioni in Qlik Predict è controllata dai seguenti elementi:
Diritto utente (si applica solo agli abbonamenti basati sull'utente)
Assegnazione di ruoli di sicurezza integrati
Assegnazione delle autorizzazioni tramite le autorizzazioni predefinite e i ruoli personalizzati
Ruoli per lo spazio
Diritto utente
Se si dispone di una sottoscrizione basata sull'utente, gli utenti necessitano del diritto utente Professional per l'accesso completo a Qlik Predict. Gli utenti con diritto Analyzer dispongono di autorizzazioni limitate per l'esecuzione delle previsioni.
I ruoli Automl Experiment Contributor e Automl Deployment Contributor sono ruoli di sicurezza integrati che forniscono agli utenti l'accesso alla funzionalità Qlik Predict, in particolare, per lavorare con esperimenti e distribuzioni. Questi ruoli vengono assegnati dagli amministratori del tenant su base per utente.
I ruoli di sicurezza predefiniti forniscono autorizzazioni simili a quelle disponibili tramite le autorizzazioni predefinite e i ruoli di sicurezza personalizzati. Le autorizzazioni in conflitto vengono gestite come segue:
Se un utente non dispone del ruolo di sicurezza incorporato richiesto, ma ha l'autorizzazione equivalente tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato, gli viene concesso l'accesso alla funzionalità.
Se un utente dispone del ruolo di sicurezza integrato richiesto, ma non ha l'autorizzazione equivalente tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato, gli viene concesso l'accesso alla funzionalità.
Inoltre, i ruoli Tenant Admin e Analytics Admin forniscono accesso amministratore a determinate azioni Qlik Predict. Per un confronto dei privilegi di amministratore per ruolo e autorizzazione, vedere Tipi di amministratori per Qlik Predict.
Per maggiori informazioni sui ruoli di sicurezza integrati, vedere:
Autorizzazioni predefinite e ruoli di sicurezza personalizzati
L'accesso degli utenti a Qlik Predict può essere controllato tramite le autorizzazioni assegnate mediante le autorizzazioni predefinite e i ruoli di sicurezza personalizzati. Gli amministratori del tenant assegnano le autorizzazioni impostando le autorizzazioni di base per tutti gli utenti e quindi concedono autorizzazioni aggiuntive per gli utenti selezionati, se necessario.
Queste autorizzazioni forniscono un accesso simile ai ruoli di sicurezza predefiniti. Le autorizzazioni in conflitto vengono gestite come segue:
Se un utente non dispone dell'autorizzazione richiesta, ma ha il ruolo di sicurezza predefinito equivalente, gli viene concesso l'accesso alla funzionalità.
Se un utente dispone dell'autorizzazione richiesta, ma non ha il ruolo di sicurezza predefinito equivalente, gli viene concesso l'accesso alla funzionalità.
Ruoli per lo spazio
Oltre alle autorizzazioni a livello di tenant e ai ruoli di sicurezza predefiniti, l'accesso degli utenti per lavorare con le risorse ML negli spazi condivisi e gestiti è ulteriormente controllato dai loro ruoli di spazio in questi spazi. Le autorizzazioni assegnate dall'amministratore sono i prerequisiti per lavorare con le risorse ML negli spazi.
The Approve or reject your ML models permission has the following options:
Consentito: da qualsiasi distribuzione di ML a cui possono accedere, gli utenti possono attivare e disattivare le previsioni per il modello di origine.
Non consentito: da qualsiasi distribuzione di ML a cui possono accedere, gli utenti non possono attivare o disattivare le previsioni per il modello di origine.
The Manage ML deployments permission has the following options:
Consentito: Gli utenti possono visualizzare, gestire ed eliminare, ed eseguire previsioni con le distribuzioni ML. Con autorizzazioni sufficienti per l'esperimento ML, possono anche distribuire modelli nelle distribuzioni ML. Inoltre, gli utenti possono visualizzare gli esperimenti ML.
Gli utenti con Consentito possono inoltre:
Gestisci le distribuzioni ML aggiungendo e rimuovendo modelli.
Attiva e disattiva i modelli per le previsioni.
Esegui tutti i tipi di previsioni—ossia previsioni batch e previsioni che utilizzano l'endpoint delle previsioni in tempo reale nel connettore di analisi API di machine learning o Qlik Predict.
Esegui solo previsioni: Gli utenti possono eseguire previsioni dalle distribuzioni ML utilizzando l'endpoint delle previsioni in tempo reale in API di machine learning o il connettore di analisi Qlik Predict. Gli altri accessi ai deployment ML, come le previsioni batch e la gestione dei modelli ML, sono bloccati.
Non consentito: gli utenti non possono visualizzare, gestire, eliminare o eseguire previsioni con le distribuzioni di ML. Inoltre, non possono distribuire modelli nelle distribuzioni ML.
Gli utenti con Non consentito non possono gestire le distribuzioni ML aggiungendo e rimuovendo modelli distribuiti ad esse, né possono attivare e disattivare questi modelli per le previsioni.
L'autorizzazione Gestisci esperimenti ML ha le seguenti opzioni:
Consentito: Gli utenti possono visualizzare, creare, gestire ed eliminare esperimenti ML, incluso l'accesso in-product a GenAI per i suggerimenti di funzionalità di rilevamento dei bias. Possono anche distribuire modelli dagli esperimenti nelle distribuzioni ML.
Gestire esperimenti ML senza GenAI: Gli utenti possono visualizzare, creare, gestire ed eliminare esperimenti ML. Possono anche distribuire modelli dagli esperimenti nelle distribuzioni ML. È loro impedito di utilizzare la funzionalità GenAI negli esperimenti—ossia, utilizzando GenAI per consigliare funzionalità per il rilevamento dei bias.
Non consentito: Gli utenti non possono visualizzare, creare, gestire o eliminare esperimenti ML.
Autorizzazioni amministratore
L'autorizzazione amministratore Approva o rifiuta modelli ML ha le seguenti opzioni:
Consentito: nel centro attività Amministrazione, gli utenti possono attivare e disattivare le previsioni per qualsiasi modello distribuito nel tenant. Da qualsiasi distribuzione di ML a cui possono accedere, gli utenti possono attivare e disattivare le previsioni per il modello di origine.
Non consentito: nel centro attività Amministrazione, gli utenti non possono attivare né disattivare le previsioni per qualsiasi modello distribuito nel tenant. Tuttavia, gli utenti possono attivare e disattivare le previsioni per il modello di origine da qualsiasi distribuzione di ML a cui hanno accesso.
L'autorizzazione amministratore Gestisci esperimenti e distribuzioni di ML ha le seguenti opzioni:
Consentito: Gli utenti possono visualizzare, gestire ed eliminare, ed eseguire previsioni con le distribuzioni ML. Con autorizzazioni sufficienti per l'esperimento ML, possono anche distribuire modelli nelle distribuzioni ML. Inoltre, gli utenti possono visualizzare gli esperimenti ML.
Non consentito: Gli utenti non possono elencare o eliminare esperimenti o distribuzioni, o attivare e disattivare modelli distribuiti. Non possono accedere alla Qlik Predict sezione del centro attività Amministrazione.
Accesso utente agli esperimenti di ML
L'utilizzo degli esperimenti di ML comporta generalmente i seguenti tipi di azioni:
Per elencare e aprire gli esperimenti di ML, un utente necessita di quanto segue. Gli utenti che soddisfano questi requisiti possono anche generare report di training e aprire l'analisi di derivazione e impatto per l'esperimento.
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Experiment Contributor
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci esperimenti ML impostata su Consentito o Gestisci esperimenti ML senza GenAI tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
Per gli esperimenti negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
Proprietario (dello spazio)
Può gestire
Può modificare
La creazione, l'uso e la gestione degli esperimenti comporta le seguenti azioni:
Creazione di esperimenti di ML
Eliminazione di esperimenti di ML
Modifica di esperimenti di ML
Spostamento di esperimenti di ML tra gli spazi
Per eseguire queste azioni, un utente necessita di quanto segue:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Experiment Contributor
Autorizzazione Gestisci esperimenti ML impostata su Consentito o Gestisci esperimenti ML senza GenAI tramite autorizzazioni predefinite o ruolo di sicurezza personalizzato
Per gli esperimenti negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
Proprietario (dello spazio)
Può gestire
Può modificare
Nel caso dello spostamento tra spazi, l'utente necessita di uno dei ruoli descritti sopra sia nello spazio corrente che nello spazio di destinazione.
L'IA generativa è integrata nel rilevamento dei bias negli esperimenti di ML. Per lavorare con questa funzionalità, un utente necessita di:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Experiment Contributor
Autorizzazione Gestisci esperimenti ML impostata su Consentito tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Per gli esperimenti negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
Proprietario (dello spazio)
Può gestire
Può modificare
Accesso utente alle distribuzioni e alle previsioni di ML
L'utilizzo di distribuzioni e previsioni di ML comporta i seguenti tipi di azioni:
Per elencare e aprire le distribuzioni di ML, un utente necessita di quanto segue. Gli utenti che soddisfano questi requisiti possono anche generare report di training e aprire la derivazione e l'analisi dell'impatto dalla distribuzione ML. Per generare report di training, l'utente necessita dell'accesso in visualizzazione all'esperimento in cui il modello è stato addestrato.
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Experiment Contributor
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci esperimenti ML impostata su Consentito o Gestisci esperimenti ML senza GenAI tramite autorizzazioni predefinite o ruolo di sicurezza personalizzato
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
Per gli esperimenti di ML negli spazi condivisi, uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
Proprietario (dello spazio)
Può gestire
Può modificare
Per gli esperimenti di ML negli spazi gestiti, è necessario uno dei seguenti ruoli nello spazio in cui si trova l'esperimento di ML:
Proprietario (dello spazio)
Può gestire
La distribuzione di modelli e la creazione di distribuzioni di ML comporta le seguenti azioni:
Distribuzione di modelli nelle nuove distribuzioni di ML
Distribuzione di modelli nelle distribuzioni di ML esistenti
Rimozione di modelli dalle distribuzioni di ML
Per distribuire i modelli in una distribuzione di ML (nuova o esistente), sono necessari i seguenti ruoli:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Experiment Contributor
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci esperimenti ML impostata su Consentito o Gestisci esperimenti ML senza GenAI tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Ruolo richiesto per lo spazio della distribuzione di ML
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Ruolo richiesto per lo spazio dell'esperimento di ML:
Per gli esperimenti negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per rimuovere i modelli da una distribuzione di ML, un utente necessita dei seguenti ruoli:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Ruolo di sicurezza Automl Deployment Contributor
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Ruolo richiesto per lo spazio della distribuzione di ML
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
La gestione delle distribuzioni di ML comporta le seguenti azioni:
Modifica dei dettagli della distribuzione di ML
Creazione, modifica, eliminazione e modifica del proprietario delle configurazioni di previsione
Creazione, modifica ed eliminazione delle pianificazioni di previsione
Creazione, ridenominazione ed eliminazione degli alias dei modelli in una distribuzione di ML
Spostamento delle distribuzioni di ML tra spazi differenti
Per eseguire queste azioni, un utente necessita di quanto segue:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Ruolo dello spazio richiesto per lo spazio della distribuzione di ML (o, in caso di spostamento tra gli spazi, nello spazio attuale e in quello di destinazione)
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Per eliminare le distribuzioni di ML, un utente necessita dei seguenti elementi:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o ruolo di sicurezza personalizzato
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
Ruolo dello spazio richiesto per lo spazio della distribuzione di ML (o, in caso di spostamento tra gli spazi, nello spazio attuale e in quello di destinazione)
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Per eseguire previsioni batch, un utente necessita di quanto segue:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente)
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o ruolo di sicurezza personalizzato
Ruolo richiesto per lo spazio della distribuzione di ML
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Autorizzazioni per archiviare set di dati nello spazio desiderato. Per archiviare set di dati nel tuo spazio personale, è necessario il ruolo di sicurezza predefinito Private Analytics Content Creator.
Per eseguire previsioni in tempo reale tramite l'endpoint API in tempo reale, un utente necessita di quanto segue:
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito o Crea solo previsioni tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Ruolo richiesto per lo spazio della distribuzione di ML
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio) (incluso l'utente di Analyzer)
Può gestire
Può modificare
Può utilizzare i dati (incluso l'utente Analyzer)
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Per eseguire previsioni con il Qlik Predict connettore analitico, un utente con accesso esistente per lavorare con connessioni dati necessita di quanto segue:
Una delle seguenti opzioni:
Ruolo di sicurezza integrato Automl Deployment Contributor
Autorizzazione Gestisci distribuzioni ML impostata su Consentito o Crea solo previsioni tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Per utilizzare il connettore in un'applicazione o script nel tuo spazio personale, è necessario il ruolo di sicurezza predefinito Private Analytics Content Creator.
Ruolo richiesto per lo spazio sia della distribuzione di ML che della Qlik Predict connessione
Negli spazi condivisi, uno dei seguenti:
Proprietario (dello spazio) (incluso l'utente di Analyzer)
Per attivare e disattivare un modello all'interno di una distribuzione ML, un utente necessita di quanto segue:
Diritto utente professionale (si applica solo agli abbonamenti basati sull'utente).
Uno dei seguenti set di autorizzazioni:
Opzione 1 - tutti i seguenti elementi:
Ruolo di sicurezza integrato Automl Deployment Contributor
L'autorizzazione utente Approvare o rifiutare i propri modelli di ML impostata su Consentito tramite le autorizzazioni predefinite o un ruolo di sicurezza personalizzato
Opzione 2 - uno dei seguenti elementi:
Autorizzazione utente Gestisci distribuzioni ML impostata su Consentito tramite autorizzazioni predefinite o un ruolo di sicurezza personalizzato
L'autorizzazione amministratore Gestire gli esperimenti e le distribuzioni ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
L'autorizzazione amministratore Approvare o rifiutare modelli di ML impostata su Consentito tramite un ruolo di sicurezza personalizzato
Ruolo richiesto per lo spazio della distribuzione di ML
Per le distribuzioni negli spazi condivisi, è necessario uno dei seguenti ruoli:
Proprietario (dello spazio)
Può gestire
Può modificare
Per le distribuzioni negli spazi gestiti, è necessario uno dei seguenti ruoli:
Amministrazione da Analisi o Informazioni strategiche centri attività
Nei centri attivitàAnalisi e Informazioni strategiche, gli amministratori possono eseguire varie azioni relative agli esperimenti ML e alle distribuzioni. Le possibili azioni per gli amministratori sono:
Azioni che possono richiedere ruoli di spazio, nonché altre autorizzazioni assegnate tramite autorizzazioni predefinite e ruoli personalizzati.
Amministrazione dal centro attività Amministrazione
Dal centro attività Amministrazione, gli amministratori tenant e di analisi e gli utenti con autorizzazioni specifiche possono amministrare Qlik Predict.
Se riscontri problemi con questa pagina o con il suo contenuto – un errore di battitura, un passaggio mancante o un errore tecnico – ti pregiamo di farcelo sapere!
