Tenantbeheerders wijzen machtigingen en rechten toe om gebruikers toe te staan acties uit te voeren in Qlik Predict. Gebruikers en beheerders kunnen ruimterollen toewijzen om de toegang tot ML-resources in gedeelde en beheerde ruimten verder te beheren.
Overzicht toegangsbeheer
De mogelijkheid om acties uit te voeren in Qlik Predict wordt bepaald door:
Gebruikersrechten (geldt alleen voor abonnementen op basis van gebruikers)
Toewijzing van ingebouwde beveiligingsrollen
Toewijzing van machtigingen via de standaardmachtigingen en aangepaste rollen
Ruimterollen
Gebruikersrechten
Als u een gebruikersgebaseerd abonnement hebt, hebben gebruikers het Professional-gebruikersrecht nodig voor volledige toegang tot Qlik Predict. Gebruikers met het Analyzer-gebruikersrecht hebben beperkte machtigingen voor het uitvoeren van voorspellingen.
De Automl Experiment Contributor en Automl Deployment Contributor rollen zijn ingebouwde beveiligingsrollen die gebruikerstoegang bieden tot Qlik Predict functionaliteit—specifiek, werken met experimenten en implementaties. Deze rollen worden toegewezen door tenantbeheerders per gebruiker.
Ingebouwde beveiligingsrollen bieden vergelijkbare machtigingen als de machtigingen die beschikbaar zijn via de standaardmachtigingen en aangepaste beveiligingsrollen. Conflicterende machtigingen worden als volgt afgehandeld:
Als een gebruiker niet over de vereiste ingebouwde beveiligingsrol beschikt, maar wel de equivalente machtiging heeft via de standaardmachtigingen of een aangepaste beveiligingsrol, krijgt deze toegang tot de functionaliteit.
Als een gebruiker de vereiste ingebouwde beveiligingsrol heeft, maar niet beschikt over de equivalente machtiging via de standaardmachtigingen of een aangepaste beveiligingsrol, krijgt deze toegang tot de functionaliteit.
Bovendien bieden de rollen Tenant Admin en Analytics Admin beheerdersrechten voor bepaalde Qlik Predict acties. Voor een vergelijking van beheerdersbevoegdheden per rol en machtiging, zie Typen beheerders voor Qlik Predict.
Voor meer informatie over ingebouwde beveiligingsrollen, zie:
Standaardmachtigingen en aangepaste beveiligingsrollen
Gebruikerstoegang tot Qlik Predict kan worden beheerd via machtigingen die zijn toegewezen via de standaardmachtigingen en aangepaste beveiligingsrollen. Tenantbeheerders wijzen machtigingen toe door basisrechten in te stellen voor alle gebruikers, en vervolgens aanvullende machtigingen te verlenen aan geselecteerde gebruikers, indien nodig.
Deze machtigingen bieden vergelijkbare toegang als ingebouwde beveiligingsrollen. Conflicterende machtigingen worden als volgt afgehandeld:
Als een gebruiker niet de vereiste machtiging heeft, maar wel de gelijkwaardige ingebouwde beveiligingsrol, krijgt deze toegang tot de functionaliteit.
Als een gebruiker de vereiste machtiging heeft, maar niet de gelijkwaardige ingebouwde beveiligingsrol, krijgt deze toegang tot de functionaliteit.
Ruimterollen
Naast machtigingen op tenantniveau en ingebouwde beveiligingsrollen wordt de gebruikerstoegang tot het werken met ML-resources in gedeelde en beheerde ruimten verder beheerd door hun ruimterollen in deze ruimten. De door de beheerder toegewezen machtigingen zijn voorwaarden voor het werken met ML-resources in ruimten.
De machtiging Uw ML-modellen goedkeuren of afwijzen heeft de volgende opties:
Toegestaan: vanuit elke ML-implementatie waartoe ze toegang hebben, kunnen gebruikers voorspellingen voor het bronmodel activeren en deactiveren.
Niet toegestaan: Vanuit elke ML-implementatie waartoe ze toegang hebben, kunnen gebruikers geen voorspellingen voor het bronmodel activeren of deactiveren.
De machtiging ML-implementaties beheren heeft de volgende opties:
Toegestaan: Gebruikers kunnen ML-implementaties bekijken, beheren, verwijderen en er voorspellingen mee uitvoeren. Met voldoende machtigingen voor het ML-experiment kunnen ze ook modellen implementeren naar ML-implementaties. Bovendien kunnen gebruikers ML-experimenten bekijken.
Gebruikers met Toegestaan kunnen ook:
Beheer ML-implementaties door modellen toe te voegen en te verwijderen.
Activeer en deactiveer modellen voor voorspellingen.
Voer alle typen voorspellingen uit—dat wil zeggen batchvoorspellingen en voorspellingen met behulp van het eindpunt voor realtime voorspellingen in de Machine Learning API of de Qlik Predict analytics-connector.
Alleen voorspellingen uitvoeren: Gebruikers kunnen voorspellingen uitvoeren vanuit ML-implementaties met behulp van het realtime voorspellingseindpunt in de Machine Learning API of de Qlik Predict analytics-connector. Overige toegang tot ML-implementaties, zoals batchvoorspellingen en ML-modelbeheer, wordt geblokkeerd.
Niet toegestaan: Gebruikers kunnen ML-implementaties niet bekijken, beheren, verwijderen of er voorspellingen mee uitvoeren. Ze kunnen ook geen modellen implementeren naar ML-implementaties.
Gebruikers met Niet toegestaan kunnen ML-implementaties niet beheren door geïmplementeerde modellen toe te voegen en te verwijderen, noch kunnen ze deze modellen activeren en deactiveren voor voorspellingen.
De machtiging ML-experimenten beheren heeft de volgende opties:
Toegestaan: Gebruikers kunnen ML-experimenten bekijken, maken, beheren en verwijderen, inclusief in-product toegang tot GenAI voor aanbevelingen voor biasdetectie-functies. Ze kunnen ook modellen van experimenten implementeren in ML-implementaties.
ML-experimenten beheren zonder GenAI: gebruikers kunnen ML-experimenten bekijken, maken, beheren en verwijderen. Ze kunnen ook modellen van experimenten implementeren in ML-implementaties. Het is hen niet toegestaan om GenAI-functionaliteit te gebruiken in experimenten—dat wil zeggen, GenAI gebruiken om functies aan te bevelen voor biasdetectie.
Niet toegestaan: Gebruikers kunnen geen ML-experimenten bekijken, aanmaken, beheren of verwijderen.
Beheerdersmachtigingen
De beheerdersmachtiging ML-modellen goedkeuren of afwijzen heeft de volgende opties:
Toegestaan: In het Beheer-activiteitencentrum kunnen gebruikers voorspellingen activeren en deactiveren voor elk geïmplementeerd model in de tenant. Vanuit elke ML-implementatie waartoe ze toegang hebben, kunnen gebruikers ook voorspellingen voor het bronmodel activeren en deactiveren.
Niet toegestaan: In het Beheer-activiteitencentrum kunnen gebruikers geen voorspellingen activeren of deactiveren voor elk geïmplementeerd model in de tenant. Gebruikers kunnen wel voorspellingen voor het bronmodel activeren en deactiveren vanuit elke ML-implementatie waartoe ze toegang hebben.
De beheerdersmachtiging ML-experimenten en -implementaties beheren heeft de volgende opties:
Toegestaan: Gebruikers kunnen ML-implementaties bekijken, beheren, verwijderen en er voorspellingen mee uitvoeren. Met voldoende machtigingen voor het ML-experiment kunnen ze ook modellen implementeren naar ML-implementaties. Bovendien kunnen gebruikers ML-experimenten bekijken.
Niet toegestaan: gebruikers kunnen geen experimenten of implementaties tonen of verwijderen, of geïmplementeerde modellen activeren en deactiveren. Zij hebben geen toegang tot de sectie Qlik Predict van het Beheer-activiteitencentrum.
Gebruikerstoegang tot ML-experimenten
Werken met ML-experimenten houdt over het algemeen de volgende actietypen in:
Om ML-experimenten weer te geven en te openen, heeft een gebruiker het volgende nodig. Gebruikers die aan deze vereisten voldoen, kunnen ook trainingsrapporten genereren en herkomst- en impactanalyse openen voor het experiment.
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Machtiging ML-experimenten beheren ingesteld op Toegestaan of ML-experimenten beheren zonder GenAI via standaardmachtigingen of aangepaste beveiligingsrol
Machtiging ML-implementaties beheren ingesteld op Toegestaan via standaardmachtigingen of een aangepaste beveiligingsrol
De beheerdersmachtiging ML-experimenten en -implementaties beheren ingesteld op Toegestaan via aangepaste beveiligingsrol
Voor experimenten in gedeelde ruimten, hebt u een van de volgende ruimterollen nodig in de ruimte waar het ML-experiment zich bevindt:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
Het maken, gebruiken en beheren van experimenten omvat de volgende acties:
ML-experimenten maken
ML-experimenten verwijderen
ML-experimenten bewerken
ML-experimenten verplaatsen tussen ruimten
Om deze acties uit te voeren, heeft een gebruiker het volgende nodig:
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Machtiging ML-experimenten beheren ingesteld op Toegestaan of ML-experimenten beheren zonder GenAI via standaardmachtigingen of aangepaste beveiligingsrol
Voor experimenten in gedeelde ruimten, hebt u een van de volgende ruimterollen nodig in de ruimte waar het ML-experiment zich bevindt:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
In het geval van een verplaatsing tussen ruimten, heeft de gebruiker één van de bovenstaande rollen nodig in zowel de huidige ruimte als de doelruimte.
Generatieve AI is geïntegreerd in biasdetectie in ML-experimenten. Om met deze functionaliteit te werken, heeft een gebruiker het volgende nodig:
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Om ML-implementaties weer te geven en te openen, heeft een gebruiker het volgende nodig. Gebruikers die aan deze vereisten voldoen, kunnen ook trainingsrapporten genereren en de herkomst en impactanalyse openen vanuit de ML-implementatie. Voor het genereren van trainingsrapporten heeft de gebruiker weergavetoegang nodig tot het experiment waarin het model is getraind.
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Machtiging ML-experimenten beheren ingesteld op Toegestaan of ML-experimenten beheren zonder GenAI via standaardmachtigingen of een aangepaste beveiligingsrol
Machtiging ML-implementaties beheren ingesteld op Toegestaan via standaardmachtigingen of een aangepaste beveiligingsrol
De beheerdersmachtiging ML-experimenten en -implementaties beheren ingesteld op Toegestaan via aangepaste beveiligingsrol
Voor ML-implementaties in gedeelde ruimten, hebt u een van de volgende ruimterollen nodig in de ruimte waar het ML-experiment zich bevindt:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
Voor ML-implementaties in beheerde ruimten, hebt u een van de volgende ruimterollen nodig in de ruimte waar het ML-experiment zich bevindt:
Eigenaar (van de ruimte)
Kan beheren
Het implementeren van modellen en het maken van ML-implementaties omvat de volgende acties:
Modellen implementeren in nieuwe ML-implementaties
Modellen implementeren in bestaande ML-implementaties
Modellen verwijderen uit ML-implementaties
Om modellen te implementeren in een ML implementatie (nieuw of bestaand), heeft een gebruiker het volgende nodig:
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Machtiging ML-experimenten beheren ingesteld op Toegestaan of ML-experimenten beheren zonder GenAI via standaardmachtigingen of een aangepaste beveiligingsrol
Machtiging ML-implementaties beheren ingesteld op Toegestaan via standaardmachtigingen of een aangepaste beveiligingsrol
Vereiste ruimterol in de ruimte van de ML-implementatie
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte)
Kan beheren
Vereiste ruimterol in de ruimte van het ML-experiment:
Voor experimenten in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
Om modellen uit een ML-implementatie te verwijderen, heeft een gebruiker het volgende nodig:
Professionele gebruikersrechten (geldt alleen voor gebruikersgebaseerde abonnementen)
Machtiging ML-implementaties beheren ingesteld op Toegestaan via standaardmachtigingen of een aangepaste beveiligingsrol
Vereiste ruimterol in de ruimte van de ML-implementatie
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte)
Kan beheren
Kan bewerken
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte)
Kan beheren
Machtigingen om gegevenssets op te slaan in de gewenste ruimte. Om gegevenssets op te slaan in uw persoonlijke ruimte, hebt u de Private Analytics Content Creator ingebouwde beveiligingsrol nodig.
Om realtime voorspellingen uit te voeren via het realtime API-eindpunt, heeft een gebruiker het volgende nodig:
Machtiging ML-implementaties beheren ingesteld op Toegestaan of Alleen voorspellingen maken via standaardmachtigingen of een aangepaste beveiligingsrol
Vereiste ruimterol in de ruimte van de ML-implementatie
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte) (inclusief Analyzer-gebruiker)
Kan beheren
Kan bewerken
Kan gegevens verbruiken (inclusief Analyzer-gebruiker)
Voor implementaties in gedeelde ruimten, een van de volgende:
Eigenaar (van de ruimte) (inclusief Analyzer-gebruiker)
Kan beheren
Kan gegevens verbruiken (inclusief Analyzer-gebruiker)
Om voorspellingen uit te voeren met de Qlik Predict-analyseconnector, heeft een gebruiker met bestaande toegang tot het werken met gegevensverbindingen het volgende nodig:
Machtiging ML-implementaties beheren ingesteld op Toegestaan of Alleen voorspellingen maken via standaardmachtigingen of een aangepaste beveiligingsrol
Voor het gebruik van de connector in een applicatie of script in uw persoonlijke ruimte, hebt u de Private Analytics Content Creator ingebouwde beveiligingsrol nodig.
Vereiste ruimterol in de ruimte van zowel de ML-implementatie als de Qlik Predict verbinding
In gedeelde ruimtes, een van de volgende:
Eigenaar (van de ruimte) (inclusief Analyzer-gebruiker)
Kan beheren
Kan bewerken
Kan gegevens verbruiken (inclusief Analyzer-gebruiker)
In beheerde ruimtes, een van de volgende:
Eigenaar (van de ruimte) (inclusief Analyzer-gebruiker)
Kan beheren
Kan gegevens verbruiken (inclusief Analyzer-gebruiker)
Om een model binnen een ML-implementatie te activeren en deactiveren, heeft een gebruiker het volgende nodig:
Professionele gebruikersrechten (geldt alleen voor abonnementen op basis van gebruikers).
Beheren vanuit Analyses of Inzichten-activiteitencentrum
In de Analyses en Inzichtenactiviteitencentra kunnen beheerders verschillende acties uitvoeren met betrekking tot ML-experimenten en -implementaties. Mogelijke acties voor beheerders kunnen zijn:
