Administratorzy dzierżawy przypisują uprawnienia i upoważnienia, aby umożliwić użytkownikom wykonywanie działań w Qlik Predict. Użytkownicy i administratorzy mogą przypisywać role w przestrzeni w celu dalszej kontroli dostępu do zasobów uczenia maszynowego w przestrzeniach udostępnionych i zarządzanych.
Przegląd kontroli dostępu
Możliwość wykonywania działań w Qlik Predict jest kontrolowana przez:
Uprawnienie użytkownika (dotyczy tylko subskrypcji opartych na użytkownikach)
Przypisywanie wbudowanych ról związanych z zabezpieczeniami
Przypisywanie uprawnień za pośrednictwem roli User Default oraz ról niestandardowych
Role w przestrzeniach
Uprawnienie użytkownika
W przypadku subskrypcji opartej na użytkownikach, użytkownicy potrzebują uprawnienia użytkownika Professional do pełnego dostępu do Qlik Predict. Użytkownicy z uprawnieniem Analyzer mają ograniczone uprawnienia do uruchamiania predykcji.
Role Automl Experiment Contributor i Automl Deployment Contributor są wbudowanymi rolami bezpieczeństwa, które zapewniają użytkownikowi dostęp do funkcji Qlik Predict — w szczególności do pracy z eksperymentami i wdrożeniami. Role te są przypisywane przez administratorów dzierżawy dla poszczególnych użytkowników.
Wbudowane role związane z zabezpieczeniami zapewniają podobne uprawnienia, jak uprawnienia dostępne za pośrednictwem User Default i niestandardowych ról zabezpieczeń. Konflikty uprawnień są obsługiwane następująco:
Jeśli użytkownik nie ma wymaganej wbudowanej roli związanej z zabezpieczeniami, ale ma równoważne uprawnienia za pośrednictwem User Default lub niestandardowej roli związanej z zabezpieczeniami, otrzymuje dostęp do funkcji.
Jeśli użytkownik ma wymaganą wbudowaną rolę związaną z zabezpieczeniami, ale nie ma równoważnych uprawnień za pośrednictwem User Default lub niestandardowej roli związanej z zabezpieczeniami, otrzymuje dostęp do funkcji.
Ponadto role Tenant Admin i Analytics Admin zapewniają administratorowi dostęp do niektórych działań Qlik Predict. Porównanie uprawnień administratora według ról i uprawnień można znaleźć w temacie Typy administratorów Qlik Predict.
Aby uzyskać więcej informacji na temat wbudowanych ról związanych z zabezpieczeniami, zobacz:
Uprawnienia w roli User Default i niestandardowych rolach związanych z zabezpieczeniami
Dostęp użytkownika do Qlik Predict może być kontrolowany przez uprawnienia przypisane za pośrednictwem User Default i niestandardowych ról związanych z zabezpieczeniami. Administratorzy dzierżawy przypisują uprawnienia, ustawiając podstawowe uprawnienia dla wszystkich użytkowników, a następnie podnosząc uprawnienia dla niektórych użytkowników w razie potrzeby.
Uprawnienia te zapewniają podobny dostęp jak wbudowane role związane z zabezpieczeniami. Konfliktujące uprawnienia są obsługiwane następująco:
Jeśli użytkownik nie ma wymaganego uprawnienia, ale ma równoważną wbudowaną rolę związaną z zabezpieczeniami, otrzymuje dostęp do funkcji.
Jeśli użytkownik ma wymagane uprawnienie, ale nie ma równoważnej wbudowanej roli związanej z zabezpieczeniami, otrzymuje dostęp do funkcji.
Role w przestrzeniach
Oprócz uprawnień na poziomie dzierżawy i wbudowanych ról związanych z zabezpieczeniami dostęp użytkowników do pracy z zasobami uczenia maszynowego w przestrzeniach udostępnionych i zarządzanych jest dodatkowo kontrolowany przez ich role w tych przestrzeniach. Uprawnienia przypisane przez administratora są warunkiem wstępnym pracy z zasobami uczenia maszynowego w przestrzeniach.
Dostępne uprawnienia w roli User Default i rolach niestandardowych
Uprawnienia te są przypisywane przez administratorów dzierżawy w celu kontrolowania dostępu użytkowników i administratorów do Qlik Predict w całej dzierżawie.
Uprawnienie Zatwierdzanie lub odrzucanie swoich modeli uczenia maszynowego ma następujące opcje:
Dozwolone: z dowolnego wdrożenia uczenia maszynowego, do którego mają dostęp, użytkownicy mogą aktywować i dezaktywować predykcje dla modelu źródłowego.
Niedozwolone: z żadnego wdrożenia uczenia maszynowego, do którego mają dostęp, użytkownicy nie mogą aktywować ani dezaktywować predykcji dla modelu źródłowego.
Uprawnienie Zarządzanie wdrożeniami uczenia maszynowego ma następujące opcje:
Dozwolone: Użytkownicy mogą przeglądać, zarządzać, usuwać i uruchamiać predykcje z wdrożeniami ML. Z wystarczającymi uprawnieniami do eksperymentu ML mogą również wdrażać modele do wdrożeń ML. Dodatkowo, użytkownicy mogą przeglądać eksperymenty ML.
Użytkownicy z uprawnieniami Dozwolone mogą zarządzać wdrożeniami uczenia maszynowego, dodając i usuwając modele oraz aktywując i dezaktywując modele do predykcji.
Niedozwolone: użytkownicy nie mogą wyświetlać, usuwać ani uruchamiać prognoz z wdrożeniami ML, a także nimi zarządzać. Nie mogą również wdrażać modeli do wdrożeń ML.
Użytkownicy z uprawnieniami Niedozwolone nie mogą zarządzać wdrożeniami uczenia maszynowego, dodając i usuwając wdrożone modele oraz nie mogą aktywować i dezaktywować modeli do predykcji.
Uruchamianie predykcji przy użyciu API uczenia maszynowego i łączników
Uprawnienie Uruchamianie predykcji przy użyciu API uczenia maszynowego i łączników ma następujące opcje:
Dozwolone: użytkownicy mogą uruchamiać prognozy z wdrożeń ML przy użyciu punktu końcowego prognoz w czasie rzeczywistym w interfejsie API uczenia maszynowego lub łącznika analitycznego Qlik Predict.
Uprawnienie Dozwolone nie zapewnia żadnego dostępu do wdrożeń języka maszynowego poza uruchamianiem predykcji.
Niedozwolone: Użytkownicy nie mogą uruchamiać prognoz z wdrożeń ML przy użyciu punktu końcowego prognoz w czasie rzeczywistym w interfejsie API uczenia maszynowego ani Qlik Predict łącznika analitycznego.
Uprawnienie Zarządzanie eksperymentami uczenia maszynowego ma następujące opcje:
Dozwolone: Użytkownicy mogą przeglądać, tworzyć, zarządzać i usuwać eksperymenty ML, w tym dostęp w produkcie do GenAI w celu rekomendacji cech wykrywania stronniczości. Mogą również wdrażać modele z eksperymentów do wdrożeń uczenia maszynowego.
Zarządzaj eksperymentami uczenia maszynowego bez GenAI: Użytkownicy mogą przeglądać, tworzyć, zarządzać i usuwać eksperymenty uczenia maszynowego. Mogą również wdrażać modele z eksperymentów do wdrożeń uczenia maszynowego. Mają zablokowaną możliwość używania funkcjonalności GenAI w eksperymentach — czyli używania GenAI do rekomendowania cech do wykrywania stronniczości.
Niedozwolone: Użytkownicy nie mogą przeglądać, tworzyć, zarządzać ani usuwać eksperymentów ML.
Uprawnienia administracyjne
Uprawnienie Zatwierdzanie lub odrzucanie modeli uczenia maszynowego ma następujące opcje:
Dozwolone: w centrum aktywności Administrowanie użytkownicy mogą aktywować i dezaktywować predykcje dla dowolnego wdrożonego modelu w dzierżawie. Z dowolnego wdrożenia uczenia maszynowego, do którego mają dostęp, użytkownicy mogą także aktywować i dezaktywować predykcje dla modelu źródłowego.
Niedozwolone: w centrum aktywności Administrowanie użytkownicy nie mogą aktywować ani dezaktywować predykcji dla żadnego wdrożonego modelu w dzierżawie. Użytkownicy mogą jednak aktywować i dezaktywować predykcje dla modelu źródłowego z dowolnego wdrożenia uczenia maszynowego, do którego mają dostęp.
Uprawnienie Zarządzanie eksperymentami i wdrożeniami uczenia maszynowego ma następujące opcje:
Dozwolone: Użytkownicy mogą przeglądać, zarządzać, usuwać i uruchamiać predykcje z wdrożeniami ML. Z wystarczającymi uprawnieniami do eksperymentu ML mogą również wdrażać modele do wdrożeń ML. Dodatkowo, użytkownicy mogą przeglądać eksperymenty ML.
Niedozwolone: Użytkownicy nie mogą wyświetlać ani usuwać eksperymentów ani wdrożeń, ani aktywować i dezaktywować wdrożonych modeli. Nie mogą uzyskać dostępu do sekcji Qlik Predict centrum aktywności Administrowanie.
Dostęp użytkownika do eksperymentów uczenia maszynowego
Praca z eksperymentami uczenia maszynowego obejmuje zasadniczo dwa rodzaje działań:
Aby wyświetlać i otwierać eksperymenty uczenia maszynowego, użytkownik musi mieć następujące elementy. Użytkownicy spełniający te wymagania mogą również generować raporty szkoleniowe oraz otwarte analizy pochodzenia i wpływu eksperymentu.
Uprawnienie użytkownika Professional (dotyczy tylko subskrypcji opartych na użytkownikach)
Uprawnienie Zarządzaj eksperymentami uczenia maszynowego ustawione na Dozwolone lub Zarządzaj eksperymentami uczenia maszynowego bez GenAI za pośrednictwem User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj eksperymentami i wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem niestandardowej roli zabezpieczeń
W przypadku eksperymentów w przestrzeniach udostępnionych jedna z poniższych ról w przestrzeni, w której zlokalizowany jest eksperyment uczenia maszynowego:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
Tworzenie eksperymentów, korzystanie z nich i zarządzanie nimi obejmuje następujące działania:
Tworzenie eksperymentów uczenia maszynowego
Usuwanie eksperymentów uczenia maszynowego
Edytowanie eksperymentów uczenia maszynowego
Przenoszenie eksperymentów uczenia maszynowego między przestrzeniami
Aby wykonać te działania, użytkownik potrzebuje następujących ról:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach)
Uprawnienie Zarządzaj eksperymentami uczenia maszynowego ustawione na Dozwolone lub Zarządzaj eksperymentami uczenia maszynowego bez GenAI za pośrednictwem User Default lub niestandardowej roli zabezpieczeń
W przypadku eksperymentów w przestrzeniach udostępnionych jedna z poniższych ról w przestrzeni, w której zlokalizowany jest eksperyment uczenia maszynowego:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku przenoszenia między przestrzeniami jest wymagana jedna z powyższych ról zarówno w bieżącej przestrzeni, jak i w przestrzeni docelowej.
Generatywna AI jest zintegrowana z wykrywaniem stronniczości w eksperymentach ML. Aby pracować z tą funkcjonalnością, użytkownik potrzebuje:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach)
Uprawnienie administratora Zarządzaj eksperymentami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
W przypadku eksperymentów w przestrzeniach udostępnionych jedna z poniższych ról w przestrzeni, w której zlokalizowany jest eksperyment uczenia maszynowego:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
Dostęp użytkownika do wdrożeń uczenia maszynowego i predykcji
Praca z wdrożeniami i predykcjami uczenia maszynowego obejmuje następujące typy działań:
Aby wyświetlać i otwierać wdrożenia uczenia maszynowego, użytkownik musi mieć następujące elementy. Użytkownicy spełniający te wymagania mogą również generować raporty szkoleniowe oraz otwarte analizy pochodzenia i wpływu wdrożenia uczenia maszynowego. Do generowania raportów z uczenia użytkownik potrzebuje dostępu do eksperymentu, w którym model został nauczony.
Uprawnienie użytkownika Professional (dotyczy tylko subskrypcji opartych na użytkownikach)
Zarządzaj eksperymentami uczenia maszynowego uprawnienie ustawione na Dozwolone lub Zarządzaj eksperymentami uczenia maszynowego bez GenAI za pośrednictwem User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj eksperymentami i wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem niestandardowej roli zabezpieczeń
W przypadku wdrożeń uczenia maszynowego w przestrzeniach udostępnionych jedna z poniższych ról w przestrzeni, w której zlokalizowany jest eksperyment uczenia maszynowego:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń uczenia maszynowego w przestrzeniach zarządzanych jedna z poniższych ról w przestrzeni, w której zlokalizowany jest eksperyment uczenia maszynowego:
Właściciel (przestrzeni)
Może zarządzać
Wdrożenie modelu i tworzenie wdrożeń uczenia maszynowego obejmuje następujące działania:
Wdrażanie modeli do nowych wdrożeń uczenia maszynowego
Wdrażanie modeli do istniejących wdrożeń uczenia maszynowego
Usuwanie modeli z wdrożeń uczenia maszynowego
Aby wdrażać modele we wdrożeniu uczenia maszynowego (nowym lub już istniejącym), wymagane są następujące elementy:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach)
Zarządzaj eksperymentami uczenia maszynowego uprawnienie ustawione na Dozwolone lub Zarządzaj eksperymentami uczenia maszynowego bez GenAI za pośrednictwem User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Wymagana rola w przestrzeni eksperymentu uczenia maszynowego
W przypadku eksperymentów w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
Aby usuwać modele z wdrożenia uczenia maszynowego, wymagane są następujące elementy:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach)
Rola związana z zabezpieczeniami Automl Deployment Contributor
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Zarządzanie wdrożeniami uczenia maszynowego obejmuje następujące działania:
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego (lub, w przypadku przenoszenia między przestrzeniami, w przestrzeni bieżącej i docelowej)
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Aby usuwać wdrożenia uczenia maszynowego, użytkownik musi mieć następujące elementy:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach)
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Uprawnienia do przechowywania zestawów danych w żądanej przestrzeni. Do przechowywania zbiorów danych w przestrzeni prywatnej potrzebna jest wbudowana rola związana z zabezpieczeniami Private Analytics Content Creator.
Aby uruchamiać predykcje w czasie rzeczywistym za pośrednictwem punktu końcowego API czasu rzeczywistego, użytkownik musi mieć następujące elementy:
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Uprawnienie Uruchamianie predykcji przy użyciu API uczenia maszynowego i łączników ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni, w tym użytkownik z licencją Analyzer)
Może zarządzać
Może edytować
Może używać danych (w tym użytkownik z licencją Analyzer)
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Właściciel (przestrzeni, w tym użytkownik z licencją Analyzer)
Może zarządzać
Może używać danych (w tym użytkownik z licencją Analyzer)
Aby uruchamiać predykcje za pomocą łącznika analitycznego Qlik Predict, użytkownik z istniejącym dostępem do pracy z połączeniami danych musi mieć następujące elementy:
Uprawnienie administratora Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Uprawnienie Uruchamianie predykcji przy użyciu API uczenia maszynowego i łączników ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Aby używać łącznika w aplikacji lub skrypcie w Twojej przestrzeni prywatnej, potrzebujesz Private Analytics Content Creator wbudowanej roli zabezpieczeń.
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego i połączenia Qlik Predict
W przestrzeniach udostępnionych jeden z następujących elementów:
Właściciel (przestrzeni, w tym użytkownik z licencją Analyzer)
Może zarządzać
Może edytować
Może używać danych (w tym użytkownik z licencją Analyzer)
W przestrzeniach zarządzanych jeden z następujących elementów:
Właściciel (przestrzeni, w tym użytkownik z licencją Analyzer)
Może zarządzać
Może używać danych (w tym użytkownik z licencją Analyzer)
Aby można było aktywować i dezaktywować model w ramach wdrożenia uczenia maszynowego, użytkownik musi mieć:
Uprawnienie użytkownika profesjonalnego (dotyczy tylko subskrypcji opartych na użytkownikach).
Uprawnienie użytkownika Zatwierdzanie lub odrzucanie własnych modeli uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Opcja 2 — jedna z poniższych:
Uprawnienie użytkownika Zarządzaj wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem roli User Default lub niestandardowej roli zabezpieczeń
Uprawnienie administratora Zarządzaj eksperymentem i wdrożeniami uczenia maszynowego ustawione na Dozwolone za pośrednictwem niestandardowej roli zabezpieczeń
Uprawnienie administratora Zatwierdzanie lub odrzucanie modeli uczenia maszynowego ustawione na Dozwolone za pośrednictwem niestandardowej roli zabezpieczeń
Wymagana rola w przestrzeni wdrożenia uczenia maszynowego
W przypadku wdrożeń w przestrzeniach udostępnionych jedna z następujących ról:
Właściciel (przestrzeni)
Może zarządzać
Może edytować
W przypadku wdrożeń w przestrzeniach zarządzanych jedna z następujących ról:
Administrowanie eksperymentami i wdrożeniami uczenia maszynowego
Administrowanie z poziomu centrów aktywności Analytics lub Wnioski
W centrach aktywnościAnalytics i Wnioski administratorzy mogą wykonywać różne działania związane z eksperymentami i wdrożeniami uczenia maszynowego. Działania dostępne dla administratorów to:
Działania, które mogą wymagać ról w przestrzeni, a także innych uprawnień przypisanych za pośrednictwem roli User Default i ról niestandardowych.
Administrowanie z centrum aktywności Administrowanie
Z centrum aktywności Administrowanie administratorzy dzierżawy i analityki oraz użytkownicy z określonymi uprawnieniami mogą administrować Qlik Predict.