Os administradores de locatários atribuem permissões e licenças para permitir que os usuários realizem ações no Qlik Predict. Os usuários e administradores podem atribuir funções de espaço para controlar ainda mais o acesso aos recursos de ML em espaços compartilhados e gerenciados.
Visão geral do controle de acesso
A capacidade de executar ações no Qlik Predict é controlada por:
Licença de usuário (aplica-se apenas a assinaturas baseadas em usuário)
Atribuição de funções de segurança incorporadas
Atribuição de permissões por meio das permissões padrão e funções personalizadas
Funções de espaço
Direito do usuário
Se você possui uma assinatura baseada em usuário, os usuários precisarão da licença Professional para ter acesso completo ao Qlik Predict. Os usuários com a licença Analyzer têm permissões limitadas para executar previsões.
As funções Automl Experiment Contributor e Automl Deployment Contributor são funções de segurança incorporadas que fornecem ao usuário acesso à funcionalidade Qlik Predict, especificamente, trabalhar com experimentos e implementações. Essas funções são atribuídas pelos administradores de locatários por usuário.
As funções de segurança predefinidas fornecem permissões semelhantes às permissões disponíveis por meio das permissões padrão e funções de segurança personalizadas. As permissões conflitantes são tratadas da seguinte forma:
Se um usuário não tiver a função de segurança predefinida necessária, mas tiver a permissão equivalente por meio das permissões padrão ou de uma função de segurança personalizada, o acesso à funcionalidade será concedido a ele.
Se um usuário tiver a função de segurança interna necessária, mas não tiver a permissão equivalente por meio das permissões padrão ou de uma função de segurança personalizada, ele terá acesso concedido à funcionalidade.
Além disso, as funções Tenant Admin e Analytics Admin fornecem acesso de administrador a determinadas ações do Qlik Predict. Para obter uma comparação dos privilégios de administrador por função e permissão, consulte Tipos de administradores para o Qlik Predict.
Para obter mais informações sobre funções de segurança integradas, consulte:
Permissões padrão e funções de segurança personalizadas
O acesso do usuário a Qlik Predict pode ser controlado por permissões atribuídas por meio das permissões padrão e de funções de segurança personalizadas. Os administradores de locatários atribuem permissões definindo permissões básicas para todos os usuários e, em seguida, concedem permissões adicionais para usuários selecionados, conforme necessário.
Essas permissões fornecem acesso semelhante às funções de segurança integradas. As permissões conflitantes são tratadas da seguinte forma:
Se um usuário não tiver a permissão necessária, mas tiver a função de segurança integrada equivalente, ele receberá acesso à funcionalidade.
Se um usuário tiver a permissão necessária, mas não tiver a função de segurança integrada equivalente, ele receberá acesso à funcionalidade.
Funções de espaço
Além das permissões em nível de locatário e das funções de segurança integradas, o acesso do usuário ao trabalho com recursos de ML em espaços compartilhados e gerenciados é controlado ainda mais por suas funções de espaço nesses espaços. As permissões atribuídas pelo administrador são pré-requisitos para trabalhar com recursos de ML em espaços.
Permissões padrão e funções personalizadas disponíveis
Essas permissões são atribuídas pelos administradores de locatários para controlar o acesso de usuários e administradores ao Qlik Predict em todo o locatário.
A permissão Aprovar ou rejeitar seus modelos de ML tem as seguintes opções:
Permitido: em qualquer implementação de ML que possam acessar, os usuários podem ativar e desativar previsões para o modelo de origem.
Não permitido: em qualquer implementação de ML que possam acessar, os usuários não podem ativar ou desativar previsões para o modelo de origem.
A permissão Gerenciar implementações de ML tem as seguintes opções:
Permitido: os usuários podem visualizar, gerenciar, excluir e executar previsões com implementações de ML. Com permissões suficientes para o experimento de ML, eles também podem implementar modelos em implementações de ML. Além disso, os usuários podem visualizar os experimentos de ML.
Usuários com Permitido também podem:
Gerencie implantações de ML adicionando e removendo modelos.
Ativar e desativar modelos para previsões.
Execute todos os tipos de previsões—ou seja, previsões em lote e previsões usando o endpoint de previsões em tempo real no API de aprendizado de máquina ou no conector de análise Qlik Predict.
Executar apenas previsões: os usuários podem executar previsões a partir de implantações de ML usando o endpoint de previsões em tempo real no API de aprendizado de máquina ou o conector de análise Qlik Predict. Outros acessos a implantações de ML, como previsões em lote e gerenciamento de modelos de ML, estão bloqueados.
Não permitido: os usuários não podem visualizar, gerenciar, excluir ou executar previsões com implementações de ML. Eles também não podem implementar modelos em implementações de ML.
Usuários com a permissão Não permitido não podem gerenciar implementações de ML adicionando e removendo modelos implementados nelas, nem podem ativar e desativar esses modelos para previsões.
A permissão Gerenciar experimentos de ML tem as seguintes opções:
Permitido: os usuários podem visualizar, criar, gerenciar e excluir experimentos de ML, incluindo acesso no produto ao GenAI para recomendações de recursos de detecção de viés. Eles também podem implementar modelos de experimentos em implementações de ML.
Gerenciar experimentos de ML sem o GenAI: os usuários podem visualizar, criar, gerenciar e excluir experimentos de ML. Eles também podem implementar modelos de experimentos em implementações de ML. Eles estão bloqueados de usar a funcionalidade GenAI em experimentos—ou seja, usar o GenAI para recomendar recursos para detecção de viés.
Não permitido: os usuários não podem visualizar, criar, gerenciar ou excluir experimentos de ML.
Permissões de administrador
A permissão administrativa Aprovar ou rejeitar modelos de ML tem as seguintes opções:
Permitido: no centro de atividades de Administração, os usuários podem ativar e desativar previsões para qualquer modelo implementado no locatário. Em qualquer implementação de ML que possam acessar, os usuários também podem ativar e desativar previsões para o modelo de origem.
Não permitido: no centro de atividades de Administração, os usuários não podem ativar ou desativar previsões para nenhum modelo implementado no locatário. No entanto, os usuários podem ativar e desativar previsões para o modelo de origem de qualquer implementação de ML a que tenham acesso.
A permissão administrativa Gerenciar experimentos e implementações de ML tem as seguintes opções:
Permitido: os usuários podem visualizar, gerenciar, excluir e executar previsões com implementações de ML. Com permissões suficientes para o experimento de ML, eles também podem implementar modelos em implementações de ML. Além disso, os usuários podem visualizar os experimentos de ML.
Não permitido: os usuários não podem listar ou excluir experimentos ou implementações, nem ativar e desativar modelos implementados. Eles não podem acessar a seção Qlik Predict do centro de atividades de Administração.
Acesso do usuário a experimentos de ML
Trabalhar com experimentos de aprendizado de máquina geralmente envolve os seguintes tipos de ação:
Para listar e abrir experimentos de ML, o usuário precisa do seguinte. Os usuários que atendem a esses requisitos também podem gerar relatórios de treinamento e abrir análises de linhagem e impacto para o experimento.
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Experiment Contributor
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar experimentos de ML definida como Permitido ou Gerenciar experimentos de ML sem GenAI por meio de permissões padrão ou função de segurança personalizada
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Gerenciar experimentos e implementações de ML com permissão de administrador definida como Permitido por meio de função de segurança personalizada
Para experimentos em espaços compartilhados, uma das seguintes funções de espaço no espaço onde o experimento de ML está localizado:
Proprietário (do espaço)
Pode gerenciar
Pode editar
A criação, o uso e o gerenciamento de experimentos envolvem as seguintes ações:
Criação de experimentos de ML
Exclusão de experimentos de ML
Edição de experimentos de ML
Movimentação de experimentos de ML entre espaços
Para executar essas ações, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Experiment Contributor
Permissão Gerenciar experimentos de ML definida como Permitido ou Gerenciar experimentos de ML sem GenAI por meio de permissões padrão ou função de segurança personalizada
Para experimentos em espaços compartilhados, uma das seguintes funções de espaço no espaço onde o experimento de ML está localizado:
Proprietário (do espaço)
Pode gerenciar
Pode editar
No caso de movimentação entre espaços, o usuário precisa de uma das funções acima tanto no espaço atual quanto no espaço de destino.
A IA generativa é integrada à detecção de viés em experimentos de ML. Para trabalhar com essa funcionalidade, o usuário precisa de:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Experiment Contributor
Permissão Gerenciar experimentos de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Para experimentos em espaços compartilhados, uma das seguintes funções de espaço no espaço onde o experimento de ML está localizado:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Acesso do usuário para implementações e previsões de ML
O trabalho com implementações e previsões de ML envolve os seguintes tipos de ação:
Para listar e abrir implementações de ML, o usuário precisa do seguinte: Os usuários que atendem a esses requisitos também podem gerar relatórios de treinamento e abrir análises de linhagem e impacto da implementação de ML. Para gerar relatórios de treinamento, o usuário precisa ter acesso de visualização ao experimento no qual o modelo foi treinado.
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Experiment Contributor
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar experimentos de ML definida como Permitido ou Gerenciar experimentos de ML sem GenAI por meio de permissões padrão ou função de segurança personalizada
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Gerenciar experimentos e implementações de ML com permissão de administrador definida como Permitido por meio de função de segurança personalizada
Para implementações de ML em espaços compartilhados, uma das seguintes funções de espaço no espaço onde o experimento de ML está localizado:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações de ML em espaços gerenciados, uma das seguintes funções de espaço no espaço onde o experimento de ML está localizado:
Proprietário (do espaço)
Pode gerenciar
A implementação de modelos e a criação de implementações de ML envolvem as seguintes ações:
Implementação de modelos em novas implementações de ML
Implementação de modelos em implementação de ML existentes
Remoção de modelos de implementações de ML
Para implementar modelos em uma implementação de ML (nova ou existente), o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Experiment Contributor
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar experimentos de ML definida como Permitido ou Gerenciar experimentos de ML sem GenAI por meio de permissões padrão ou função de segurança personalizada
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Função de espaço necessária no espaço do experimento de ML
Para experimentos em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para remover modelos de uma implementação de ML, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Função de segurança Automl Deployment Contributor
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
O gerenciamento de implementações de ML envolve as seguintes ações:
Edição de detalhes da implementação de ML
Criação, edição, exclusão e alteração do proprietário das configurações de previsão em lote
Criando, editando e excluindo programações de previsão
Criação, renomeação e exclusão de aliases de modelo em uma implementação de ML
Movimentação de implementações de ML entre espaços
Para executar essas ações, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML (ou, no caso de movimentação entre espaços, no espaço atual e no espaço de destino)
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Para excluir implementações de ML, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Gerenciar experimentos e implementações de ML com permissão de administrador definida como Permitido por meio de função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML (ou, no caso de movimentação entre espaços, no espaço atual e no espaço de destino)
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Para executar previsões em lote, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário)
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Permissões para armazenar conjuntos de dados no espaço desejado. Para armazenar conjuntos de dados em seu espaço pessoal, você precisa da função de segurança integrada Private Analytics Content Creator.
Para executar previsões em tempo real por meio do endpoint da API em tempo real, o usuário precisa do seguinte:
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido ou Criar apenas previsões por meio de permissões padrão ou função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço) (incluindo o usuário Analyzer)
Pode gerenciar
Pode editar
Pode consumir dados (incluindo o usuário Analyzer)
Para implementações em espaços gerenciados, um dos seguintes:
Proprietário (do espaço) (incluindo o usuário Analyzer)
Pode gerenciar
Pode consumir dados (incluindo o usuário Analyzer)
Para executar previsões com o conector de análise do Qlik Predict, um usuário com acesso existente para trabalhar com conexões de dados precisa do seguinte
Uma das seguintes opções:
Função de segurança integrada de Automl Deployment Contributor
Permissão Gerenciar implantações de ML definida como Permitido ou Criar apenas previsões por meio de permissões padrão ou função de segurança personalizada
Para usar o conector em um aplicativo ou script no seu espaço pessoal, você precisa da função de segurança integrada Private Analytics Content Creator.
Função de espaço necessária no espaço da implementação de ML e na conexão do Qlik Predict
Em espaços compartilhados, um dos seguintes:
Proprietário (do espaço) (incluindo o usuário Analyzer)
Pode gerenciar
Pode editar
Pode consumir dados (incluindo o usuário Analyzer)
Em espaços gerenciados, um dos seguintes:
Proprietário (do espaço) (incluindo o usuário Analyzer)
Pode gerenciar
Pode consumir dados (incluindo o usuário Analyzer)
Para ativar e desativar um modelo em uma implementação de ML, o usuário precisa do seguinte:
Licença de usuário Professional (aplica-se apenas a assinaturas baseadas em usuário).
Um dos seguintes conjuntos de permissões:
Opção 1 — todos os itens a seguir:
Função de segurança integrada de Automl Deployment Contributor
Permissão de usuário Aprovar ou rejeitar seus modelos de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Opção 2 — um dos seguintes:
Permissão de usuário Gerenciar implantações de ML definida como Permitido por meio de permissões padrão ou função de segurança personalizada
Permissão administrativa Gerenciar experimentos e implementações de ML definida como Permitido por meio de função de segurança personalizada
Permissão administrativa Aprovar ou rejeitar modelos de ML definida como Permitido por meio de função de segurança personalizada
Função de espaço necessária no espaço da implementação de ML
Para implementações em espaços compartilhados, um dos seguintes:
Proprietário (do espaço)
Pode gerenciar
Pode editar
Para implementações em espaços gerenciados, um dos seguintes:
Administrando a partir dos centros de atividades do Análises ou do Insights
Nos centros de atividades do Análises e do Insights, os administradores podem realizar várias ações relacionadas a experimentos e implementações de ML. As ações possíveis para administradores podem ser:
Ações que podem exigir funções de espaço, bem como outras permissões atribuídas por meio de permissões padrão e funções personalizadas.
Administrando desde o centro de atividades de Administração
No centro de atividades de Administração, os administradores de locatários e de análises e os usuários com permissões específicas podem administrar o Qlik Predict.
