Администраторы клиента назначают разрешения и права доступа, чтобы позволить пользователям выполнять действия в Qlik Predict. Пользователи и администраторы могут назначать роли в пространстве для дополнительного контроля доступа к ресурсам ML в общих и управляемых пространствах.
Обзор контроля доступа
Доступность действий в Qlik Predict зависит от следующих факторов:
Право пользователя (применяется только к подпискам на основе пользователей)
Назначение встроенных ролей безопасности
Назначение разрешений через User Default и пользовательские роли
Роли пространства
Права доступа пользователя
При наличии подписки на основе пользователей для полного доступа к Qlik Predict пользователям требуются права доступа Professional. Пользователи с правами доступа Analyzer имеют ограниченные разрешения на запуск прогнозов.
Роли Automl Experiment Contributor и Automl Deployment Contributor представляют собой встроенные роли безопасности, которые предоставляют пользователям доступ к функциям Qlik Predict — в частности, к работе с экспериментами и развертываниями. Эти роли назначаются администраторами клиента индивидуально для каждого пользователя.
Встроенные роли безопасности предоставляют разрешения, аналогичные разрешениям, доступным через User Default и настраиваемые роли безопасности. Конфликтующие разрешения обрабатываются следующим образом:
Если у пользователя нет требуемой встроенной роли безопасности, но есть эквивалентное разрешение через User Default или настраиваемую роль безопасности, ему предоставляется доступ к этой функции.
Если у пользователя есть требуемая встроенная роль безопасности, но нет эквивалентного разрешения через User Default или настраиваемую роль безопасности, ему предоставляется доступ к этой функции.
Кроме того, роли Tenant Admin и Analytics Admin предоставляют администраторам доступ к определенным действиям в Qlik Predict. Сравнение привилегий администратора по ролям и разрешениям см. в разделе Типы администраторов для Qlik Predict.
Дополнительные сведения о встроенных ролях безопасности см. в следующих разделах:
Разрешения в User Default и настраиваемых ролях безопасности
Доступ пользователей к Qlik Predict можно контролировать с помощью разрешений, назначенных через User Default и настраиваемые роли безопасности. Администраторы клиента назначают разрешения, устанавливая базовые разрешения для всех пользователей, а затем при необходимости повышая разрешения для определенных пользователей.
Эти разрешения предоставляют доступ, аналогичный встроенным ролям безопасности. Конфликтующие разрешения обрабатываются следующим образом:
Если у пользователя нет требуемого разрешения, но есть эквивалентная встроенная роль безопасности, ему предоставляется доступ к этой функции.
Если у пользователя есть требуемое разрешение, но нет эквивалентной встроенной роли безопасности, ему предоставляется доступ к этой функции.
Роли в пространстве
Помимо разрешений на уровне клиента и встроенных ролей безопасности, доступ пользователей к работе с ресурсами ML в общих и управляемых пространствах дополнительно контролируется их ролями в этих пространствах. Разрешения, назначенные администратором, являются обязательным условием для работы с ресурсами ML в пространствах.
Разрешение Утверждение или отклонение собственных моделей ML имеет следующие параметры:
Разрешено: пользователи могут активировать и деактивировать прогнозы для исходной модели из любого доступного им развертывания машинного обучения.
Не разрешено: пользователи не могут активировать и деактивировать прогнозы для исходной модели из любого доступного им развертывания машинного обучения.
Разрешение Управление развертываниями ML имеет следующие параметры:
Разрешено: Пользователи могут просматривать, управлять, удалять и запускать прогнозы с развертываниями ML. При наличии достаточных разрешений для эксперимента ML они также могут развертывать модели в развертывания ML. Кроме того, пользователи могут просматривать эксперименты ML.
Пользователи с разрешением Разрешено могут управлять развертываниями ML, добавляя и удаляя модели, а также активируя и деактивируя модели для прогнозирования.
Не разрешено: пользователи не могут просматривать, управлять, удалять или выполнять прогнозирования с развертываниями машинного обучения. Они также не могут разворачивать модели в средах машинного обучения.
Пользователи с разрешением Запрещено не могут управлять развертываниями ML путем добавления и удаления развернутых моделей, а также не могут активировать и деактивировать эти модели для прогнозирования.
Запуск прогнозов через API ML и коннектор
Разрешение Запуск прогнозов через API ML и коннектор имеет следующие параметры:
Разрешено: пользователи могут выполнять прогнозирования из сред машинного обучения, используя конечную точку прогнозирования в реальном времени через API машинного обучения или коннектор аналитики Qlik Predict.
Разрешение Разрешено не предоставляет никакого доступа к развертываниям ML, кроме запуска прогнозов.
Запрещено: Пользователи не могут запускать прогнозы из развертываний машинного обучения, используя конечную точку прогнозирования в реальном времени в API машинного обучения или Qlik Predict аналитический коннектор.
Разрешение Управление экспериментами ML имеет следующие параметры:
Разрешено: Пользователи могут просматривать, создавать, управлять и удалять эксперименты машинного обучения, включая доступ в продукте к GenAI для рекомендаций по функциональности обнаружения предвзятости. Они также могут развертывать модели из экспериментов в развертывания машинного обучения.
Управление ML-экспериментами без GenAI: Пользователи могут просматривать, создавать, управлять и удалять ML-эксперименты. Они также могут развертывать модели из экспериментов в развертывания машинного обучения. Им заблокировано использование функциональности GenAI в экспериментах — то есть использование GenAI для рекомендации признаков для обнаружения предвзятости.
Запрещено: Пользователи не могут просматривать, создавать, управлять или удалять ML-эксперименты.
Разрешения администратора
Разрешение администратора Утверждение или отклонение моделей ML имеет следующие параметры:
Разрешено: в центре активности Administration пользователи могут активировать и деактивировать предсказания для любой развернутой модели в клиенте. Пользователи также могут активировать и деактивировать предсказания для исходной модели из любого доступного им развертывания машинного обучения.
Не разрешено: в центре активности Administration пользователи не могут активировать или деактивировать предсказания для любой развернутой модели в клиенте. Однако пользователи могут активировать и деактивировать предсказания для исходной модели из любого доступного им развертывания машинного обучения.
Разрешение администратора Управление экспериментами и развертываниями ML имеет следующие параметры:
Разрешено: Пользователи могут просматривать, управлять, удалять и запускать прогнозы с развертываниями ML. При наличии достаточных разрешений для эксперимента ML они также могут развертывать модели в развертывания ML. Кроме того, пользователи могут просматривать эксперименты ML.
Не разрешено: Пользователи не могут просматривать или удалять эксперименты или развертывания, а также активировать и деактивировать развернутые модели. Они не могут получить доступ к разделу Qlik Predict центра активности Administration.
Доступ пользователей к экспериментам ML
Работа с экспериментами ML обычно включает в себя следующие типы действий:
Для просмотра списка и открытия экспериментов ML пользователю требуется следующее. Пользователи, отвечающие этим требованиям, также могут создавать отчеты об обучении, просматривать происхождение данных и проводить анализ влияния для эксперимента.
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Experiment Contributor
Встроенная роль безопасности Automl Deployment Contributor
Разрешение Управление экспериментами машинного обучения установлено на Разрешено или Управление экспериментами машинного обучения без GenAI через User Default или настраиваемую роль безопасности
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
В разрешении администратора Управление развертываниями и экспериментами машинного обучения установите Разрешено через настраиваемую роль безопасности.
Для экспериментов в общих пространствах — одна из следующих ролей в пространстве, где находится эксперимент ML:
Владелец (пространства)
Может управлять
Может изменять
Создание, использование и управление экспериментами включают в себя следующие действия:
Создание экспериментов ML
Удаление экспериментов ML
Изменение экспериментов ML
Перемещение экспериментов ML между пространствами
Для выполнения этих действий пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Experiment Contributor
Разрешение Управление экспериментами машинного обучения установлено на Разрешено или Управление экспериментами машинного обучения без GenAI через User Default или настраиваемую роль безопасности
Для экспериментов в общих пространствах — одна из следующих ролей в пространстве, где находится эксперимент ML:
Владелец (пространства)
Может управлять
Может изменять
В случае перемещения между пространствами пользователю требуется одна из вышеуказанных ролей как в текущем пространстве, так и в целевом пространстве.
Генеративный ИИ интегрирован в функцию обнаружения систематической ошибки в экспериментах ML. Для работы с этой функцией пользователю требуется:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Automl Experiment Contributor встроенная роль безопасности
Управление экспериментами машинного обучения разрешение установлено на Разрешено через User Default или пользовательскую роль безопасности
Для экспериментов в общих пространствах — одна из следующих ролей в пространстве, где находится эксперимент ML:
Владелец (пространства)
Может управлять
Может изменять
Доступ пользователей к развертываниям и прогнозам ML
Работа с развертываниями и прогнозами ML включает в себя следующие типы действий:
Для просмотра списка и открытия развертываний ML пользователю требуется следующее. Пользователи, отвечающие этим требованиям, также могут создавать отчеты об обучении, просматривать происхождение данных и проводить анализ влияния из развертывания ML. Для создания отчетов об обучении пользователю требуется доступ для просмотра эксперимента, в котором обучалась модель.
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Experiment Contributor
Встроенная роль безопасности Automl Deployment Contributor
Разрешение Управление экспериментами машинного обучения установлено на Разрешено или Управление экспериментами машинного обучения без GenAI через User Default или настраиваемую роль безопасности
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
В разрешении администратора Управление развертываниями и экспериментами машинного обучения установите Разрешено через настраиваемую роль безопасности.
Для развертываний ML в общих пространствах, одна из следующих ролей в пространстве, где находится эксперимент ML:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний ML в управляемых пространствах, одна из следующих ролей в пространстве, где находится эксперимент ML:
Владелец (пространства)
Может управлять
Развертывание моделей и создание развертываний ML включают в себя следующие действия:
Развертывание моделей в новых развертываниях ML
Развертывание моделей в существующих развертываниях ML
Удаление моделей из развертываний ML
Для развертывания моделей в развертывании ML (новом или существующем) пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Experiment Contributor
Встроенная роль безопасности Automl Deployment Contributor
Разрешение Управление экспериментами машинного обучения установлено в Разрешено или Управление экспериментами машинного обучения без GenAI через User Default или настраиваемую роль безопасности
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
Требуемая роль в пространстве развертывания ML
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Требуемая роль в пространстве эксперимента ML:
Для экспериментов в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для удаления моделей из развертывания ML пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
роль безопасности Automl Deployment Contributor
Одно из следующего:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности.
Требуемая роль в пространстве развертывания ML
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Управление развертываниями ML включает в себя следующие действия:
Изменение сведений о развертывании ML
Создание, изменение, удаление конфигураций пакетного прогнозирования и смена их владельца
Создание, изменение и удаление расписаний прогнозирования
Создание, переименование и удаление псевдонимов моделей в развертывании ML
Перемещение развертываний ML между пространствами
Для выполнения этих действий пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности.
Требуемая роль в пространстве развертывания ML (или, в случае перемещения между пространствами, в текущем и целевом пространствах)
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Для удаления развертываний ML пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
В разрешении администратора Управление экспериментами и развертываниями машинного обучения установите Разрешено через настраиваемую роль безопасности
Требуемая роль в пространстве развертывания ML (или, в случае перемещения между пространствами, в текущем и целевом пространствах)
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Для запуска пакетных прогнозов пользователю требуется следующее:
Права доступа пользователя Professional (применимо только к подпискам на основе пользователей)
Одно из следующего:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности.
Требуемая роль в пространстве развертывания ML
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Может изменять
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства)
Может управлять
Разрешения на сохранение наборов данных в нужном пространстве. Для сохранения наборов данных в личном пространстве требуется встроенная роль безопасности Private Analytics Content Creator.
Для запуска прогнозов в реальном времени через конечную точку API реального времени пользователю требуется следующее:
Одно из следующего:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности.
В разрешении Получение прогнозов через API машинного обучения и коннектор установите Разрешено через User Default или пользовательскую роль безопасности
Требуемая роль в пространстве развертывания ML
Для развертываний в общих пространствах — одна из следующих:
Владелец (пространства) (включая пользователя Analyzer)
Может управлять
Может изменять
Может потреблять данные (включая пользователя Analyzer)
Для развертываний в управляемых пространствах — одна из следующих:
Владелец (пространства) (включая пользователя Analyzer)
Может управлять
Может потреблять данные (включая пользователя Analyzer)
Для запуска прогнозов с помощью аналитического коннектора Qlik Predict пользователю, уже имеющему доступ к работе с подключениями к данным, требуется следующее:
One of the following:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности.
В разрешении Получение прогнозов через API машинного обучения и коннектор установите Разрешено через User Default или пользовательскую роль безопасности
Для использования коннектора в приложении или скрипте в личном пространстве требуется встроенная роль безопасности Private Analytics Content Creator.
Требуемая роль в пространстве как развертывания ML, так и подключения Qlik Predict
В общих пространствах — одна из следующих:
Владелец (пространства) (включая пользователя Analyzer)
Может управлять
Может изменять
Может потреблять данные (включая пользователя Analyzer)
В управляемых пространствах — одна из следующих:
Владелец (пространства) (включая пользователя Analyzer)
Может управлять
Может потреблять данные (включая пользователя Analyzer)
Для активации и деактивации модели в развертывании ML пользователю требуется следующее:
Профессиональное право пользователя (применяется только к подпискам на основе пользователей).
Один из следующих наборов разрешений:
Вариант 1 — все из перечисленного ниже:
Встроенная роль безопасности Automl Deployment Contributor
В разрешении Одобрите или отклоните модели машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
Вариант 2 — одно из перечисленного ниже:
В разрешении Управление развертываниями машинного обучения установите Разрешено через User Default или настраиваемую роль безопасности
В разрешении администратора Управление развертываниями и экспериментом машинного обучения установите Разрешено через настраиваемую роль безопасности.
В разрешении администратора Одобрить или отклонить модели машинного обучения установите Разрешено через настраиваемую роль безопасности.
Требуемая роль в пространстве развертывания машинного обучения
Для развертывания в общих пространствах используйте одну из следующих ролей:
Владелец (пространства)
Может управлять
Может изменять
Для развертывания в управляемых пространствах используйте одну из следующих ролей:
Администрирование экспериментов и развертываний ML
Администрирование из центров активности Analytics или Insights
В Analytics и Insightsцентрах активности администраторы могут выполнять различные действия, связанные с экспериментами и развертываниями ML. Возможные действия администраторов могут включать:
Действия, для которых могут потребоваться роли в пространстве, а также другие разрешения, назначенные через User Default и настраиваемые роли.
Администрирование из центра активности Administration
Из центра активности Administration администраторы клиента и аналитики, а также пользователи с определенными разрешениями могут администрировать Qlik Predict.
Если вы обнаружили какую-либо проблему на этой странице или с ее содержанием — будь то опечатка, пропущенный шаг или техническая ошибка, сообщите нам об этом!
