Vem kan arbeta med Qlik Predict
Administratörer av klientorganisationer tilldelar behörigheter och rättigheter så att användare kan utföra åtgärder i Qlik Predict. Användare och administratörer kan tilldela utrymmesroller för att ytterligare kontrollera åtkomsten till ML-resurser i delade och hanterade utrymmen.
Översikt över åtkomstkontroll
Möjligheten att utföra åtgärder i Qlik Predict styrs av:
-
Användarrättighet
-
Tilldelning av inbyggda säkerhetsroller
-
Tilldelning av behörigheter via User Default och anpassade roller
-
Utrymmesroller
Användarrättighet
För fullständig åtkomst till Qlik Predict behöver användarna Användarrättighet Professional eller Full User. Användare med Analyzer-rättighet har vissa begränsade behörigheter för att köra prognoser.
För mer information om användarrättigheter, se:
-
Hantera användarrättigheter (kapacitetsbaserade prenumerationer)
-
Hantera användarrättigheter (användarbaserade prenumerationer)
Inbyggda säkerhetsroller
Rollerna Automl Experiment Contributor och Automl Deployment Contributor är inbyggda säkerhetsroller som ger användaren tillgång till Qlik Predict-funktionalitet – specifikt arbete med experiment och distribuera. Dessa roller tilldelas av klientorganisationens administratörer för varje enskild användare.
Inbyggda säkerhetsroller ger liknande behörigheter som de behörigheter som är tillgängliga via User Default och anpassade säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
-
Om en användare inte har den inbyggda säkerhetsroll som krävs, men har motsvarande behörighet via User Default eller en anpassad säkerhetsroll, får användaren tillgång till funktionaliteten.
-
Om en användare inte har den inbyggda säkerhetsroll som krävs, men har motsvarande behörighet via User Default eller en anpassad säkerhetsroll, får användaren tillgång till funktionaliteten.
Dessutom ger rollerna Tenant Admin och Analytics Admin administratörsåtkomst till vissa åtgärder i Qlik Predict. För en jämförelse av administratörsbehörigheter per roll och behörighet, se Typer av administratörer för Qlik Predict.
Mer information om inbyggda säkerhetsroller finns i:
-
Behörigheter som beviljas via säkerhetsroller (kapacitetsbaserade prenumerationer)
-
Behörigheter som beviljas via säkerhetsroller (användarbaserade prenumerationer)
Behörigheter i de anpassade säkerhetsrollerna i User Default
Användaråtkomst till Qlik Predict kan styras genom behörigheter som tilldelas via User Default och anpassade säkerhetsroller. Administratörer av klientorganisationer tilldelar behörigheter genom att ange basbehörigheter för alla användare och sedan höja behörigheterna för vissa användare efter behov.
En lista över tillgängliga behörigheter för Qlik Predict finns på Tilllgänliga behörigheter i User Default och anpassade roller.
Dessa behörigheter ger åtkomst som liknar den för inbyggda säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
-
Om en användare inte har den behörighet som krävs, men har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
-
Om en användare har den behörighet som krävs, men inte har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
Utrymmesroller
Utöver behörigheter på klientorganisationsnivå och inbyggda säkerhetsroller kontrolleras användarnas tillgång till arbete med ML-resurser i delade och förvaltade utrymmen ytterligare av deras utrymmesroller i dessa utrymmen. De administratörstilldelade behörigheterna är förutsättningar för att arbeta med ML-resurser i utrymmen.
Mer information finns här:
Tilllgänliga behörigheter i User Default och anpassade roller
Dessa behörigheter tilldelas av klientorganisationsadministratörer för att kontrollera användar- och administratörsåtkomst till Qlik Predict i hela klientorganisationen.
Mer information finns här:
-
Behörigheter i User Default och anpassade roller (kapacitetsbaserade prenumerationer)
-
Behörigheter i User Default och anpassade roller (användarbaserade prenumerationer)
Användarbehörigheter
Godkänn eller avvisa dina ML-modeller
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
-
Tillåtet: användare kan aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
-
Inte tillåtet: användare kan inte aktivera eller inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Hantera ML-distributioner
Behörigheten Hantera ML-distributioner har följande alternativ:
-
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
Användare med Tillåten kan hantera ML-distributioner genom att lägga till och ta bort modeller samt aktivera och inaktivera modeller för prognoser.
-
Inte tillåtet: Användare kan inte visa, hantera, ta bort eller köra förutsägelser med ML-distributioner. De kan inte heller distribuera modeller till ML-distributioner.
Användare med Inte tillåten kan inte hantera ML-distributioner genom att lägga till och ta bort distribuerade modeller, de kan inte heller aktivera eller inaktivera dessa modeller för prognoser.
Kör prognoser för ML-API och kopplingar
Tillståndet Kör prognoser för ML API och koppling har följande alternativ:
-
Tillåtet: Användare kan köra förutsägelser från ML-distributioner med hjälp av slutpunkten för realtidsförutsägelser i Machine Learning API eller Qlik Predict analyskopplingen.
Behörigheten Allowed ger ingen åtkomst till distributioner av ML utöver att köra prognoser.
-
Ej tillåtet: Användare kan inte köra förutsägelser från ML-distributioner med hjälp av slutpunkten för realtidsförutsägelser i Machine Learning API eller Qlik Predict analyskopplingen.
Hantera ML-experiment
Behörigheten Hantera ML-distributioner har följande alternativ:
-
Tillåtet: Användare kan visa, skapa, hantera och ta bort ML-experiment. De kan också distribuera modeller från experiment till ML-distributioner.
-
Inte tillåtet: Användare kan inte visa, skapa, hantera eller ta bort ML-experiment.
Administrativa behörigheter
Godkänn eller avvisa ML-modeller
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
-
Tillåtet: I aktivitetscentret för Administration kan användare aktivera och inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan också aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
-
Inte tillåtet: I aktivitetscentret för Administration kan användare inte aktivera eller inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan dock aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Hantera ML-experiment och -distributioner
Behörigheten Hantera ML-distributioner har följande alternativ:
-
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
-
Inte tillåtet: Användare kan inte lista eller ta bort experiment eller distributioner, eller aktivera och avaktivera distribuerade modeller. De kan inte komma åt Qlik Predict delavsnitt i Administration aktivitetscenter.
Användaråtkomst till ML-experiment
Att arbeta med ML-experiment innebär i allmänhet två typer av åtgärder:
Listning och öppning av ML-experiment
För att lista och öppna ML-experiment behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan för experimentet.
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Experiment Contributor inbyggd säkerhetsroll
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Hantera ML-experiment behörighet inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Hantera ML-distributioner behörighet inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Hantera ML-experiment och -distributioner administratörsbehörighet inställd på Tillåten via anpassad säkerhetsroll
-
-
För experiment i delade utrymmen, en av följande utrymmesroller i det utrymme där ML-experimentet är placerat:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
Skapande, användning och hantering av ML-experiment
Skapande, användning och hantering av experiment omfattar följande åtgärder:
-
Skapa ML-experiment
-
Radera ML-experiment
-
Redigera ML-experiment
-
Flytta ML-experiment mellan olika utrymmen
För att utföra dessa åtgärder behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Experiment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-experiment inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
För experiment i delade utrymmen, en av följande utrymmesroller i det utrymme där ML-experimentet är placerat:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
Vid flytt mellan olika utrymmen behöver användaren en av ovanstående roller i både det nuvarande utrymmet och destinationsutrymmet.
Användaråtkomst för ML-distribution och prognoser
Att arbeta med ML-distributioner och prognoser innebär följande åtgärdstyper:
Listning och öppning av ML-distributioner
För att lista och öppna ML-distributioner behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan från ML-distributionen. För att generera utbildningsrapporter behöver användaren se tillgång till det experiment där modellen utbildades.
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Experiment Contributor inbyggd säkerhetsroll
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-experiment inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Admin-behörighet för Hantera ML-experiment och distributioner inställd på Tillåten via anpassad säkerhetsroll
-
-
För ML-distributioner i delade utrymmen krävs en av följande utrymmesroller i det utrymme där ML-experimentet är placerat:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För ML-distributioner i hanterade utrymmen krävs en av följande utrymmesroller i det utrymme där ML-experimentet är placerat:
-
Ägare (till utrymmet)
-
Kan hantera
-
Distribution av modeller och skapande av ML-distributioner
Distribution av modeller och skapande av ML-distributioner innefattar följande åtgärder:
-
Distribution av modeller till nya ML-distributioner
-
Distribution av modeller till befintliga ML-distributioner
-
Ta bort modeller från ML-distributioner
För att distribuera modeller till en ML-distribution (ny eller befintlig) behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Experiment Contributor inbyggd säkerhetsroll
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-experiment inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Nödvändig roll i utrymmet för ML-distributionen
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
-
Nödvändig roll i utrymmet för ML-experimentet
-
För experiment i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
Den användare som vill ta bort modeller från en ML-distribution behöver följande:
-
Användarrättighet Professional eller Full User
-
Säkerhetsrollen Automl Deployment Contributor
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Nödvändig roll i utrymmet för ML-distributionen
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
Hantering av ML-distributioner
Hantering av ML-distributioner innefattar följande åtgärder:
-
Redigera detaljer om ML-distribution
-
Skapa, redigera, radera och byta ägare för konfigurationer av batchprognoser
-
Skapa, redigera och radera förutsägelsescheman
-
Skapa, byta namn på och ta bort modellalias i en ML-distribution
-
Flytta ML-distributioner mellan olika utrymmen
För att utföra dessa åtgärder behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Erforderlig utrymmesroll i utrymmet för ML-distributionen (eller, vid förflyttning mellan utrymmen, i det aktuella utrymmet och destinationsutrymmet)
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
Ta bort ML-distributioner
För att ta bort ML-distributioner behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Hantera ML-distributioner behörighet inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Hantera ML-experiment och -distributioner administratörsbehörighet inställd på Tillåten via anpassad säkerhetsroll
-
-
Erforderlig utrymmesroll i utrymmet för ML-distributionen (eller, vid förflyttning mellan utrymmen, i det aktuella utrymmet och destinationsutrymmet)
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
Köra batchprognoser
För att köra batchprognoser behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Nödvändig roll i utrymmet för ML-distributionen
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
-
Behörighet att lagra datauppsättningar i önskat utrymme. För att lagra datauppsättningar i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
Köra realtidsprognoser
För att köra realtidsprognoser via API:ts slutpunkt för realtid behöver en användare följande:
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Behörighet för att Köra ML-API och kopplingsprognoser inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Nödvändig roll i utrymmet för ML-distributionen
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (av utrymmet) (inklusive Analyzer-användare)
-
Kan hantera
-
Kan redigera
-
Kan konsumera data (inklusive Analyzer-användare)
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (av utrymmet) (inklusive Analyzer-användare)
-
Kan hantera
-
Kan konsumera data (inklusive Analyzer-användare)
-
-
Köra prognoser med kopplingen Qlik Predict-analyser
För att köra prognoser med Qlik Predict analyskoppling behöver en användare med befintlig åtkomst till att arbeta med datakopplingar följande:
-
En av följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Behörighet för att Köra ML-API och kopplingsprognoser inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Om du vill använda kopplingen i en app eller ett skript i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
-
Nödvändig roll i utrymmet både för för ML-distributionen och för Qlik Predict-kopplingen
-
I delade utrymme, en av följande:
-
Ägare (av utrymmet) (inklusive Analyzer-användare)
-
Kan hantera
-
Kan redigera
-
Kan konsumera data (inklusive Analyzer-användare)
-
-
I hanterade utrymme, en av följande:
-
Ägare (av utrymmet) (inklusive Analyzer-användare)
-
Kan hantera
-
Kan konsumera data (inklusive Analyzer-användare)
-
-
Modellgodkännande
För att aktivera och inaktivera en modell inom en ML-distribution behöver en användare följande:
-
Användarrättighet Professional eller Full User
-
En av följande uppsättningar behörigheter:
-
Alternativ 1 – alla följande:
-
Automl Deployment Contributor inbyggd säkerhetsroll
-
Användarbehörighet för att Godkänna eller avvisa dina ML-modeller inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
-
Alternativ 2 – en av följande:
-
Användarbehörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
-
Admin-behörighet för Hantera ML-experiment och distributioner inställd på Tillåten via anpassad säkerhetsroll
-
Administratörsbehörighet för att Godkänna eller avvisa ML-modeller inställd på Tillåten via anpassad säkerhetsroll
-
-
-
Nödvändig roll i utrymmet för ML-distributionen
-
För distributioner i delade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
Kan redigera
-
-
För distributioner i hanterade utrymmen, en av följande:
-
Ägare (till utrymmet)
-
Kan hantera
-
-
Se Godkänna distribuerade modeller för mer information om modellgodkännande.
Hantera experiment och ML-distributioner
Administrera från aktivitetscenter för Analyser eller Insikter
I aktivitetscentren för Analyser och Insikter kan klientorganisations- och analysadministratörer, samt användare med adminbehörigheten Hantera ML-experiemnt och distributioner utföra följande åtgärder utan ytterligare behörigheter:
-
Visa alla experiment och ML-distributioner i utrymmet
-
Ta bort experiment och ML-distributioner
Anteckning om informationFör att ta bort experiment och distributioner i en annan användares personliga utrymme måste du vara administratör för klientorganisationen eller ha administratörsbehörigheten Hantera ML-experiment och distributioner.
För andra åtgärder kan administratören begära specifika behörigheter, t.ex:
-
Utrymmesroller
-
Behörigheter som tilldelas via User Default eller anpassade roller
Administrera från analyscentret för Administration
Från analyscentret för Administration kan klientorganisations- och analysadministratörer och användare med specifika behörigheter administrera Qlik Predict.
Se Godkänna distribuerade modeller för mer information om modellgodkännande.