Administratörer av klientorganisationer tilldelar behörigheter och rättigheter så att användare kan utföra åtgärder i Qlik Predict. Användare och administratörer kan tilldela utrymmesroller för att ytterligare kontrollera åtkomsten till ML-resurser i delade och hanterade utrymmen.
Översikt över åtkomstkontroll
Möjligheten att utföra åtgärder i Qlik Predict styrs av:
Användarbehörighet (gäller endast användarbaserade prenumerationer)
Tilldelning av inbyggda säkerhetsroller
Tilldelning av behörigheter via User Default och anpassade roller
Utrymmesroller
Användarrättighet
Om du har en användarbaserad prenumeration behöver användare behörigheten Professional user för fullständig åtkomst till Qlik Predict. Användare med behörigheten Analyzer har begränsade behörigheter för att köra prognoser.
Rollerna Automl Experiment Contributor och Automl Deployment Contributor är inbyggda säkerhetsroller som ger användaren tillgång till Qlik Predict-funktionalitet – specifikt arbete med experiment och distribuera. Dessa roller tilldelas av klientorganisationens administratörer för varje enskild användare.
Inbyggda säkerhetsroller ger liknande behörigheter som de behörigheter som är tillgängliga via User Default och anpassade säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
Om en användare inte har den inbyggda säkerhetsroll som krävs, men har motsvarande behörighet via User Default eller en anpassad säkerhetsroll, får användaren tillgång till funktionaliteten.
Om en användare inte har den inbyggda säkerhetsroll som krävs, men har motsvarande behörighet via User Default eller en anpassad säkerhetsroll, får användaren tillgång till funktionaliteten.
Dessutom ger rollerna Tenant Admin och Analytics Admin administratörsåtkomst till vissa åtgärder i Qlik Predict. För en jämförelse av administratörsbehörigheter per roll och behörighet, se Typer av administratörer för Qlik Predict.
Mer information om inbyggda säkerhetsroller finns i:
Behörigheter i de anpassade säkerhetsrollerna i User Default
Användaråtkomst till Qlik Predict kan styras genom behörigheter som tilldelas via User Default och anpassade säkerhetsroller. Administratörer av klientorganisationer tilldelar behörigheter genom att ange basbehörigheter för alla användare och sedan höja behörigheterna för vissa användare efter behov.
Dessa behörigheter ger åtkomst som liknar den för inbyggda säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
Om en användare inte har den behörighet som krävs, men har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
Om en användare har den behörighet som krävs, men inte har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
Utrymmesroller
Utöver behörigheter på klientorganisationsnivå och inbyggda säkerhetsroller kontrolleras användarnas tillgång till arbete med ML-resurser i delade och förvaltade utrymmen ytterligare av deras utrymmesroller i dessa utrymmen. De administratörstilldelade behörigheterna är förutsättningar för att arbeta med ML-resurser i utrymmen.
Tilllgänliga behörigheter i User Default och anpassade roller
Dessa behörigheter tilldelas av klientorganisationsadministratörer för att kontrollera användar- och administratörsåtkomst till Qlik Predict i hela klientorganisationen.
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
Tillåtet: användare kan aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Inte tillåtet: användare kan inte aktivera eller inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
Användare med Tillåten kan hantera ML-distributioner genom att lägga till och ta bort modeller samt aktivera och inaktivera modeller för prognoser.
Inte tillåtet: Användare kan inte visa, hantera, ta bort eller köra förutsägelser med ML-distributioner. De kan inte heller distribuera modeller till ML-distributioner.
Användare med Inte tillåten kan inte hantera ML-distributioner genom att lägga till och ta bort distribuerade modeller, de kan inte heller aktivera eller inaktivera dessa modeller för prognoser.
Kör prognoser för ML-API och kopplingar
Tillståndet Kör prognoser för ML API och koppling har följande alternativ:
Tillåtet: Användare kan köra förutsägelser från ML-distributioner med hjälp av slutpunkten för realtidsförutsägelser i Machine Learning API eller Qlik Predict analyskopplingen.
Behörigheten Allowed ger ingen åtkomst till distributioner av ML utöver att köra prognoser.
Ej tillåtet: Användare kan inte köra förutsägelser från ML-distributioner med hjälp av slutpunkten för realtidsförutsägelser i Machine Learning API eller Qlik Predict analyskopplingen.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, skapa, hantera och ta bort ML-experiment, inklusive åtkomst i produkten till GenAI för rekommendationer av funktioner för identifiering av snedvridning. De kan också distribuera modeller från experiment till ML-distributioner.
Hantera ML-experiment utan GenAI: Användare kan visa, skapa, hantera och ta bort ML-experiment. De kan också distribuera modeller från experiment till ML-distributioner. De är blockerade från att använda GenAI-funktionalitet i experiment – det vill säga att använda GenAI för att rekommendera funktioner för biasdetektering.
Inte tillåtet: Användare kan inte visa, skapa, hantera eller ta bort ML-experiment.
Administrativa behörigheter
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
Tillåtet: I aktivitetscentret för Administration kan användare aktivera och inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan också aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Inte tillåtet: I aktivitetscentret för Administration kan användare inte aktivera eller inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan dock aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
Inte tillåtet: Användare kan inte lista eller ta bort experiment eller distributioner, eller aktivera och avaktivera distribuerade modeller. De kan inte komma åt Qlik Predict delavsnitt i Administration aktivitetscenter.
Användaråtkomst till ML-experiment
Att arbeta med ML-experiment innebär i allmänhet två typer av åtgärder:
För att lista och öppna ML-experiment behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan för experimentet.
Behörigheten Professional user (gäller endast användarbaserade prenumerationer)
För att lista och öppna ML-distributioner behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan från ML-distributionen. För att generera utbildningsrapporter behöver användaren se tillgång till det experiment där modellen utbildades.
Behörigheten Professional user (gäller endast användarbaserade prenumerationer)
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
Nödvändig roll i utrymmet för ML-distributionen
För distributioner i delade utrymmen, en av följande:
Ägare (till utrymmet)
Kan hantera
Kan redigera
För distributioner i hanterade utrymmen, en av följande:
Ägare (till utrymmet)
Kan hantera
Behörighet att lagra datauppsättningar i önskat utrymme. För att lagra datauppsättningar i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
För att köra realtidsprognoser via API:ts slutpunkt för realtid behöver en användare följande:
Behörighet för Hantera ML-distributioner inställd på Tillåten via User Default eller anpassad säkerhetsroll
Behörighet för att Köra ML-API och kopplingsprognoser inställd på Tillåten via User Default eller anpassad säkerhetsroll
Om du vill använda kopplingen i en applikation eller ett skript i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
Nödvändig roll i utrymmet både för för ML-distributionen och för Qlik Predict-kopplingen
Administrera från aktivitetscenter för Analyser eller Insikter
I Analyser och Insikteraktivitetscenter kan administratörer utföra olika åtgärder relaterade till ML-experiment och distributioner. Möjliga åtgärder för administratörer kan vara:
Åtgärder som kan kräva utrymmesroller, samt andra behörigheter som tilldelats via User Default och anpassade roller.
Administrera från analyscentret för Administration
Från analyscentret för Administration kan klientorganisations- och analysadministratörer och användare med specifika behörigheter administrera Qlik Predict.