Administratörer av klientorganisationer tilldelar behörigheter och rättigheter så att användare kan utföra åtgärder i Qlik Predict. Användare och administratörer kan tilldela utrymmesroller för att ytterligare kontrollera åtkomsten till ML-resurser i delade och hanterade utrymmen.
Översikt över åtkomstkontroll
Möjligheten att utföra åtgärder i Qlik Predict styrs av:
Användarbehörighet (gäller endast användarbaserade prenumerationer)
Tilldelning av inbyggda säkerhetsroller
Tilldelning av behörigheter via standardbehörigheterna och anpassade roller
Utrymmesroller
Användarrättighet
Om du har en användarbaserad prenumeration behöver användare behörigheten Professional user för fullständig åtkomst till Qlik Predict. Användare med behörigheten Analyzer har begränsade behörigheter för att köra prognoser.
Rollerna Automl Experiment Contributor och Automl Deployment Contributor är inbyggda säkerhetsroller som ger användaren tillgång till Qlik Predict-funktionalitet – specifikt arbete med experiment och distribuera. Dessa roller tilldelas av klientorganisationens administratörer för varje enskild användare.
Inbyggda säkerhetsroller ger liknande behörigheter som de behörigheter som är tillgängliga via standardbehörigheterna och anpassade säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
Om en användare inte har den inbyggda säkerhetsroll som krävs, men har motsvarande behörighet via standardbehörigheterna eller en anpassad säkerhetsroll, beviljas de åtkomst till funktionaliteten.
Om en användare har den inbyggda säkerhetsroll som krävs, men inte har motsvarande behörighet genom standardbehörigheterna eller en anpassad säkerhetsroll, beviljas de åtkomst till funktionaliteten.
Dessutom ger rollerna Tenant Admin och Analytics Admin administratörsåtkomst till vissa åtgärder i Qlik Predict. För en jämförelse av administratörsbehörigheter per roll och behörighet, se Typer av administratörer för Qlik Predict.
Mer information om inbyggda säkerhetsroller finns i:
Standardbehörigheter och anpassade säkerhetsroller
Användaråtkomst till Qlik Predict kan styras av behörigheter som tilldelas via standardbehörigheterna och anpassade säkerhetsroller. Administratörer av klientorganisationer tilldelar behörigheter genom att ange basbehörigheter för alla användare och sedan tilldela ytterligare behörigheter för utvalda användare efter behov.
Dessa behörigheter ger åtkomst som liknar den för inbyggda säkerhetsroller. Motstridiga behörigheter hanteras på följande sätt:
Om en användare inte har den behörighet som krävs, men har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
Om en användare har den behörighet som krävs, men inte har motsvarande inbyggda säkerhetsroll får användaren tillgång till funktionen.
Utrymmesroller
Utöver behörigheter på klientorganisationsnivå och inbyggda säkerhetsroller kontrolleras användarnas tillgång till arbete med ML-resurser i delade och förvaltade utrymmen ytterligare av deras utrymmesroller i dessa utrymmen. De administratörstilldelade behörigheterna är förutsättningar för att arbeta med ML-resurser i utrymmen.
Tillgängliga standardbehörigheter och anpassade roller
Dessa behörigheter tilldelas av klientorganisationsadministratörer för att kontrollera användar- och administratörsåtkomst till Qlik Predict i hela klientorganisationen.
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
Tillåtet: användare kan aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Inte tillåtet: användare kan inte aktivera eller inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
Användare med Tillåten kan även:
Hantera ML-driftsättningar genom att lägga till och ta bort modeller.
Aktivera och inaktivera modeller för förutsägelser.
Kör alla typer av prediktioner – det vill säga batchprediktioner och prediktioner som använder slutpunkten för realtidsprediktioner i analyskopplingen för API för maskininlärning eller Qlik Predict.
Kör endast prediktioner: Användare kan köra prediktioner från ML-driftsättningar med hjälp av slutpunkten för realtidsprediktioner i API för maskininlärning eller analyskopplingen Qlik Predict. Annan åtkomst till ML-driftsättningar, såsom batchförutsägelser och hantering av ML-modeller, blockeras.
Inte tillåtet: Användare kan inte visa, hantera, ta bort eller köra förutsägelser med ML-distributioner. De kan inte heller distribuera modeller till ML-distributioner.
Användare med Inte tillåten kan inte hantera ML-distributioner genom att lägga till och ta bort distribuerade modeller, de kan inte heller aktivera eller inaktivera dessa modeller för prognoser.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, skapa, hantera och ta bort ML-experiment, inklusive åtkomst i produkten till GenAI för rekommendationer av funktioner för identifiering av snedvridning. De kan också distribuera modeller från experiment till ML-distributioner.
Hantera ML-experiment utan GenAI: Användare kan visa, skapa, hantera och ta bort ML-experiment. De kan också distribuera modeller från experiment till ML-distributioner. De är blockerade från att använda GenAI-funktionalitet i experiment – det vill säga att använda GenAI för att rekommendera funktioner för biasdetektering.
Inte tillåtet: Användare kan inte visa, skapa, hantera eller ta bort ML-experiment.
Administrativa behörigheter
Behörighetsinställningen för Godkänn eller avvisa dina ML-modeller har följande alternativ:
Tillåtet: I aktivitetscentret för Administration kan användare aktivera och inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan också aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Inte tillåtet: I aktivitetscentret för Administration kan användare inte aktivera eller inaktivera prognoser för distribuerade modeller i klientorganisationen. Användare kan dock aktivera och inaktivera prognoser för källmodellen från de ML-distributioner som de har åtkomst till.
Behörigheten Hantera ML-distributioner har följande alternativ:
Tillåtet: Användare kan visa, hantera och ta bort samt köra prognoser med ML-distributioner. Med tillräckliga behörigheter för ML-experimentet kan de också distribuera modeller till ML-distributioner. Dessutom kan användarna se ML-experiment.
Inte tillåtet: Användare kan inte lista eller ta bort experiment eller distributioner, eller aktivera och avaktivera distribuerade modeller. De kan inte komma åt Qlik Predict delavsnitt i Administration aktivitetscenter.
Användaråtkomst till ML-experiment
Att arbeta med ML-experiment innebär i allmänhet följande typer av åtgärder:
För att lista och öppna ML-experiment behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan för experimentet.
Professionell användarbehörighet (gäller endast användarbaserade prenumerationer)
För att lista och öppna ML-distributioner behöver en användare följande. Användare som uppfyller dessa krav kan också generera utbildningsrapporter och öppna analyser av ursprung och påverkan från ML-distributionen. För att generera utbildningsrapporter behöver användaren se tillgång till det experiment där modellen utbildades.
Professionell användarbehörighet (gäller endast användarbaserade prenumerationer)
Behörigheten Hantera ML-driftsättningar inställd på Tillåten via standardbehörigheter eller anpassad säkerhetsroll
Nödvändig roll i utrymmet för ML-distributionen
För distributioner i delade utrymmen, en av följande:
Ägare (till utrymmet)
Kan hantera
Kan redigera
För distributioner i hanterade utrymmen, en av följande:
Ägare (till utrymmet)
Kan hantera
Behörighet att lagra datauppsättningar i önskat utrymme. För att lagra datauppsättningar i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
För att köra realtidsprognoser via API:ts slutpunkt för realtid behöver en användare följande:
Behörigheten Hantera ML-driftsättningar inställd på Tillåten eller Endast skapa förutsägelser via standardbehörigheter eller anpassad säkerhetsroll
Om du vill använda kopplingen i en applikation eller ett skript i ditt personliga utrymme behöver du den inbyggda säkerhetsrollen Private Analytics Content Creator.
Nödvändig roll i utrymmet både för för ML-distributionen och för Qlik Predict-kopplingen
Administrera från aktivitetscenter för Analyser eller Insikter
I Analyser och Insikteraktivitetscenter kan administratörer utföra olika åtgärder relaterade till ML-experiment och distributioner. Möjliga åtgärder för administratörer kan vara:
Åtgärder som kan kräva yteroller, samt andra behörigheter som tilldelas via standardbehörigheter och anpassade roller.
Administrera från analyscentret för Administration
Från analyscentret för Administration kan klientorganisations- och analysadministratörer och användare med specifika behörigheter administrera Qlik Predict.
