Migración de RBAC en IQ Bot

Cuando migra instancias de aprendizaje asociadas a roles personalizados, también debe migrar los roles para habilitar usuarios en el entorno de destino para que puedan acceder a las instancias de aprendizaje. Antes de iniciar la migración, revise la matriz de comparación en RBAC IQ Bot 11.3.5.x con Automation 360 IQ Bot.

Comparación de RBAC

La siguiente tabla compara el RBAC proporcionado en IQ Bot 11.3.5.x con Automation 360 IQ Bot:
Característica Compatible en IQ Bot 11.3.5.x Compatible en Automation 360 IQ Bot
Separación de los permisos de las instancias de aprendizaje por departamentos mediante roles personalizados Sí Sí
Asignación de roles a las instancias de aprendizaje durante la creación Sí Sí
Asistencia para los roles del sistema:
  • Administrador de Automation 360 IQ Bot
  • Servicios de IQ Bot
  • Validador de IQ Bot
Sí Sí
Cambio de rol asignado para las instancias de aprendizaje Sí No
El usuario puede tener diferentes niveles de acceso para diferentes instancias de aprendizaje Sí No
Transferencia de roles cuando las instancias de aprendizaje se mueven de un entorno a otro No

Sin embargo, puede usar la funcionalidad Asignar roles para asignar roles a la instancia de aprendizaje.

 No
Todos los permisos de IQ Bot están implementados Sí No
Los siguientes permisos no están implementados:
  • Editar instancia de aprendizaje
  • Eliminar instancia de aprendizaje
  • Enviar instancia de aprendizaje a producción
  • Importar dominio

Requisitos antes de migrar el RBAC

  • Asegúrese de no asociar el rol de un usuario que pueda crear una instancia de aprendizaje con cualquiera de los roles del sistema de IQ Bot. En su lugar, asocie estos usuarios con un rol personalizado.
  • Si un usuario, que puede crear una instancia de aprendizaje, tiene un rol personalizado, se debe asignar un rol correcto correspondiente al departamento para garantizar una operación de RBAC sin problemas en la instancia de aprendizaje. Sin embargo, asegúrese de que estos usuarios no tengan asignado ningún otro rol que no sea el rol personalizado para crear una instancia de aprendizaje y el rol de departamento correspondiente.
  • El usuario que puede crear una instancia de aprendizaje no debe estar asociado con ningún rol de IQ Bot. Esta restricción no se aplica a otros usuarios con roles personalizados.
  • Todos los usuarios que pueden crear una instancia de aprendizaje no deben estar asignados a un rol personalizado (para crear una instancia de aprendizaje). En cambio, estos usuarios deben estar asignados a un rol personalizado específico del departamento (para crear una instancia de aprendizaje).
  • Asegúrese de que el permiso Ver TODAS las instancias de aprendizaje no se utilice en el rol personalizado porque proporciona a los usuarios acceso a servicios de IQ Bot.
  • Asegúrese de que no se asigne a una instancia de aprendizaje ningún otro rol que no sea el de departamento, ya que esto puede aumentar el riesgo de que usuarios no autorizados accedan a la instancia de aprendizaje.
  • Los usuarios con el permiso Iniciar el validador en el rol personalizado solo pueden ver IQ Bot si hay al menos una instancia de aprendizaje con documentos para validar.

Planifique su migración

La funcionalidad de RBAC, como la configuración y las características de los roles personalizados, difieren entre IQ Bot 11.3.5.x y Automation 360 IQ Bot. Entonces, tenga en cuenta lo siguiente para la migración:
  • Puede migrar de RBAC a Automation 360 IQ Bot solo desde IQ Bot 11.3.5 o de versiones posteriores.
  • Puede migrar IQ Bot 11.3.5.x tanto a Automation 360 IQ Bot Local como a Nube.
  • Cuando migre de RBAC, todos los roles personalizados y de usuario también se migran desde Control Room 11.3.5.x a Automation 360.
  • Asegúrese de segregar las instancias de aprendizaje para los casos de uso de RBAC entre departamentos, unidades de la organización, etc.

Elegir su ruta de migración de RBAC

Elija su ruta de migración de RBAC según la versión de IQ Bot que utiliza actualmente y el modelo de implementación de Automation 360 IQ Bot que cumple con los requisitos de su negocio:

Si realiza los pasos de la migración mediante API, consulte IQ Bot roles migration APIs (A-People login required)