Définir un rôle personnalisé pour IQ Bot

Pour les différents rôles au sein d'IQ Bot, vous pouvez utiliser le contrôle d'accès en fonction du rôle (RBAC) pour autoriser ou limiter l'accès des utilisateurs aux instances d'apprentissage, aux fonctionnalités associées et aux fonctions en définissant des autorisations granulaires. Vous pouvez également utiliser le système RBAC pour définir des rôles personnalisés dans IQ Bot.

IQ Bot supporte deux types de définitions de rôle :
  • Rôles système dans la Control Room : ces rôles sont intégrés et disposent d'un ensemble prédéfini d'autorisations qui ne peuvent pas être personnalisées. Pour en savoir plus, voir Profils et rôles d'utilisateur IQ Bot.
  • Rôles personnalisés dans la Control Room : ces rôles peuvent être personnalisés et modifiés pour accorder des autorisations granulaires à un utilisateur IQ Bot. Si vous êtes administrateur, en créant un rôle personnalisé, vous pouvez accorder aux utilisateurs l'accès à des instances d'apprentissage spécifiques.

Si vous êtes un utilisateur ayant l'autorisation Afficher et gérer les rôles, vous pouvez utiliser la Control Room pour créer et attribuer des rôles personnalisés.

Autorisation Description
Afficher mes instances d'apprentissage Permet à un utilisateur d'accéder à ses propres instances d'apprentissage.
Afficher les instances d'apprentissage du même rôle Permet à un utilisateur de visualiser uniquement les instances d'apprentissage créées par le même rôle.
Remarque : Si plusieurs utilisateurs se voient attribuer le même rôle, tous ces utilisateurs auront accès aux mêmes instances d'apprentissage.
Afficher toutes les instances d'apprentissage Permet aux utilisateurs de visualiser toutes les instances d'apprentissage créées par n'importe quel utilisateur, tous rôles confondus.
Modifier l'instance d'apprentissage Permet aux utilisateurs de modifier les instances d'apprentissage.
Supprimer l'instance d'apprentissage Permet aux utilisateurs de supprimer des instances d'apprentissage.
Envoyer l'instance d'apprentissage à la production Permet aux utilisateurs de déplacer les instances d'apprentissage de la phase de préproduction à la phase de production.
Importer le domaine Permet aux utilisateurs d'importer des domaines dans IQ Bot.
Points à retenir :
  • Assurez-vous que les utilisateurs ayant le privilège Afficher l'instance d'apprentissage du même rôle n'ont pas de rôles non-IQ Bot. Exemple : lorsque vous créez une instance d'apprentissage, tous les rôles que vous avez sous votre nom sont attribués à l'instance d'apprentissage. Ainsi, si vous avez le rôle AA_Basic combiné à Afficher l'instance d'apprentissage du même rôle, tous les utilisateurs ayant le rôle AA_Basic ont accès à IQ Bot. Par conséquent, les utilisateurs qui créent des instances d'apprentissage ne doivent pas se voir attribuer des rôles non-IQ Bot.
  • Les créateurs d'instances d'apprentissage pour un service spécifique doivent se voir attribuer un minimum de deux rôles :
    • Un rôle qui leur permet de créer des instances d'apprentissage
    • Un rôle propre à un service avec l'autorisation Afficher l'instance d'apprentissage du même rôle
  • Lorsque de nouvelles instances d'apprentissage sont migrées, les rôles existants ne sont pas transférés. Une fois les rôles attribués dans le système cible, ils ne peuvent plus être modifiés. IQ Bot A360 ne prend pas en charge la modification des affectations de rôles des instances d'apprentissage.