Migration du RBAC dans IQ Bot

Lorsque vous migrez des instances d'apprentissage qui sont associées à des rôles personnalisés, vous devez également migrer les rôles pour permettre aux utilisateurs de l'environnement de destination d'accéder aux instances d'apprentissage. Avant de commencer votre migration, examinez la matrice de comparaison pour RBAC IQ Bot 11.3.5.x avec IQ Bot Automation 360.

Comparaison du RBAC

Le tableau suivant compare le RBAC fourni dans la version IQ Bot 11.3.5.x avec IQ Bot Automation 360 :
Fonctionnalité Prise en charge dans IQ Bot 11.3.5.x. Prise en charge dans IQ Bot Automation 360
Séparation des autorisations aux instances d'apprentissage par départements à l'aide des rôles personnalisés Oui Oui
Attribution de rôles aux instances d'apprentissage lors de la création Oui Oui
Prise en charge des rôles système :
  • IQ Bot Automation 360 administrateur
  • Services d'IQ Bot
  • Validateur IQ Bot
Oui Oui
Changement du rôle assigné pour les instances d'apprentissage Oui Non
L'utilisateur peut avoir différents niveaux d'accès à différentes instances d'apprentissage Oui Non
Transfert des rôles lorsque les instances d'apprentissage sont déplacées d'un environnement à un autre Non

Cependant, vous pouvez utiliser la fonction Attribuer des rôles pour affecter des rôles à l'instance d'apprentissage.

Non
Toutes les autorisations d'IQ Bot sont mises en œuvre Oui Non
Les autorisations suivantes ne sont pas mises en œuvre :
  • Modifier l'instance d'apprentissage
  • Supprimer l'instance d'apprentissage
  • Envoyer l'instance d'apprentissage à la production
  • Importer le domaine

Exigences avant de migrer le RBAC

  • Assurez-vous que vous n'associez pas le rôle d'un utilisateur qui peut créer une instance d'apprentissage à l'un des rôles système d'IQ Bot. Au lieu de cela, associez ces utilisateurs à un rôle personnalisé.
  • Si un utilisateur qui peut créer une instance d'apprentissage a un rôle personnalisé, un rôle correct correspondant au département doit être attribué pour assurer une opération RBAC transparente sur l'instance d'apprentissage. Cependant, assurez-vous qu'aucun autre rôle n'est attribué à ces utilisateurs que le rôle personnalisé permettant la création d'une instance d'apprentissage et le rôle du service correspondant.
  • L'utilisateur qui peut créer une instance d'apprentissage ne doit pas être associé à des rôles non-IQ Bot. Cette restriction n'est pas applicable aux autres utilisateurs ayant des rôles personnalisés.
  • Aucun rôle personnalisé (pour créer une instance d'apprentissage) ne doit être attribué aux utilisateurs qui peuvent créer une instance d'apprentissage. Au lieu de cela, ces utilisateurs doivent se voir attribuer un rôle personnalisé spécifique du département (pour créer l'instance d'apprentissage).
  • Assurez-vous que l'autorisation Afficher toutes les instances d'apprentissage n'est pas utilisée dans le rôle personnalisé, car elle permet aux utilisateurs d'accéder aux services d'IQ Bot.
  • Assurez-vous qu'aucun rôle autre que le rôle du service n'est attribué à une instance d'apprentissage, car cela peut augmenter le risque que des utilisateurs non autorisés accèdent à l'instance d'apprentissage.
  • Les utilisateurs disposant de l'autorisation Lancer le validateur dans le rôle personnalisé peuvent afficher IQ Bot uniquement s'il existe au moins une instance d'apprentissage avec des documents à valider.

Planifier votre migration

La fonctionnalité RBAC telle que la configuration et les fonctionnalités des rôles personnalisés diffèrent entre IQ Bot 11.3.5.x et IQ Bot Automation 360. Par conséquent, gardez les éléments suivants à l'esprit pour la migration :
  • Vous pouvez migrer le RBAC vers IQ Bot Automation 360 uniquement à partir de IQ Bot 11.3.5 ou des versions ultérieures.
  • Vous pouvez migrer IQ Bot 11.3.5.x versIQ Bot Automation 360 Sur site et Cloud.
  • Lorsque vous migrez le RBAC, tous les rôles personnalisés et d'utilisateur sont également migrés de Control Room 11.3.5.x vers Automation 360.
  • Assurez-vous de séparer les instances d'apprentissage pour les cas d'utilisation du RBAC entre les services, les unités d'organisation, etc.

Choix de votre chemin de migration du RBAC

Sélectionnez votre chemin de migration du RBAC en fonction de la version IQ Bot que vous utilisez actuellement et du modèle de déploiement IQ Bot Automation 360 qui répond à vos besoins professionnels :

Si vous effectuez les étapes de la migration en utilisant des API, consultez la rubrique API de migration des rôles IQ Bot (connexion à A-People requise).