ロールと権限¶

DataRobotでは、顧客データを保護するためにアーキテクチャ、エンティティ認証、および承認レベルで多くのセキュリティレイヤーが導入されています。 このページのセクションでは、各レベルでのロールと権限の詳細を説明します。

一般的なアクセスガイダンス¶

アクセス権は、ロールと権限で構成されます。 役割

ロールの定義¶

一般的に、役割のタイプには次のアクセス権があります。

ロールの優先順位と共有¶

ロールベースのアクセス制御（RBAC）は、DataRobotアプリケーションへのアクセスを制御し、組織の管理者によって管理されます。 RBACの役割の名前は異なりますが、同じ読み取り/書き込み/管理権限が付与されます。 割り当てられたロールは、アプリケーションの使用時にユーザーに表示される項目およびユーザーがアクセスできるオブジェクトの両方を制御します。

RBACは共有ベースの役割の権限をオーバーライドします。 たとえば、管理者によってRBAC閲覧者の役割（読み取り専用アクセス権）が割り当てられた別のユーザーと共有するとします。そのユーザーにユーザー権限（読み取り/書き込みアクセス）を付与します。 ただし、閲覧者の役割が優先されるため、そのユーザーの書き込みアクセスは拒否されます。

単一のエンティティに複数のロールを割り当てることができます。最も寛容なロールが優先され、RBACに従って更新されます。 以下の点に注意してください。

• データセットを組織で共有した場合、メンバーにはコンシューマーのロールが割り当てられます。 データセットはその組織のユーザーと共有され、エディターのロールが割り当てられます。 ユーザーにはエディター機能があります。 組織の他のメンバーはコンシューマーになります。

• データセットをグループで共有した場合、メンバーにはオーナー権限が付与されます。 グループの1人のユーザーにコンシューマーアクセスのみを許可します。 そのユーザーをグループから削除し、ユーザーを個別に再割り当てして、権限を制限します。

プロジェクトのロール¶

下表では各役割に許可されている一般的な権限を説明しています。 以下の固有のロールと権限も参照してください。

共有データ接続とデータアセットのロール¶

以下のユーザーロールは3段階の権限を表し、共用するデータの接続とソース（エンティティ）において異なるアクセス権をサポートしています。 エンティティを共有する場合、エンティティを共有するユーザーに役割を割り当てる必要があります。

AIカタログに関連するタスクを実行するために必要な役割を次の表に示します。 この表では、次の凡例を使用します。

*「リモート」は、データを検索する場所に関する情報（URLリンクなど）を指します。「スナップショット」は実際のデータです

** データセットが「リモート」の場合、スナップショットに変換されます

デプロイのロール¶

次の表では、各デプロイの役割の権限を定義します。

* コンシューマーは、デプロイAPIルートを使用して予測を作成できますが、デプロイは、コンシューマーの予測のデプロイインベントリの一部にはなりません。

** コンシューマーまたはユーザーに対してのみ。

*** オーナーの役割を持つ別のユーザーが存在する場合にのみ自身を削除できます。

共有されたデプロイジョブの役割¶

すべてのユーザーは、自分で作成したジョブ定義とバッチジョブに対してフルアクセス権を持っています。しかし、共有されたジョブ定義とバッチジョブは、ロールベースのアクセス制御の対象となります。

次の表は、共有される予測ジョブ定義と監視ジョブ定義の権限をデプロイの役割ごとに定義しています。

次の表は、共有されるバッチジョブの権限をデプロイの役割ごとに定義しています。

モデルレジストリの役割¶

次の表では、各モデルパッケージの役割の権限を定義します。

カスタムモデルおよび環境の役割¶

次の表では、各カスタムモデルまたは環境の役割の権限を定義します。カスタム環境にはエディターの機能はありません。

環境のロールと権限¶

モデルのロールと権限¶

• すべてのロールは、認可トークンが埋め込まれたアプリケーションリンクを共有することで、アプリケーションを共有できます。

AIアプリのロール¶

次の表は、自動化されたアプリケーションでサポートされている各役割の権限を定義します。

GenAIのロール¶

DataRobotでの生成AI（GenAI）の操作には、ベクターデータベースの作成、プレイグラウンドでのLLMブループリントの作成と比較、デプロイのためのLLMブループリントの準備、指標の使用、独自のLLMの持ち込みなどがあります。

以下の表に、GenAIコンポーネント関連のユーザー権限を示します。 すべてのロール（コンシューマー、エディター、オーナー）は、ユースケースにおけるユーザーのロールを示しています。さまざまな機能へのアクセスは、ユースケースの役割に基づきます。 たとえば、共有はユースケースレベルで処理されるため、ベクターデータベースのみを共有することはできません（ベクターデータベースでは共有ルールは定義されません）。