Roles e seguridade en AI Builder

AI Builder baséase na seguridade do entorno e Microsoft Dataverse os roles e privilexios de seguridade para conceder acceso ás funcións de IA en Power Apps, Power Automate e Microsoft Copilot Studio. Para obter máis información, vaia a Información xeral sobre a seguranza.

Algúns privilexios están definidos por defecto Dataverse. Isto permite que os roles de seguranza integrados se usen AI Builder sen máis accións por parte dos administradores do sistema. En concreto:

• Os creadores de entornos poden usar AI Builder para crear modelos e indicacións de IA.
• Os usuarios básicos poden acceder aos datos empregando os modelos e as indicacións integradas en Power Apps.
• Os administradores do sistema e os personalizadores do sistema poden acceder a todos os modelos e solicitudes de IA creadas no ambiente.

Estes roles de seguranza teñen privilexios para as AI Builder táboas en Dataverse. Os roles de seguranza personalizados poden crear modelos e solicitudes de IA se teñen o mesmo acceso ás táboas que o rol Creador de ambientes. AI Builder

Escenarios como a detección de obxectos, a clasificación de categorías e a predición requiren acceso de lectura ás táboas. Dataverse Asegúrate de que os Creadores de Entorno teñan acceso a eles. Necesitan esas táboas para que os obxectos detecten, texto etiquetado e datos de entrada.

Algunhas funcionalidades requiren privilexios de Personalizador do sistema para publicar os teus modelos de IA e permitir que se consuman. Estas accións poden facer cambios no esquema. Dataverse Os administradores deben asignar privilexios de Personalizador do sistema aos usuarios que desexen crear estes modelos de IA.

Ao crear un modelo de IA de predición, engádese unha nova columna de datos á táboa de entrada para almacenar os resultados da predición. Por este motivo, necesitas polo menos dereitos de Personalizador do sistema para publicar o modelo por primeira vez.

Para os modelos de IA por clasificación de categorías, créase unha táboa de datos para cada modelo novo en canto este se executa por primeira vez. Polo tanto, só os personalizadores do sistema ou os administradores do sistema poden executar o modelo. Despois de que o modelo se execute, os administradores do sistema deben modificar os dereitos de acceso á táboa de clasificación de categorías recentemente creada en Dataverse para permitir que os usuarios utilicen os resultados.

Funcións

Microsoft Dataverse os permisos están mapeados aos roles estándar. Dataverse Asignar estes roles a un usuario proporciona os privilexios necesarios para usar as funcionalidades descritas nesta táboa. AI Builder

Privilexio	Administrador/Personalizador do sistema	Creador de ambientes	Usuario básico	Sen privilexios
Ver AI Builder Explorar páxina	✓	✓	✓	✗
Crear un modelo/solicitude	✓	✓	✗	✗
Ver e usar un modelo/solicitude creado	✓	modelo/solicitude de propiedade ou compartida	modelo/solicitude de propiedade ou compartida	✗
Crear un fluxo para chamar un modelo/solicitude	✓	✓	✗	✗
Crear unha aplicación para chamar a un modelo/solicitude	✓	✓	✗	✗
Executar un fluxo usando un modelo/solicitude	✓	Fluxo propio ou compartido usando un modelo/solicitude propio ou compartido	Fluxo propio ou compartido usando un modelo/solicitude propio ou compartido	✗
Executar unha aplicación usando un modelo/solicitude	✓	Aplicación propia ou compartida usando un modelo/solicitude propia ou compartida	Aplicación propia ou compartida usando un modelo/solicitude propia ou compartida	✗
Ver actividade AI Builder	✓ (todas as filas)	✓ (filas de propiedade)	✓ (filas de propiedade)	✗

Táboas e privilexios

Por defecto, só o propietario do modelo/solicitude pode acceder a un modelo/solicitude, polo que debe compartirse para que outros usuarios o poidan usar. Para compartir un modelo/solicitude:

Power Automate

1. No panel esquerdo:

   • (Para modelos) No panel esquerdo, selecciona Modelos de IA>Os meus modelos>nome do modelo
   • (Para as solicitudes) No panel esquerdo, selecciona Modelos de IA> a As solicitudes agora teñen a súa propia sección mosaico >As miñas solicitudes>nome da solicitude

2. Para acceder á súa páxina de detalles, busque e seleccione o nome do modelo ou da solicitude.

3. Na esquina superior esquerda, selecciona Compartir.

Power Apps

1. No panel esquerdo, selecciona Centro de IA>Solicitudes de IA ou Modelos de IA.
2. Para acceder á súa páxina de detalles, busque e seleccione o nome do modelo ou da solicitude.
3. Na esquina superior esquerda, selecciona Compartir.

Microsoft Copilot Studio

1. No panel esquerdo, selecciona Solicitudes (vista previa)>As miñas solicitudes.
2. Para acceder á súa páxina de detalles, busque e seleccione o nome do modelo ou da solicitude.
3. Na esquina superior esquerda, selecciona Compartir.

A seguinte táboa mostra as táboas do sistema, que se instalan por defecto en cada novo ambiente. AI Builder As táboas úsanse para almacenar os datos de configuración e adestramento do modelo. Cada táboa mostra o Dataverse privilexio aplicado por AI Builder, incluíndo cando un usuario comparte un modelo. Vexa a lenda debaixo da táboa.

Táboa de Dataverse	Contén	Crear Dataverse privilexio	Usar Dataverse privilexio
AI Builder Conxunto de datos (FP, OD, EE)	Configuración de adestramento do modelo		(cando se comparte)
AI Builder Ficheiro de conxunto de datos (FP, OD)	Configuración de adestramento do modelo		(cando se comparte)
AI Builder Rexistro do conxunto de datos (EE)	Datos de adestramento do modelo		(cando se comparte)
AI Builder Contedor de conxuntos de datos (FP, OD, EE)	Configuración de adestramento do modelo		(cando se comparte)
AI Builder Bucle de retroalimentación	Almacenamento do bucle de retroalimentación do modelo
AI Builder Ficheiro (FP, OD)	Ficheiros de adestramento do modelo		(cando se comparte)
AI Builder Datos adxuntos ao ficheiro (FP, OD)	Configuración de adestramento do modelo		(cando se comparte)
Configuración de IA	Versións do modelo		(cando se comparte)
Evento de IA	Actividade do modelo
Modelo IA	Modelo		(cando se comparte)
Modelo de IA	Estereotipo do tipo de modelo
Táboa definida polo usuario para predicir (só P e CC por lotes)

Os usuarios teñen acceso ás filas que crearon.
Os usuarios deben ter acceso ao subconxunto de filas requiridas para a empresa.
Os usuarios teñen acceso a todas as filas da táboa.
FP: procesamento de documentos OD: detección de obxectos EE: extracción de entidades P: predición CC: clasificación por categorías

Os ficheiros de adestramento almacenados na táboa AI Builder Ficheiro só son accesibles para a persoa que creou o modelo. A excepción é o administrador, que pode ver e eliminar calquera modelo, datos relacionados e configuración.

AI Builder non admite a propiedade compartida dun modelo. É posible cambiar o propietario seguindo o procedemento en Comparte o teu modelo de IA.

Información relacionada

Conceptos de seguridade en Dataverse