Funções e segurança no AI Builder

O AI Builder depende da segurança do ambiente e dos direitos de acesso e privilégios do Microsoft Dataverse para conceder acesso aos recursos de IA no Power Apps, Power Automate e Microsoft Copilot Studio. Para obter mais informações, acesse Visão geral de segurança.

Alguns privilégios são definidos por padrão em Dataverse. Isso permite que as funções internas de segurança usem o AI Builder sem outras ações de administradores do sistema. Especificamente:

• Os criadores de ambiente podem usar o AI Builder para criar modelos de IA e prompts.
• Os usuários básicos podem acessar os dados usando os modelos e prompts incorporados no Power Apps.
• Administradores de sistema e personalizadores de sistema podem acessar todos os modelos de IA e prompts criados no ambiente.

Esses e direitos de acesso têm privilégios para as tabelas do AI Builder no Dataverse. Os direitos de acesso personalizados poderão criar modelos de IA e prompts se tiverem o mesmo acesso às tabelas do AI Builder que a função de Criador de Ambiente.

Cenários como detecção de objeto, classificação de categoria e previsão requerem acesso de leitura às tabelas do Dataverse. Verifique se os criadores de ambiente têm acesso a elas. Eles precisam dessas tabelas para que os objetos detectem textos marcados e dados de entrada.

Alguns recursos exigem privilégios de personalizador de sistema para publicar os modelos de IA e permitir o consumo. Essas ações podem fazer alterações no esquema do Dataverse. Os administradores devem atribuir privilégios de personalizador de sistema aos usuários que desejam criar esses modelos de IA.

Quando você cria um modelo de IA de previsão, uma nova coluna de dados é adicionada à tabela de entrada para armazenar os resultados da previsão. Por esse motivo, você precisa, no mínimo, de direitos de personalizador de sistema para publicar o modelo pela primeira vez.

Para modelos de IA de classificação de categoria, uma tabela de dados é criada para cada novo modelo assim que o modelo é executado pela primeira vez. Assim, somente os personalizadores de sistema ou administradores de sistema podem executar o modelo. Depois que o modelo é executado, os administradores de sistema devem modificar os direitos de acesso da tabela de classificação de categorias recém-criada no Dataverse para permitir que os usuários usem os resultados.

Direitos

As permissões do Microsoft Dataverse foram mapeadas para as funções padrão do Dataverse. A atribuição dessas funções a um usuário fornecer os privilégios necessários para usar os recursos do AI Builder descritos nesta tabela.

Privilégio	Administrador/Personalizador do Sistema	Criador de Ambiente	Usuário Básico	Nenhum privilégio
Exibir a página Explorar do AI Builder	✓	✓	✓	✗
Criar um modelo/prompt	✓	✓	✗	✗
Exibir e usar um modelo/prompt criado	✓	modelo/prompt próprio ou compartilhado	modelo/prompt próprio ou compartilhado	✗
Criar um fluxo para chamar um modelo/prompt	✓	✓	✗	✗
Criar um aplicativo para chamar um modelo/prompt	✓	✓	✗	✗
Executar um fluxo usando um modelo/prompt	✓	fluxo próprio ou compartilhado usando um modelo/prompt próprio ou compartilhado	fluxo próprio ou compartilhado usando um modelo/prompt próprio ou compartilhado	✗
Executar um aplicativo usando um modelo/prompt	✓	aplicativo próprio ou compartilhado usando um modelo/prompt próprio ou compartilhado	aplicativo próprio ou compartilhado usando um modelo/prompt próprio ou compartilhado	✗

Tabelas e privilégios

Por padrão, um modelo/prompt só pode ser acessado pelo proprietário do modelo/prompt; portanto, deve ser compartilhado para ser usado por outros usuários. Para compartilhar um modelo/prompt:

Power Automate

1. No painel esquerdo:

   • (Para modelos) No painel esquerdo, selecione Modelos de IA>Meus modelos>nome do modelo
   • (Para prompts) No painel esquerdo, selecione Modelos de IA> o bloco Os prompts agora têm sua própria seção>Meus prompts>nome do prompt

2. Para acessar sua página de detalhes, localize e selecione o nome do modelo ou do prompt.

3. No canto superior esquerdo, selecione Compartilhar.

Power Apps

1. No painel esquerdo, selecione Hub de IA>Prompts de IA ou Modelos de IA.
2. Para acessar sua página de detalhes, localize e selecione o nome do modelo ou do prompt.
3. No canto superior esquerdo, selecione Compartilhar.

Microsoft Copilot Studio

1. No painel esquerdo, selecione Prompts (versão preliminar)>Meus prompts.
2. Para acessar sua página de detalhes, localize e selecione o nome do modelo ou do prompt.
3. No canto superior esquerdo, selecione Compartilhar.

A tabela a seguir mostra as tabelas de sistema do AI Builder, que são instaladas por padrão em todos os novos ambientes. As tabelas são usadas para armazenar a configuração do modelo e os dados de treinamento. Cada tabela mostra o privilégio do Dataverse aplicado pelo AI Builder, inclusive quando um usuário compartilha um modelo. Veja a legenda abaixo da tabela.

Tabela do Dataverse	Contém	Criar Privilégio do Dataverse	Usar Privilégio do Dataverse
Conjunto de dados do AI Builder (FP, OD, EE)	Configuração de treinamento do modelo
Conjunto de arquivos do AI Builder (FP, OD)	Configuração de treinamento do modelo
Registro do conjunto de dados do AI Builder (EE)	Dados de treinamento do modelo
Contêiner do conjunto de dados do AI Builder (FP, OD, EE)	Configuração de treinamento do modelo
Arquivo do AI Builder (FP, OD)	Arquivos de treinamento do modelo
Dados anexados ao arquivo do AI Builder (FP, OD)	Configuração de treinamento do modelo
Configuração de IA	Versões do modelo		(quando compartilhado)
Modelo de IA	Modelo		(quando compartilhado)
Modelo de IA	Estereótipo de tipo de modelo
Tabela definida pelo usuário a ser prevista (somente lote P & CC)

Os usuários têm acesso às linhas que eles criaram.
Os usuários devem ter acesso ao subconjunto de linhas necessárias para o negócio.
Os usuários têm acesso a todas as linhas da tabela.
FP: processamento de documentos OD: detecção de objetos EE: extração de entidade P: previsão CC: classificação de categoria

Os arquivos de treinamento armazenados na tabela de arquivos do AI Builder podem ser acessados apenas pela pessoa que criou o modelo. A exceção é o administrador, que pode exibir e excluir qualquer modelo, dados relacionados e configuração.

O AI Builder não oferece suporte à propriedade compartilhada de um modelo. É possível mudar o proprietário seguindo este procedimento em Compartilhar seu modelo de IA.

Confira também

Conceitos de segurança no Dataverse