跳转到主要内容
对 ABBYY Vantage 中资源的访问是通过角色进行控制的。每个角色为给定的作用域定义了一组特定的权限。 在 ABBYY Vantage 中存在两个作用域：系统管理员作用域 和 租户作用域。 在一个作用域内被授予某个角色及其权限的用户，并不会自动在其他作用域中获得相同访问权限，从而确保各租户能够独立运行。

​
系统管理员范围

系统管理员范围专用于系统管理，仅包含一个角色：系统管理员。具有此角色的用户可以访问 ABBYY Vantage 的系统管理员界面，并可以：
  • 管理租户 (查看租户列表、创建和删除租户、管理租户订阅)
  • 管理系统管理员范围内的用户 (查看该范围的用户列表、创建和删除用户)

​
租户范围

租户范围用于管理租户内的用户，并具有以下角色。

​
租户管理员

租户管理员具有所有作用域的权限，并可执行以下操作：
  • 添加用户
  • 分配角色 (任何角色)
  • 授予技能用户对特定技能及其阶段的权限
  • 授予技能用户对所有技能 (当前所有及今后新增) 及其阶段的权限
  • 创建技能
  • 发布技能
  • 创建、测试、编辑和删除连接
  • 访问技能监控以监控系统性能
  • 如果系统管理员已为其分配 Fulfillment Operator 角色，则可以添加其他租户。有关更多信息，请参见通过 Vantage API 创建租户。

​
Skill Designer

Skill Designer 角色可以创建新的技能，并定义其在业务流程中的用途。该角色对现有技能拥有完整权限，用户可以：
  • 使用技能处理文档
  • 复制技能
  • 编辑技能
  • 导出技能
  • 删除技能
  • 发布技能
  • 在技能监控中查看技能
  • 创建、测试、编辑和删除连接

​
技能用户

技能用户可以使用其有权限访问的任何技能，包括处理文档、获取结果以及查看演示文档。该角色适用于终端用户以及与 ABBYY Vantage 集成的应用程序 (如移动应用程序) 。

​
人工审核操作员

人工审核操作员可以在指定的流程技能阶段执行人工审核。该角色可以被授予访问特定技能和阶段的权限，也可以访问所有技能和阶段。

​
处理监督员

处理监督员可以在事务在各个技能之间流转时对其进行监控，并在预定义的流程技能阶段发起人工审核。 具有此角色时，处理监督员可以：
  • 执行人工审核客户端任务。
  • 使用技能监控查看、打开和取消其有权限访问的技能中的事务，并查看对应的事务日志。

​
权限矩阵

下表列出了 租户范围 内各角色的访问组和权限。
访问组权限租户管理员Skill Designer技能用户人工审核操作员处理主管
管理分配角色是否否否否
查看订阅信息是否否否否
更改租户设置 (管理 Vantage API 客户端以及与外部身份提供程序的连接)是否否否否
创建、测试、编辑和删除连接是是否否否
文档在“文档”视图中处理文档是是是 (仅在具有默认流程技能权限时)否否
技能目录查找技能是是是 (仅被授权的技能)否否
试用技能是是是 (仅被授权的技能)否否
创建技能是是否否否
复制技能是是否否否
编辑技能是是否否否
发布技能是是否否否
导出技能是是否否否
导入技能是是否否否
删除技能是是否否否
放弃技能的未发布更改是是 (仅限其自身的更改)否否否
使用技能处理文档是是是 (仅被授权的技能)否否
技能监控查看技能是是否否是 (仅被授权的技能)
启动/停止自动导出/导入是否否否否
查看事务是是否否是 (仅被授权的技能)
打开人工审核客户端任务是是否否是 (仅被授权的技能)
数据目录查看数据目录是是否否否
更新数据目录是是否否否
创建数据目录是是否否否
人工审核是否否是 (仅被授权的技能和阶段)是 (仅被授权的技能)
环境变量创建、编辑和删除机密是否否否否
从技能访问机密，在脚本编辑器中查看现有机密列表是是否否否 (仅在人工审核客户端中)