ロール管理

ロールおよび許可は、作業範囲に基づき開発者コミュニティを整理する上で役立ちます。

  • デフォルトで、マスター管理者ボット オーナーボット 開発者および ボット テスターのロールは、システムが作成します。
  • 各ロールには許容された許可セットがあります。
  • ボット 開発者と ボット テスターの許可設定は編集できますが、マスター管理者と ボット オーナーのロールは編集できません。
  • ユーザーが ボット を作成すると割り当てられる ボット オーナーを除き、ユーザーはこれらのロールに割り当てできます。

これらは別として、 プライマリ マスター管理者のロールが作成され、アカウントの作成者に割り当てられます。これらのロールは、以下に分類できます。

管理者ロール

管理者ロールは、ユーザー コミュニティの管理用にあらかじめ定義された許可のセットです。このセクションでは、管理者ロール、それに関連付けられた許可、これらの管理者ロールの作成方法およびユーザーに割り当てる方法を説明します。

ビルトイン管理者ロール

デフォルトで、マスター管理者ロールが作成され、このロールは管理者アクセスのためにユーザーに割り当てできます。マスター管理者ロールに付与されたさまざまな許可を、以下にリストします。

許可 マスター管理者
招待 あり
ユーザー/Sync のインポート あり
ディレクトリ Sync 編集
ユーザーの管理 編集
ユーザー設定の管理 編集
グループの管理 編集
カスタム管理者ロールの管理 あり
ビルトイン管理者ロールの管理 あり
ボット ロールの管理 あり
デプロイの管理 あり
エンタープライズ Bot あり
コンシューマー Bot あり
スマート Bot あり
設定 あり
シングル サインオン あり
Kore.ai コネクタ あり
エンタープライズ キー あり
API スコープ あり
監査報告書の表示および実行 あり
ボット チャット履歴の表示および実行 あり

注意: アカウントの作成者にはプライマリ マスター管理者のロールが割り当てられます。このロールは削除できず、他のユーザーに割り当てできません。プライマリ マスター管理者の[プロフィール] タブからのみ表示できます。

カスタム管理者ロール

マスター管理者はカスタム管理者ロールを作成でき、ユーザーに割り当てできます。以下の許可は管理者ロールに付与できます。

許可 アクセス レベル 説明
招待 あり、なし メールでユーザーを招待する、すでにインポートされたユーザーを招待する
ユーザー/Sync のインポート あり、なし ファイルでユーザーを一括インポート
ディレクトリ Sync あり、なし ディレクトリ Sync でユーザーを登録
ユーザーの管理 あり、なし ユーザー プロフィール、ユーザー ステータス、ロール割り当てを管理
グループの管理 あり、なし ローカル グループを作成、ユーザー メンバーシップを管理、配布リストを表示(DL)
カスタム管理者ロールの管理 あり、なし カスタム管理者ロールのセットアップおよび管理。ユーザーの割り当て/取り消し
ビルトイン管理者ロールの管理 あり、なし ビルトイン管理者ロールからユーザーを割り当て/ユーザーを取り消し
ボット ロールの管理 あり、なし ボット ロールのセットアップおよび管理; ユーザーの割り当て/取り消し
デプロイの管理 あり、なし Bot(タスク)デプロイ リクエストの承認および公開
エンタープライズ Bot あり、なし 管理対象ユーザーへの承認済みエンタープライス ボット タスクの割り当て
コンシューマー Bot あり、なし コンシューマー Bot、タスク、チャネルの管理
スマート Bot あり、なし スマート Bot、タスク、チャネルの管理
設定 あり、なし 自動デプロイおよび割り当ての管理
シングル サインオン あり、なし シングル サインオンの設定および管理
Kore.ai コネクタ あり、なし Kore.ai コネクタの開始、有効化および無効化
エンタープライズ キー あり、なし エンタープライズ データの暗号化に使用するキーの表示
API スコープ あり、なし アカウントのすべてのユーザー、ロール、ボット を管理する API スコープのセットアップ
監査報告書の表示および実行 あり、なし 監査報告書へのアクセス、報告書、フィルター基準などを実行する能力
ボット チャット履歴の表示および実行 あり、なし アカウントのすべての ボット からのチャット履歴の表示

管理者ロールの作成

  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ロール管理]を選択します。
  3. [ロール管理] ウィンドウの右上隅の、[新規ロール]をクリックします。
  4. [ロール名]および[ロールの説明]を入力します。
  5. [ロール タイプの選択]で、 管理者ロールおよびロールに必要な許可を選択します。
  6. デフォルトの許可設定を保持したり、要件に従ってその設定を変更したりできます。
  7. [保存]をクリックします。

作成すると、ロールを個別ユーザーまたはユーザー グループに割り当てできます。ボット 管理者コンソールからロールを編集できます。

管理者ロールの割り当て

  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ユーザー]を選択します。
  3. ボット ロールを追加するユーザーのレコードをクリックします。ユーザーのプロフィール スライドが開きます。
  4. [プロフィール] タブで、 管理者ロールを編集します。
    1. 利用可能なロールが表示されたドロップダウンから適切な管理者ロールを選択します。
    2. 選択したユーザーに複数の管理者ロールを割り当てできます。

ユーザー グループへの管理者ロールの割り当て

  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ロール管理]を選択します。
  3. リストからロール レコードにカーソルを合わせ、[編集] アイコンをクリックします。[ロールの管理] ウィンドウのスライドが開きます。
  4. [割り当て > ロールを割り当て]をクリックします。
  5. [グループの選択] ドロップダウン リストを開き、ボット ロールを順次割り当てるすべてのグループを選択します。
  6. ユーザーは、[ユーザーの選択]タイプアヘッド インプット ボックスからのこのダイアログから割り当てることもできます。
  7. [保存]をクリックします。

なお、デフォルトのマスター管理者ロールは、プライマリ マスター管理者が(グループではなく)ユーザーに割り当てられます。

ボット ロール

このセクションでは、さまざまな ボット ロール、その許可、カスタム ボット ロールの作成およびユーザーへの割り当ての手順を説明します。ボット ロールは、ボット のさまざまなコンポーネントにアクセスするための許可の定義に使用できます。 これらの許可には、タスクの作成、ボット のトレーニング、チャネルの有効化、SDK で機能拡張の有効化、ボット の公開、および使用分析の表示に使用される機能が含まれます。ボット オーナーボット 開発者ボット テスターは、すべてのアカウントで使用できる 3 つの内蔵された ボット ロールです。ボット 作成者は自動的にボット オーナーロールに割り当てられます。特定の要件を満たす追加カスタム ボット ロールを作成できます。ボット ロールは、ボット ビルダーまたは ボット 管理者コンソールのいずれかから ボット 開発者に割り当てできます。以下は、ボット ロールに割り当てできる許可のリストです。

許可 アクセス レベル 説明
タスク フル、表示、なし ダイアログ、アクション、アラートおよび情報タスクを追加、変更、更新および削除する機能。
自然言語 フル、表示、なし 発話、同義語、 パターン、標準の応答を追加、変更、削除できる能力。デフォルトのダイアログ、 除外ワード、フィールド メモリ、詳細設定を管理する機能。

注意: ダイアログ タスクおよび ボット 分析ページ内から変更できる自然言語設定も、これらの許可に従います。
ナレッジ グラフ フル、表示、なし 知識収集を追加および変更する機能
バッチ テスト フル、表示、なし テスト スイートを追加および管理する機能「ビュー」モードでは、ユーザーは結果をレビューできるだけで、テスト スイートは実行できません
ボット 開発者 フル、表示、なし ユーザーを ボット へ招待し、ロールを割り当てる機能
ボット 設定 フル、表示、なし 一般設定、言語管理、認証プロファイル、PII 設定、IVR 設定、ボット 変数、ボット のエクスポート、詳細設定、変更ログ、ボット の削除を管理する機能
ボット のインポート あり、なし 新しい ボット 定義ファイルをインポートして ボット をアップグレードする機能
拡張機能 あり、なし アプリを BotKit、WebSDK、エージェントへの転送およびイベントに関連付ける機能

注意: アプリの作成および管理はすべての ボット 開発者に許可されています。ただし、拡張機能に対するアプリの関連性はこの許可で管理されます。
API スコープ あり、なし API スコープを管理する機能
ボット 公開 あり、なし ボット を公開する機能
チャネル あり、なし チャネル設定を有効化および管理する機能
ダッシュボード あり、なし ダッシュボード データの表示
ボット 分析 あり、なし ボット 分析の表示

ビルトイン ボット ロール 

以下の ボット ロールは、デフォルトで作成されます。これらのロールは、標準 Bot、サンプルおよびスマート ボット に適用されます。ユニバーサル ボット の場合、タスク アクセス コントロールがリンク済み ボット に適用されます。

許可 ボット オーナー ボット 開発者 ボット テスター
タスク 編集 編集 表示
自然言語 編集 編集 表示
ナレッジ グラフ 編集 編集 表示
バッチ テスト 編集 編集 表示
ボット 開発者 編集 表示 表示
ボット 設定 編集 編集 アクセスなし
ボット のインポート あり あり なし
拡張機能 あり あり なし
API スコープ あり あり なし
ボット 公開 あり あり なし
チャネル あり あり なし
ダッシュボード あり あり あり
ボット 分析 あり あり あり

カスタム ボット ロール

管理者はカスタム ボット ロールを作成し、これらのロールに ボット 許可を設定できます。

カスタム ボット ロールの作成

  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ロール管理]を選択します。
  3. [ロール管理] ウィンドウの右上隅の、[新規ロール]をクリックします。
  4. ロール名ロールの説明を入力します。
  5. [ロール タイプの選択]で、[ボット ロール]を選択し、ロールに必要な許可を選択します。
  6. デフォルトの[許可]設定を保持したり、要件に従ってその設定を変更したりできます。
  7. [保存]をクリックします。

カスタムロールを作成したら、そのロール、その名前と説明の変更、許可の追加、または特定のユーザーへのこのロールの割り当てについての詳細情報にアクセスできます。

ボット ロールの割り当て

ロールは個人ユーザーまたはユーザー グループに割り当てできます。ボット 管理者コンソールからロールを追加および編集できます。また、ボット ロールは、ボット プラットフォームから ボット を共有中にユーザーに割り当てできます。

ボット 管理者コンソールからユーザーへの ボット ロールの割り当て
  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ユーザー]を選択します。
  3. ボット ロールを追加するユーザーのレコードをクリックします。ユーザーのプロフィール スライドが開きます。
  4. [ボット の管理]をクリックし、以下を実行します。
    1. 最初のドロップダウン リストから、[ ボット ]を選択します。
    2. 2 番目のドロップダウン リストから、選択した ボット に対してユーザーを割り当てる [ボット ロール]を選択します。
  5. [追加]をクリックします。ボット 名と ボット ロールが行としてドロップダウンの下に表示されます。ボット 割り当ては後でいつでも、レコードにカーソルを合わせ、[編集] アイコンをクリックして編集できます。
ユーザー グループへの ボット ロールの割り当て
  1. ボット 管理者コンソールを開きます。
  2. [管理者] メニューで、[ユーザー管理 > ロール管理]を選択します。
  3. リストからロール レコードにカーソルを合わせ、[編集] アイコンをクリックします。[ロールの管理] ウィンドウのスライドが開きます。
  4. [割り当て > ロールを割り当て]をクリックします。
  5. [グループの選択] ドロップダウン リストを開き、ボット ロールを順次割り当てるすべてのグループを選択します。
  6. [ユーザーの選択] タイプアヘッド ボックスからユーザーを追加することもできます。
  7. [保存]をクリックします。
ボット ビルダーからの ボット ロールの割り当て
  1. [ボット ビルダー] メニューで、[設定 > 開発者を招待]を選択します。
  2. 開発者の招待ページの右上隅の、[招待]をクリックします。
  3. 以下のいずれかを実行します。
    • ロールをユーザーに割り当てるには、[ユーザーの選択] ボックスにユーザー名を入力し、ユーザーの名前を選択します。または
    • グループにロールを割り当てるには、[グループの選択]ドロップダウン リストからグループの名前を選択してから、[ロール]ドロップダウン リストからロールを選択します。
  4. [保存]をクリックします。

Role Management

Roles and Permissions help in organizing the developer community based on the scope of their work.

  • By default the roles of Master Admin, Bot Owner, Bot Developer and Bot Tester are created by the system.
  • Each role has set of permissions allowed.
  • You can edit the permission settings for Bot Developer and Bot Tester but not for Master Admin and Bot Owner roles.
  • Users can be assigned to these roles, except Bot Owner which gets assigned when a User creates a Bot.

Apart from these the role of Primary Master Admin is created and assigned to the creator of the account.

These roles can be classified into:

Admin Roles

An admin role is a set of pre-defined permissions for managing the user community. In this section, we talk about Admin roles, the permissions associated with them, how to create and assign these admin roles to users.

Built-in Admin Role

By default, a Master Admin role is created and this role can be assigned to any user for admin access. The various permissions granted to the Master Admin role are listed below:

Permission Master Admin
Invite Yes
Import Users / Sync Yes
Directory Sync Edit
Manage Users Edit
Manage User Settings Edit
Manage Groups Edit
Manage Custom Admin Roles Yes
Manage Built-In Admin Roles Yes
Manage Bot Roles Yes
Manage Deployment Yes
Enterprise Bots Yes
Consumer Bots Yes
Smart Bots Yes
Preferences Yes
Single Sign On Yes
Kore.ai Connector Yes
Enterprise Key Yes
API Scopes Yes
View and Run Audit Reports Yes
View and Run Bot Chat History Yes

 

Note: The creator of the account is assigned the role of Primary Master Admin. This role cannot be removed and cannot be assigned to any other users. It is visible only from the profile tab of the Primary Master Admin.

Custom Admin Role

The Master Admin can create custom Admin roles and assign the same to users. The following permissions can be granted to an Admin role.

Permission Access Levels Description
Invite Yes, No Invite Users via email; Invite users already imported
Import Users / Sync Yes, No Bulk Import users via files
Directory Sync Yes, No Enroll users via Directory Sync
Manage Users Yes, No Manage user profile, user status, and role assignments
Manage Groups Yes, No Create a local group; manage user membership, view distribution lists (DLs)
Manage Custom Admin Roles Yes, No Set up and manage Custom Admin Roles. Assign/Revoke users
Manage Built-In Admin Roles Yes, No Assign users to / revoke users from built-in admin roles
Manage Bot Roles Yes, No Set up and manage bot roles. assign/revoke users
Manage Deployment Yes, No Approve & publish bot (tasks) deployment requests
Enterprise Bots Yes, No Assign approved Enterprise bot tasks to managed users
Consumer Bots Yes, No Manage consumer bots, tasks, and channels
Smart Bots Yes, No Manage smart bots, tasks, and channels
Preferences Yes, No Manage auto deployments and assignments
Single Sign On Yes, No Configure and manage Single Sign On
Kore.ai Connector Yes, No Initiate, enable & disable Kore.ai connector
Enterprise Key Yes, No View key used for encrypting enterprise data
API Scopes Yes, No Setup API scopes to manage all users, roles, and bots in your account
View and Run Audit Reports Yes, No Access Audit Reports; Ability to run reports; filter criteria, etc
View and Run Bot Chat History Yes, No View chat history from all bots of your account

Creating an Admin role

  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Role Management.
  3. On the top right corner of the Role Management window, click New Role.
  4. Enter Role Name and Role Description.
  5. Under Select Role Type, select Admin Role and select the necessary permissions for the role.
  6. You can retain the default permission settings or modify them as per your requirements.
  7. Click Save.

Once created, you can assign roles to individual users or to user groups. You can edit the roles from the Bot Admin Console.

Assigning Admin role

  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Users.
  3. Click a user’s record for which you want to add a bot role. The user’s profile slides open.
  4. Under the Profile tab, edit Admin Role.
    1. Select the appropriate Admin role from the dropdown with the available roles.
    2. You can assign multiple admin roles to the selected user.

Assigning Admin Role to a User Group

  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Role Management.
  3. Hover over a role record from the list and then click the Edit icon. The Manage Role window slides open.
  4. Click the Assignments > Assign Role.
  5. Open the Select Groups drop-down list and select all the groups for which you want to assign the bot role, one after another.
  6. You can assign users also from this dialog from the Select Users type ahead input box.
  7. Click Save.

Note the default Master Admin role can be assigned to users (not groups) by the Primary Master Admin.

Bot Roles

This section illustrates various Bot Roles, their permissions, steps to create custom Bot role and assign users to the same.

Bot Roles can be used to define permissions for accessing various components of a bot. These permissions include the ability to create tasks, train the bot, enable channels, enable extensions via SDKs, publish the bot and view usage analytics.

Bot Owner, Bot Developer, and Bot Tester are the three in-built bot roles that are available for all accounts. Creators of bots are automatically assigned to the Bot Owner role.

You may create additional custom bot roles to meet your specific requirements. You can assign bot roles to bot developers either from Bot Builder or from the Bot Admin Console.

Following is the list of permissions that can be assigned to a Bot role:

Permission Access Levels Description
Tasks Full, View, No Ability to add, modify, upgrade and delete dialog, action, alert and info tasks.
Natural Language Full, View, No Ability to add, modify, and delete utterances, synonyms, patterns and standard responses. Ability to manage Default Dialog, Ignore Words, Field Memory, and Advanced Settings.

Note: The Natural Language settings that can be modified from inside Dialog Tasks and Bot Analytics pages also adhere to these permissions.
Knowledge Graph Full, View, No Ability to add and modify Knowledge Collection
Batch Testing Full, View, No Ability to add and manage test suites. In ‘view’ mode, users can only review the results and not be able to run test suites
Bot Developers Full, View, No Ability to invite users to the bot and assign them roles
Bot Settings Full, View, No Ability to manage General Settings, Language Management, Authorization Profiles, PII Settings, IVR Settings, Bot Variables, Bot Export, Advanced Settings, ChangeLogs, Delete Bot
Bot Import Yes, No Ability to upgrade a bot by importing a new bot definition file
Extensions Yes, No Ability to associate apps for BotKit, WebSDK, Agent Transfer, and Events.

Note: App creation and management are allowed for all bot developers. However, the association of app against an extension is controlled via this permission.
API Scopes Yes, No Ability to manage API Scopes
Publish Bot Yes, No Ability to publish bot
Channels Yes, No Ability to enable and manage channel configurations
Dashboard Yes, No View dashboard data
Bot Analytics Yes, No View bot analytics.

Built-in Bot Roles 

The following Bot roles are created by default. These roles are applicable for standard bots, sample, and smart bots. For universal bots, the tasks access control will be applied to the Linked Bots.

Permission Bot Owner Bot Developer Bot Tester
Tasks Edit Edit View
Natural Language Edit Edit View
Knowledge Graph Edit Edit View
Batch Testing Edit Edit View
Bot Developers Edit View View
Bot Settings Edit Edit No Access
Bot Import Yes Yes No
Extensions Yes Yes No
API Scopes Yes Yes No
Publish Bot Yes Yes No
Channels Yes Yes No
Dashboard Yes Yes Yes
Bot Analytics Yes Yes Yes

Custom Bot Roles

Admin can create custom Bot roles and set the bot permissions to these roles.

Creating custom Bot role

  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Role Management.
  3. On the top right corner of the Role Management window, click New Role.
  4. Enter Role Name and Role Description.
  5. Under Select Role Type, select Bot Role and select the necessary permissions for the role.
  6. You can retain the default permission settings or modify them as per your requirements.
  7. Click Save.

After creating a custom role, you can access more information about that role, change its name and description, add permissions to it, or assign this role to specific users.

Assigning Bot Role

You can assign roles to individual users or to user groups. You can add and edit the roles from the Bot Admin Console. Also, you can assign a bot role to a user while sharing the bot with them from the Bots Platform.

Assign Bot Role to a User from the Bots Admin Console
  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Users.
  3. Click a user’s record for which you want to add a bot role. The user’s profile slides open.
  4. Click Manage Bots and do the following:
    1. From the first drop-down list select a bot.
    2. From the second drop-down list, select the bot role you want to assign the user for the selected bot.
  5. Click Add. The bot name and bot role appear below the drop-down list as a row. You can edit the bot assignment anytime later by hovering over the record and clicking the Edit icon.
Assign Bot Role to a User Group
  1. Open the Bots Admin Console.
  2. On the Admin menu, select User Management > Role Management.
  3. Hover over a role record from the list and then click the Edit icon. The Manage Role window slides open.
  4. Click the Assignments > Assign Role.
  5. Open the Select Groups drop-down list and select all the groups for which you want to assign the bot role, one after another.
  6. You can also add users from the Select User type ahead box.
  7. Click Save.
Assign Bot Role from the Bot Builder
  1. On the Bot Builder top menu, select Manage tab
  2. From the left menu, select Team
  3. On the top-right corner of the Team page, click Invite.
  4. Do one of the following:
    • To assign the role to a user, type the name of the user in the Users text box and select the user’s name from the suggestion list.
      -or-
    • To assign the role to a group, select the name of the group from the Select Groups drop-down list.
    • Select a role from the Role drop-down list.
  5. Click Save.