Správci přiřazují role aplikací, kterými určují, co mohou ostatní uživatelé zobrazit a provádět ve službě Oracle Analytics Cloud.
Na stránce konzoly Uživatelé a role správci konfigurují, co se uživatelům zobrazí a co mohou provádět ve službě Oracle Analytics Cloud. Na stránce jsou uvedeny informace o uživatelích ve čtyřech různých zobrazeních: Uživatel, Skupiny, Role aplikace a Oprávnění.
Stránka Uživatelé a role | Popis |
---|---|
Karta Uživatelé |
Vypisuje seznam uživatelů z domény identit přidružené k vaší instanci Oracle Analytics. Na kartě Uživatelé můžete:
Prostřednictvím karty Uživatelé nelze přidávat ani odebírat uživatelské účty. Ke správě uživatelských účtů použijte svůj systém správy identit. Osvědčeným postupem je přiřadit oprávnění rolím aplikace. Oprávnění nelze udělit uživateli. Pokud však uživatel má již udělena oprávnění (například prostřednictvím migrace z místního prostředí), můžete mu tato udělená oprávnění odebrat. |
Karta Skupiny |
Vypisuje skupiny uživatelů z domény identit přidružené k vaší instanci Oracle Analytics. Na kartě Skupiny můžete:
Prostřednictvím karty Skupiny nelze přidávat ani odebírat skupiny uživatelů. Ke správě skupin uživatelů použijte svůj systém správy identit. |
Karta Role aplikace |
Zobrazuje seznam předem definovaných rolí aplikace pro službu Oracle Analytics a veškerých uživatelských rolí aplikace, které přidáte. Na kartě Role aplikací můžete:
|
Karta Oprávnění | Zobrazuje seznam oprávnění dostupných ve službě Oracle Analytics.
Na kartě Oprávnění můžete:
|
Role aplikací určují, co mohou uživatelé v Oracle Analytics Cloud vidět a dělat. Přiřazení náležitých rolí aplikace všem uživatelům a správu oprávnění jednotlivých rolí aplikace zajišťuje správce.
Pamatujte:
Pomocí stránky Uživatelé a role v konzole můžete přiřadit členy k roli aplikace.
K získání přístupu k volbám správy v konzole je vyžadována role aplikace Správce služeb BI.
Ve vaší organizaci musí být vždy alespoň jedna osoba s rolí aplikace Správce služeb BI. Takto je zajištěno, že vždy existuje někdo, kdo může delegovat oprávnění ostatním. Pokud se odeberete z role Správce služeb BI, zobrazí se varovná zpráva.
Pokud nikdo nemá přístup pro správce ke službě Oracle Analytics Cloud, požádejte správce domény identity, aby přidal uživatele do role aplikace IDCS ServiceAdministrator. Role ServiceAdministrator je přiřazena prostřednictvím systému správy identity a v běžné instanci služby Oracle Analytics Cloud je vždy přiřazena roli aplikace Správce služeb BI.
Na stránce Uživatelé jsou uvedeni uživatelé z domény identit přidružené k vaší instanci služby Oracle Analytics Cloud. Jako správce můžete těmto uživatelům přiřadit příslušné role aplikací.
Na stránce Skupiny jsou uvedeny skupiny uživatelů z domény identit přidružené k instanci služby Oracle Analytics Cloud. Osvědčeným postupem je přidělovat role aplikací spíše skupinám než uživatelům.
Služba Oracle Analytics Cloud nabízí sadu předem definovaných rolí aplikace. Můžete také vytvářet uživatelské role aplikace, které budou vyhovovat vašim vlastním požadavkům. Můžete například vytvořit roli aplikace, která umožní prohlížet si konkrétní složky nebo sešity pouze vybrané skupině osob. Nebo můžete vytvořit roli aplikace s přiřazenými specifickými oprávněními.
Po vytvoření role aplikace můžete udělit oprávnění a přidat členy (uživatele, skupiny nebo jiné role aplikace).
Oprávnění udělená přímo předem definované roli aplikace můžete zkopírovat do uživatelské role aplikace.
Na stránce Role aplikací můžete zobrazit seznam oprávnění udělených každé uživatelské roli aplikace a také oprávnění udělených předem definovaným rolím aplikace.
Zatímco v případě uživatelských rolí aplikace můžete zobrazovat, přidávat a odebírat oprávnění, předem definované role aplikace obsahují pevně nastavenou sadu oprávnění, kterou nelze změnit. Konkrétně je do každé předem definované role aplikace integrována sada oprávnění na základě role, která nejsou uvedena jednotlivě, a také běžná oprávnění (žádné až několik), která jsou sice uvedena jednotlivě, ale nelze je odebrat. Například předem definovaná role aplikace Spotřebitel BI obsahuje integrovaná oprávnění založená na roli a navíc oprávnění Exportovat sešit do dokumentu.
Můžete udělit jednotlivá oprávnění uživatelské roli aplikace nebo odvolat oprávnění, která již nejsou vyžadována. Můžete například chtít poskytnout roli aplikace, která uživatelům umožní exportovat sešity do souboru PDF, udělením oprávnění Exportovat sešit do dokumentu.
Uživatelské role aplikace, které už nepotřebujete, můžete odstranit.
Služba Oracle Analytics Cloud poskytuje několik předem definovaných rolí: Správce služeb BI, Autor datového modelu BI, Autor načítání dat BI, Autor obsahu BI, Autor obsahu DV, Spotřebitel DV a Spotřebitel BI. V několika málo pokročilých případech použití můžete chtít trvale zahrnout jednu předem definovanou roli aplikace do jiné.
Veškeré změny, které provedete pro předem definované role aplikací, jsou trvalé, takže tuto úlohu neprovádějte, pokud to není skutečně potřebné.
Každá role aplikace ve službě Oracle Analytics Cloud může obsahovat přímé členy, ale může mít také jednoho nebo více nepřímých členů nebo členství.
Například Joe Brown má udělenou roli aplikace Autor obsahu DV. Joe je přímý člen role Autor obsahu DV a nepřímý člen role Spotřebitel BI, Autor obsahu BI a spotřebitel DV. Podrobnosti o přímém a nepřímém členství můžete zobrazit na stránce Správa uživatelů a rolí a tyto informace můžete exportovat do souboru CSV.
.jpg''
Zde jsou uvedeny některé běžné scénáře pro vytváření vlastních rolí aplikace.
Uživatelům můžete udělit oprávnění k provádění konkrétních akcí ve službě Oracle Analytics. Můžete například uživatelům umožnit exportovat sešity do souborů PDF prostřednictvím role aplikace, která zahrnuje oprávnění Exportovat sešit do dokumentu.
Poznámka:
Předem definovaná role aplikace Spotřebitel BI zahrnuje oprávnění Exportovat sešit do dokumentu. Každý uživatel, který je členem role Spotřebitel BI (ať už přímo, nebo nepřímo), tak obdrží toto oprávnění automaticky.Uživatelům můžete zabránit v provádění konkrétních akcí ve službě Oracle Analytics. Můžete například chtít poskytnout roli aplikace, která zabrání uživatelům s rolí Spotřebitel BI exportovat sešity do souboru PDF odebráním oprávnění Exportovat sešit do dokumentu.
Uživatelům můžete udělit oprávnění k provádění konkrétních akcí ve službě Oracle Analytics. Můžete například uživatelům umožnit vytvářet datové sady a sešity, přistupovat k nim a upravovat je prostřednictvím role aplikace, která zahrnuje oprávnění Vytvářet a upravovat datové sady a Vytvářet a upravovat sešity.
Poznámka:
Předem definovaná role aplikace Autor obsahu DV zahrnuje oprávnění Vytvářet a upravovat datové sady a Vytvářet a upravovat sešity. Každý uživatel, který je členem role Autor obsahu DV (ať už přímo, nebo nepřímo), tak obdrží tato oprávnění automaticky.Uživatelům můžete zabránit v provádění konkrétních akcí ve službě Oracle Analytics. Můžete například chtít poskytnout roli aplikace, která uživatelům s rolí Autor obsahu DV zabrání vytvářet a upravovat připojení, datové toky, sekvence a seznamy sledovaných položek.