Administratoren weisen Anwendungsrollen zu, um zu bestimmen, was andere Benutzer in Oracle Analytics Cloud sehen und ausführen können.
Administratoren konfigurieren in der Konsole auf der Seite Benutzer und Rollen, was Benutzer in Oracle Analytics Cloud sehen und ausführen können. Auf dieser Seite werden Benutzerinformationen in vier verschiedenen Ansichten dargestellt: Benutzer, Gruppen, Anwendungsrollen, Berechtigungen.
Seite "Benutzer und Rollen" | Beschreibung |
---|---|
Registerkarte "Benutzer" |
Hier werden Benutzer aus der Identitätsdomain aufgelistet, die mit Ihrer Oracle Analytics-Instanz verknüpft ist. Auf der Registerkarte "Benutzer" können Sie folgende Aufgaben ausführen:
Auf der Registerkarte "Benutzer" können Sie keine Benutzeraccounts hinzufügen oder entfernen. Sie verwalten Benutzeraccounts mit dem Identity-Management-System. Als Best Practice werden Berechtigungen Anwendungsrollen zugewiesen. Sie können einem Benutzer keine Berechtigungen erteilen. Wenn dem Benutzer jedoch bereits Berechtigungen erteilt wurden (beispielsweise durch Migration aus einer On-Premise-Umgebung), können Sie diese Berechtigungen für den Benutzer entfernen. |
Registerkarte "Gruppen" |
Hier werden Benutzergruppen aus der Identitätsdomain aufgelistet, die mit Ihrer Oracle Analytics-Instanz verknüpft ist. Auf der Registerkarte "Gruppen" können Sie folgende Aufgaben ausführen:
Auf der Registerkarte "Gruppen" können Sie keine Benutzergruppen hinzufügen oder entfernen. Sie verwalten Benutzergruppen mit dem Identity-Management-System. |
Registerkarte "Anwendungsrollen" |
Listet die vordefinierten Anwendungsrollen für Oracle Analytics und alle benutzerdefinierten Anwendungsrollen auf, die Sie hinzufügen. Auf der Registerkarte "Anwendungsrollen" können Sie folgende Aufgaben ausführen:
|
Registerkarte "Berechtigungen" | Listet die Berechtigungen auf, die in Oracle Analytics verfügbar sind.
Auf der Registerkarte "Berechtigungen" können Sie folgende Aufgaben ausführen:
|
Anwendungsrollen bestimmen, was Benutzer in Oracle Analytics Cloud anzeigen und ausführen können. Der Administrator muss allen Benutzern die entsprechenden Anwendungsrollen zuweisen und die Berechtigungen jeder Anwendungsrolle verwalten.
Denken Sie daran:
Auf der Seite Benutzer und Rollen in der Konsole können Sie einer Anwendungsrolle Mitglieder zuweisen.
Sie benötigen die Anwendungsrolle BI Service Administrator, um auf administrative Optionen in der Konsole zuzugreifen.
Es muss immer mindestens eine Person in Ihrer Organisation die Anwendungsrolle BI Service Administrator innehaben. So wird sichergestellt, dass es immer jemanden gibt, der Berechtigungen an andere delegieren kann. Wenn Sie sich selbst aus der Rolle BI Service Administrator entfernen, wird eine Warnmeldung angezeigt.
Wenn kein Benutzer administrativen Zugriff auf Oracle Analytics Cloud hat, bitten Sie den Identitätsdomainadministrator, einen Benutzer zur IDCS-Anwendungsrolle ServiceAdministrator hinzuzufügen. Die Rolle ServiceAdministrator wird über das Identity-Management-System zugewiesen. Sie wird in einer regulären Oracle Analytics Cloud-Serviceinstanz immer der Anwendungsrolle BI Service Administrator zugewiesen.
Auf der Seite "Benutzer" sind die Benutzer aus der Identitätsdomain aufgeführt, die mit Ihrer Oracle Analytics Cloud-Instanz verknüpft ist. Als Administrator können Sie diese Benutzer den entsprechenden Anwendungsrollen zuweisen.
Auf der Seite "Gruppen" sind die Benutzergruppen aus der Identitätsdomain aufgeführt, die mit der Oracle Analytics Cloud-Instanz verknüpft ist. Als Best Practice werden Anwendungsrollen eher Gruppen als Benutzern zugewiesen.
Oracle Analytics Cloud stellt eine Reihe von vordefinierten Anwendungsrollen bereit. Sie können auch benutzerdefinierte Anwendungsrollen erstellen, die auf Ihre Anforderungen zugeschnitten sind. Beispiel: Sie können eine Anwendungsrolle erstellen, mit der nur einige ausgewählte Personen bestimmte Ordner oder Arbeitsmappen anzeigen können. Alternativ können Sie auch eine Anwendungsrolle erstellen, der bestimmte Berechtigungen zugewiesen sind.
Nachdem Sie die Anwendungsrolle erstellt haben, können Sie Berechtigungen erteilen und Mitglieder (Benutzer, Gruppen oder andere Anwendungsrollen) hinzufügen.
Sie können die Berechtigungen, die einer vordefinierten Anwendungsrolle direkt erteilt wurden, in eine benutzerdefinierte Anwendungsrolle kopieren.
Auf der Seite "Anwendungsrollen" können Sie eine Liste der Berechtigungen anzeigen, die den einzelnen benutzerdefinierten Anwendungsrollen erteilt wurden, sowie Berechtigungen, die den vordefinierten Anwendungsrollen erteilt wurden.
Während Sie Berechtigungen für benutzerdefinierte Anwendungsrollen anzeigen, hinzufügen und entfernen können, enthält eine vordefinierte Anwendungsrolle ein festes Berechtigungsset, das Sie nicht ändern können. In jede vordefinierte Anwendungsrolle sind bestimmte rollenbasierte Berechtigungen integriert, die nicht einzeln aufgelistet sind, sowie null oder mehr reguläre Berechtigungen, die einzeln aufgelistet sind, die aber nicht entfernt werden können. Beispiel: Die vordefinierte Anwendungsrolle BI Consumer enthält integrierte, rollenbasierte Berechtigungen und die Berechtigung Arbeitsmappe in Dokument exportieren.
Sie können für eine benutzerdefinierte Anwendungsrolle einzelne Berechtigungen erteilen oder Berechtigungen entziehen, die nicht mehr erforderlich sind. Sie können beispielsweise eine Anwendungsrolle bereitstellen, die das Exportieren von Arbeitsmappen in eine PDF-Datei durch Benutzer zulässt, indem Sie die Berechtigung Arbeitsmappe in Dokument exportieren erteilen.
Sie können benutzerdefinierte Anwendungsrollen, die nicht mehr benötigt werden, löschen.
Oracle Analytics Cloud stellt mehrere vordefinierte Rollen bereit: BI Service Administrator, BI Data Model Author, BI Dataload Author, BI Content Author, DV Content Author, DV Consumer, BI Consumer. In sehr seltenen Fällen kann es sein, dass Sie eine vordefinierte Anwendungsrolle dauerhaft in eine andere aufnehmen möchten.
Änderungen an vordefinierten Anwendungsrollen können nicht rückgängig gemacht werden. Führen Sie diese Aufgabe also nur aus, wenn es unbedingt erforderlich ist.
Jede Anwendungsrolle in Oracle Analytics Cloud kann direkte Mitglieder, aber auch indirekte Mitglieder oder Mitgliedschaften aufweisen.
Beispiel: Joe Brown wird die Anwendungsrolle "DV Content Author" erteilt. Joe ist direktes Mitglied der Anwendungsrolle "DV Content Author" und indirektes Mitglied von "BI Consumer", "BI Content Author", "DV Consumer". Sie können Details zu direkten und indirekten Mitgliedschaften auf der Seite Benutzer- und Rollenverwaltung anzeigen und diese Informationen in eine CSV-Datei exportieren.
.jpg
Nachfolgend werden gängige Szenarios für das Erstellen eigener Anwendungsrollen aufgeführt.
Themen:
Sie können Benutzern die Berechtigung zum Ausführen bestimmter Aktionen in Oracle Analytics erteilen. Sie können Benutzern beispielsweise über eine Anwendungsrolle, die die Berechtigung Arbeitsmappe in Dokument exportieren beinhaltet, das Exportieren von Arbeitsmappen in PDFs ermöglichen.
Hinweis:
Die vordefinierte Anwendungsrolle BI Consumer enthält die Berechtigung Arbeitsmappe in Dokument exportieren. Das bedeutet, dass jeder Benutzer, der ein Mitglied von BI Consumer ist (direkt oder indirekt), diese Berechtigung automatisch besitzt.Sie können verhindern, dass Benutzer bestimmte Aktionen in Oracle Analytics ausführen. Sie können beispielsweise eine Anwendungsrolle bereitstellen, die das Exportieren von Arbeitsmappen in eine PDF-Datei durch Benutzer mit der Rolle BI Consumer verhindert, indem Sie die Berechtigung Arbeitsmappe in Dokument exportieren entfernen.
Sie können Benutzern die Berechtigung zum Ausführen bestimmter Aktionen in Oracle Analytics erteilen. Sie können Benutzern beispielsweise über eine Anwendungsrolle, die die Berechtigungen Datasets erstellen und bearbeiten und Arbeitsmappen erstellen und bearbeiten beinhaltet, das Erstellen von Datasets und Arbeitsmappen sowie das Zugreifen auf und das Ändern von Datasets und Arbeitsmappen ermöglichen.
Hinweis:
Die vordefinierte Anwendungsrolle DV Content Author enthält die Berechtigungen Datasets erstellen und bearbeiten und Arbeitsmappen erstellen und bearbeiten. Das bedeutet, dass jeder Benutzer, der ein Mitglied von DV Content Author ist (direkt oder indirekt) , diese Berechtigungen automatisch besitzt.Sie können verhindern, dass Benutzer bestimmte Aktionen in Oracle Analytics ausführen. Sie können beispielsweise eine Anwendungsrolle bereitstellen, die das Erstellen und Ändern von Verbindungen, Datenflüssen, Sequenzen und Watchlists durch Benutzer mit der Rolle DV Content Author verhindert.