Configuration de ce que les utilisateurs peuvent voir et faire

Les administrateurs configurent ce que les utilisateurs peuvent voir et faire dans Oracle Analytics Cloud à partir de la page Utilisateurs et rôles de la console. Cette page présente les informations utilisateur dans quatre vues différentes : Utilisateurs, Groupes, Rôles d'application et Droits d'accès.

Les rôles d'application déterminent ce que les utilisateurs sont autorisés à voir et à faire dans Oracle Analytics Cloud. Il incombe à l'administrateur d'affecter les rôles d'application appropriés à tous les utilisateurs, ainsi que de gérer les privilèges de chaque rôle d'application.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
   Tous les rôles d'application prédéfinis sont affichés, conjointement avec les rôles d'application définis par l'utilisateur que vous avez ajoutés.
4. Sélectionnez le nom d'un rôle d'application pour obtenir plus de détails et voir ses membres actuels.
5. Sous Membres directs, cliquez sur Utilisateurs, Groupes ou Rôles d'application pour voir les membres directs actuels dans chaque catégorie.
   Par exemple, si vous cliquez sur Utilisateurs, vous voyez la liste des utilisateurs directement affectés au rôle d'application.

   
   .jpg
6. Pour voir la liste de tous les membres de la catégorie sélectionnée qui sont affectés au rôle d'application (directement et indirectement), cliquez sur l'icône de menu et sélectionnez Afficher les membres indirects.
7. Pour ajouter un nouveau membre (utilisateur, groupe, rôle d'application, rôle d'application IDCS) au rôle d'application, cliquez sur Ajouter des utilisateurs, Ajouter des groupes ou Ajouter des rôles d'application, sélectionnez des membres, puis cliquez sur Ajouter.
8. Pour enlever un membre du rôle d'application, cliquez sur l'icône Supprimer en regard de son nom.

Le rôle d'application Administrateur de service BI est nécessaire pour accéder aux options d'administration dans la console.

Au moins une personne de votre organisation doit toujours disposer du rôle d'application Administrateur de service BI. Ainsi, il y a toujours quelqu'un qui peut déléguer des droits d'accès aux autres. Si vous vous enlevez vous-même du rôle Administrateur de service BI, un message d'avertissement s'affiche.

Si personne ne dispose d'un accès administrateur à Oracle Analytics Cloud, demandez à l'administrateur de domaine d'identité d'ajouter un utilisateur au rôle d'application IDCS ServiceAdministrator. ServiceAdministrator est affecté via le système de gestion des identités et est toujours affecté au rôle d'application Administrateur de service BI dans une instance de service Oracle Analytics Cloud standard.

La page Utilisateurs répertorie les utilisateurs du domaine d'identité associé à votre instance Oracle Analytics Cloud. En tant qu'administrateur, vous pouvez affecter ces utilisateurs aux rôles d'application appropriés.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Utilisateurs.
4. Sur la page Utilisateurs, cliquez sur le nom d'un utilisateur.
   Pour filtrer la liste par nom, entrez tout ou partie d'un nom utilisateur dans le filtre Rechercher et appuyez sur Entrée. Si vous entrez une partie du nom, utilisez * en tant que caractère générique. La recherche ne distingue pas les majuscules des minuscules, et porte à la fois sur le nom et le nom d'affichage. Par exemple, entrez *admin* pour rechercher les utilisateurs qui incluent les lettres admin.
5. Sur la page de détails de l'utilisateur, cliquez sur Rôles d'application pour afficher la liste des rôles d'application qui lui sont affectés directement.
   
   .jpg
6. Cliquez sur l'icône de menu et sélectionnez Afficher les appartenances indirectes pour afficher la liste de tous les rôles d'application affectés à l'utilisateur, c'est-à-dire affectés directement et indirectement.
7. Pour affecter l'utilisateur à un autre rôle d'application, cliquez sur Ajouter des rôles d'application.
8. Dans Ajouter utilisateur aux rôles d'application, sélectionnez au moins un rôle d'application dans la liste, puis cliquez sur Ajouter.
9. Pour enlever un rôle d'application de l'utilisateur, cliquez sur l'icône Supprimer en regard du nom du rôle d'application à supprimer.

La page Groupes répertorie les groupes d'utilisateurs du domaine d'identité associé à l'instance Oracle Analytics Cloud. Il est recommandé d'affecter des rôles d'application à des groupes plutôt qu'à des utilisateurs.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
   Tous les rôles d'application prédéfinis sont affichés, conjointement avec les rôles d'application que vous avez ajoutés.
4. Sélectionnez le nom du rôle d'application à affecter à un groupe.
5. Sous Membres directs, cliquez sur Groupes pour voir les groupes actuellement affectés à ce rôle d'application.
   Par exemple, un groupe nommé AppTesters est directement affecté au rôle d'application Auteur de contenu DV.

   
   .jpg
6. Pour voir la liste de tous les groupes qui sont affectés au rôle d'application (directement et indirectement), cliquez sur l'icône de menu et sélectionnez Afficher les membres indirects.
7. Pour affecter un nouveau groupe d'utilisateurs au rôle d'application, cliquez sur Ajouter des groupes, sélectionnez des groupes, puis cliquez sur Ajouter.
8. Pour enlever un groupe du rôle d'application, cliquez sur l'icône Supprimer en regard de son nom.

Oracle Analytics Cloud fournit un ensemble de rôles d'application prédéfinis. Vous pouvez également créer des rôles d'application définis par l'utilisateur qui répondent à vos exigences. Par exemple, vous pouvez créer un rôle d'application qui n'autorise qu'un groupe sélectionné de personnes à voir des dossiers ou des classeurs particuliers. Vous pouvez également créer un rôle d'application auquel sont affectés des droits d'accès spécifiques.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
4. Pour ce faire, effectuez l'une des opérations suivantes :

   Création d'un rôle d'application de zéro (aucun droit d'accès) :

   • Cliquez sur Créer un rôle d'application.
     
     .jpg

   Copie des droits d'accès d'un rôle d'application prédéfini vers un rôle d'application défini par l'utilisateur :

   Remarque :

   Lors de cette étape, vous copiez les octrois de droit d'accès du rôle d'application prédéfini choisi. Vous ne copiez pas ses membres ni ses appartenances.

   • Cliquez sur le nom du rôle d'application à copier. Par exemple, Destinataire BI.
   • Cliquez sur Droits d'accès.
   • Cliquez sur le menu d'actions, sélectionnez Copier les droits d'accès vers, puis choisissez Nouveau rôle d'application.
     
     

     
     .png

     
     
5. Saisissez les valeurs appropriées pour Nom du rôle d'application, Nom d'affichage et Description.

   Le nom du rôle d'application peut contenir plusieurs caractères alphanumériques (ASCII ou Unicode) et autres caractères imprimables (tels que le trait de soulignement ou les crochets). Le nom du rôle d'application ne doit pas contenir d'espaces.

6. Cliquez sur Créer.
   Lorsque vous créez un rôle d'application de zéro, il ne contient ni membre ni droit d'accès. Lorsque vous copiez les droits d'accès de l'un des rôles d'application prédéfinis, le rôle d'application comporte les mêmes droits d'accès que ceux du rôle que vous avez copié.
7. Octroyez des droits d'accès au rôle d'application.
   1. Sous Autorisations directes, sélectionnez Droits d'accès.
   2. Cliquez sur Ajouter des droits d'accès.
      Cette option n'est disponible que pour les rôles d'application définis par l'utilisateur.
   3. Sélectionnez des droits d'accès, puis cliquez sur Ajouter.
8. Ajoutez des membres (utilisateurs, groupes ou rôles d'application) au nouveau rôle d'application.
   1. Sous Membres directs, sélectionnez le type de membre à ajouter : Utilisateurs, Groupes ou Rôles d'application.
   2. Cliquez sur Ajouter des utilisateurs, Ajouter des groupes ou Ajouter des rôles d'application.
   3. Sélectionnez des membres, puis cliquez sur Ajouter.
9. Facultatif : créez des relations hiérarchiques avec d'autres rôles d'application.
   1. Sous Appartenances directes, cliquez sur Ajouter aux rôles d'application.
   2. Sélectionnez tous les rôles d'application desquels ce rôle d'application doit hériter les privilèges, puis cliquez sur Ajouter.

Vous pouvez consulter la liste des droits d'accès octroyés à chaque rôle d'application défini par l'utilisateur ainsi que ceux octroyés aux rôles d'application prédéfinis sur la page Rôles d'application.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
4. Cliquez sur le nom d'un rôle d'application.
   Pour filtrer la liste par nom, entrez tout ou partie d'un nom dans le filtre Rechercher et appuyez sur Entrée. Si vous entrez une partie du nom, utilisez * en tant que caractère générique. La recherche ne distingue pas les majuscules des minuscules, et porte à la fois sur le nom et le nom d'affichage. Par exemple, entrez *admin* pour rechercher les rôles d'application qui incluent les lettres admin.
5. Cliquez sur Droits d'accès pour voir la liste des droits d'accès directement octroyés au rôle d'application.

   Lorsque vous sélectionnez un rôle d'application que vous avez créé entièrement, vous voyez la liste des droits d'accès octroyés à ce rôle sur la droite. Dans cet exemple, un seul droit d'accès (Exporter le classeur vers un document) est octroyé au rôle d'application que vous avez créé (Destinataire des finances).

   Vous pouvez ajouter ou supprimer des droits d'accès selon vos besoins.

   

   Lorsque vous sélectionnez l'un des rôles d'application prédéfinis, comme Auteur de modèle de données BI, un message indiquant que le rôle comporte un ensemble de droits d'accès basés sur le rôle et intégrés apparaît. Vous ne pouvez pas modifier les droits d'accès octroyés à un rôle d'application prédéfini.

   

   Lorsque vous sélectionnez un rôle d'application défini par l'utilisateur contenant des droits d'accès copiés à partir de l'un des rôles d'application prédéfinis, comme Auteur de modèle de données BI, un message indiquant que le rôle comporte un ensemble de droits d'accès basés sur le rôle et intégrés apparaît, ainsi que les éventuels droits d'accès supplémentaires affectés au rôle d'application prédéfini et les droits d'accès que vous avez octroyés au rôle, le cas échéant.

   

Vous pouvez octroyer des droits d'accès individuels à un rôle d'application défini par l'utilisateur ou révoquer ceux qui ne sont plus requis. Par exemple, vous pouvez fournir un rôle d'application qui permet aux utilisateurs d'exporter leurs classeurs au format PDF en octroyant le droit d'accès Exporter le classeur vers un document.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
4. Cliquez sur le nom d'un rôle d'application défini par l'utilisateur.
   Pour filtrer la liste par nom, entrez tout ou partie d'un nom dans le filtre Rechercher et appuyez sur Entrée. Si vous entrez une partie du nom, utilisez * en tant que caractère générique. La recherche ne distingue pas les majuscules des minuscules, et porte à la fois sur le nom et le nom d'affichage. Par exemple, entrez *admin* pour rechercher les utilisateurs qui incluent les lettres admin.
5. Cliquez sur Droits d'accès pour voir les droits d'accès octroyés au rôle d'application défini par l'utilisateur.
6. Pour octroyer des droits d'accès à un rôle d'application défini par l'utilisateur, procédez comme suit :
   1. Cliquez sur Ajouter des droits d'accès.
      
      

      

      
      
   2. Sélectionnez le droit d'accès de votre choix et cliquez sur Ajouter.
      
      

      

      
      
7. Pour révoquer des droits d'accès d'un rôle d'application, procédez comme suit :
   1. Accédez au droit d'accès à révoquer.
   2. Cliquez sur l'icône Enlever le droit d'accès.
   3. Pour confirmer, cliquez sur Enlever.
   
   

   

   
   

Vous pouvez supprimer les rôles d'application définis par l'utilisateur dont vous n'avez plus besoin.

1. Cliquez sur Console.
2. Cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
4. Accédez au rôle d'application défini par l'utilisateur à supprimer.
5. Cliquez sur l'icône Supprimer en regard du nom du rôle d'application à supprimer, puis sur Supprimer pour confirmer.

Oracle Analytics Cloud fournit plusieurs rôles prédéfinis : Administrateur de service BI, Auteur de modèle de données BI, Auteur de chargement de données BI, Auteur de contenu BI, Auteur de contenu DV, Destinataire DV, Destinataire BI. Dans quelques rares cas d'emploi avancés, vous pourriez souhaiter inclure de façon permanente un rôle d'application prédéfini dans un autre.

1. Prenez un cliché de votre système avant d'apporter des modifications à un rôle d'application prédéfini.
   Oracle recommande de toujours réaliser un cliché avant de commencer car l'unique moyen d'annuler les modifications apportées à des rôles d'application prédéfinis est de restaurer votre service à partir d'un cliché pris avant les modifications.
   1. Cliquez sur Console.
   2. Cliquez sur Clichés.
   3. Cliquez sur Créer un cliché.
2. Dans la console, cliquez sur Utilisateurs et rôles.
3. Cliquez sur Rôles d'application.
4. Cliquez sur le nom du rôle d'application prédéfini à modifier.
5. Sous Membres directs, cliquez sur Rôles d'application pour voir de quels rôles d'application le rôle d'application sélectionné est actuellement membre.
6. Cliquez sur Ajouter des rôles d'application.
   Par défaut, aucun des rôles d'application prédéfinis n'est disponible.

   
   .jpg
7. Pour ajouter un rôle d'application prédéfini, cliquez sur Avancé.

   AVERTISSEMENT :

   Un avertissement apparaît. Lisez attentivement les informations affichées avant de continuer. Lorsque vous ajoutez un rôle d'application prédéfini à un autre, la modification est permanente. L'unique moyen d'annuler les modifications de rôle d'application prédéfini est d'effectuer une restauration à partir d'un cliché pris avant les modifications.

8. Cliquez sur OK pour confirmer que vous avez pris un cliché et que vous êtes sûr de vouloir modifier de façon permanente le rôle d'application prédéfini sélectionné.
9. Sélectionnez au moins un rôle d'application prédéfini dans la liste, puis cliquez sur Ajouter.
10. Pour reconfirmer que vous avez pris un cliché et que vous voulez modifier de façon permanente le rôle d'application prédéfini, cliquez sur OK.