Utilizzo delle autorizzazioni
Le autorizzazioni proteggono l'accesso ad applicazioni, dimensioni, oggetti catena dati e dati.
Video
| Obiettivo | Video da guardare |
|---|---|
|
Informazioni sulle autorizzazioni. |
|
Livelli di autorizzazione e oggetti dati
La tabella seguente elenca le autorizzazioni che è possibile assegnare agli oggetti dati, nonché le azioni che si possono eseguire. Per ulteriori informazioni sui livelli di autorizzazione e sull'applicazione a cascata, fare riferimento alla sezione Applicazione a cascata delle autorizzazioni.
Tabella 27-1 Autorizzazioni e azioni per gli oggetti dati
| È necessario disporre almeno di questa autorizzazione | Per questo oggetto dati | Per eseguire queste azioni: |
|---|---|---|
| Gestione metadati | Applicazione |
|
| Proprietario | Applicazione | Eliminare un'applicazione |
| Gestione metadati | Dimensione |
|
| Gestione metadati | Dimensione | Archiviare e annullare l'archiviazione di una dimensione |
| Gestione dati | Applicazione | Importare o esportare i dati per tutte le dimensioni nell'applicazione |
| Gestione dati o Gestione metadati | Applicazione |
|
| Gestione dati o Gestione metadati | Dimensione |
|
| Gestione dati | Dimensione | Importare, esportare e aggiornare i dati per la dimensione |
| Partecipante (scrittura) | Applicazione | Creare una nuova richiesta o agire come assegnatario della richiesta per qualsiasi dimensione in un'applicazione |
| Partecipante (scrittura) | Dimensione | Creare una nuova richiesta o agire come assegnatario per richieste che utilizzano la dimensione |
| Partecipante (scrittura)
Nota: l'utente o il gruppo può eseguire solo le azioni di richiesta consentite dal rispettivo accesso ai dati. |
Set di gerarchie | Creare una richiesta o agire come assegnatario per richieste che prevedono l'inserimento, lo spostamento, la rimozione e il riordinamento dei nodi in un set di gerarchie
Nota: Se a un utente viene concessa l'autorizzazione Partecipante (scrittura) per un set di gerarchie, gli verrà concessa anche l'autorizzazione implicita Partecipante (lettura) per il tipo di nodo nel set di gerarchie. |
| Partecipante (scrittura)
Nota: l'utente o il gruppo può eseguire solo le azioni di richiesta consentite dal rispettivo accesso ai dati. |
Tipo di nodo | Creare una richiesta o agire come assegnatario per richieste che prevedono l'aggiunta o l'eliminazione di nodi oppure l'aggiornamento delle relative proprietà
Nota: Se a un utente viene concessa l'autorizzazione Partecipante (scrittura) per un tipo di nodo, non gli verranno concesse autorizzazioni implicite per i set di gerarchie che utilizzano il tipo di nodo. Di conseguenza, l'utente non può aggiungere o eliminare i nodi in un set di gerarchie a meno che non disponga anche dell'autorizzazione Partecipante (scrittura) per il set di gerarchie. |
| Partecipante (lettura) | Applicazione | Cercare un'angolazione vista che contiene dati per qualsiasi dimensione nell'applicazione |
| Partecipante (lettura) | Dimensione | Cercare un'angolazione vista che contiene dati per questa dimensione |
| Partecipante (lettura) | Set di gerarchie | Cercare un'angolazione vista che contiene dati per questo set di gerarchie e i tipi di nodi al suo interno
Nota: Se a un utente viene concessa l'autorizzazione Partecipante (lettura) per un set di gerarchie, gli verrà concessa anche l'autorizzazione Partecipante (lettura) per il tipo di nodo nel set di gerarchie. |
| Partecipante (lettura) | Tipo di nodo | Cercare un'angolazione vista che contiene dati per questo tipo di nodo solo in un elenco |
Aggiunta, rimozione e modifica delle autorizzazioni
È possibile aggiungere, rimuovere e modificare le autorizzazioni per un oggetto dati nella scheda Autorizzazioni dell'inspector degli oggetti. A tale scopo, è necessario disporre dell'autorizzazione di tipo Proprietario o Gestione metadati per l'applicazione o la dimensione che contiene l'oggetto dati.
Nota:
È possibile eseguire un report per determinare le autorizzazioni assegnate a tutte le applicazioni. Per ulteriori informazioni, fare riferimento alla sezione Utilizzo dei report.
Per aggiungere autorizzazioni a un utente o un gruppo per un oggetto dati, procedere come segue.
- Aprire l'inspector dell'oggetto dati. Fare riferimento a quanto segue:
- Nella scheda Autorizzazioni, fare clic su Modifica.
- Nell'elenco a discesa Aggiungi un utente o Aggiungi un gruppo, selezionare l'utente o il gruppo al quale concedere l'autorizzazione.
Nota:
I gruppi che non contengono utenti vengono indicati con un'icona
. Gli amministratori dei servizi possono assegnare gli utenti ai gruppi in Controllo accesso. Fare riferimento alla sezione Panoramica di Controllo accesso in Amministrazione del controllo dell'accesso per Oracle Enterprise Performance Management Cloud. - Facoltativo: per visualizzare gli utenti in un gruppo, fare clic su
. - Nell'elenco a discesa Autorizzazione, selezionare il livello di autorizzazione da concedere all'utente o al gruppo.
- (Facoltativo) Per l'autorizzazione Partecipante è anche possibile specificare l'accesso ai dati. Fare riferimento alla sezione Configurazione dell'accesso ai dati.
- Fare clic su Salva.
Per rimuovere un'autorizzazione da un utente o un gruppo per un oggetto dati, procedere come segue.
- Aprire l'inspector degli oggetti.
- Nella scheda Autorizzazioni, fare clic su Modifica.
- Accedere all'autorizzazione da rimuovere, fare clic su
nella colonna Azioni e selezionare Rimuovi. - Fare clic su Salva.
Per modificare un'autorizzazione per un oggetto dati, procedere come segue.
- Aprire l'inspector degli oggetti.
- Nella scheda Autorizzazioni, fare clic su Modifica.
- Nell'elenco a discesa Autorizzazione, selezionare un nuovo valore per l'autorizzazione da modificare.
- Fare clic su Salva.
Per conoscere il funzionamento combinato di ruoli e autorizzazioni, fare riferimento alla sezione Esempi di sicurezza.