下表列出并介绍了自由形式细粒度角色,显示了它们如何映射到应用程序角色。
Note:
业务流程中缺少与应用程序角色对应的角色需要单独分配给用户或组。如果未进行此类分配,用户将无法进行与其细粒度角色相关的活动。例如,需要明确向用户授予“即席 - 只读用户”角色(未与下表中的任何细粒度角色关联)才能激活其功能。此功能不会自动包含在任何应用程序角色中。Table 2-4 自由形式细粒度角色和应用程序角色映射
| 细粒度角色 | 说明 | 包括在以下应用程序角色中 |
|---|---|---|
| 访问控制 - 管理 | 执行所有访问控制活动,包括管理组,为用户和组分配细粒度角色,以及生成和查看可用报表。 | 服务管理员 |
| 访问控制 - 查看 | 生成并查看与用户安全相关的报表,例如角色分配报表、用户登录报表、组分配报表和用户组报表。具有此角色的用户无法分配细粒度角色、管理组或修改访问控制设置。 | 服务管理员 |
| 即席 - 创建 | 创建、查看、修改和保存即席网格。 | 超级用户 |
| 即席 - 只读用户 | 执行所有即席功能,但不能回写到即席网格或使用数据管理加载数据。 | 未映射。参阅脚注 |
| 即席 - 用户 | 查看和修改即席网格以及执行即席操作。即席用户不能保存即席网格。 | 用户 |
| 公告 - 管理 | 构造和管理公告。具有此角色的用户可以添加、编辑、复制和删除公告。 | 服务管理员 |
| 应用程序 - 批量分配 | 在表单网格内运行批量分配规则。 | 服务管理员 |
| 审核 - 管理 | 可以查看和删除审核记录。 | 服务管理员 |
| 审核 - 查看 | 可以查看审核记录。 | 未映射。参阅脚注 |
| 数据集成 - 管理员 | 执行数据集成中的所有功能活动。具有此角色的用户可以创建、执行和运行:
|
服务管理员 |
| 数据集成 - 创建 | 使用数据集成创建映射以在源系统与目标系统之间集成数据。用户可以为数据规则定义各种运行时选项。 | 超级用户 |
| 数据集成 - 穿透钻取 | 穿透钻取到数据的源系统。 |
|
| 数据集成 - 运行 |
具有此角色的用户可使用数据集成在源和目标之间运行集成。 如果这是分配给用户的唯一角色,并且他们不是超级用户或服务管理员,则他们还可以查看集成详细信息,但无法进行任何更改。 |
超级用户 |
| 仪表板 - 管理 | 构造和管理规划和运行仪表板。具有此角色的用户可以:
|
服务管理员 |
| 文档 - 管理 | 构造和管理文档。具有此角色的用户可以:
|
服务管理员 |
| IPM - 管理 | 管理和配置智能绩效管理 (Intelligent Performance Management, IPM) 作业,包括洞察、自动预测和高级预测。具有此角色的用户:
|
服务管理员 |
| 作业 - 管理 | 可以查看和删除任何用户的作业状态记录。 | 服务管理员 |
| 作业 - 查看 | 可以查看环境中所有用户的作业状态记录,但只能删除他们自己的作业状态记录。 | 未映射。参阅脚注 |
| 报表 - 管理 |
构造和管理报表对象(报表、快照、帐簿和分别输出定义)。具有此角色的用户可以:
|
服务管理员 |
| 任务列表 - 管理访问 | 向其他用户分配任务。 | 超级用户 |
| 脚注:此角色未映射到任何应用程序角色,因此需要将其分配给用户或组才能将其激活。 | ||