設定使用者可看見的內容和可執行的動作

管理員可以從「主控台」的使用者和角色頁面，設定使用者在 Oracle Analytics Cloud 中可以見到的內容和可執行的動作。此頁面包含以下四個使用者資訊頁籤：使用者、群組、應用程式角色、許可權。

應用程式角色決定了使用者在 Oracle Analytics Cloud 中所能見到的內容及可執行的動作。管理員需負責為所有使用者指定適當的應用程式角色，並且管理每個應用程式角色的權限。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
   其中會顯示所有預先定義的應用程式角色，以及您所新增的使用者定義應用程式角色。
4. 選取應用程式角色的名稱以瞭解更多詳細資訊，並查看其目前的成員。
5. 在直接成員底下，按一下使用者、群組或應用程式角色以檢視各類別目前的直接成員。
   例如，若按一下使用者，即可查看直接指定給應用程式角色的使用者清單。

   
   .jpg
6. 若要查看所選類別中指定給應用程式角色 (包含直接和間接) 的所有成員清單，請按一下此功能表圖示並選取顯示間接成員。
7. 若要新增應用程式角色的新成員 (使用者、群組、應用程式角色、IDCS 應用程式角色)，請按一下新增使用者、新增群組或新增應用程式角色，選取一或多個成員，然後按一下新增。
8. 若要移除應用程式角色的成員，按一下成員名稱旁的刪除圖示 。

您需要有 BI 服務管理員應用程式角色，才能夠存取「主控台」中的管理選項。

您的組織中至少必須要有一個人員具備 BI 服務管理員應用程式角色。這可確保永遠會有人能夠委派許可權給其他人。如果您移除自己本身的 BI 服務管理員角色，您將會見到警告訊息。

如果沒有人具備 Oracle Analytics Cloud 管理存取權，請要求您的識別網域管理員新增一位 ServiceAdministrator IDCS 應用程式角色使用者。ServiceAdministrator 透過識別管理系統指定，且一律會被指定至一般 Oracle Analytics Cloud 服務執行處理的 BI 服務管理員應用程式角色。

「使用者」頁面列出與您 Oracle Analytics Cloud 執行處理關聯之識別網域的使用者。管理員可以將這些使用者指定給適當的應用程式角色。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下使用者。
4. 在使用者頁面上，按一下使用者的名稱。
   若要依名稱篩選清單，請在搜尋篩選中輸入使用者名稱的全部或部分，然後按 Enter。如果只輸入部分名稱，請使用 * 作為萬用字元。搜尋不區分大小寫，而且會搜尋名稱和顯示名稱。例如若輸入 *admin*，則會搜尋名稱包含 admin 的所有使用者。
5. 在使用者的「詳細資訊」頁面中，按一下應用程式角色以查看直接指定給此使用者的應用程式角色。
   
   .jpg
6. 按一下此功能表圖示並選取顯示間接成員，以查看指定給使用者的所有應用程式角色，包括直接和間接指定的角色。
7. 若要指定使用者給其他應用程式角色，請按一下新增應用程式角色。
8. 在新增使用者至應用程式角色中，從清單中選取一或多個應用程式角色，然後按一下新增。
9. 若要移除使用者的應用程式角色，請按一下要刪除之應用程式角色名稱旁的刪除圖示 。

「群組」頁面會列出與 Oracle Analytics Cloud 執行處理相關聯的識別網域使用者群組。最佳做法為將應用程式角色指定給群組，而不是指定給使用者。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
   其中會顯示所有預先定義的應用程式角色，以及您所新增的應用程式角色。
4. 選取要指定給群組的應用程式角色名稱。
5. 在直接成員底下，按一下群組以檢視目前指定給此應用程式角色的群組。
   例如，已將名為 AppTesters 的群組直接指定給「DV 內容作者」應用程式角色。

   
   .jpg
6. 若要查看指定給應用程式角色 (包括直接和間接) 的所有群組，請按一下此功能表圖示並選取顯示間接成員。
7. 若要將新的一組使用者指定給應用程式角色，請按一下新增群組，接著選取一或多個群組，然後按一下新增。
8. 若要移除應用程式角色的群組，請按一下該群組名稱旁的刪除圖示 。

Oracle Analytics Cloud 提供一組預先定義的應用程式角色。然而，您也可以依據自己本身的需求建立使用者定義應用程式角色。例如，您可以建立一個只允許選取的一組人員檢視特定資料夾或工作簿的應用程式角色。或者您可以建立應用程式角色，並為其指定特定許可權。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
4. 請執行下列其中一個動作：

   從頭開始建立應用程式角色 (不含任何許可權)：

   • 按一下建立應用程式角色。
     
     .jpg

   將預先定義應用程式角色的許可權複製到使用者定義應用程式角色：

   註：

   在此步驟中，您複製的是授予您所選擇之預先定義應用程式角色的許可權。不是複製應用程式角色的成員或成員身分。

   • 按一下想要複製的應用程式角色名稱。例如 BIConsumer。
   • 按一下許可權。
   • 按一下動作功能表，選取許可權複製目標，然後選取新應用程式角色。
     
     

     
     .png

     
     
5. 輸入適合的應用程式角色名稱、顯示名稱以及描述值。

   應用程式角色名稱可包含文數字字元 (ASCII 或 Unicode) 和其他可列印的字元 (例如底線或方括號)。應用程式角色名稱不可包含任何空格。

6. 按一下建立。
   從頭開始建立應用程式角色時，一開始不會包含任何成員或許可權。當您從其中一個預先定義的應用程式角色複製許可權時，該應用程式角色一開始所具備的許可權會與您所複製的角色相同。
7. 將許可權授予應用程式角色。
   1. 在直接授權底下，選取許可權。
   2. 按一下新增許可權。
      此選項只適用於使用者定義應用程式角色。
   3. 選取一或多個許可權，然後按一下新增。
8. 新增新應用程式角色的成員 (使用者、群組或應用程式角色)。
   1. 在直接成員底下，選取要新增的成員類型：使用者、群組或應用程式角色。
   2. 按一下新增使用者、新增群組或新增應用程式角色。
   3. 選取一或多個成員，然後按一下新增。
9. 選擇性的： 建立其他應用程式角色之間的階層關係。
   1. 在直接成員底下，按一下新增至應用程式角色。
   2. 選取此應用程式角色應繼承哪些應用程式角色的權限，然後按一下新增。

您可以從「應用程式角色」頁面查看授予每個使用者定義應用程式角色的許可權，以及授予預先定義應用程式角色的許可權。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
4. 按一下應用程式角色的名稱。
   若要依名稱篩選清單，請在搜尋篩選中輸入全部或部分名稱，然後按 Enter。如果只輸入部分名稱，請使用 * 作為萬用字元。搜尋不區分大小寫，而且會搜尋名稱和顯示名稱。例如若輸入 *admin*，則會搜尋名稱包含 admin 的所有應用程式角色。
5. 按一下許可權以查看直接授予該應用程式角色的許可權清單。

   如果您選取從頭開始建立的應用程式角色，會在右側見到已授予該角色的許可權清單。在本範例中，只有一個許可權 (將工作簿匯出至文件) 已授予您所建立的應用程式角色 (財務用戶)。

   您可以視需要新增及刪除許可權。

   

   如果您選取其中一個預先定義的應用程式角色 (例如 BI 資料模型作者)，您會看到一則訊息，指示該角色包含一組內建的角色式許可權。您無法變更授予預先定義應用程式角色的許可權。

   

   如果您選取包含從其中一個預先定義應用程式角色 (例如 BI 資料模型作者) 複製之許可權的使用者定義應用程式角色，您會見到一則訊息，指示該角色包含一組內建的角色式許可權，加上指定給預先定義應用程式角色的所有額外許可權，以及您授予該角色的所有許可權。

   

您可以將個別許可權授予使用者定義應用程式角色，或撤銷不再需要的許可權。例如，您可以授予將工作簿匯出至文件許可權，提供一個讓使用者能夠將其工作簿匯出成 PDF 的應用程式角色。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
4. 按一下使用者定義應用程式角色名稱。
   若要依名稱篩選清單，請在搜尋篩選中輸入全部或部分名稱，然後按 Enter。如果只輸入部分名稱，請使用 * 作為萬用字元。搜尋不區分大小寫，而且會搜尋名稱和顯示名稱。例如若輸入 *admin*，則會搜尋名稱包含 admin 的所有使用者。
5. 按一下許可權以查看授予此使用者定義應用程式角色的許可權。
6. 若要將許可權授予使用者定義應用程式角色：
   1. 按一下新增許可權。
      
      

      

      
      
   2. 選取所要的許可權，然後按一下新增。
      
      

      

      
      
7. 若要撤銷應用程式角色的許可權：
   1. 瀏覽至想要撤銷的許可權。
   2. 按一下移除許可權圖示。
   3. 按一下移除以做確認。
   
   

   

   
   

您可以刪除不再需要使用的使用者定義應用程式角色。

1. 按一下主控台。
2. 按一下使用者和角色。
3. 按一下應用程式角色。
4. 瀏覽至想要刪除的使用者定義應用程式角色。
5. 按一下要刪除之應用程式角色名稱旁的刪除圖示 ，然後按一下刪除進行確認。

Oracle Analytics Cloud 提供數個預先定義的角色：BI 服務管理員、BI 資料模型作者、BI 資料載入作者、BI 內容作者、DV 內容作者、DV 用戶以及 BI 用戶。在極少數的進階使用案例中，您可能會想永久在一個預先定義應用程式角色中包含另一個預先定義應用程式角色。

1. 進行任何預先定義應用程式角色變更之前，請先建立系統的快照。
   Oracle 建議您務必在開始前建立快照，因為若要將變更回復成預先定義的應用程式角色，唯一的方式便是使用變更前建立的快照回復服務。
   1. 按一下主控台。
   2. 按一下快照。
   3. 按一下建立快照。
2. 在主控台中，按一下使用者和角色。
3. 按一下應用程式角色。
4. 按一下想要變更的預先定義應用程式角色名稱。
5. 在直接成員底下，按一下應用程式角色以查看所選應用程式角色目前是哪些應用程式角色的成員。
6. 按一下新增應用程式角色。
   預先定義的應用程式角色預設皆無法使用。

   
   .jpg
7. 若要新增預先定義的應用程式角色，請按一下進階。

   警告：

   系統會顯示警告。請詳細閱讀資訊後再繼續。當您將一個預先定義的應用程式角色新增至另一個時，此變更是永久性的。若要回復預先定義的應用程式角色變更，您只能從變更前建立的快照進行回復。

8. 按一下確定以確認您已建立快照，並且確定要永久修改選取的預先定義應用程式角色。
9. 從清單中選取一或多個預先定義的應用程式角色，然後按一下新增。
10. 按一下確定，再次確認您已建立快照並且要永久變更預先定義的應用程式角色。