4 瞭解您的 Essbase 存取權限

您使用 Essbase 的方式取決您的使用者角色和應用程式層級權限。

Essbase 中有三個使用者角色：

大多數的 Essbase 使用者都具備使用者角色。超級使用者和服務管理員角色則是保留給需有編寫和維護應用程式權限的使用者。具備使用者角色的使用者會有應用程式層級權限，以區分他們在各個應用程式的資料存取權和權限。

取決於您的安全提供者，使用者角色與權限可能會有所不同。當 Essbase 使用外部身分識別提供者時，管理員是在外部提供者中管理使用者角色、權限、使用者及群組，而不是在 Essbase 中管理。

請參閱關於身分識別提供者。

安全提供者 新增、移除及管理使用者與群組 佈建和取消佈建角色
EPM 共用服務安全模式 在共用服務主控台 在共用服務主控台
在 WebLogic 設定的外部安全性 在外部提供者 在 Essbase Web 介面或 REST API
WebLogic 內嵌 LDAP 在 Essbase Web 介面或 REST API 在 Essbase Web 介面或 REST API

註：

不建議在生產環境中使用 WebLogic 內嵌 LDAP。

EPM 共用服務安全模式

EPM 共用服務安全模式會停用下列 Essbase Web 介面項目：

  • 「安全」頁面 (Essbase Web 介面沒有「安全」圖示)

    Essbase 使用者和群組會直接儲存在 EPM 共用服務中，不會在 Essbase Web 介面新增或管理。

  • 應用程式偵測器中的「權限」頁籤
  • 管理功能表中的重設密碼選項

在 WebLogic 設定的外部安全性

如果您使用在 WebLogic 設定的外部安全提供者，Essbase 使用者和群組會直接儲存在外部提供者中，不會在 Essbase Web 介面新增或管理。不過，您要在 Essbase Web 介面或透過 REST API 佈建和取消佈建角色。

若使用在 WebLogic 設定的外部安全性，則會停用下列 Essbase Web 介面項目：

  • 「安全」頁面 (Essbase Web 介面包含「安全」圖示)
  • 「安全」頁面上的「角色」頁籤 (「使用者和群組」頁籤已停用)
  • 應用程式偵測器中的「權限」頁籤
  • 管理功能表中的重設密碼選項

註：

若要在非作用中使用者/群組在外部提供者上被移除或重新命名後，從 Essbase 清除這些使用者/群組，請使用 MaxL Drop User 和 Drop Group 敘述句。

WebLogic 內嵌 LDAP (WebLogic 的內部 LDAP，不建議在生產環境使用)：

使用 Essbase Web 介面中的「安全」頁面 (「應用程式」頁面上的「安全」圖示) 或 REST API 管理使用者和群組，以及佈建和取消佈建角色。