Definir y asignar contextos de seguridad personalizados

Como administrador de seguridad, puede definir contextos de seguridad personalizados y asignarlos a roles de datos. Esto le permite asignar asignaciones de seguridad adicionales a los usuarios junto con las asignaciones de seguridad listas para usar.

Las configuraciones de seguridad para roles de aplicación permiten definir el filtrado de seguridad de datos para un rol de aplicación directamente desde la página Seguridad. Por ejemplo, si desea proteger los datos del GL por condado, que no es un contexto de seguridad listo para usar, puede crear un contexto de seguridad personalizado.

Puede exportar las configuraciones de contexto de seguridad personalizadas y las propiedades de objetos seguros a un archivo CSV para su revisión. Consulte Generación y descarga de un informe de seguridad.

Antes de proteger los datos dentro de una dimensión, confirme que están conectados mediante uniones a cada tabla de hechos que contiene los datos que desea proteger. Para verificar la relación entre la tabla de hechos y la tabla de dimensiones, consulte la estrella lógica o el diagrama de relaciones para obtener lo siguiente:

• Diagrama de relaciones en Fusion CX Analytics.
• Diagrama de relaciones en Fusion ERP Analytics.
• Diagrama de relaciones en Fusion HCM Analytics.
• Diagrama de relación en Fusion SCM Analytics.

1. Si tiene el rol de administrador de usuarios en el dominio de identidad asociado a la instancia de Oracle Fusion Data Intelligence, cree un grupo como "CustomSecContextGroup" en el dominio de identidad. Consulte Creación de un grupo.
2. Conéctese a su servicio.
3. En la consola de Oracle Fusion Data Intelligence, haga clic en Seguridad en Administración de servicios.
4. En la ficha Roles de aplicación, cree un rol de aplicación personalizado, como "Rol de datos personalizado - CSC - 2".
   Consulte Creación de un rol de aplicación.
   

   

   
   
5. En el separador Roles de aplicación, seleccione el rol aplicable, como "Rol de datos personalizado - CSC - 2", haga clic en Grupos y, a continuación, haga clic en Asignar grupos para asignar "Rol de datos personalizado - CSC - 2" a "CustomSecContextGroup" que ha creado anteriormente.
   
   

   

   
   

   Consulte Asignación de grupos a roles de aplicación.

6. En el separador Roles de aplicación, seleccione el rol aplicable, como "Custom Data Role - CSC - 2", y haga clic en Security Configurations.
7. En el separador Configuraciones de seguridad, agregue la seguridad personalizada de la siguiente forma y, a continuación, haga clic en Guardar configuración:
   • Nombre de Contexto de Seguridad: Proporcione un nombre para el contexto de seguridad personalizado, como Proteger por Función de Trabajo.
   • Atributos que Controlan la Seguridad: haga clic y, en el cuadro de diálogo Seleccionar un objeto, busque un objeto y seleccione el atributo para controlar la seguridad, como una función de trabajo.

     Nota:

     Los atributos de una dimensión degenerada no pueden impulsar el contexto de seguridad. Utilice solo los atributos de dimensión conformados.
   • Grupo funcional: seleccione un grupo funcional predefinido o introduzca un nombre de grupo funcional único en el cuadro de texto para crear un grupo funcional personalizado, como CUSTOM_JOB_FUNC_FG.

     Nota:

     El grupo funcional controla la consulta. Si ha seleccionado un grupo funcional existente, la consulta crea la condición OR y si ha seleccionado un nuevo grupo funcional, la consulta agrega la condición AND.

     Antes de proteger los datos con un grupo funcional predefinido, confirme sus relaciones con los roles de datos y las tablas de hechos asociados. Consulte la hoja de cálculo de relaciones de seguridad de datos Grupos funcionales predefinidos, Roles de datos y Relaciones de tablas de hechos para obtener más información.

   • Objetos para proteger: haga clic y, en el cuadro de diálogo Seleccionar un objeto, busque un objeto, como Hecho - Asignación, y selecciónelo seguro por el rol de aplicación personalizado que ha creado.
8. Para la seguridad estándar, en el separador Asignaciones de seguridad, haga clic en la lista desplegable Mostrar todos los contextos de seguridad para verificar que el contexto de seguridad personalizado que ha creado, como Proteger por función de puesto, esté visible en la lista.
   
   

   

   
   
9. En la página Seguridad, haga clic en Publicar modelo para que las configuraciones personalizadas estén disponibles en el modelo semántico.
10. Vaya a la página Extensiones de modelo semántico y haga clic en el separador Actividad para saber si se ha publicado la configuración de seguridad personalizada.
    Consulte Visualización del historial de actividades de las extensiones de modelo semántico.
11. Asigne el contexto de seguridad personalizado a un usuario.
    Consulte Agregar asignaciones de seguridad a un usuario y Gestión de usuarios para una asignación de seguridad.
12. Publique el modelo semántico.