Definisci e assegna contesti di sicurezza personalizzati

Gli amministratori della sicurezza possono definire contesti di sicurezza personalizzati e assegnarli ai ruoli dati. Ciò consente di assegnare assegnazioni di sicurezza aggiuntive agli utenti insieme alle assegnazioni di sicurezza pronte per l'uso.

Le configurazioni di sicurezza per i ruoli applicazione consentono di definire il filtro di sicurezza dei dati per un ruolo applicazione direttamente dalla pagina Sicurezza. Ad esempio, se si desidera proteggere i dati GL in base alla contea, che non è un contesto di sicurezza pronto all'uso, è possibile creare un contesto di sicurezza personalizzato.

È possibile esportare le configurazioni del contesto di sicurezza personalizzato e le proprietà degli oggetti sicuri in un file CSV per la revisione. Vedere Generazione e download di un report di sicurezza.

Prima di proteggere i dati all'interno di una dimensione, verificare che siano connessi tramite join a ogni fact table contenente i dati che si desidera proteggere. Per verificare la relazione tra la fact table e la tabella delle dimensioni, fare riferimento alla stella logica o al diagramma delle relazioni per i seguenti elementi:

• Diagramma della relazione in Fusion CX Analytics.
• Diagramma di relazioni in Fusion ERP Analytics.
• Diagramma della relazione in Fusion HCM Analytics.
• Diagramma della relazione in Fusion SCM Analytics.

1. Se nel dominio di Identity è associato il ruolo Amministratore utente all'istanza di Oracle Fusion Data Intelligence, creare un gruppo, ad esempio "CustomSecContextGroup", nel dominio di Identity. Vedere Creare un gruppo.
2. Accedere al servizio.
3. Nella console di Oracle Fusion Data Intelligence fare clic su Sicurezza in Amministrazione servizi.
4. Nella scheda Ruoli applicazione creare un ruolo applicazione personalizzato, ad esempio "Ruolo dati personalizzato - CSC - 2".
   Vedere Creazione di un ruolo applicazione.
   

   

   
   
5. Nella scheda Ruoli applicazione, selezionare il ruolo applicabile, ad esempio "Ruolo dati personalizzato - CSC - 2", fare clic su Gruppi, quindi fare clic su Assegna gruppi per assegnare "Ruolo dati personalizzato - CSC - 2" a "CustomSecContextGroup" creato in precedenza.
   
   

   

   
   

   Vedere Assegna gruppi a ruoli applicazione.

6. Nella scheda Ruoli applicazione, selezionare il ruolo applicabile, ad esempio "Ruolo dati personalizzato - CSC - 2", e fare clic su Configurazioni sicurezza.
7. Nella scheda Configurazioni sicurezza aggiungere la sicurezza personalizzata come indicato di seguito, quindi fare clic su Salva configurazione:
   • Nome contesto di sicurezza: specificare un nome per il contesto di sicurezza personalizzato, ad esempio Protezione per funzione mansione.
   • Attributi che determinano la sicurezza: fare clic e selezionare nella finestra di dialogo Seleziona un oggetto, cercare un oggetto e selezionare l'attributo per impostare la sicurezza, ad esempio una funzione mansione.

     Nota:

     Gli attributi di una dimensione degenerata non possono generare il contesto di sicurezza. Utilizzare solo gli attributi dimensione conformi.
   • Gruppo funzionale: selezionare un gruppo funzionale predefinito o immettere un nome di gruppo funzionale univoco nella casella di testo per creare un gruppo funzionale personalizzato, ad esempio CUSTOM_JOB_FUNC_FG.

     Nota:

     Il gruppo funzionale determina la query. Se è stato selezionato un gruppo funzionale esistente, la query crea la condizione OR e, se è stato selezionato un nuovo gruppo funzionale, la query aggiunge la condizione AND.

     Prima di proteggere i dati con un gruppo funzionale predefinito, confermare le relazioni con i ruoli dati e le tabelle fact associati. Per i dettagli, vedere il foglio di calcolo delle relazioni di sicurezza dei dati Gruppi funzionali predefiniti, Ruoli dati e Relazioni tabella fatti.

   • Oggetti da proteggere: fare clic e selezionare un oggetto nella finestra di dialogo Seleziona un oggetto, cercare un oggetto, ad esempio Fatto - Assegnazione, e selezionarlo in modo sicuro in base al ruolo applicazione personalizzato creato.
8. Per la sicurezza standard, nella scheda Assegnazioni sicurezza, fare clic sull'elenco a discesa Mostra tutti i contesti di sicurezza per verificare che il contesto di sicurezza personalizzato creato, ad esempio Funzione sicura per mansione, sia visibile nell'elenco.
   
   

   

   
   
9. Nella pagina Sicurezza fare clic su Pubblica modello per rendere disponibili le configurazioni personalizzate nel modello semantico.
10. Andare alla pagina Estensioni modello semantico e fare clic sulla scheda Attività per verificare se la configurazione di sicurezza personalizzata è stata pubblicata.
    Vedere Visualizza cronologia attività delle estensioni modello semantico.
11. Assegnare il contesto di sicurezza personalizzato a un utente.
    Vedere Aggiungi assegnazioni di sicurezza a un utente e Gestisci utenti per un'assegnazione di sicurezza.
12. Pubblicare il modello semantico.