メタデータ・オブジェクトおよびフロントエンド・オブジェクトの権限の構成
サブジェクト領域とその要素などのメタデータ・オブジェクトおよびフロントエンド・オブジェクト(Oracle Analytics Cloudカタログ・アイテムやキー・メトリックなど)の権限を、事前作成済またはカスタム作成の職務ロールで構成します。
サブジェクト領域とその要素は、事前作成済の単一ステップである「オブジェクト権限の構成」を使用して保護します。オブジェクト権限の構成を参照してください。
Oracle Analytics Cloudオブジェクトの権限の構成
該当する職務ロールを追加し、適切なアクセス・レベルを割り当てることで、フォルダ、ワークブック、データセット、データ・フロー、シーケンス、接続、機械学習モデルなどのOracle Analytics Cloudカタログ・オブジェクトの権限を個別に構成できます。
共有カタログ・フォルダとワークブック権限の割当てを参照してください。
キー・メトリックの権限の構成
特定の管理者および作成者ライセンス・アプリケーション・ロールには、アクセス・レベルの作成、更新、削除および管理など、主要なメトリックを管理する権限が付与されます。Licensed Rolesを参照してください。
キー・メトリックを使用するには、サブジェクト・エリアおよびキー・メトリック式で参照されている列に対する読取りアクセス権が必要です。セマンティック・モデル拡張のセキュリティ設定でオブジェクト権限を構成することで、アクセス・レベルを定義できます。オブジェクト権限の構成を参照してください。
ノート:
Authorシステム・ロールにはRestricted Authorシステム・ロールが含まれているため、作成者はその権限を継承します。作成者が制限付き作成者よりキー・メトリックへのアクセスを少なくする必要がある場合は、システム・ロールを使用するかわりにカスタム・アプリケーション職務ロールを作成します。サブジェクト領域の共有オブジェクト・アクセス権限を構成することで、サブジェクト領域内のすべてのキー・メトリックへのアクセスを制御できます。サブジェクト領域内のアプリケーション職務ロールにキー・メトリック・アクセス権限を割り当て、そのキー・メトリックおよび他の関連付けられた共有オブジェクトにアクセスできるユーザー、および実行できるアクションを定義します。
ノート:
サブジェクト領域の共有オブジェクトへのアクセスを更新すると、キー・メトリック、共有フィルタ・グループ、共有データ・アクション、共有カスタム計算など、すべてのワークブック共有オブジェクトにも影響します。