オブジェクト(カタログ内のフォルダやダッシュボード内のセクションなど)へのアクセスを制御するには、アプリケーション・ロールおよびユーザーに権限を割り当てます。
割り当てることのできる権限は、対象のオブジェクトのタイプによって異なります。
「権限」ダイアログで使用可能な権限は、通常は親権限であり、これは、各親権限に複数の子権限があることを意味します(たとえば、「開く」権限がフォルダに適用されている場合、そのフォルダのユーザーは、そのフォルダに格納されているOracle BI Publisherレポートの読取りやトラバースが可能で、そのレポートを実行することもできます)。各オブジェクトに対してカスタム権限を作成せずに、親権限を適用することは、権限を一貫して割り当てて保持する簡単な方法です。使用可能な親権限は、操作するオブジェクト・タイプ(フォルダ、BI Publisherオブジェクトまたはビジネス・インテリジェンス・オブジェクト)によって異なります。BI Publisherオブジェクトには、レポート、データ・モデル、サブ・テンプレートおよびスタイル・テンプレートが含まれています。ビジネス・インテリジェンス・オブジェクトには、分析、ダッシュボード、KPI、スコアカードおよびプロンプトが含まれています。
「権限」ダイアログで「カスタム」権限を選択すると、「カスタム権限」ダイアログが表示され、オブジェクトに適用する権限を選択できます。たとえば、フォルダ・オブジェクトの場合、「移動」、「読取り」および「削除」権限を選択できます。
次の表では、各権限の名前と定義を示します。オブジェクトに割当て可能な親権限と、使用しているオブジェクトのタイプに応じて親権限に含まれる内容の詳細は、オブジェクト・タイプごとに使用可能な権限を参照してください。
権限 | 説明 |
---|---|
読取り |
このオプションを使用して、オブジェクトへのアクセスを許可しますが、変更は許可しません。 |
書込み |
このオプションを使用して、オブジェクトの編集を許可します。 |
削除 |
このオプションを使用して、オブジェクトの削除を許可します。 |
トラバース |
このオプションを使用して、選択されたフォルダに対する権限がユーザーにない場合に、選択されたフォルダ内のオブジェクトへのアクセスを許可します。これらのオブジェクトへのアクセスが必要なのは、フォルダ内のオブジェクト(分析など)が、ユーザーのアクセスが許可されているダッシュボードまたはWebCenter Portalアプリケーションのページに埋め込まれている場合です。 たとえば、/Shared Folders/Testフォルダへの「移動」権限をユーザーに付与した場合、ユーザーは、/Shared Folders/Testフォルダに格納されているオブジェクト、およびそのサブフォルダ(/Shared Folders/Test/Guestフォルダなど)に格納されているオブジェクトに、カタログ、埋込みダッシュボードまたはWebCenter Portalアプリケーション・ページからアクセスできます。ただし、ユーザーは、カタログからフォルダおよびサブフォルダ自体にアクセス(表示、展開または参照)することはできません。 |
Publisherレポートの実行 |
このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、および最新のデータを含めるためのレポートの再生成を許可します。 |
Publisherレポートのスケジュール |
このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、およびレポートのスケジュールを許可します。 |
Publisherレポートの表示 |
このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、および表示を許可しますが、レポートの再生成は許可しません。 |
実行 |
このオプションを使用して、アクション、エージェント、ブリーフィング・ブックなどのオブジェクトの実行を許可します。 |
権限の変更 |
このオプションを使用して、オブジェクトの権限の変更を許可します。 |
所有権の設定 |
このオプションを使用して、オブジェクトの所有権の再割当てを許可します。 |
フル・コントロール |
このオプションを使用して、オブジェクトに対するすべてのタスク(変更や削除など)の実行を許可します。 |
アクセス権なし |
このオプションを使用して、オブジェクトへのアクセスを拒否します。明示的なアクセスの拒否は、他の権限より優先されます。 |
変更 |
このオプションを使用して、オブジェクトの読取り、書込みおよび削除を許可します。 |
開く |
このオプションを使用して、オブジェクトへのアクセスを許可しますが、変更は許可しません。Oracle BI Publisherオブジェクトを使用する場合、このオプションによって、オブジェクトを含むフォルダをトラバースできます。 |
カスタム |
このオプションを使用して「カスタム権限」ダイアログを表示し、読取り、書込み、実行および削除権限を付与します。 |
権限付与 |
このオプションを使用して、ダッシュボード内のセクションへのアクセスを許可します。この権限は、ダッシュボードにのみ設定できます。この権限は、セクションのオブジェクトに設定された、該当するロールおよびユーザーからアクセスされないようにするカタログ権限(アクセス権なしなど)をオーバーライドします。詳細は、ダッシュボードとそのページのプロパティの変更を参照してください |
拒否 |
このオプションを使用して、ダッシュボード内のセクションへのアクセスを拒否します。この権限は、ダッシュボードにのみ設定できます。この権限は、セクションのオブジェクトに設定された、該当するロールおよびユーザーにアクセスを許可するカタログ権限(表示など)をオーバーライドします。詳細は、ダッシュボードとそのページのプロパティの変更を参照してください。 |