Témata
Kapitola obsahuje následující témata:
Katalog Oracle BI Presentation Catalog ukládá objekty business inteligence a poskytuje rozhraní, kde uživatelé vytvářejí, otvírají a provádění správu objektů a provádějí specifické objektové úlohy (například export, tisk nebo úpravy). Katalog je uspořádán do složek, které jsou sdílené, nebo osobní.
Je-li aplikace Oracle BI EE integrována s jinými aplikacemi společnosti Oracle, objekty vytvořené v těchto aplikacích se uloží také v katalogu. Je-li například aplikace Oracle BI Publisher integrována s aplikací Oracle BI EE, datové modely, sestavy a šablony a podšablony stylů se uloží i v katalogu a jsou z něj také přístupné.
Řadu operací, které můžete provádět v aplikaci Oracle BI Presentation Catalog, je možné provádět také v aplikaci Catalog Manager, která není součástí služeb Oracle BI Presentation Services. Informace najdete v části Práce s objekty ve správci katalogů v tématu Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.
Ke katalogu mohou přistupovat různí uživatelé.
V aplikaci Oracle BI EE existují tři primární uživatelé: spotřebitelé obsahu, návrháři obsahu a správci katalogu. Každý uživatel provádí v katalogu jiné úlohy a proto každý uživatel vidí odlišnou verzi rozhraní katalogu. Funkce dostupné pro jednoho uživatele nemusí být dostupné pro jiného uživatele. Funkce a objekty katalogu dostupné určitému uživateli navíc záleží na oprávněních určených správcem prezentačních služeb a jednotlivých oprávněních příslušného objektu, která obvykle nastavuje návrhář obsahu.
Spotřebitelé obsahu mohou používat stránku Katalog k zobrazování objektů systému Business Intelligence potřebných k vykonávání svých každodenních úloh. Například manažer prodeje musí mít přístup k analýze sledující týdenní prodej určité značky nápojů v centrálním a východním regionu. Oprávnění nastavená návrhářem obsahu a správcem katalogu určují, jaké úlohy může spotřebitel obsahu provádět jak s jednotlivými položkami obsahu, tak v rámci katalogu. Například spotřebitelé obsahu ve společnosti A mohou prohledávat, zobrazovat a pracovat pouze s těmi objekty, které jim byly přiřazeny, ale spotřebitelé obsahu ve společnosti B mohou obsah nejen prohledávat a pracovat s ním, ale také jej vytvářet a ukládat do svých osobních složek.
Návrháři obsahu jsou jedinci, kteří vytvářejí obsah pro spotřebitele obsahu. Návrháři obsahu potřebují širší přístup do katalogu, aby mohli efektivně vytvářet, upravovat, testovat a opravovat objekty. Jejich přístup k funkcím katalogu je komplexnější než přístup spotřebitelů obsahu. Nicméně, podobně jako u spotřebitelů obsahu, určuje oprávnění návrhářů obsahu správce. Návrhář obsahu musí například ukládat obsah a načítat jej z veřejných složek pro funkční oblast Prodej, ale nikoliv pro funkční oblast Operace. Nebo musí být návrhář obsahu přiřazen do několika skupin, aby se mohl přihlašovat do prezentačních služeb jako různí uživatelé a testovat nový nebo opravený obsah.
Nejkomplexnější přístup do katalogu potřebují správci, ale i jejich přístup je určován oprávněními, která jejich roli přiřazuje správce prezentačních služeb. Úlohy spojené s katalogem, které správce obvykle provádí, zahrnují nastavování oprávnění k objektům a složkám katalogu, archivaci katalogu, vytváření a správu struktury adresářů a správu systémových a uživatelských dat.
Poznámka:
Postupem času můžou vznikat nekonzistence v katalogu, protože může dojít k porušení odkazů, můžou být odstraněni uživatelé nebo může dojít k problémům se systémem souborů NFS. U katalogu můžete pravidelně provádět ověřování platnosti a získat tak informace o nekonzistencích a provádět opravné akce. Informace o ověření najdete v části Ověření katalogu pomocí aplikace Catalog Manager v tématu Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.Vytvořené objekty můžete ukládat ve složkách v katalogu.
Úplné informace o zásadách vytváření názvů najdete v části Pokyny pro názvy objektů v tématu Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.
Vytvořte nebo upravte objekt business inteligence a klikněte na možnost Uložit nebo Uložit jako na nástrojové liště editoru.
V dialogovém okně Uložit jako vyberte umístění katalogu, do něhož chcete objekt uložit:
Podsložky pro ukládání můžete vytvářet v umístění My Folders
nebo v systémové složce, k jejímž úpravám máte oprávnění.
Aplikace Oracle BI EE umožňuje ukládat v katalogu jakýkoli typ objektu business inteligence. U některých typů objektů však dialogové okno Uložit jako aplikace BI EE navrhuje nejlepší umístění v katalogu. Pokud například vytváříte pojmenovaný filtr, měl by být uložen do složky předmětové oblasti (/My Folders/Subject Area Contents/Paint
), aby byl k dispozici při vytváření analýzy pomocí téže předmětové oblasti, do níž jste uložený filtr přidali.
Do jakéhokoli umístění v katalogu můžete uložit tyto objekty: akce, agenty, analýzy, objekty BI Publisher, instruktážní příručky, podmínky, klíčové ukazatele výkonu (KPI) a výzvy.
Společnost Oracle doporučuje, abyste do složky předmětové oblasti ukládali tyto objekty: vypočítané položky, vlastní skupiny a filtry. Pokud složka předmětové oblasti neexistuje ve složce /My Folders
ani ve složce /Shared Folders
, aplikace Oracle BI EE vytvoří složku předmětové oblasti a dialogové okno Uložit jako nastaví jako výchozí cestu pro ukládání /My Folders/Subject Area Contents/<předmětová oblast>
. Uložení těchto objektů do složek předmětových oblastí zajišťuje, že budou k dispozici při vytváření analýzy pro tutéž předmětovou oblast.
Panely je možné uložit do libovolného umístění katalogů. Pokud ale chcete zobrazit panel v nabídce globálního záhlaví Panely, musíte ho uložit ve složce panelu první úrovně. Pokud chcete panel zahrnout do nabídky Panel, uložte ho například do následujícího umístění: /Shared Folders/Sales Projections/Dashboards
. Pokud chcete panel vyloučit z nabídky Panel, uložte ho do následujícího umístění: /Shared Folders/Sales Projections/Dashboards/Design Time
. Další informace o ukládání panelů najdete v tématu Ukládání panelů pod jinými názvy a do jiných umístění.
Klikněte na tlačítko OK.
Chcete-li vytvořit podsložku v umístění My Folders nebo v jiném umístění, pokud máte požadovaná oprávnění, použijte následující postup.
V závislosti na tom, zda je systém konfigurován pro použití prohledávání konfigurovaného službou BI Search, budete k hledání objektů v katalogu prezentací aplikace Oracle BI používat buď základní vyhledávání v katalogu, nebo fulltextové vyhledávání v katalogu.
Katalog obsahuje položky, které jste vy nebo někdo jiný definovali a uložili pro použití v budoucnu (například analýzy nebo panely). Položky, se kterými chcete pracovat nebo které chcete změnit, můžete v katalogu vyhledat. Můžete například vyhledat analýzu Výnosy značky, kterou jste vytvořili minulý týden. Tímto postupem můžete změnit pruhový graf v analýze na spojnicový graf.
Na stránce Katalog můžete zobrazovat objekty systému Business Intelligence potřebných k vykonávání svých každodenních úloh. Například analytik prodeje musí mít přístup k analýze sledující týdenní prodej určité značky nápojů v centrálním a východním regionu. Oprávnění nastavená správcem katalogu určují, jaké úlohy může analytik provádět jak s jednotlivými položkami obsahu, tak v rámci katalogu.
Základní vyhledávání v katalogu - Je to standardní volba vyhledávání. Tento typ vyhledávání umožňuje vyhledat objekt pouze podle jeho přesného názvu, popisu, umístění a typu objektu. Viz Základní vyhledávání v katalogu.
Fulltextové vyhledávání v katalogu – Fulltextové vyhledávání v katalogu je možné až poté, co správce konfiguruje a povolí indexování služby BI Search (prohledávání). Tento typ vyhledávání umožňuje vyhledat objekt podle přesného názvu, popisu, umístění, typu objektu, atributu objektu, názvu datového sloupce, hodnot datového sloupce atd. Viz Fulltextové vyhledávání v katalogu.
Základní vyhledávání v katalogu umožňuje uživatelům s náležitým oprávněním hledat objekty z globálního záhlaví nebo ze stránky Katalog.
Na stránce Katalog lze pomocí základního vyhledávání v katalogu najít určitý objekt pouze hledáním jeho přesného názvu, popisu, umístění a typu. Najdete jen ty objekty, k nimž máte příslušná oprávnění. Pokud požadovaný objekt naleznete, kliknutím na něj jej můžete zobrazit nebo upravit, jak vám umožňují vaše oprávnění.
Pomocí fulltextového vyhledávání můžete vyhledávat objekty podle různých hodnot, například názvu, popisu, autora a názvů a hodnot sloupců s daty, na něž objekt odkazuje.
Fulltextové vyhledávání v katalogu umožňuje uživatelům s příslušným oprávněním hledat objekty pomocí rozšířeného vyhledávání. Tato rozšířená funkce vyhledávání je dostupná, pouze pokud správce konfiguroval a povolil prohledávání konfigurované ve službě BI Search. Pokud je konfigurováno fulltextové vyhledávání v katalogu, je stejně jako základní vyhledávání v katalogu dostupné z globálního záhlaví nebo stránky Katalog.
Když uživatelé provedou fulltextové vyhledávání v katalogu, vyhledají ty objekty, které byly prohledány a indexovány a pro které mají jednotliví uživatelé příslušná oprávnění. Objekty, jako jsou panely a sestavy, se zvoleným atributem Neindexovat nejsou indexovány.
Seznam výsledků fulltextového vyhledávání obsahuje všechny objekty, které odpovídají kritériím a pro které má uživatel alespoň oprávnění Otevřít. Pokud je objekt uložen ve složce, musí mít uživatel oprávnění Procházet
pro složku a Otevřít pro objekt. Objekty s oprávněním Žádný přístup nejsou dostupné.
Buďte si vědomi následujících informací o fulltextovém vyhledávání:
Při hledání pomocí klíčových slov zahrnují výsledky hledání jak data, tak metadata. Pro každý objekt katalogu jsou indexována a dostupná jako výsledky vyhledávání jak metadata (například jméno, cesta, autor, datum změny, datum posledního přístupu, typ a popis), tak data (například název sloupce, názvy záhlaví, hodnoty sloupců, vzorce výzev, vzorce sloupců a hodnoty výzev).
Výchozím vyhledávacím operátorem je OR. Můžete zadat více hledaných výrazů a nejvýše umístěný výsledek hledání obsahuje nejvyšší počet vyhledaných výrazů.
V aplikaci Oracle BI Presentation Catalog lze vyhledávat téměř všechny typy objektů kromě několika výjimek, například objektů aplikace Marketing Segmentation a hierarchických sloupců.
K vyhledávání objektů v katalogu můžete používat konfigurované úrovně vyhledávacích funkcí.
V závislosti na konfiguraci systému použijete základní vyhledávání nebo fulltextové vyhledávání. Viz Jak mohu vyhledávat objekty?
Když provádíte fulltextové vyhledávání, nelze nově vytvořený objekt zahrnutý do indexu vyhledat, dokud neproběhne prohledávání.
K provedení vyhledání můžete použít globální záhlaví.
V globálním záhlaví v poli Hledat klikněte na šipku dolů a vyberte typ objektu, který chcete hledat.
Umístěte kurzor do pole vedle pole Hledat a zadejte část nebo celý název či popis objektu.
Kliknutím na tlačítko Hledat začněte s vyhledáváním. Zobrazí se stránka katalogu s výsledky, jež odpovídají kritériím vašeho vyhledávání. Další informace o vyhledávání najdete v části Podokno Hledat.
K zadání kritérií vyhledávání použijte funkce stránky Katalog. Tato metoda vyhledávání je užitečná, pokud znáte název, umístění a typ objektu. K základnímu a plně integrovanému fulltextovému vyhledávání slouží následující postup.
K dispozici jsou zvláštní úkoly, které lze provést s objekty.
Úlohy, které můžete provádět u určitého objektu vybraného v podokně Katalog, jsou určeny vybraným typem objektu (například panelem nebo klíčovým ukazatelem výkonu) a oprávněními nastavenými pro daný objekt. Seznam dostupných úloh se zobrazí v podokně Úlohy, které se nachází na stránce Katalog, nebo pomocí odkazu Více u daného objektu.
Obrázek zobrazuje dostupné úlohy pro analýzu vybranou z katalogu. Tento obrázek dokládá, že mezi úlohy dostupné pro daný objekt patří: Rozbalit, RSS, Odstranit, Kopírovat, Přejmenovat, Vytvořit zástupce, Archivovat, Zrušit archivaci, Odeslat, Vlastnosti a Oprávnění.
Ve většině případů můžete objekt otevřít nebo kopírovat. Pokud však vyberete analýzu, pak pro ni můžete vytvořit agent nebo ji můžete exportovat. Vyberete-li panel, můžete jej publikovat nebo archivovat, v závislosti na oprávněných přiřazených k danému objektu.
Poznámka:
Pokud upgradujete na novější verzi aplikace Oracle Business Intelligence a pracujete s objekty v katalogu, můžete si všimnout, že některé objekty se nezobrazí tak rychle jako v předchozí verzi. Tato změna může nastat, pokud nebyly objekty správně upgradovány. Informace o upgradech objektů najdete v tématu Aktualizace objektů katalogu in Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.Funkce oblíbených položek umožňuje uložení do záložek těch katalogových objektů, které prohlížíte pravidelně nebo které budete chtít zobrazit znovu později.
Po označení objektů jako oblíbených položek můžete použít dialogové okno Správa oblíbených položek k organizování oblíbených položek vytvářením kategorií a uspořádáním těchto oblíbených položek do pořadí, které vám bude nejvíce vyhovovat. Kliknutím na nabídku Oblíbené v globálním záhlaví zpřístupníte seznam objektů, které jste označili jako oblíbené, včetně všech vytvořených kategorií.
Pomocí aplikace Oracle Business Intelligence Mobile můžete otevírat svůj seznam oblíbených položek a přidávat či odebírat objekty ze seznamu oblíbených položek. Oblíbené položky ale nemůžete v aplikaci Oracle BI Mobile organizovat a provádět správu. Seznamy oblíbených položek aplikace Oracle BI EE a verze Oracle BI Mobile synchronizují provedené změny při přihlášení do kterékoli z těchto instancí aplikace Oracle BI EE.
Objekt lze do seznamu oblíbených položek přidat více způsoby.
Objekty z katalogu, které si pravidelně prohlížíte nebo které budete chtít později znovu zobrazit, můžete označit jako oblíbené. V katalogu si můžete například pravidelně prohlížet analýzu věrných zákazníků. Takovou analýzu označíte jako oblíbenou. Po přidání objektu do seznamu oblíbených položek se aktualizuje ikona tohoto objektu a zobrazí se na ni zlatá hvězda.
Přidání objektu do seznamu oblíbených položek pomocí domovské stránky nebo stránky Katalog:
Přejděte na domovskou stránku nebo stránku Katalog a vyhledejte objekt, který chcete přidat do seznamu oblíbených položek.
Klikněte na odkaz Další a poté klikněte na možnost Přidat do oblíbených. Objekt je přidán do vašeho seznamu oblíbených položek.
Přidání objektu do seznamu oblíbených položek při prohlížení nebo úpravě objektu:
Po označení objektů jako oblíbených položek můžete použít nabídku Oblíbené v globálním záhlaví k zobrazení svého seznamu oblíbených položek a k vybrání oblíbeného objektu.
Viz Přidání objektů k oblíbeným položkám.
Pro přístup k objektům ze seznamu oblíbených položek můžete použít také aplikaci Oracle Business Intelligence Mobile. Viz Co jsou to oblíbené položky?
Pomocí těchto úloh můžete uspořádat položky v seznamu oblíbených položek.
Oblíbené položky můžete organizovat pouze z aplikace Oracle BI EE. Veškeré změny provedené v seznamu oblíbených položek se synchronizují s vaším seznamem oblíbených položek aplikace Oracle Business Intelligence Mobile po přihlášení se z mobilního zařízení.
Vytvoření kategorie oblíbených položek:
V globálním záhlaví ponechejte ukazatel myši na nabídce Oblíbené. Zobrazí se seznam objektů, které jste označili jako oblíbené položky.
Klikněte na tlačítko Správa oblíbených položek. Zobrazí se dialogové okno Provádět správu oblíbených.
V oblasti Strom kategorií nebo Kategorie výběru přejděte do umístění, kam chcete přidat novou kategorii, a vyberte toto umístění.
Na panelu nástrojů klikněte na položku Nová kategorie. Zobrazí se dialogové okno Nová kategorie.
Zadejte jednoznačný název pro kategorii. Klikněte na tlačítko OK.
Zobrazí se nová kategorie.
Uspořádání oblíbených objektů:
Položky zařazené do seznamu oblíbených položek můžete ze seznamu odebírat.
Ze seznamu oblíbených položek můžete odebrat objekty, se kterými už nepracujete tak často. Můžete odebrat třeba analýzu Věrní zákazníci z předchozího roku, ke které už nepotřebujete pravidelný přístup.
K odebírání objektů ze seznamu oblíbených položek můžete použít také aplikaci Oracle Business Intelligence Mobile.
Po odebrání objektu ze seznamu oblíbených položek se ikona objektu změní z ikony se zlatou hvězdičkou na standardní ikonu objektu.
Odebrání objektu ze seznamu oblíbených položek na domovské stránce nebo stránce Katalog:
Přejděte na domovskou stránku nebo stránku Katalog a vyhledejte objekt, který chcete odebrat ze seznamu oblíbených položek.
Klikněte na odkaz Další a poté klikněte na možnost Odebrat z oblíbených. Objekt je odebrán z vašeho seznamu oblíbených položek.
Odebrání objektu ze seznamu oblíbených položek při prohlížení nebo úpravě objektu:
Otevřete objekt v příslušném prohlížeči nebo editoru.
V globálním záhlaví ponechejte ukazatel myši na nabídce Oblíbené. Zobrazí se seznam objektů, které jste označili jako oblíbené položky.
Klikněte na tlačítko Odebrat z oblíbených. Objekt je odebrán z vašeho seznamu oblíbených položek.
Odebrání objektu ze seznamu oblíbených položek z dialogového okna Správa oblíbených položek:
Abyste mohli svá data používat i v jiných aplikacích, můžete exportovat analýzy, klíčové ukazatele výkonu a hodnoty a data výzev analýz.
Exportovat lze do různých formátů jako PDF, webový archiv, tabulka, prezentace PowerPoint a datový soubor. Můžete například exportovat analýzu Řízení zásob, takže si dodavatel může zobrazit výsledky v aplikaci Microsoft Excel.
Sestavy aplikace Oracle Business Intelligence Publisher lze exportovat v případě, že jsou vloženy do panelu nebo stránky panelu.
Uživatelé-správci mohou mít přístup k vlastnostem jakéhokoli objektu nebo složky, aby mohli provádět úlohy, jako je zobrazení systémových informací nebo změna úrovní přístupu.
Uživatelé mohou mít přístup a mohou měnit vlastnosti objektu, které vytvářejí nebo vlastní. Například budete chtít změnit analýzu Výnosy značky, aby byla pouze pro čtení, takže ji ostatní nebudou moci měnit.
Aplikace Oracle BI EE podporuje mechanismy zabezpečení, jež uživatelům umožňují přístup pouze k datům, ke kterým mají oprávnění.
Konkrétní informace o nastavení a zachování zabezpečení najdete v části Úvod k zabezpečení v aplikaci Oracle Business Intelligence v tématu Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition. Obvyklé typy zabezpečení:
Zabezpečení cílové oblasti. Tento mechanismus zabezpečení řídí přístup k objektům, jako jsou cílové oblasti, složky a sloupce. Návrháři obsahu v určitém oddělení například můžou při použití Editoru analýz zobrazit jenom cílové oblasti, které patří do jejich oddělení.
Zabezpečení objektu katalogu. Tento mechanismus zabezpečení zajišťuje zabezpečení objektů uložených v katalogu Oracle BI Presentation Catalog, jako jsou panely, stránky panelů, složky a analýzy. Uživatelé můžou zobrazit pouze objekty, pro které mají oprávnění. Manažer ve střední úrovni hierarchie například nemusí mít přístup k panelu, který obsahuje souhrnné informace o celém oddělení. Prostudujte si téma Co jsou oprávnění?
Zabezpečení úrovní dat. Tento mechanismus zabezpečení řídí typ a množství dat dostupných v analýzách. Pokud stejnou analýzu spustí více uživatelů, výsledky, jež se vracejí každému uživateli, závisí na jejich právech k přístupu a rolích ve společnosti. Například zástupce vedoucího oddělení prodeje vidí výsledky za všechny regiony, zatímco zástupce prodeje konkrétního regionu vidí pouze data za daný region.
Mechanismy zabezpečení v aplikaci Oracle Business Intelligence mohou využívat hierarchie zabezpečení, jež jsou definovány v operačních aplikacích, například aplikacích Siebel CRM, což minimalizuje potřebu správců pro správu více systémů zabezpečení. Mechanismy zabezpečení také umožňují vyšší stupeň kontroly nad přístupem k prvkům v aplikacích Oracle Business Intelligence.
Vlastník nebo uživatel objektu, který dostal příslušná práva a oprávnění, může oprávnění přiřadit objektům v katalogu.
Oprávnění jsou autorizace, které přidělíte uživateli nebo roli pro výkon konkrétní akce nebo skupiny akcí u objektu v katalogu. Pokud například pracujete v oddělení prodeje a vytvořili jste panel obsahující projekce prodeje, můžete u tohoto panelu dát všem lidem z oddělení prodeje přístup ke čtení, ale přístup ke čtení, psaní a odstraňování pouze vedoucím a zástupcům vedoucích oddělení prodeje.
Oprávnění jsou součástí modelu zabezpečení aplikace Oracle BI EE a způsob, jakým jsou zpočátku přiřazována je založen na tom, jak byli ve vašem systému nastaveni uživatelé, role a skupiny a jaká práva správce aplikace Oracle BI EE těmto uživatelům, rolím a skupinám přidělil.
Oprávnění objektů mohou přiřazovat různí uživatelé.
Oprávnění ke složce, objektu Oracle BI Publisher a dalším objektům přiřazuje vlastník příslušného objektu, návrhář obsahu nebo správce katalogu. Než bude moci někdo jiný než návrhář obsahu přiřadit oprávnění k objektu, musí mít daná osoba přidělené vlastnictví k danému objektu, oprávnění Změna oprávnění od správce služeb Presentation Services a oprávnění k objektu Změna oprávnění, které je uvedené v dialogu Vlastní oprávnění. Další informace o nastavení oprávnění Změna oprávnění najdete v části Správa oprávnění služeb Presentation Services v tématu Příručka k zabezpečení pro aplikaci Oracle Business Intelligence Enterprise Edition.
Když návrhář obsahu vytvoří objekt a uloží jej do složky, zdědí tento objekt oprávnění nastavená pro tuto složku. Po uložení objektu si může návrhář obsahu zobrazit buď podokno Úlohy katalogu, nebo odkaz objektu Více..., vyhledat objekt, otevřít dialogové okno Oprávnění a změnit oprávnění objektu. Pokud je vybrána vlastnost objektu Pouze ke čtení, která se nachází v dialogovém okně Vlastnosti, potom oprávnění objektu nesmí měnit nikdo jiný než jeho vlastník. Toto nastavení Pouze ke čtení má v přednost před všemi nastavení uvedenými v dialogu Oprávnění.
Při práci s objektem můžete pomocí dialogu Oprávnění určovat, kdo získá jaká oprávnění pro práci s tímto objektem:
Rolím aplikací — Je to doporučovaný způsob přiřazování oprávnění. Role aplikací nabízejí mnohem snazší údržbu uživatelů a jejich přiřazení. Role aplikace definuje množinu oprávnění přiřazených uživateli nebo skupině, které mají tuto roli uloženou v úložišti identit systému. Role aplikace se přiřazuje podle určitých podmínek. Proto se role aplikace přiřazují dynamicky na základě podmínek existujících v okamžiku autorizace.
Informace o rolích aplikací najdete v části Managing Application Roles and Application Policies Using Fusion Middleware Control v tématu Příručka k zabezpečení pro aplikaci Oracle Business Intelligence Enterprise Edition.
Individuálním uživatelům — Můžete přiřazovat oprávnění určitým uživatelům, ale taková přiřazení se hůře spravují a proto tento přístup nedoporučujeme.
Seznamy řízení přístupu definují možnost účtu mít přístup ke sdílenému objektu v aplikaci Oracle BI Presentation Catalog.
Účet je role Aplikace nebo jednotlivý uživatel. Oprávnění popisují typ přístupu k objektu, který je účtu povolen. Například Otevřít nebo Plná kontrola.
Každý objekt v katalogu má seznam řízení přístupu, jenž definuje, které účty mají oprávnění pro přístup k objektu. Seznam řízení přístupu je uložen v odpovídajícím souboru atributu objektu (.atr
). Seznam řízení přístupu má obecnou formu zobrazenou v této tabulce.
Účet | Oprávnění |
---|---|
ApplicationRole1 |
Otevřít |
ApplicationRole2 |
Plná kontrola |
ApplicationRole3 |
Otevřít |
Uživatel 4 |
Otevřít |
Uživatel 9 |
Plná kontrola |
Uživatel 11 |
Plná kontrola |
Chcete-li řídit přístup k objektům (například ke složce v katalogu nebo části na panelu), přiřaďte oprávnění rolím Aplikace a uživatelům.
Přiřazená oprávnění se mohou lišit v závislosti na typu objektu, se kterým pracujete.
Oprávnění, jež jsou k dispozici v dialogovém okně Oprávnění, jsou obvykle základní oprávnění, což znamená, že každé základní oprávnění obsahuje několik odvozených oprávnění (například platí-li pro složku oprávnění Otevřít, uživatelé dané složky mohou číst, procházet a spouštět sestavy aplikace Oracle BI Publisher umístěné v dané složce). Uplatnění základních oprávnění spíše než vytváření vlastních oprávnění pro každý objekt představuje snadný způsob, jak oprávnění konzistentně přiřazovat a provádět jejich správu. Dostupná základní oprávnění se liší podle typu objektu, se kterým pracujete: složky, objekty aplikace BI Publisher nebo objekty business inteligence. Objekty aplikace BI Publisher zahrnují sestavy, datové modely, podšablony a šablony stylů. Objekty business inteligence zahrnují analýzy, panely, klíčové ukazatele výkonu (KPI), vyhodnocovací formuláře, filtry a výzvy.
Vyberete-li v dialogovém okně Oprávnění volbu Vlastní oprávnění, zobrazí se dialogové okno Vlastní oprávnění, ve kterém můžete vybrat oprávnění pro daný objekt. Pracujete-li například s objektem složky, můžete vybrat oprávnění pro procházení, čtení a odstranění.
Zde uvedená tabulka obsahuje název každého oprávnění a jeho definici. Viz Oprávnění dostupná podle typu objektu.
Oprávnění | Popis |
---|---|
Číst |
Tuto možnost použijte pro udělení oprávnění pro přístup k objektu, nikoli jeho změnu. |
Zapsat |
Tuto možnost použijte pro udělení oprávnění pro úpravu objektu. |
Odstranit |
Tuto možnost použijte pro udělení oprávnění pro odstranění objektu. |
Procházet |
Tuto možnost použijte pro udělení oprávnění pro přístup k objektům ve vybrané složce, pokud uživatel nemá pro danou složku oprávnění. Přístup k těmto objektům je vyžadován v situacích, kdy jsou objekty ve složce (například analýzy) vloženy do panelu nebo na stránku aplikace WebCenter Portal, ke kterým má uživatel přístupová oprávnění. Pokud například udělíte uživatelům oprávnění Procházet u složky /Shared Folders/Test, potom mají prostřednictvím katalogu, stránek vložených v panelu nebo stránek aplikace WebCenter Portal přístup k objektům uloženým ve složce |
Spustit sestavu vydavatele |
Tuto možnost použijte pro udělení oprávnění ke čtení, procházení složky obsahující objekt a obnovení sestavy, aby obsahovala nejnovější data. |
Naplánovat sestavu vydavatele |
Tuto možnost použijte pro udělení oprávnění ke čtení, procházení složky obsahující objekt a naplánování sestavy. |
Zobrazit sestavu aplikace Publisher |
Tuto možnost použijte pro udělení oprávnění ke čtení, procházení složky obsahující objekt a zobrazení, nikoli obnovení sestavy. |
Provést |
Tuto možnost použijte pro udělení oprávnění ke spuštění objektu, například akce, agentu nebo instruktážní příručky. |
Změna oprávnění |
Tuto možnost použijte pro udělení oprávnění ke změně oprávnění k objektu. |
Nastavit vlastnictví |
Tuto možnost použijte pro udělení oprávnění k novému přiřazení vlastnictví objektu. |
Plná kontrola |
Tuto možnost použijte pro udělení oprávnění k provádění všech úloh (například změnu a odstranění) u objektu. |
Žádný přístup |
Tuto možnost použijte pro upření přístupu k objektu. Explicitní upření přístupu má přednost před jakýmkoli jiným oprávněním. |
Upravit |
Tuto možnost použijte pro udělení oprávnění ke čtení, zápisu nebo odstranění objektu. |
Otevřít |
Tuto možnost použijte pro udělení oprávnění pro přístup k objektu, nikoli jeho změnu. Pracujete-li s objektem aplikace Oracle BI Publisher, tato možnost vám umožní procházet složku obsahující daný objekt. |
Vlastní |
Tuto volbu použijte k zobrazení dialogového okna Vlastní oprávnění, ve kterém můžete udělit oprávnění ke čtení, zápisu, provedení nebo odstranění. |
Přiděleno |
Tuto možnost použijte pro udělení oprávnění pro přístup k části na panelu. Toto oprávnění lze nastavit pouze na panelu. Přepíše jakékoli oprávnění katalogu nastavené u objektů dané části, jež by bránilo odpovídajícím rolím a uživatelům v přístupu (například Žádný přístup). Viz Změna vlastností panelu a jeho stránek. |
Odepřeno |
Tuto možnost použijte pro odepření přístupu k části na panelu. Toto oprávnění lze nastavit pouze na panelu. Přepíše jakékoli oprávnění katalogu nastavené u objektů dané části, jež by umožnilo odpovídajícím rolím a uživatelům přístup (například Zobrazit). Viz Změna vlastností panelu a jeho stránek. |
Oprávnění dostupná v dialogovém okně Oprávnění jsou obvykle nadřízená oprávnění, přičemž každé nadřízené oprávnění obsahuje několik podřízených oprávnění.
Pokud se například oprávnění Otevřít použije na nějakou složku, potom mohou uživatelé této složky číst, procházet a spouštět sestavy modulu BI Publisher nacházející se v této složce. Dostupná nadřazená oprávnění se liší v závislosti na objektu, se kterým pracujete.
Tabulka obsahuje seznam nadřízených oprávnění a odpovídajících podřízených oprávnění podle typu objektu. Popis jednotlivých oprávnění najdete v části Definice oprávnění.
Nadřazené oprávnění | Složky | Objekty modulu Oracle BI Publisher | Objekty |
---|---|---|---|
Plná kontrola |
Zahrnuje všechna oprávnění |
Zahrnuje všechna oprávnění |
Zahrnuje všechna oprávnění |
Upravit |
Čtení, zápis a odstranění |
Čtení, zápis a odstranění |
Čtení, zápis a odstranění |
Otevřít |
Čtení, procházení, spouštění sestavy modulu BI Publisher |
Spouštění sestavy modulu Oracle BI Publisher |
Číst |
Naplánování sestav modulu Oracle BI Publisher |
Naplánování sestav modulu BI Publisher obsažených ve složce, čtení a procházení |
Naplánování sestav modulu Oracle BI Publisher |
Není dostupné |
Zobrazení výstupu modulu Oracle BI Publisher |
Zobrazení sestav modulu BI Publisher obsažených ve složce, čtení a procházení |
Zobrazení sestav modulu Oracle BI Publisher |
Není dostupné |
Procházet |
Procházení složkou |
Není dostupné |
Není dostupné |
Žádný přístup |
Objekt není dostupný |
Objekt není dostupný |
Objekt není dostupný |
Když správci nastavují oprávnění k přístupu pro uživatele, musí dodržovat určité zásady.
Při nastavení oprávnění postupujte podle těchto doporučení:
Při přidělování oprávnění postupujte opatrně, abyste neuzamkli objekt tím, že sobě, správci nebo jinému uživateli zabráníte v jeho modifikaci.
Oprávnění přidělujte prostřednictvím aplikačních rolí, i když musíte přidělovat oprávnění pouze jednomu uživateli. Role aplikace jsou hlavní částí systému Oracle BI EE.
Informace o rolích aplikací najdete v části Managing Application Roles and Application Policies Using Fusion Middleware Control v tématu Příručka k zabezpečení pro aplikaci Oracle Business Intelligence Enterprise Edition.
U aplikačních rolí (nebo v případě nutnosti u uživatelů), jež budou modifikovat panely a obsah panelu přístupný dané roli, nastavte oprávnění pro role na hodnotu Plná kontrola. Možnost Plná kontrola povoluje změnu i odstranění kontroly a umožňuje také určitým rolím nastavit oprávnění a odstranit objekt, složku či panel.
Máte-li v plánu velký počet uživatelů nebo různé uživatele, kteří vytvářejí a modifikují obsah panelu pro danou skupinu, vytvořte samostatnou roli tvůrce, která má všechna serverová oprávnění primární role, ale s jiným názvem. Můžete například vytvořit roli Prodej a roli TvůrceProdeje. Přidělením příslušných oprávnění roli TvůrceProdeje k aplikaci Oracle BI Presentation Catalog můžete řídit a měnit, kdo může provádět změny panelu a obsahu. Vezmete-li v úvahu zabezpečení proměnné relace, můžete z uživatele vytvořit tvůrce panelu nebo obsahu změnou role uživatele z role Prodej na TvůrceProdeje v tabulce databáze obsahující informace o zabezpečení.
Pro každou cílovou oblast zkontrolujte, zda má role AuthenticatedUser (ověřený uživatel) oprávnění Žádný přístup ke složce cílové oblasti.
U rolí, které by měly mít možnost uložit analýzy pro veřejné použití u dané předmětové oblasti, přidělte oprávnění Plná kontrola ke složce Předmětová oblast a všemu, co obsahuje, podobně jako u složky Common.
Chcete-li zaručit, že ke složkám, obsahu složky a panelům aplikace Oracle BI Presentation Catalog budou mít přístup jen určené role, nenastavujte explicitní oprávnění pro roli AuthenticatedUser (oprávněný uživatel).
Tip:
Chcete-li všem uživatelům v aplikační roli poskytnout místo pro vzájemné sdílení analýz, vytvořte složku ve složce Předmětová oblast, například s názvem Sdílet nebo Publikovat a přidělte celé roli oprávnění Měnit/Odstranit jen pro danou složku.Oprávnění určují, kdo může mít přístup ke složkám, objektům aplikace BI Publisher nebo jiným objektům.
Přiřazením oprávnění určíte, kdo bude mít přístup ke složkám nebo jiným objektům v katalogu. Přiřazená oprávnění se mohou lišit v závislosti na typu objektu, se kterým pracujete. Chcete-li oprávnění změnit, musíte mít právo měnit oprávnění. Můžete například chtít udělit právo Změnit oprávnění jinému prodejnímu konzultantovi. Tím mu umožníte přiřadit oprávnění pro analýzu Předpověď prodeje.
Aby mohli uživatelé získat přístup k objektu v katalogu, musí mít k danému objektu odpovídající záznamy seznamu řízení přístupu (ACL). Všechny objekty v katalogu s výjimkou výstrah používají záznamy seznamu řízení přístupu (ACL). Informace najdete v části Práce s objekty ve správci katalogů v tématu Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.
Pokud chcete přiřadit oprávnění k objektu, postupujte podle následujících pokynů. Informace najdete v tématu Definice oprávnění Oprávnění dostupná podle typu objektu a Doporučení pro nastavení oprávnění.
Vlastníci objektů mohou nebo nemusí mít plná oprávnění pro manipulaci s objektem.
Vlastnictví objektu může přidělit uživatel, který jej vytvořil, nebo si jej může vzít uživatel, jemuž byla udělena příslušná oprávnění. Vlastník objektu nebo složky nemůže automaticky přistupovat k objektu nebo složce. Pro přístup k objektu musí mít uživatel příslušná oprávnění přiřazená v dialogovém okně Oprávnění daného objektu nebo složky.
Ve výchozím nastavení uživatel, který vytvoří a uloží objekty v katalogu do složek My Folders (Moje složky) nebo Shared (Sdílené), objekt také vlastní. Objekt ve složce My Folders (Moje složky) nelze přidělit jinému vlastníku, pokud není přesunut do složky Shared (Sdílené) a správce mu nepřidělí oprávnění umožňující vlastnictví znovu přidělit. Po přidělení tohoto oprávnění lze vlastnictví objektu přidělit jinému uživateli nebo roli zobrazené v dialogovém okně Oprávnění. Předpokládejme například, že zaměstnanec A je tvůrce obsahu a vytvořil panel pro oddělení marketingu. Dokončí panel, uloží jej do sdílené složky oddělení marketingu a vlastnictví panelu přidělí zaměstnanci B, který je vedoucím marketingu a odpovídá za aktualizaci panelu. Viz Přidělování vlastnictví objektů.
V některých situacích musí uživatel nebo člen role převzít vlastnictví objektů umístěných ve sdílené složce. V tom případě uživatel, který chce vlastnictví převzít, musí mít přidělené příslušné právo pro dokončení této úlohy. Po přidělení těchto oprávnění uživatel uvidí v dialogovém okně Vlastnosti možnosti Převzít vlastnictví této položky a Převzít vlastnictví této položky a všech podpoložek. Předpokládejme například, že zaměstnanci A bylo přiděleno příslušené právo převzít vlastnictví objektů a složek. Pokud zaměstnanec B, který vlastní několik objektů v katalogu, opustí společnost, zaměstnanec A má pro tyto objekty přístup k dialogovému oknu Vlastnosti, může převzít vlastnictví objektů a znovu je přidělit zaměstnanci C. Viz Převzetí vlastnictví objektů.
Můžete přiřadit vlastnictví objektů nebo složek uložených ve sdílené složce.
Vlastnictví objektu uděluje uživatel, jenž objekt vytvořil. Mimo to může vlastnictví objektu převzít uživatel, kterému byla přidělena příslušná oprávnění. Můžete například vytvořit analýzu Výnosy značky a předat vlastnictví analytikovy oblastních prodejů. Pro přístup k dialogovému oknu Oprávnění, kde lze přidělit vlastnictví objektu nebo složky, musíte mít příslušné oprávnění.
Viz části Kdo vlastní objekt? a Převzetí vlastnictví objektů.
Pomocí následujícího postupu můžete převzít vlastnictví objektu nebo složky uložené ve sdílené složce.
Uživatel nebo člen role může převzít vlastnictví objektů ve sdílené složce, pokud má přiřazenu roli BIAdministrator. Pokud jste například členem skupiny Prodej, můžete přiřadit vlastnosti analýze Předpověď prodeje, abyste se sami označili jako vlastník objektu. Aby se volby pro převzetí vlastnictví zobrazily v dialogovém okně Vlastnosti, musíte mít příslušná oprávnění.
Viz části Kdo vlastní objekt? a Přidělování vlastnictví objektů.
Můžete ukládat skupiny dat pro dlouhodobé použití nebo uložení pomocí archivování.
Archivování umožňuje sbalit celý katalog, konkrétní složky nebo objekty s více komponenty (například výsledkové listiny) jako soubor .catalog
a odeslat soubor .catalog
za účelem zrušení archivace dat v jiném umístění v katalogu. Tento proces vám umožňuje přenos konkrétních dat v rámci prostředí. Tuto funkci lze například použít pro přenos dat z prostředí vývoje do prostředí výroby.
Pokud máte nezbytná oprávnění, můžete použít aplikaci Oracle BI EE Catalog Manager k archivaci a ukončení archivace katalogových objektů a provádět další úlohy údržby katalogu. Další informace o aplikaci Catalog Manager najdete v tématu Práce s objekty ve správci katalogů v části Příručka správce systému pro aplikaci Oracle Business Intelligence Enterprise Edition.
Objekt můžete archivovat pro pozdější použití, pokud máte náležitá uživatelská oprávnění.
Před archivací musíte mít přidělena příslušná oprávnění.
Vytvoření souboru archivu:
V globálním záhlaví klikněte na možnost Katalog. Zobrazí se stránka Katalog.
Najděte objekty, které chcete archivovat.
Přejděte do podokna Složky a vyberte objekt.
Pod objektem vyberte možnost Více a poté Archivovat. Zobrazí se dialogové okno Archivovat.
Určete, zda chcete zachovat nebo vynechat oprávnění a časové značky pro složku nebo objekt. Viz dialogové okno Archivovat.
Klikněte na tlačítko OK.
Zrušení archivace souboru archivu:
.catalog
(například _portal.catalog
).