14 Oracle BIプレゼンテーション・カタログ内のオブジェクトの管理

この章では、Oracle Business Intelligence Enterprise EditionのOracle BIプレゼンテーション・カタログを使用して、ビジネス・インテリジェンス・オブジェクトを保存および管理する方法を説明します。ここでは、オブジェクトの検索、お気に入りの使用、オブジェクトへの権限の割当て、オブジェクトの所有権の割当てまたは取得、およびオブジェクトのアーカイブを実行する方法を説明します。

トピック

この章は次の項で構成されています。

Oracle BIプレゼンテーション・カタログとは

Oracle BIプレゼンテーション・カタログ(カタログ)にはビジネス・インテリジェンス・オブジェクトが格納され、ユーザーがオブジェクトの作成、アクセスおよび管理を行ったり、特定のオブジェクト・ベースのタスク(エクスポート、印刷、編集など)を実行するインタフェースを提供します。カタログは、共有または個人のいずれかのフォルダに編成されます。

Oracle BI EEがOracleアプリケーションと統合されている場合、アプリケーション内に作成されたオブジェクトはカタログ内にも格納されます。たとえば、Oracle BI PublisherがOracle BI EEと統合されている場合、データ・モデル、レポートおよびスタイル・テンプレートとサブテンプレートはカタログにも格納され、カタログからもアクセスできます。

Oracle BIプレゼンテーション・カタログで実行できる操作の多くは、Oracle BIプレゼンテーション・サービスの外部にあるカタログ・マネージャでも実行できます。Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのカタログ・マネージャでのオブジェクトの操作を参照してください。

カタログの使用者

様々なユーザーがカタログにアクセスできます。

Oracle BI EEには、3つの主なユーザーであるコンテンツ・コンシューマ、コンテンツ設計者およびカタログ管理者があります。各ユーザーのカタログ内でのタスクは異なるため、各ユーザーに表示されるカタログのインタフェースも異なります。あるユーザーが使用できる機能を、他のユーザーが使用できないことがあります。また、ユーザーが使用できるカタログの機能とオブジェクトは、プレゼンテーション・サービス管理者によって指定された権限と、コンテンツ設計者によって通常設定されるオブジェクトの個々の権限によって異なります。

コンテンツ・コンシューマはカタログ・ページを使用して、日常の業務を行うのに必要なビジネス・インテリジェンス・オブジェクトを表示します。たとえば、営業部長は、中部地区および東部地区での特定ブランドの飲料の週単位の売上をモニターする分析にアクセスする必要があります。コンテンツ設計者とカタログ管理者が設定した権限によって、コンテンツ・コンシューマが個々のコンテンツおよびカタログ内で実行できるタスクが決まります。たとえば、企業Aのコンテンツ・コンシューマは、割り当てられたオブジェクトのみ検索、表示および操作できますが、企業Bのコンテンツ・コンシューマは、コンテンツの検索と操作およびコンテンツの作成と個人フォルダへの格納も行えます。

コンテンツ設計者は、コンテンツ・コンシューマ向けにコンテンツを作成する個々のユーザーです。コンテンツ設計者がオブジェクトの作成、編集、テストおよびトラブルシューティングを効率よく行うには、カタログへの広範なアクセスが必要です。彼らがアクセスするカタログの機能は、コンテンツ・コンシューマがアクセスする機能よりも広範です。ただし、コンテンツ・コンシューマ同様、コンテンツ設計者の権限は管理者によって設定されます。たとえば、あるコンテンツ設計者は、営業機能エリアのパブリック・フォルダに対してコンテンツを格納したり、取得する必要がありますが、業務機能エリアに対してはこの操作は必要ありません。また、あるコンテンツ設計者は、プレゼンテーション・サービスに別のユーザーとしてサイン・インして新規コンテンツや改訂したコンテンツをテストできるよう、いくつかのグループに割り当てられる必要があります。

管理者は、カタログへの最も広範なアクセスを必要としますが、ただし、彼らのアクセスも、プレゼンテーション・サービス管理者がロールに割り当てた権限によって決まります。通常、管理者が行うカタログのタスクには、カタログ・オブジェクトとフォルダへの権限の設定、カタログのアーカイブ、ディレクトリ構造の作成と管理、システム・データとユーザー・データの管理などがあります。

注:

時間の経過とともに、リンク切れ、ユーザーの削除またはNFSファイル・システムの問題発生により、カタログに不整合が生じる可能性があります。カタログを定期的に検証し、不整合について通知を受け取って修正処理を行うことができます。検証の詳細は、Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのカタログ・マネージャの使用によるカタログの検証を参照してください。

ビジネス・インテリジェンス・オブジェクトの保存

作成したオブジェクトをカタログのフォルダに保存することができます。

命名規則の詳細は、Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのオブジェクト名のガイドラインを参照してください。

  1. ビジネス・インテリジェンス・オブジェクトを作成または編集し、エディタのツールバーで「保存」または「名前を付けて保存」をクリックします。

  2. 「名前を付けて保存」ダイアログで、オブジェクトの保存先のカタログの場所を選択します。

    • My Foldersフォルダ内、または変更の権限を持つシステム・フォルダ内に格納用のサブフォルダを作成できます。

    • Oracle BI EEでは、任意のタイプのビジネス・インテリジェンス・オブジェクトをカタログ内の任意の場所に保存できます。ただし、Oracle BI EEの「名前を付けて保存」ダイアログに、提案されるカタログの場所が表示されるオブジェクト・タイプもあります。たとえば、名前付きフィルタを作成する場合は、同じサブジェクト領域を使用して分析を作成して、これに保存したフィルタを追加する場合に使用できるよう、サブジェクト領域フォルダ(/My Folders/Subject Area Contents/Paint)に保存する必要があります。

    • アクション、エージェント、分析、BI Publisherオブジェクト、ブリーフィング・ブック、条件、KPI、プロンプトの各オブジェクトは、カタログ内の任意の場所に保存できます。

    • 計算項目、カスタム・グループ、フィルタの各オブジェクトは、サブジェクト領域フォルダに保存することをお薦めします。サブジェクト領域フォルダが/My Foldersフォルダまたは/Shared Foldersフォルダ内にない場合、Oracle BI EEによってサブジェクト領域フォルダが作成され、「名前を付けて保存」ダイアログのデフォルトの保存パスが/My Folders/Subject Area Contents/<subject area>に設定されます。サブジェクト領域フォルダに保存することで、同じサブジェクト領域から分析を作成する際、これらのオブジェクトを使用できるようになります。

    • ダッシュボードは任意のカタログの場所に保存できます。ただし、ダッシュボードをグローバル・ヘッダーの「≪ダッシュボード｜Dashboards｜Bifndn≫」メニューに表示する場合は、ダッシュボードを第1レベルのダッシュボード・フォルダに保存する必要があります。たとえば、「≪ダッシュボード｜Dashboards｜Bifndn≫」メニューにダッシュボードを含めるには、次の場所にダッシュボードを保存します: /Shared Folders/Sales Projections/Dashboards。「≪ダッシュボード｜Dashboards｜Bifndn≫」メニューからダッシュボードを除外するには、次の場所にダッシュボードを保存します: /Shared Folders/Sales Projections/Dashboards/Design Time。ダッシュボードの保存の詳細は、他の名前と他の場所でのダッシュボードの保存を参照してください。

  3. 「OK」をクリックします。

次の手順を使用して、My Folders内にサブフォルダを作成したり、必要な権限がある場合はサブフォルダを作成します。

  1. カタログ・ページで、「フォルダ」ペイン内の適切な場所に移動します。
  2. カタログ・ツールバーで、「新規」をクリックし、「フォルダ」を選択します。
  3. 「新規フォルダ」ダイアログでフォルダ名を入力し、「OK」をクリックします。

オブジェクトの検索方法

BI検索のクロールの構成を使用するようにシステムが構成されているかどうかに応じて、基本カタログ検索または全文カタログ検索を使用して、Oracle BIプレゼンテーション・カタログ内のオブジェクトを検索できます。

カタログには、ユーザーまたは他のユーザーが定義して、将来使用するために保存した内容(分析やダッシュボードなど)が含まれています。カタログを検索して、使用または変更する内容を見つけることができます。たとえば、先週作成したブランド売上分析を検索できます。このようにして、その分析のグラフを棒グラフから折れ線グラフに変更できます。

カタログ・ページを使用して、日常の業務を行うのに必要なビジネス・インテリジェンス・オブジェクトを表示します。たとえば、営業アナリストは、中部地区および東部地区での特定ブランドの飲料の週単位の売上をモニターする分析にアクセスする必要があります。カタログ管理者が設定した権限によって、アナリストがコンテンツに対して、およびカタログ内で実行できるタスクが決まります。

  • 基本カタログ検索 - これは標準の検索オプションです。この検索タイプでは、完全名、説明、場所およびオブジェクト・タイプのみを指定してオブジェクトを検索できます。基本カタログ検索を参照してください。

  • 全文カタログ検索 - 全文カタログ検索を可能にするには、管理者がBI検索の索引付け(クロール)を構成して有効にする必要があります。この検索タイプでは、完全名、説明、場所、オブジェクト・タイプ、オブジェクト属性、データ列名およびデータ列値などを指定してオブジェクトを検索できます。全文カタログ検索を参照してください。

基本カタログ検索

基本カタログ検索では、適切な権限を持つユーザーがグローバル・ヘッダーまたはカタログ・ページからオブジェクトを検索できます。

カタログ・ページでは、基本カタログ検索を使用して、オブジェクトの完全名、説明、場所およびタイプのみを指定してオブジェクトを検索できます。適切な権限のあるオブジェクトのみ検出できます。目的のオブジェクトが見つかったら、権限に応じてオブジェクトをクリックして表示し、確認または編集できます。

全文カタログ検索

全文検索を使用して、名前、説明、作成者、オブジェクトが参照する列の名前や値など、様々な検索値を入力してオブジェクトを検索できます。

全文カタログ検索では、適切な権限を持つユーザーがオブジェクトを拡張検索できます。この拡張検索機能は、管理者がBI検索の構成クロールを構成して有効にした場合にのみ使用できます。構成されると、全文カタログ検索は、基本カタログ検索と同様に、グローバル・ヘッダーまたはカタログ・ページから使用できます。

ユーザーが全文カタログ検索を実行すると、クロールおよび索引付けが実行されたそれらのオブジェクトで、個別のユーザーが適切な権限を持つものが特定されます。ダッシュボードやレポートなどのオブジェクトで「索引付けしない」属性が選択されたものは、索引付けされません。

全文検索の結果のリストには、基準に合い、最低でもユーザーが「開く」権限を持つオブジェクトが含まれます。オブジェクトがフォルダに格納されている場合、ユーザーは「トラバース」フォルダ権限と「開く」オブジェクト権限を持っている必要があります。「アクセス権なし」権限のオブジェクトは使用できません。

全文検索に関する次の情報に注意してください。

  • キーワードを使用して検索しても、検索結果にはデータとメタデータの両方が含まれます。各カタログ・オブジェクトについて、メタデータ(名前、パス、作成者、変更日、最終アクセス日、タイプおよび説明など)とデータ(列名、ヘッダー名、列値、プロンプト式、列式、プロンプト値など)の両方が索引付けされ、検索結果として使用できるようになります。

  • デフォルトの検索演算子はORです。検索用語は複数指定でき、検索用語が含まれる数が最も多いものが最も高い検索ヒットとなります。

マーケティング・セグメンテーション・オブジェクトおよび階層列などのいくつかの例外以外、Oracle BIプレゼンテーション・カタログ内のほぼすべてのタイプのオブジェクトを検索できます。

カタログ内のオブジェクトの検索

カタログ内のオブジェクトを検索するのに、検索機能の構成レベルを使用できます。

システムの構成に応じて、基本検索または全文検索の機能を使用します。オブジェクトの検索方法を参照してください

全文検索を実行する際、新しく作成されて索引に含められたオブジェクトはクロールが実行されるまでは検出されません。

グローバル・ヘッダーを使用して検索を実行できます。

  1. グローバル・ヘッダーの「検索」フィールドで、下向きの矢印をクリックし、検索対象のオブジェクト・タイプを選択します。

  2. 「検索」フィールドの隣のフィールドにカーソルを置き、オブジェクトの名前または説明の一部または全部を入力します。

  3. 「検索」をクリックして、検索を開始します。検索基準に合う結果が含まれたカタログ・ページが表示されます。検索方法の詳細は、「検索」ペインを参照してください。

カタログ・ページの機能を使用して、検索基準を指定します。この検索方法は、オブジェクトの名前、場所またはタイプがわかっている場合に便利です。次のタスクを使用して、基本検索および完全統合型全文検索を実行します。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、「検索」ボタンをクリックします。
  3. 「検索」ペインで検索基準を指定します。次のオプションを検討してください:
    • 検索: 入力した文字が名前に含まれるすべてのオブジェクトとフォルダが表示されます。
    • 場所: このオプションは基本検索にのみ使用できます。検索するフォルダを選択します。管理者と管理権限のあるユーザーは、カタログのルート・フォルダを検索できます。ただし、ルート・フォルダを検索するには、管理ビューにいる必要があります。
    • タイプ: このオプションは基本検索にのみ使用できます。検索対象のオブジェクトの種類(KPI、スコアカード、フィルタなど)を選択します。
  4. 非表示の項目を検索するには、カタログ・ページのヘッダーにある「非表示項目の表示」ボックスを選択します。
  5. 「検索」をクリックします。
    検索基準を満たすフォルダまたはオブジェクトが「カタログ」領域に表示されます。

オブジェクト固有のタスク

オブジェクトで実行できる固有のタスクがあります。

「カタログ」ペインから選択したオブジェクトに対して実行できるタスクは、選択したオブジェクトのタイプ(ダッシュボード、KPIなど)とオブジェクトに設定された権限によって決まります。実行できるタスクのリストは、カタログ・ページ内にあるか、オブジェクトの「詳細」リンクからアクセスする「タスク」ペインに表示されます。

図に、カタログから選択された分析に使用できるタスクを示します。この図には、オブジェクトの使用可能なタスク(展開、RSS、削除、コピー、名前変更、ショートカットの作成、アーカイブ、アンアーカイブ、アップロード、プロパティおよび権限)が表示されています。


GUID-173533E4-2DC1-486C-A91C-FC904AD714B8-default.gifの説明が続きます
図GUID-173533E4-2DC1-486C-A91C-FC904AD714B8-default.gifの説明

ほとんどの場合、オブジェクトを開いたり、コピーできます。ただし、分析を選択した場合、分析に対してエージェントを作成したり、分析をエクスポートできます。ダッシュボードを選択した場合、オブジェクトに割り当てられた権限に応じて、ダッシュボードの公開またはアーカイブを行えます。

注:

新しいバージョンのOracle Business Intelligenceにアップグレードし、カタログ内のオブジェクトを操作する場合、特定のオブジェクトに旧リリースほど素早くアクセスできない可能性があります。この変化は、オブジェクトが正しくアップグレードされなかった場合に生じることがあります。オブジェクトのアップグレードの詳細は、Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのカタログ・オブジェクトの更新を参照してください。

お気に入りとは

お気に入り機能を使用すると、定期的に表示したり、別の機会に再度表示するカタログ・オブジェクトをお気に入りとしてブックマークできます。

複数のオブジェクトをお気に入りとして設定した後は、「お気に入りの管理」ダイアログを使用して、カタログを作成し、直観的にわかるようにお気に入りを再配置して編成します。お気に入りとしてマークしたオブジェクトや作成したカテゴリのリストは、グローバル・ヘッダーの「お気に入り」をクリックしてアクセスできます。

お気に入りのリストにアクセスしたり、お気に入りリストに対してオブジェクトを追加および削除するには、Oracle Business Intelligence Mobileを使用できます。ただし、Oracle BI Mobileからお気に入りを編成したり、管理することはできません。Oracle BI EEデスクトップおよびOracle BI Mobileのお気に入りリストは、いずれかのOracle BI EEインスタンスにログインすると、変更内容が同期されます。

お気に入りへのオブジェクトの追加

オブジェクトをお気に入りリストに追加する方法は複数あります。

定期的に表示したり、別の機会に再度表示するカタログ・オブジェクトはお気に入りとしてブックマークできます。たとえば、カタログのロイヤル顧客分析を定期的に表示する場合があります。分析をお気に入りとしてフラグを付けます。オブジェクトをお気に入りリストに追加すると、そのオブジェクトのアイコンが更新されて金色の星が組み込まれます。

ホーム・ページまたはカタログ・ページを使用してオブジェクトをお気に入りリストに追加するには:

  1. ホーム・ページまたはカタログ・ページに移動し、お気に入りリストに追加するオブジェクトを参照します。

  2. 「詳細」リンクをクリックし、次に「お気に入りに追加」をクリックします。オブジェクトがお気に入りリストに追加されます。

表示中または編集中のオブジェクトをお気に入りリストに追加するには:

  1. オブジェクトを指定のビューアまたはエディタで開きます。
  2. グローバル・ヘッダーで「お気に入り」にマウスを移動し、「お気に入りに追加」をクリックします。オブジェクトがお気に入りリストに追加されます。

お気に入りオブジェクトへのアクセス

オブジェクトをお気に入りとして設定した後は、グローバル・ヘッダーの「お気に入り」メニューを使用してお気に入りのリストを表示し、お気に入りオブジェクトを参照して選択できます。

お気に入りへのオブジェクトの追加を参照してください。

Oracle Business Intelligence Mobileを使用して、お気に入りリストにアクセスすることもできます。お気に入りとはを参照してください

  1. グローバル・ヘッダーで「お気に入り」メニューにマウスを合せます。お気に入りのマークを設定したオブジェクトのリストが表示されます。
  2. オブジェクトおよびカテゴリのリストをスクロールし、オブジェクトをクリックして選択します。

お気に入りの編成

次のタスクを使用して、お気に入りリストの項目を編成します。

お気に入りの編成は、Oracle BI EEデスクトップでのみ操作できます。お気に入りリストに対する変更内容は、モバイル・デバイスからログインすると、Oracle Business Intelligence Mobileのお気に入りリストに対して同期されます。

お気に入りカテゴリを作成するには:

  1. グローバル・ヘッダーで「お気に入り」メニューにマウスを合せます。お気に入りのマークを設定したオブジェクトのリストが表示されます。

  2. 「お気に入りの管理」をクリックします。「お気に入りの管理」ダイアログが表示されます。

  3. カテゴリ・ツリーまたは選択カテゴリ領域で、新規カテゴリを追加する場所を参照および選択します。

  4. ツールバーで、「新規カテゴリ」をクリックします。「新規カテゴリ」ダイアログが表示されます。

  5. カテゴリの一意の名前を指定します。「OK」をクリックします。

  6. 新規カテゴリが表示されます。

お気に入りオブジェクトを再配置するには:

  1. グローバル・ヘッダーで「お気に入り」メニューにマウスを合せます。お気に入りのマークを設定したオブジェクトのリストが表示されます。
  2. 「お気に入りの管理」をクリックします。「お気に入りの管理」ダイアログが表示されます。
  3. カテゴリ・ツリーまたは選択カテゴリ領域で、再配置するカテゴリまたはオブジェクトの場所を参照します。次の操作を実行して、お気に入りを再配置することができます。

    • オブジェクトまたはカテゴリを選択し、移動ボタンをクリックしてオブジェクトをお気に入りリストで上下に移動します。

    • オブジェクトをカテゴリにドラッグ・アンド・ドロップします。カテゴリを別のカテゴリにドラッグ・アンド・ドロップして、カテゴリをネストします。

    • ある場所からオブジェクトまたはカテゴリをコピーし、別の場所に貼り付けます。

    • カテゴリの名前を変更します。

    • 選択したカテゴリまたはカテゴリ内のオブジェクトを、アルファベットの昇順または降順でソートします。

    「お気に入りの管理」ダイアログを参照してください。

  4. 「OK」をクリックします。再配置されたオブジェクトとカテゴリがお気に入りリストに保存され、表示されます。

お気に入りからのオブジェクトの削除

項目をお気に入りリストから削除できます。

定期的にアクセスする必要がなくなったオブジェクトをお気に入りリストから削除できます。たとえば、定期的にアクセスする必要がなくなった、前年のロイヤル顧客分析をお気に入りリストから削除できます。

Oracle Business Intelligence Mobileを使用して、オブジェクトをお気に入りリストから削除することもできます。

お気に入りリストからオブジェクトを削除した後、金色の星が付いたアイコンから、オブジェクトの標準アイコンにオブジェクトのアイコンが変更されます。

ホーム・ページまたはカタログ・ページを使用してオブジェクトをお気に入りリストから削除するには:

  1. ホーム・ページまたはカタログ・ページに移動し、お気に入りリストから削除するオブジェクトを参照します。

  2. 「詳細」リンクをクリックし、次に「お気に入りから削除」をクリックします。お気に入りリストからオブジェクトが削除されます。

表示中または編集中のオブジェクトをお気に入りリストから削除するには:

  1. オブジェクトを指定のビューアまたはエディタで開きます。

  2. グローバル・ヘッダーで「お気に入り」メニューにマウスを合せます。お気に入りのマークを設定したオブジェクトのリストが表示されます。

  3. 「お気に入りから削除」をクリックします。お気に入りリストからオブジェクトが削除されます。

「お気に入りの管理」ダイアログを使用してオブジェクトをお気に入りリストから削除するには:

  1. グローバル・ヘッダーで「お気に入り」メニューにマウスを合せます。お気に入りのマークを設定したオブジェクトのリストが表示されます。
  2. 「お気に入りの管理」をクリックします。「お気に入りの管理」ダイアログが表示されます。
  3. 削除するオブジェクトを参照して選択します。
  4. 「削除」をクリックします。
  5. 「OK」をクリックします。リストからオブジェクトが削除されます。

分析、KPIおよび分析プロンプト・データのエクスポート

データを流用して他のアプリケーションで使用するために、分析、KPI、分析のプロンプト値とデータをエクスポートできます。

PDF、Webアーカイブ、スプレッドシート、PowerPointプレゼンテーション、データ・ファイルなどの様々な形式にエクスポートできます。たとえば、サプライヤが在庫管理分析の結果をMicrosoft Excelで確認できるように、この分析をエクスポートできます。

Oracle Business Intelligence Publisherレポートは、ダッシュボードまたはダッシュボード・ページに埋め込まれている場合、エクスポートすることができます。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、エクスポートするオブジェクトを検索します。
  3. 「フォルダ」ペインで、エクスポートするオブジェクトを選択します。
  4. オブジェクトを選択してタスクを実行します。

    • ドキュメントの下で、「詳細」、「エクスポート」の順に選択します。

    • 「タスク」ペインで「エクスポート」ボタンを選択します。

  5. 形式を選択します。「データ」リストには、「CSV形式」、「タブ区切り形式」および「XML形式」オプションが含まれています。

プロパティへのアクセス

管理ユーザーは、任意のオブジェクトまたはフォルダのプロパティにアクセスして、システム情報の表示やアクセス・レベルの変更などのタスクを実行できます。

ユーザーは、自分が作成または所有するオブジェクトのプロパティへのアクセスや変更を行えます。たとえば、他のユーザーが変更できないように、ブランド売上分析を読取り専用に変更する場合です。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、プロパティを割り当てるオブジェクトを検索します。
  3. 「フォルダ」ペインで、オブジェクトまたはフォルダを選択します。
    • ドキュメントの下で、「詳細」、「プロパティ」の順に選択します。
    • 「タスク」ペインで「プロパティ」ボタンをクリックします。
  4. 「プロパティ」ダイアログに表示された設定を確認するか変更します。

Oracle BI EEのセキュリティのレベル

Oracle BI EEでは、許可されているデータにのみユーザーがアクセスできるセキュリティ・メカニズムがサポートされます。

セキュリティの設定および保守に関する具体的な情報は、Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのOracle Business Intelligenceのセキュリティの概要を参照してください。一般的なものとして、次のタイプのセキュリティがあります:

  • サブジェクト領域セキュリティ。このセキュリティ・メカニズムでは、サブジェクト領域、フォルダおよび列などのオブジェクトへのアクセスが制御されます。たとえば、特定の部門のコンテンツ設計者は、分析エディタの使用時に自分の部門に属するサブジェクト領域のみ表示できます。

  • カタログ・オブジェクト・セキュリティ。このセキュリティ・メカニズムは、ダッシュボード、ダッシュボード・ページ、フォルダおよび分析など、Oracle BIプレゼンテーション・カタログに格納されたオブジェクトのセキュリティを実現します。ユーザーは、許可されているオブジェクトのみ表示できます。たとえば、ミドル・マネージャには、部門全体のサマリー情報が含まれるダッシュボードへのアクセス権が付与されていない可能性があります。権限とはを参照してください

  • データ・レベル・セキュリティ。 このセキュリティ・メカニズムでは、分析で使用できるデータのタイプと量が制御されます。複数のユーザーが同じ分析を実行した場合、アクセス権と社内での役職によって各ユーザーに返される結果は異なります。たとえば、営業担当副社長は全地域の結果を表示できますが、ある地域の営業担当は、その地域のデータのみ表示できます。

Oracle Business Intelligenceのセキュリティ・メカニズムでは、Siebel CRMアプリケーションなどの運用アプリケーションで定義されたセキュリティ階層を使用して、管理者が複数のセキュリティ・システムを管理する必要性を最小限にします。セキュリティ・メカニズムでは、Oracle Business Intelligenceアプリケーション内の要素へのアクセスを詳細に制御することもできます。

権限とは

オブジェクトの所有者または適切な権限や許可が付与されているユーザーは、カタログ・オブジェクトに権限を割り当てることができます。

権限は、ユーザーまたはロールに付与する、特定のアクションまたはアクションのグループをカタログ・オブジェクトに対して実行する許可です。たとえば、営業部門に所属し、四半期の売上予測を含むダッシュボードを作成した場合、このダッシュボードの読取りアクセス権を全営業部員に付与し、読取り、書込み、削除の各アクセス権を営業本部長と副社長に付与します。

権限はOracle BI EEのセキュリティ・モデルの一部であり、権限の最初の割当て方法は、ユーザー、ロールおよびグループのシステムでの設定と、Oracle BI EE管理者がユーザー、ロールおよびグループに付与した権限に基づきます。

オブジェクトの権限の割当て方法

オブジェクト権限は様々なユーザーが割り当てることができます。

フォルダ、Oracle BI Publisherオブジェクトまたはその他のオブジェクトの権限は、オブジェクト所有者、コンテンツ設計者またはカタログの管理者のいずれかによって割り当てられます。コンテンツ設計者以外のユーザーがオブジェクトに権限を割り当てるには、そのユーザーにオブジェクトの所有権が与えられ、プレゼンテーション・サービス管理者によって「≪権限の変更｜Change Permissions｜Bifndn≫」権限が付与され、さらに「≪カスタム権限｜Custom Permissions｜Bifndn≫」ダイアログにリストされた「≪権限の変更｜Change Permissions｜Bifndn≫」オブジェクト権限が与えられている必要があります。「≪カスタム権限｜Custom Permissions｜Bifndn≫」権限の設定方法の詳細は、Oracle Business Intelligence Enterprise Editionセキュリティ・ガイドのプレゼンテーション・サービス権限の管理を参照してください。

コンテンツ設計者がオブジェクトを作成してフォルダに保存すると、オブジェクトは、フォルダに設定された権限を継承します。オブジェクトの保存後、コンテンツ設計者は、カタログの「タスク」ペインまたはオブジェクトの「詳細」リンクを表示してオブジェクトを特定し、「権限」ダイアログにアクセスしてオブジェクトの権限を変更できます。オブジェクトの「読取り専用」プロパティ(「プロパティ」ダイアログで設定)が選択されている場合、所有者以外はオブジェクトの権限を変更できません。この読取り専用設定は、「権限」ダイアログで設定されたどの権限より基本的に優先されます。

オブジェクトを使用する場合、「権限」ダイアログを使用して、次のようにユーザーにオブジェクト権限を割り当てます。

  • アプリケーション・ロールに: これが、推奨される権限の割当て方法です。アプリケーション・ロールによって、ユーザーとその割当ての保守が簡単になります。アプリケーション・ロールでは、システムのアイデンティティ・ストアにそのロールを持つユーザーまたはグループに付与される権限のセットが定義されます。アプリケーション・ロールは、特定の条件に応じて割り当てられます。このため、アプリケーション・ロールは、認証が発生した時点の条件に基づいて動的に付与されます。

    アプリケーション・ロールの詳細は、Oracle Business Intelligence Enterprise Editionセキュリティ・ガイドのFusion Middleware Controlを使用したアプリケーション・ロールおよびアプリケーション・ポリシーの管理を参照してください。

  • 個々のユーザーに - 許可と権限を特定のユーザーに付与できますが、そのような割当ての保守は難しいため、この方法は推奨されません。

アクセス制御リストと権限

アクセス制御リストには、アカウントがOracle BIプレゼンテーション・カタログ内の共有オブジェクトにアクセスできるかどうかが定義されます。

アカウントは、アプリケーション・ロールまたは個々のユーザーです。権限は、アカウントに許可されているオブジェクトへのアクセスのタイプを表します。たとえば、「開く」や「フル・コントロール」です。

各カタログ・オブジェクトには、どのアカウントがオブジェクトにアクセスするためのどの権限を持っているかが定義されたアクセス制御リストが設定されています。アクセス制御リストは、オブジェクトの対応する属性(.atr)ファイルに格納されています。アクセス制御リストは通常、この表に示すような形式です。

アカウント 権限

ApplicationRole1

開く

ApplicationRole4

フル・コントロール

ApplicationRole3

開く

ユーザー4

開く

ユーザー9

フル・コントロール

ユーザー11

フル・コントロール

権限定義

オブジェクト(カタログ内のフォルダやダッシュボード内のセクションなど)へのアクセスを制御するには、アプリケーション・ロールおよびユーザーに権限を割り当てます。

割り当てることのできる権限は、対象のオブジェクトのタイプによって異なります。

「権限」ダイアログで使用可能な権限は、通常は親権限であり、これは、各親権限に複数の子権限があることを意味します(たとえば、「開く」権限がフォルダに適用されている場合、そのフォルダのユーザーは、そのフォルダに格納されているOracle BI Publisherレポートの読取りやトラバースが可能で、そのレポートを実行することもできます)。各オブジェクトに対してカスタム権限を作成せずに、親権限を適用することは、権限を一貫して割り当てて保持する簡単な方法です。使用可能な親権限は、操作するオブジェクト・タイプ(フォルダ、BI Publisherオブジェクトまたはビジネス・インテリジェンス・オブジェクト)によって異なります。BI Publisherオブジェクトには、レポート、データ・モデル、サブ・テンプレートおよびスタイル・テンプレートが含まれています。ビジネス・インテリジェンス・オブジェクトには、分析、ダッシュボード、KPI、スコアカードおよびプロンプトが含まれています。

「権限」ダイアログで「カスタム」権限を選択すると、「カスタム権限」ダイアログが表示され、オブジェクトに適用する権限を選択できます。たとえば、フォルダ・オブジェクトの場合、「移動」、「読取り」および「削除」権限を選択できます。

次の表では、各権限の名前と定義を示します。オブジェクト・タイプごとに使用可能な権限を参照してください。

権限 説明

読取り

このオプションを使用して、オブジェクトへのアクセスを許可しますが、変更は許可しません。

書込み

このオプションを使用して、オブジェクトの編集を許可します。

削除

このオプションを使用して、オブジェクトの削除を許可します。

トラバース

このオプションを使用して、選択されたフォルダに対する権限がユーザーにない場合に、選択されたフォルダ内のオブジェクトへのアクセスを許可します。これらのオブジェクトへのアクセスが必要なのは、フォルダ内のオブジェクト(分析など)が、ユーザーのアクセスが許可されているダッシュボードまたはWebCenter Portalアプリケーションのページに埋め込まれている場合です。

たとえば、/Shared Folders/Testフォルダへの「移動」権限をユーザーに付与した場合、ユーザーは、/Shared Folders/Testフォルダに格納されているオブジェクト、およびそのサブフォルダ(/Shared Folders/Test/Guestフォルダなど)に格納されているオブジェクトに、カタログ、埋込みダッシュボードまたはWebCenter Portalアプリケーション・ページからアクセスできます。ただし、ユーザーは、カタログからフォルダおよびサブフォルダ自体にアクセス(表示、展開または参照)することはできません。

Publisherレポートの実行

このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、および最新のデータを含めるためのレポートの再生成を許可します。

Publisherレポートのスケジュール

このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、およびレポートのスケジュールを許可します。

Publisherレポートの表示

このオプションを使用して、読取り、オブジェクトを含むフォルダのトラバース、および表示を許可しますが、レポートの再生成は許可しません。

実行

このオプションを使用して、アクション、エージェント、ブリーフィング・ブックなどのオブジェクトの実行を許可します。

権限の変更

このオプションを使用して、オブジェクトの権限の変更を許可します。

所有権の設定

このオプションを使用して、オブジェクトの所有権の再割当てを許可します。

フル・コントロール

このオプションを使用して、オブジェクトに対するすべてのタスク(変更や削除など)の実行を許可します。

アクセス権なし

このオプションを使用して、オブジェクトへのアクセスを拒否します。明示的なアクセスの拒否は、他の権限より優先されます。

変更

このオプションを使用して、オブジェクトの読取り、書込みおよび削除を許可します。

開く

このオプションを使用して、オブジェクトへのアクセスを許可しますが、変更は許可しません。Oracle BI Publisherオブジェクトを使用する場合、このオプションによって、オブジェクトを含むフォルダをトラバースできます。

カスタム

このオプションを使用して「カスタム権限」ダイアログを表示し、読取り、書込み、実行および削除権限を付与します。

権限付与

このオプションを使用して、ダッシュボード内のセクションへのアクセスを許可します。この権限は、ダッシュボードにのみ設定できます。この権限は、セクションのオブジェクトに設定された、該当するロールおよびユーザーからアクセスされないようにするカタログ権限(アクセス権なしなど)をオーバーライドします。ダッシュボードとそのページのプロパティの変更を参照してください。

拒否

このオプションを使用して、ダッシュボード内のセクションへのアクセスを拒否します。この権限は、ダッシュボードにのみ設定できます。この権限は、セクションのオブジェクトに設定された、該当するロールおよびユーザーにアクセスを許可するカタログ権限(表示など)をオーバーライドします。ダッシュボードとそのページのプロパティの変更を参照してください。

オブジェクト・タイプごとに使用可能な権限

「権限」ダイアログで使用可能な権限は、通常は親権限であり、これは、各親権限に複数の子権限があることを意味します。

たとえば、「開く」権限がフォルダに適用されている場合、そのフォルダのユーザーは、そのフォルダに格納されているBI Publisherレポートの読取りやトラバースが可能で、そのレポートを実行することもできます。使用可能な親権限は、操作するオブジェクトによって異なります。

次の表に、親権限と、オブジェクト・タイプ別の対応する子権限のリストを示します。各権限の詳細は、権限定義を参照してください。

親権限 フォルダ Oracle BI Publisherオブジェクト オブジェクト

フル・コントロール

すべての権限が含まれます

すべての権限が含まれます

すべての権限が含まれます

変更

読取り、書込みおよび削除

読取り、書込みおよび削除

読取り、書込みおよび削除

開く

読取り、トラバース、BI Publisherレポートの実行

Oracle BI Publisherレポートの実行

読取り

Oracle BI Publisherレポートのスケジュール

フォルダに含まれるBI Publisherレポートのスケジュール、読取りおよびトラバース

Oracle BI Publisherレポートのスケジュール

使用不可

Oracle BI Publisher出力の表示

フォルダに含まれるBI Publisherレポートの表示、読取りおよびトラバース

Oracle BI Publisherレポートの表示

使用不可

トラバース

フォルダのトラバース

使用不可

使用不可

アクセス権なし

オブジェクトにアクセスできません

オブジェクトにアクセスできません

オブジェクトにアクセスできません

権限の設定に関する推奨事項

管理者がユーザーに対してアクセス権限を設定する際は、特定のガイドラインに従う必要があります。

権限を設定する際、次の推奨事項に従ってください。

  • 権限を割り当てる際、自分や管理者、他のユーザーがオブジェクトを変更しないようにすることでオブジェクトがロックされないよう注意してください。

  • 単一ユーザーに権限を割り当てる必要がある場合でも、アプリケーション・ロールを使用して権限を割り当てます。アプリケーション・ロールはOracle BI EEの中核です。

    アプリケーション・ロールの詳細は、Oracle Business Intelligence Enterprise Editionセキュリティ・ガイドのFusion Middleware Controlを使用したアプリケーション・ロールおよびアプリケーション・ポリシーの管理を参照してください。

  • アクセス可能なダッシュボードおよびダッシュボード・コンテンツを変更するアプリケーション・ロール(または必要に応じてユーザー)の場合、ロールの権限を「フル・コントロール」に設定します。フル・コントロールでは、変更や削除の他に、指定されたロールが権限を設定したり、オブジェクト、フォルダまたはダッシュボードを削除することもできます。

    多数の様々なユーザーが特定のグループに対するダッシュボード・コンテンツの作成や変更を行う場合、対応する作成者のロールを別途作成し、プライマリ・ロールのバックエンド権限をすべて設定して別の名前を付けます。たとえば、SalesロールとSalesBuilderロールを作成します。Oracle BIプレゼンテーション・カタログに対する適切な権限をSalesBuilderロールに付与することで、ダッシュボードとコンテンツに対する変更を行えるユーザーの制御と変更を行えます。セッション変数セキュリティが使用されている場合、セキュリティ情報が含まれているデータベース表でユーザーのロールをSalesからSalesBuilderに変更することで、ユーザーをダッシュボード作成者またはコンテンツ作成者にすることができます。

  • サブジェクト領域ごとに、AuthenticatedUserロールに、サブジェクト領域フォルダに対する「アクセス権なし」権限が付与されていることを確認します。

  • 公開して使用する分析を特定のサブジェクト領域に保存する必要があるロールには、そのサブジェクト領域フォルダとフォルダに含まれるオブジェクトおよび共通フォルダに対してフル・コントロールを付与します。

  • 指定されたロールのメンバーのみが、Oracle BIプレゼンテーション・カタログのフォルダ、フォルダ・コンテンツおよびダッシュボードへのアクセス権を持つようにするには、AuthenticatedUserロールに権限を明示的に設定しないでください。

ヒント:

アプリケーション・ロール内のすべてのユーザーが他のユーザーと分析を共有する場を提供するには、サブジェクト領域フォルダの下にShareやPublishなどの名前のフォルダを作成し、そのフォルダのみに対する「変更と削除」権限をロール全体に付与します。

権限の割当て

権限によって、フォルダ、BI Publisherオブジェクトやその他のカタログ・オブジェクトにアクセスできるユーザーが決まります。

フォルダやその他のカタログ・オブジェクトにアクセスできるユーザーを決定するための権限を割り当てることができます。割り当てることのできる権限は、対象のオブジェクトのタイプによって異なります。権限を変更するには、「権限の変更」権限が付与されている必要があります。たとえば、「権限の変更」権限を別の営業コンサルタントに付与する場合があります。これによって、そのユーザーは権限を販売予測分析に割り当てることができます。

カタログのオブジェクトにアクセスするには、ユーザーがそのオブジェクトに対して適切なACL (アクセス制御リスト)エントリに含まれている必要があります。カタログ内のアラートを除くすべてのオブジェクトでACLエントリが使用されます。Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのカタログ・マネージャでのオブジェクトの操作を参照してください。

次の手順を使用して、オブジェクトに権限を割り当てます。権限定義、オブジェクト・タイプごとに使用可能な権限および権限の設定に関する推奨事項を参照してください。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、権限を割り当てるオブジェクトを検索します。
  3. 「カタログ」領域に移動し、オブジェクトまたはフォルダを特定します。
  4. 「詳細」、「権限」の順に選択するか、または「タスク」ペインに移動し、「権限」をクリックします。
  5. 「権限」ダイアログで、「ユーザー/ロールの追加」ボタンをクリックして「アプリケーション・ロールおよびユーザーの追加」ダイアログにアクセスし、必要なアカウントを追加します。
  6. 「権限」ダイアログで「権限」リストをクリックして権限を選択します。リストに表示される項目のほとんどは親権限で、いくつかの子権限が含まれています。特定の権限のリストを作成するには、「カスタム」をクリックします。
  7. 「カスタム権限」ダイアログで、「サブフォルダに権限を適用します。」、「フォルダ内の項目に権限を適用します。」または「すべての子孫に権限を適用」オプションを使用して、権限を適用する方法を指定します。
  8. 「置換オプション」リストで、アクセス制御リスト(ACL)のエントリをオブジェクトに対して置換する方法を指定しますが、オブジェクトの子には、「サブフォルダに権限を適用します。」、「フォルダ内の項目に権限を適用します。」、「すべての子孫に権限を適用」のオプションが1つ以上選択されている場合にのみ適用されます。

    「リストされたアカウントの置換」または「リストされたアカウントの削除」のどちらかを選択した場合は、変更しないエントリを「権限」領域のリストからも必ず削除してください。

  9. 「OK」をクリックします。

オブジェクトの所有者とは

オブジェクト所有者には、オブジェクトを操作するためのすべての権限がある場合やそうでない場合があります。

オブジェクトの所有権は、オブジェクトを作成したユーザーによって付与されるか、または適切な権限を付与されているユーザーによって取得されるかのいずれかです。オブジェクトまたはフォルダの所有者が、そのオブジェクトまたはフォルダに自動的にアクセスできるわけではありません。オブジェクトにアクセスするには、オブジェクトまたはフォルダの「権限」ダイアログで適切な権限が割り当てられている必要があります。

デフォルトでは、カタログ・オブジェクトを作成して、マイ・フォルダと共有フォルダのいずれかに保存したユーザーがオブジェクトを所有します。マイ・フォルダのオブジェクトは、別の所有者に割り当てることはできませんが、共有フォルダに移動して、所有権の再割当てを所有者に許可する権限が管理者によって割り当てられた場合は可能です。この権限が付与されると、オブジェクトの所有権を、「権限」ダイアログに表示される別のユーザーまたはロールに割り当てることができます。たとえば、従業員Aがコンテンツ設計者でマーケティング部門用のダッシュボードを作成したとします。従業員Aはダッシュボードを完成して、マーケティング部門の共有フォルダに保存し、そのダッシュボードの所有権を、マーケティング・マネージャでありダッシュボードの更新を担当する従業員Bに割り当てます。オブジェクトの所有権の割当てを参照してください。

状況によっては、ロールのユーザーまたはメンバーが、共有フォルダにあるオブジェクトの所有権を得る必要があります。この場合、所有権を必要とするユーザーには、このタスクを完了するための適切な権限が割り当てられている必要があります。これらの権限が付与されると、このユーザーの「プロパティ」ダイアログには、この項目の所有権を取得オプションとこの項目とすべてのサブ項目の所有権を取得オプションが表示されるようになります。たとえば、従業員Aに、オブジェクトおよびフォルダの所有権を取得する適切な権限が付与されているとします。いくつかのカタログ・オブジェクトを所有する従業員Bが退職した場合、従業員Aは、これらのオブジェクトについて「プロパティ」ダイアログにアクセスし、オブジェクトの所有権を取得し、オブジェクトの所有権を従業員Cに再割当てできるようになります。オブジェクトの所有権の取得を参照してください。

オブジェクトの所有権の割当て

共有フォルダに保存されるオブジェクトまたはフォルダの所有権を割り当てることができます。

オブジェクトの所有権は、そのオブジェクトを作成したユーザーによって付与されます。また、オブジェクトの所有権は、適切な権限を付与されているユーザーによって取得されます。たとえば、ブランド収益分析を作成して、地域の販売アナリストに所有権を付与できます。オブジェクトまたはフォルダの所有権を割り当てることができる「権限」ダイアログにアクセスするための適切な権限が必要です。

オブジェクトの所有者とはおよびオブジェクトの所有権の取得を参照してください。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、所有権を割り当てるオブジェクトを検索します。
  3. 「カタログ」領域に移動し、オブジェクトまたはフォルダを特定します。
  4. 「詳細」、「権限」の順に選択するか、または「タスク」ペインに移動し、「権限」をクリックします。
  5. 「権限」表で、「所有者」列に移動し、所有者を指定します。
  6. 「OK」をクリックします。

オブジェクトの所有権の取得

次の手順に従って、共有フォルダに保存されるオブジェクトまたはフォルダの所有権を取得します。

ロールのユーザーまたはメンバーは、そのユーザーまたはメンバーがBIAdministratorロールに割り当てられている場合、共有フォルダ内のオブジェクトの所有権を取得できます。たとえば、販売グループのメンバーであるユーザーとして、販売予測分析にプロパティを割り当て、自分自身をオブジェクトの所有者としてマーク付けできます。所有権の取得オプションを「プロパティ」ダイアログに表示するには、適切な権限が必要です。

オブジェクトの所有者とはおよびオブジェクトの所有権の割当てを参照してください。

  1. グローバル・ヘッダーで、「カタログ」をクリックします。
  2. カタログ・ページで、所有権を割り当てるオブジェクトを検索します。
  3. 「カタログ」領域に移動し、オブジェクトまたはフォルダを特定します。
  4. 「詳細」、「プロパティ」の順に選択、または「タスク」ペインに移動し、「プロパティ」をクリックします。
  5. 「プロパティ」ダイアログの「所有権」領域で、次のいずれかを行います。
    • オブジェクトを操作している場合は、「この項目の所有権を設定」リンクをクリックします。
    • フォルダまたはサブオブジェクトを含むオブジェクトを操作している場合は(たとえば、ダッシュボードまたはスコアカード)、「この項目の所有権を設定」リンクをクリックして、オブジェクトのみの所有権を取得します。または「この項目とすべてのサブ項目の所有権を設定」をクリックして、オブジェクトおよびサブオブジェクトの所有権を取得します。
  6. 「OK」をクリックします。

アーカイブとは

アーカイブを使用して長期利用や保管のためにデータのグループを保存できます。

アーカイブを使用すると、カタログ全体、特定のフォルダ、またはマルチコンポーネント・オブジェクト(スコアカードなど)を.catalogファイルにまとめ、その.catalogファイルをアップロードして、カタログ内のデータを別の場所にアンアーカイブできます。この処理によって、特定のデータをある環境から別の環境へ転送することができます。たとえば、この機能を使用して、開発環境から本番環境へデータを転送できます。

必要な権限がある場合は、Oracle BI EEカタログ・マネージャを使用して、カタログ・オブジェクトをアーカイブおよびアンアーカイブし、他のカタログ保守タスクを実行できます。カタログ・マネージャの詳細は、Oracle Business Intelligence Enterprise Editionシステム管理者ガイドのカタログ・マネージャでのオブジェクトの操作を参照してください。

オブジェクトのアーカイブ

適切なユーザー権限があれば、後で使用するためにオブジェクトをアーカイブできます。

アーカイブを行うには、適切な権限が付与されている必要があります。

アーカイブ・ファイルを作成するには:

  1. グローバル・ヘッダーで、「カタログ」をクリックします。カタログ・ページが表示されます。

  2. アーカイブするオブジェクトを検索します。

  3. 「フォルダ」ペインに移動し、オブジェクトを選択します。

  4. オブジェクトの下で「詳細」、「アーカイブ」の順に選択します。「アーカイブ」ダイアログが表示されます。

  5. フォルダまたはオブジェクトの権限およびタイムスタンプを保持するか、削除するかを指定します。「アーカイブ」ダイアログを参照してください。

  6. 「OK」をクリックします。

アーカイブ・ファイルをアンアーカイブするには:

  1. アップロードするアーカイブ・ファイルを特定します。アーカイブ・ファイルには、.catalog拡張子(_portal.catalogなど)が付けられています。
  2. 「フォルダ」ペインに移動し、アーカイブ・ファイルのアップロード先を選択します。
  3. 「タスク」ペインに移動し、「アンアーカイブ」をクリックします。「アンアーカイブ」ダイアログが表示されます。
  4. アーカイブ・ファイルの名前を入力するか、アーカイブ・ファイルを参照します。アーカイブ・ファイルを選択します。
  5. 「OK」をクリックします。