14 管理 Oracle BI 表示目录中的对象
什么是 Oracle BI 表示目录？
Oracle BI 表示目录 (简称“目录”) 存储 Business Intelligence 对象，并向用户提供用于创建、访问和管理对象以及执行基于对象的特定任务 (例如，导出、打印和编辑) 的界面。目录按照共享文件夹或个人文件夹进行组织。
如果 Oracle BI EE 与其他 Oracle 应用程序集成，则在这些应用程序中创建的对象也将存储在该目录中。例如，如果 Oracle BI Publisher 与 Oracle BI EE 集成，则数据模型、报表和样式模板以及子模板也将存储在目录中，并且可从目录访问。
可以在 Oracle BI 表示目录中执行的许多操作也可以在 Oracle BI Presentation Services 外部的目录管理器中执行。请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Working with Objects in Catalog Manager。
谁使用目录？
有各种不同的用户可访问目录。
在 Oracle BI EE 中，主要有三种用户：内容使用者、内容设计者和目录管理员。每种用户都在目录中执行不同的任务，因此每种用户都会看到目录界面的不同版本。可用于一种用户的功能可能无法用于另一种用户。此外，可用于用户的目录功能和对象还依赖于由 Presentation Services 管理员指定的权限以及该对象的各权限，后者通常由内容设计者设置。
内容使用者可以使用目录页查看执行其日常任务所需的 Business Intelligence 对象。例如，销售经理必须访问一个分析，该分析监视某种饮料品牌在“中心”和“东部”区域的每周销售情况。由内容设计者和目录管理员设置的权限确定内容使用者可以对各内容部分以及在目录中执行哪些任务。例如，公司 A 的内容使用者只能搜索、查看已分配给他们的对象并与这些对象交互，而公司 B 的内容所有者不仅可以搜索内容并与内容交互，还可以创建内容并将其存储在他们的个人文件夹中。
内容设计者是为内容使用者创建内容的个人。内容设计者需要更高的目录访问权限才能有效地创建、编辑、测试和诊断对象。他们对目录功能的访问权限比内容使用者更广泛。不过，与内容使用者一样，内容设计者的权限也是由管理员设置的。例如，内容设计者必须在“销售”功能区而不是“运营”功能区的公共文件夹中存储内容以及从中检索内容。或者，内容设计者必须分配给多个组，这样他们可以用不同的用户身份登录 Presentation Services 来测试新的或修改的内容。
管理员需要对目录具有最高的访问权限；不过，他们的访问权限仍由 Presentation Services 管理员分配给其角色的权限确定。通常，管理员执行的目录任务包括设置目录对象和文件夹的权限、归档目录、创建和管理目录结构以及管理系统和用户数据。
注：
随着时间推移，由于链接中断、用户被删除或者遇到 NFS 文件系统问题，目录中会出现不一致问题。您可以定期验证目录，获得相应通知，并就不一致问题采取更正操作。有关验证的信息，请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Validating the Catalog Using Catalog Manager。保存 Business Intelligence 对象
可以将创建的对象保存到目录的文件夹中。
有关命名惯例的完整信息，请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Guidelines for Object Names。
-
创建或编辑 Business Intelligence 对象，然后在编辑器的工具栏中单击保存或另存为。
-
在另存为对话框中，选择要保存对象的目录位置：
-
可以在
My Folders文件夹或者您有权修改的系统文件夹中创建子文件夹以供存储之用。 -
使用 Oracle BI EE 可以将任意类型的 Business Intelligence 对象保存到目录中的任何位置。但是，对于某些对象类型，Oracle BI EE 的“另存为”对话框将建议最佳的目录位置。例如，如果创建命名过滤器，则应将其保存到主题区域文件夹 (
/My Folders/Subject Area Contents/Paint)，这样，在使用相同主题区域创建分析并且要添加保存的过滤器时，该过滤器可供使用。 -
可以将以下对象保存到目录中的任意位置：操作、代理、分析、BI Publisher 对象、简报、条件、KPI 和提示。
-
Oracle 建议将以下对象保存到主题区域文件夹中：计算项、定制组和过滤器。如果
/My Folders文件夹或/Shared Folders文件夹中没有主题区域文件夹，则 Oracle BI EE 将创建主题区域文件夹，另存为对话框将保存路径默认为/My Folders/Subject Area Contents/<主题区域>。将这些对象保存到主题区域文件夹可以确保在为相同主题区域构建分析时可以使用这些对象。 -
可以将仪表盘保存到任何目录位置。但是，如果您希望仪表盘显示在全局标题的“仪表盘”菜单中，则必须将仪表盘保存到第一级仪表盘文件夹中。例如，将仪表盘保存到以下位置可以将仪表盘包括在“仪表盘”菜单中：
/Shared Folders/Sales Projections/Dashboards。将仪表盘保存到以下位置可以在“仪表盘”菜单中排除仪表盘：/Shared Folders/Sales Projections/Dashboards/Design Time。有关保存仪表盘的详细信息，请参阅按其他名称将仪表盘保存到其他位置。
-
-
单击确定。
使用以下过程可以在 My Folders 中创建子文件夹；如果具有所需的权限，可以直接创建子文件夹。
- 在目录页上，转到“文件夹”窗格中的所需位置。
- 在“目录”工具栏中，单击新建并选择文件夹。
- 在新建文件夹对话框中，输入文件夹名称，然后单击确定。
如何搜索对象？
取决于是否已将系统配置为使用 BI 搜索配置搜索，可以使用基本目录搜索或者全文目录搜索来查找 Oracle BI 表示目录中的对象。
目录包含您或其他人定义和保存供未来使用的内容（例如，分析和仪表盘）。您可以搜索目录以查找希望使用或更改的内容。例如，您可以查找上周创建的“品牌收入”分析。通过执行此操作，您可以在该分析中将条形图更改为线形图。
您可以使用“目录”页查看执行您的日常任务所需的 Business Intelligence 对象。例如，销售分析员必须访问一个分析，该分析监视某种饮料品牌在“中心”和“东部”区域的每周销售情况。由目录管理员设置的权限确定分析员可以对内容部分以及在目录中执行哪些任务。
基本目录搜索
具有适当权限的用户使用基本目录搜索可以从全局标题或“目录”页搜索对象。
在目录页中，使用基本目录搜索只能通过搜索准确名称、说明、位置和类型来查找对象。您只能查找具有合适权限的对象。找到所需对象后，可以单击该对象以显示对象，根据所允许的权限查看或编辑。
全文目录搜索
可以使用全文搜索通过输入各种搜索值来查找对象，例如名称、说明、作者和对象引用的数据列的名称和值。
具有合适权限的用户可以使用全文目录搜索来执行对对象的扩展搜索。仅当管理员配置并启用了 BI 搜索配置搜索时，才可以使用此扩展搜索功能。配置后，可以像基本目录搜索一样，从全局标题或“目录”页使用全文目录搜索。
当用户执行全文目录搜索时，搜索将查找已搜索和索引并且各个用户具有相应权限的对象。不会索引选择了不索引属性的对象（例如仪表盘和报表）。
全文搜索结果列表中包括满足搜索标准并且用户至少具有打开权限的所有对象。如果对象存储在文件夹中，用户必须具有遍历文件夹和打开对象的权限。权限为无访问权限的对象不可用。
请注意以下有关全文搜索的信息：
-
使用关键字进行搜索时，搜索结果同时包括数据和元数据。对于每个目录对象，将索引元数据（例如名称、路径、作者、修改日期、上次访问日期、类型和说明）以及数据（例如列名、标题名称、列值、提示公式、列公式和提示值），并可将它们用作搜索结果。
-
默认搜索运算符为 OR。可以指定多个搜索词以及包括最大搜索词数的最高搜索命中。
您几乎可以搜索 Oracle BI 表示目录中所有类型的对象，但有少数例外，例如营销细分对象和分层列。
在目录中搜索对象
可以使用配置的搜索功能级别在目录中查找对象。
根据系统的配置方式，可以使用基本搜索或全文搜索功能。请参阅如何搜索对象？
执行全文搜索时，必须在进行搜索之后，才能查找到索引中包含的新建对象。
可以使用全局标题执行搜索。
-
在全局标题的搜索字段中，单击下箭头并选择要搜索的对象类型。
-
将光标放在搜索字段旁边的字段中，然后输入对象的部分或全部名称或者说明。
-
单击搜索开始搜索。此时“目录”页将显示与搜索标准匹配的结果。有关如何进行搜索的详细信息，请参阅“搜索”窗格。
使用目录页的功能可以提供搜索标准。此搜索方法在已知对象名称、位置或类型时非常有用。对于基本搜索和完全集成的全文搜索，请使用以下任务。
对象特定的任务
可以在对象上执行一些特定任务。
对于从“目录”窗格选择的对象，可以执行的任务取决于所选对象的类型 (例如，仪表盘或 KPI) 以及为该对象设置的权限。可用任务列表显示在“任务”窗格中，该窗格位于目录页中，或者可从对象的更多链接访问。
此插图显示了可供从目录中选择的分析使用的任务。此图说明了对象的可用任务包括：展开、RSS、删除、复制、重命名、创建快捷方式、归档、取消归档、上载、属性和权限。
在大多数情况下，您可以打开或复制对象。但是，如果您选择了分析，则可以为分析创建代理或者导出分析。如果选择了仪表盘，则可以根据分配给对象的权限来发布仪表盘或归档该仪表盘。
注：
如果您升级到 Oracle Business Intelligence 的较新版本并使用目录中的对象，您可能会注意到某些对象的访问速度不像在以前发行版中一样快。如果未正确升级对象，则会发生这种改变。有关升级对象的信息，请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Updating Catalog Objects。什么是收藏夹？
使用收藏夹功能可以为您定期查看或希望在其他时间再次查看的目录对象生成书签作为收藏夹。
在将对象标记为收藏夹后，可以通过创建类别和按您认为最直观的顺序重新排列收藏夹来使用管理收藏夹对话框组织收藏夹。您可以访问标记为收藏夹的对象列表和通过单击全局标题中的收藏夹创建的任何类别。
可以使用 Oracle Business Intelligence Mobile 访问收藏夹列表以及向收藏夹列表添加对象和从收藏夹列表中删除对象。但是，您无法在 Oracle BI Mobile 中组织和管理收藏夹。您登录到任一 Oracle BI EE 实例时，您的 Oracle BI EE 桌面和 Oracle BI Mobile 收藏夹列表将同步您的更改。
向收藏夹添加对象
可以通过多种方式向收藏夹列表添加对象。
可以将您定期查看或希望再次查看的目录对象作为书签加入收藏夹。例如，您可能会定期在目录中查看“忠诚客户”分析。将分析加入收藏夹。在将对象添加到收藏夹列表后，该对象的图标将更新为包含一个金星。
要使用主页或目录页向收藏夹列表添加对象，请执行以下操作：
-
转到主页或“目录”页并浏览要添加到收藏夹列表的对象。
-
单击更多链接，然后单击添加到收藏夹。该对象将添加到收藏夹列表中。
要在查看或编辑对象时将对象添加到收藏夹列表，请执行以下操作：
- 在指定的查看器或编辑器中打开对象。
- 在全局标题中，将鼠标悬停在收藏夹上方，然后单击添加到收藏夹。该对象将添加到收藏夹列表中。
组织收藏夹
使用以下任务可以组织收藏夹列表中的项。
您只能从 Oracle BI EE 桌面组织收藏夹。对收藏夹列表所做的任何更改将在您使用移动设备登录时同步到您的 Oracle Business Intelligence Mobile 收藏夹列表中。
要创建收藏夹类别，请执行以下操作：
-
在全局标题中，将鼠标悬停在收藏夹菜单上方。此时将显示您标记为收藏夹的对象列表。
-
单击管理收藏夹。此时将显示“管理收藏夹”对话框。
-
在“类别树”或“选择类别”区域中，浏览到要添加新类别的位置并进行选择。
-
在工具栏上，单击新建类别。此时将显示新建类别对话框。
-
输入类别的唯一名称。单击确定。
-
此时将显示新类别。
要重新排列收藏对象，请执行以下操作：
从收藏夹中删除对象
可以从收藏夹列表中删除项。
您可以从收藏夹列表中删除那些不再需要定期访问的对象。例如，您可以从收藏夹列表中删除不再需要定期访问的上一年度的“忠实客户”分析。
您也可以使用 Oracle Business Intelligence Mobile 从收藏夹列表中删除对象。
将对象从收藏夹列表中删除之后，对象的图标将从带有金色星形的图标更改为对象的标准图标。
要使用主页或目录页从收藏夹列表中删除对象，请执行以下操作：
-
转到主页或“目录”页并浏览要从收藏夹列表中删除的对象。
-
单击更多链接，然后单击从收藏夹中删除。该对象将从收藏夹列表中删除。
要在查看或编辑对象时从收藏夹列表中删除对象，请执行以下操作：
-
在指定的查看器或编辑器中打开对象。
-
在全局标题中，将鼠标悬停在收藏夹菜单上方。此时将显示您标记为收藏夹的对象列表。
-
单击从收藏夹中删除。该对象将从收藏夹列表中删除。
要使用“管理收藏夹”对话框从收藏夹列表中删除对象，请执行以下操作：
- 在全局标题中，将鼠标悬停在收藏夹菜单上方。此时将显示您标记为收藏夹的对象列表。
- 单击管理收藏夹。此时将显示“管理收藏夹”对话框。
- 浏览并选择要删除的对象。
- 单击删除。
- 单击确定。该对象将从列表中删除。
导出分析、KPI 和分析提示数据
要利用您的数据并在其他应用程序中使用这些数据，可以导出分析、KPI 以及分析提示值和数据。
您可以导出到各种格式，例如 PDF、Web 档案、电子表格、Powerpoint 演示文稿和数据文件。例如，可以导出“库存控制”分析，以便供应商能够在 Microsoft Excel 中查看结果。
如果 Oracle Business Intelligence Publisher 报表嵌入到仪表盘或仪表盘页，则可以导出它们。
访问属性
管理用户可以访问任意对象或文件夹的属性以执行任务（例如查看系统信息或更改访问级别）。
用户可以访问和修改自己所创建或拥有的对象的属性。例如，您可能希望将“品牌收入”分析更改为只读，以便其他用户无法修改它。
- 在全局标题中，单击目录。
- 在“目录”页上，搜索要分配属性的对象。
- 在“文件夹”窗格中，选择对象或文件夹。
- 在文档下，依次选择更多和属性。
- 在“任务”窗格中，单击属性按钮。
- 复查或更改在“属性”对话框中显示的设置。
Oracle BI EE 安全级别
Oracle BI EE 支持的安全机制可以让用户只能访问已授权的数据。
有关设置和维护安全的特定信息，请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Introduction to Security in Oracle Business Intelligence。以下为常见安全类型：
-
主题区域安全性。此安全机制控制对对象的访问，例如主题区域、文件夹和列。例如，特定部门的内容设计者在使用“分析”编辑器时只能查看属于该部门的主题区域。
-
目录对象安全性。此安全机制为存储在 Oracle BI 表示目录中的对象提供安全性，例如仪表盘、仪表盘页、文件夹和分析。用户只能查看已授权的对象。例如，中层经理可能无权访问包含整个部门概要信息的仪表盘。请参阅什么是权限？
-
数据级别安全。此安全机制控制可在分析中使用的数据的类型和数量。有多个用户运行相同分析时，返回到每个用户的结果取决于用户的访问权限以及在公司中的角色。例如，销售副总裁可以查看所有区域的结果，而特定区域的销售代表只能查看该区域的数据。
Oracle Business Intelligence 中的安全机制可以使用在操作应用程序中定义的安全层次，例如 Siebel CRM 应用程序，这可以最大程度地降低管理员对安全系统进行管理的需求。该安全机制还可以实现对 Oracle Business Intelligence 应用程序中元素访问权限的高级别控制。
什么是权限？
对象的所有者或者已经授予了合适权限的用户可以将权限分配到目录对象。
权限是授予某个用户或角色在某个目录对象上执行特定操作或一组操作的授权。例如，如果您在销售部门工作并创建了包含季度销售预测的仪表盘，则可以将此仪表盘的读取访问权限指定给所有销售人员，而将读取、写入和删除访问权限指定给销售总监和副总裁。
权限是 Oracle BI EE 安全模型的一部分，最初权限如何分配取决于如何在系统上设置用户、角色和组，以及 Oracle BI EE 管理员将什么权限授予了哪些用户、角色和组。
如何分配对象的权限？
对象权限可由各种用户分配。
对文件夹、Oracle BI Publisher 对象或其他对象的权限由对象所有者、内容设计者或目录管理员分配。在除内容设计者之外的某个人可以分配对某对象的权限之前，该人员必须已经被授予该对象的所有权，被 Presentation Services 管理员授予“更改权限”特权，并且已经被授予“更改权限”对象权限（在“定制权限”对话框中列出）。有关设置“更改权限”特权的详细信息，请参阅《Security Guide for Oracle Business Intelligence Enterprise Edition》中的 Managing Presentation Services Privileges。
当内容设计者创建一个对象并将其保存到一个文件夹时，该对象会继承对该文件夹设置的权限。保存该对象后，内容设计者可以显示目录的“任务”窗格或该对象的更多... 链接，找到该对象，访问“权限”对话框并修改该对象的权限。如果选择了该对象的只读属性（在“属性”对话框中设置），则只有所有者才能修改该对象的权限。此只读设置基本上优先于“权限”对话框中设置的任何权限。
使用对象时，在“权限”对话框中通过以下方式指定将哪些对象权限分配给谁：
-
分配给应用程序角色 - 这是分配权限的建议方法。通过应用程序角色可以更轻松地维护用户及其分配。应用程序角色定义一组权限，这些权限将授予在系统身份存储库中具有该角色的用户或组。按照特定条件分配应用程序角色。因此，将根据执行验证时提供的条件动态授予应用程序角色。
有关应用程序角色的信息，请参阅《Security Guide for Oracle Business Intelligence Enterprise Edition》中的 Managing Application Roles and Application Policies Using Fusion Middleware Control。
-
分配给个别用户 - 您可以将许可和权限分配给特定用户，但此类分配维护起来比较困难，因此不建议使用此方法。
访问控制列表和权限
访问控制列表定义了帐户访问 Oracle BI 表示目录中的共享对象的能力。
帐户可以是应用程序角色或单个用户。权限说明了允许帐户对某个对象的访问权限类型。示例包括“打开”和“完全控制”。
每个目录对象都有访问控制列表，它定义哪些帐户具有访问对象的哪些权限。访问控制列表存储在对象的相应属性 (.atr) 文件中。此表中显示了访问控制列表的一般格式。
| 帐户 | 权限 |
|---|---|
|
ApplicationRole1 |
打开 |
|
ApplicationRole4 |
完全控制 |
|
ApplicationRole3 |
打开 |
|
用户 4 |
打开 |
|
用户 9 |
完全控制 |
|
用户 11 |
完全控制 |
权限定义
要控制对象（例如目录中的文件夹或者仪表盘中的区域）的访问权限，必须向应用程序角色和用户分配权限。
可以分配的权限根据所使用的对象类型而不同。
权限对话框中提供的权限通常为父权限，这意味着每个父权限包含若干子权限（例如，如果向文件夹应用了“打开”权限，则该文件夹的用户可以读取、遍历和运行该文件夹中的 Oracle BI Publisher 报表）。应用父权限而不是为每个对象构建定制权限是一种方便的方法，可以统一分配和维护权限。可用的父权限根据所使用的对象类型而不同：文件夹、BI Publisher 对象或 Business Intelligence 对象。BI Publisher 对象包括报表、数据模型、子模板和样式模板。Business intelligence 对象包含分析、仪表盘、KPI、记分卡、过滤器和提示。
如果在权限对话框中选择了定制权限，则将显示定制权限对话框，在其中可以选择要应用到对象的权限。例如，如果正在使用文件夹对象，则可以选择遍历、读取和删除权限。
此处的表中包含各个权限的名称及其定义。请参阅按对象类型提供的权限。
| 权限 | 说明 |
|---|---|
|
读取 |
使用此选项可以授予访问（但不能修改）对象的权限。 |
|
写入 |
使用此选项可以授予编辑对象的权限。 |
|
删除 |
使用此选项可以授予删除对象的权限。 |
|
遍历 |
使用此选项可以在用户没有所选文件夹的权限时，授予访问所选文件夹中的对象的权限。当文件夹中的这些对象 (例如分析) 嵌入在用户有权访问的仪表盘或 WebCenter Portal 应用程序页中时，需要对这些对象的访问权限。 例如，如果向用户授予 /Shared Folders/Test 文件夹的遍历权限，则用户可以通过目录或嵌入式仪表盘或 WebCenter Portal 应用程序页访问存储在 |
|
运行 Publisher 报表 |
使用此选项可以授予读取、遍历包含对象的文件夹以及重新生成报表以在其中包含最新数据的权限。 |
|
调度 Publisher 报表 |
使用此选项可以授予读取、遍历包含对象的文件夹以及调度报表的权限。 |
|
查看 Publisher 报表 |
使用此选项可以授予读取、遍历包含对象的文件夹以及查看（但不能重新生成）报表的权限。 |
|
执行 |
使用此选项可以授予运行对象（例如操作、代理或简报）的权限。 |
|
更改权限 |
使用此选项可以授予更改对象权限的权限。 |
|
设置所有权 |
使用此选项可以授予重新分配对象所有权的权限。 |
|
完全控制 |
使用此选项可以授予在对象上执行所有任务（例如修改和删除）的权限。 |
|
无访问权限 |
使用此选项可以拒绝对象的访问权限。显式拒绝访问权限的优先级高于任何其他权限。 |
|
修改 |
使用此选项可以授予读取、写入和删除对象的权限。 |
|
打开 |
使用此选项可以授予访问对象（但不能修改）的权限。如果使用的是 Oracle BI Publisher 对象，则此选项允许您遍历包含对象的文件夹。 |
|
定制 |
使用此选项可以显示定制权限对话框，在其中可以授予读取、写入、执行和删除权限。 |
|
授予 |
使用此选项可以授予访问仪表盘中区域的权限。此权限只能在仪表盘中设置。此权限覆盖在区域的对象上设置的、用于禁止相应角色和用户访问对象的任意目录权限（例如，无访问权限）。请参阅更改仪表盘及仪表盘页的属性。 |
|
拒绝 |
使用此选项可以拒绝对仪表盘中区域的访问权限。此权限只能在仪表盘中设置。此权限覆盖在区域的对象上设置的、用于允许相应角色和用户访问对象的任意目录权限（例如，查看）。请参阅更改仪表盘及仪表盘页的属性。 |
按对象类型提供的权限
“权限”对话框中提供的权限通常是父权限，这意味着每个父权限包含若干子权限。
例如，如果向文件夹应用了“打开”权限，则该文件夹的用户可以读取、遍历和运行该文件夹中的 BI Publisher 报表。可用父权限因您所使用的对象而异。
此处的表按对象类型列出了父权限及其相应的子权限。有关各权限的说明，请参阅权限定义。
| 父权限 | 文件夹 | Oracle BI Publisher 对象 | 对象 |
|---|---|---|---|
|
完全控制 |
包含所有权限 |
包含所有权限 |
包含所有权限 |
|
修改 |
读取、写入和删除 |
读取、写入和删除 |
读取、写入和删除 |
|
打开 |
读取、遍历、运行 BI Publisher 报表 |
运行 Oracle BI Publisher 报表 |
读取 |
|
调度 Oracle BI Publisher 报表 |
调度包含在文件夹中的 BI Publisher 报表、读取和遍历 |
调度 Oracle BI Publisher 报表 |
不可用 |
|
查看 Oracle BI Publisher 输出 |
查看包含在文件夹中的 BI Publisher 报表、读取和遍历 |
查看 Oracle BI Publisher 报表 |
不可用 |
|
遍历 |
遍历文件夹 |
不可用 |
不可用 |
|
无访问权限 |
对象不可访问 |
对象不可访问 |
对象不可访问 |
设置权限的建议
管理员设置用户的访问权限时，需要遵循特定指南。
设置权限时，请按照以下建议操作：
-
分配权限时请务必小心，确保没有导致您、管理员或任何其他用户无法修改对象。
-
通过应用程序角色分配权限，即使只需为一位用户分配权限也是如此。应用程序角色对于 Oracle BI EE 极为重要。
有关应用程序角色的信息，请参阅《Security Guide for Oracle Business Intelligence Enterprise Edition》中的 Managing Application Roles and Application Policies Using Fusion Middleware Control。
-
对于应用程序角色（如有必要，也可以为用户），如果将要修改可供角色访问的仪表盘页和仪表盘页内容，则将角色的权限设置为“完全控制”。该权限在允许更改和删除控制的同时，还允许指定的角色设置权限并删除对象、文件夹或仪表盘。
如果打算让某个特定组的大量用户或数量不定的用户创建和修改仪表盘内容，则创建单独的对应构建者角色，该角色具有主角色的所有后端权限，但使用不同名称。例如，可以创建“销售”角色和“销售构建者”角色。通过向“销售构建者”角色提供对 Oracle BI 表示目录的合适权限，您可以控制和更改能够更改仪表盘和内容的用户。假定设置了会话变量安全性，则可以在存放安全信息的数据库表中将用户的角色从销售更改为销售构建者，从而使用户成为仪表盘构建者或内容创建者。
-
对于每个主题区域，请确保 AuthenticatedUser 角色对主题区域文件夹的访问权限为“无访问权限”。
-
对于应可以保存指定主题区域的分析供公共使用的角色，请授予对主题区域文件夹及其中包含的所有内容的“完全控制”，对于公用文件夹也同样授权。
-
为了确保只有指定角色的成员可以访问 Oracle BI 表示目录文件夹、文件夹内容和仪表盘，不要为 AuthenticatedUser 角色设置显式权限。
提示：
为了向应用程序角色中的所有用户提供一个用于彼此共享分析的位置，请在主题区域文件夹下创建一个文件夹，例如，可以将其命名为“共享”或“发布”，然后为整个角色指定仅针对该文件夹的“更改/删除”权限。分配权限
权限确定可以访问文件夹、BI Publisher 对象或其他目录对象的用户。
可以分配权限以确定访问文件夹或其他目录对象的用户。可以分配的权限根据所使用的对象类型而不同。要更改权限，必须已向您授予“更改权限”权限。例如，您可能希望将“更改权限”权限授予其他销售顾问。这使得此人可以将权限分配到“销售预测”分析。
要访问目录中的某个对象，用户必须具有该对象的相应 ACL（访问控制列表）条目。目录中除预警之外的所有对象都使用 ACL 条目。请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Working with Objects in Catalog Manager。
使用下面的过程可以向对象分配权限。请参阅权限定义、按对象类型提供的权限和设置权限的建议。
谁拥有对象？
对象所有者可能有足够的权限来操作对象，也可能没有。
对象的所有权可以由创建该对象的用户授予，也可以由已授予合适权限的用户获取。对象或文件夹的所有者不能自动访问对象或文件夹。要访问对象，必须在对象或文件夹的“权限”对话框中为用户分配合适的权限。
默认情况下，创建目录对象并将目录对象保存到“我的文件夹”或“共享”文件夹中的用户将拥有该对象。对于“我的文件夹”中的对象，除非将该对象移动到“共享”文件夹并且管理员分配了权限允许所有者重新分配所有权，否则不能将其分配给其他所有者。授予此权限后，接下来对象的所有权可以分配到“权限”对话框中显示的其他用户或角色。例如，假定员工 A 是内容设计者，该员工为“营销”部门创建了仪表盘。员工 A 完成仪表盘、将其保存到营销部门的“共享”文件夹，并将仪表盘的所有权分配给员工 B，而员工 B 是营销经理，负责更新仪表盘。请参阅分配对象的所有权。
在某些情况下，用户或角色成员必须获取“共享”文件夹中对象的所有权。在这种情况下，需要获取所有权的用户必须分配有合适的权限才能完成此任务。授予这些权限之后，用户在“属性”对话框中可以看到获取此项的所有权和获取此项及所有子项的所有权选项。例如，假设已经向员工 A 授予合适的权限，可以获取对象和文件夹的所有权。当拥有多个目录对象的员工 B 离开公司之后，员工 A 可以立即访问这些对象的“属性”对话框、获取对象的所有权并将对象的所有权重新分配给员工 C。请参阅获取对象的所有权。
获取对象的所有权
使用以下过程可以获取保存到共享文件夹中的对象或文件夹的所有权。
如果向某个用户或角色的成员分配了 BIAdministrator 角色，则用户或角色的成员可以获得共享文件夹中对象的所有权。例如，作为“销售”组成员的用户，您可以将属性分配到“销售预测”分析以将您自己标记为对象的所有者。您必须具有适当的权限，才能在“属性”对话框中显示获取所有权选项。
- 在全局标题中，单击目录。
- 在“目录”页上，搜索要分配所有权的对象。
- 转到“目录”区域，然后找到对象或文件夹。
- 依次选择更多和属性，或者转到“任务”窗格并单击属性。
- 在“属性”对话框的“所有权”区域中，执行以下操作之一：
- 如果使用的是对象，请单击设置此项的所有权链接。
- 如果使用的是文件夹或包含子对象的对象 (例如，仪表盘或记分卡)，则单击设置此项的所有权链接以便只获取此对象的所有权，或者单击设置此项及其所有子项的所有权以获取此对象及子对象的所有权。
- 单击确定。
什么是归档？
您可以使用归档功能保存多组数据供长期使用或进行存储。
使用归档功能可以将整个目录、特定文件夹或多组件对象（例如，记分卡）打包为 .catalog 文件并上载 .catalog 文件以将数据取消归档到目录中的其他位置。使用此过程可以在不同环境之间传输特定数据。例如，可以使用此功能将数据从开发环境传输到生产环境。
如果您具有所需的权限，则可以使用 Oracle BI EE 目录管理器来归档和取消归档目录对象以及执行其他目录维护任务。有关目录管理器的详细信息，请参阅《System Administrator's Guide for Oracle Business Intelligence Enterprise Edition》中的 Working with Objects in Catalog Manager。
归档对象
在有合适的用户权限时，您可以归档对象供以后使用。
您必须已授予有合适权限才能归档。
要创建档案文件，请执行以下操作：
-
在全局标题中，单击目录。此时将显示“目录”页。
-
搜索要归档的对象。
-
转到“文件夹”窗格以选择对象。
-
选择更多，然后选择对象下的归档。此时将显示归档对话框。
-
指定保留或忽略文件夹或对象的权限和时间戳。请参阅归档对话框。
-
单击确定。
要取消归档档案文件，请执行以下操作：
- 找到档案文件以上载。档案文件包含
.catalog扩展名（例如，_portal.catalog）。 - 转到“文件夹”窗格并选择要将档案文件上载到的位置。
- 转到“任务”窗格，然后单击取消归档。此时将显示取消归档对话框。
- 输入档案文件的名称或者浏览档案文件。选择档案文件。
- 单击确定。