Définition de l'accès aux données

La sécurité dans SAP Analytics Cloud est utilisée pour contrôler l'accès aux données et également aux objets. Elle s'effectue de la manière suivante :

1. Le contrôle de l'accès aux objets, ou qui peut créer un modèle, est effectué via des rôles.
2. Le contrôle de l'accès aux données, ou qui peut afficher quelles données et comment elles peuvent interagir avec elles, s'effectue principalement via le contrôle d'accès aux données dans les dimensions ; cependant, il peut également être exécuté via des rôles.

Un rôle représente les tâches principales qu'un utilisateur effectue dans SAP Analytics Cloud. SAP Analytics Cloud est fourni avec plusieurs rôles d'application standard. Cependant, les rôles que vous voyez dépendent des licences incluses dans votre abonnement.

Les rôles sont principalement utilisés pour contrôler les activités dans le système. Dans ce contexte, les rôles sont également orientés objet, par exemple, l'utilisateur X peut mettre à jour la dimension Y.

• Créer : permet de créer de nouveaux objets. Les utilisateurs ont besoin de cette autorisation pour créer des fichiers et des dossiers ou charger des données dans un objet, comme des modèles, des présentations, des points d'intérêt, etc.
• Lire : Permet d'ouvrir et d'afficher un élément et son contenu.
• Mise à jour Permet de modifier et de mettre à jour des éléments existants, y compris la structure des modèles et des dimensions.
• Supprimer : permet la suppression d'un élément.
• Exécuter : permet d'exécuter l'élément pour exécuter un processus, par exemple l'exécution d'une simulation à l'aide d'une arborescence de création de valeur ou l'acquisition de données à partir d'une source de données.
• Gérer : permet la gestion des valeurs de données, par exemple l'ajout d'enregistrements à un modèle, sans autoriser les modifications de la structure de données réelle.
• Partager : permet le partage du type d'élément sélectionné.
• Gérer : cette autorisation permet aux utilisateurs de gérer le contenu, par exemple, de supprimer du contenu pour n'importe quel utilisateur et de repartager, copier et déplacer du contenu.

Consultez l'aide SAP pour en savoir plus sur les autorisations.

Les affectations sont généralement basées sur une équipe avec des utilisateurs affectés à des équipes, puis des rôles affectés à ces équipes. Les rôles ne sont généralement pas affectés directement aux utilisateurs.

Une fois le commutateur Contrôle de l'accès aux données activé dans le modèle pour une dimension spécifique, vous pouvez restreindre l'accès aux données dans les présentations en définissant des autorisations de lecture et d'écriture pour les membres individuels.

Pour la dimension Version, une colonne Supprimer est ajoutée ainsi que des colonnes Lecture et Écriture pour contrôler quels utilisateurs peuvent supprimer chaque version publique. Les utilisateurs disposant d'une autorisation en lecture seule pour les versions publiques peuvent toujours copier les données dans une version privée qu'ils peuvent modifier.

Lorsque le contrôle d'accès aux données est utilisé avec des données hiérarchiques, vous pouvez activer Masquer les parents pour limiter les membres de dimension visibles dans l'outil de modélisation. Si cette option est activée, les utilisateurs verront uniquement les membres auxquels ils ont au moins un accès en lecture.

Si vous accordez un accès en écriture à un utilisateur, celui-ci reçoit automatiquement l'autorisation de lire les données. De même, si vous accordez à un utilisateur l'autorisation de suppression pour un membre de la dimension Version, il reçoit également des autorisations de lecture et d'écriture pour celle-ci.

Consultez l'aide SAP pour en savoir plus sur le contrôle d'accès aux données pour les dimensions.