データアクセス制御を使用したデータの保護

ディメンションのデータアクセス制御を使用して、モデル内の個別値へのアクセスを特定のユーザに制限することができます。たとえば、ユーザのエンティティを北米に制限した場合、そのユーザのストーリーには北米のデータのみが表示されます。

この短いビデオでは、モデルディメンションのデータアクセス制御のトピックについて説明します。

ディメンションのセキュリティを有効にするには、モデル設定で、各ディメンションに対してデータアクセス制御 (DAC) をオンに切り替えます。以下の例では、エンティティディメンションに対して DAC が有効化されていることがわかります。

以下の例に示すように、ディメンションテーブルパネルの権限/アクセスセクションでデータアクセス制御をオンに切り替えることもできます。

ディメンションに対して DAC が有効化されると、読み込み列および書き込み列を使用して、そのディメンションメンバーに対する読み込みまたは書き込みアクセス権を持つユーザまたはチームを定義することができます。

ディメンションに階層メンバーがある場合、データアクセス設定は階層の下位メンバーに継承されます。たとえば、米国に読み取りおよび書き込みアクセス権を付与すると、ユーザーは個々の州のデータを表示することもできます。

バージョンディメンションのデータアクセス制御を使用して、計画が有効化されたモデルへのアクセスを制限することもできます。

モデルにバージョンセキュリティを追加すると、他のユーザまたはチームが公開バージョンを変更できないように、公開バージョンへの読み込み、書き込み、および削除アクセスを制限できます。バージョンディメンションの場合は、各公開バージョンを削除できるユーザを制御するために、読み込み列と書き込み列に加えて、削除列が追加されます。

以下に例を示します。

• 公開バージョンに対する読み込み権限を持つユーザは、編集可能な非公開バージョンにデータをコピーすることができます。ただし、これらのユーザは公開バージョンに公開できない書き込み権限を持っていないためです。
• 公開バージョンに対する削除権限を持つユーザは、公開バージョンの読み込み、公開バージョンへの公開、公開バージョンへの公開バージョンの削除を行うことができます。

1. モデラで、モデルを開くか作成します。
2. バージョンディメンションを選択します。
3. ディメンション設定パネルで、データアクセス制御をオンに切り替えます。
4. OK を選択します。

   読込、書込、および削除の 3 つの追加列が表示されます。

5. 読み込みの下のセルを選択してから、読み込みアクセス権を付与するユーザおよびチームを選択します。
6. 書込アクセスおよび削除アクセスに対して繰り返します。

プレビューパネルで選択の詳細を確認することができます。

ディメンションのデータアクセス制御の詳細 (使用制限を含む) については、データアクセス制御の設定 | SAP Help Portal を参照してください。