SAP Analytics Cloud でのロールの作成および割当

このレッスンでは、以下について説明します。

1. ロール、ライセンスタイプ、およびパーミッションの概要です。
2. チームに手動で役割を割り当てる方法。
3. ロールページからカスタムロールを作成する方法。
4. ロールでセルフサービス申請を有効化する方法。

ロールは、ユーザが SAP Analytics Cloud で実行する主要なタスクを表します。たとえば、ストーリーを開く必要があるものの、ストーリーを作成する必要がない場合は、ビューアロールにストーリーを割り当てます。SAP Analytics Cloud のロールの詳細については、この短いビデオを視聴してください。

SAP Analytics Cloud では、ロールはロールページで作成および更新されます。

ロールページには、以下の例に示すように、垂直メニューのセキュリティオプションからアクセスできます。

ライセンスにより、ユーザが特定の機能セットを使用できるようになります。Business Intelligence ライセンスを持つユーザは、SAP Analytics Cloud でストーリーを作成できますが、計画機能にはアクセスできません。

各ユーザのライセンス使用は、ユーザに割り当てられたロールによってのみ決定されます。たとえば、BI 管理者標準ロールにのみ割り当てられたユーザは、1 つの Business Intelligence ライセンスのみを使用します。

ロールを使用すると、ユーザが SAP Analytics Cloud で使用およびアクセスできる機能を制御することができます。

ロールでは、ライセンスタイプで使用可能な機能のサブセットを選択し、そのロールに割り当てられているすべてのユーザに対して機能を使用可能にしたり、制限したりするための権限を変更することができます。たとえば、ビジネスインテリジェンスライセンスを持つユーザには、ストーリーの表示のみを許可し、編集は許可しないロールを割り当てることができます。

1 つのロールでは、1 つのライセンスタイプのみを使用できます。

1 人のユーザが複数のライセンスタイプを使用できます。

ライセンスは、ロールによって (割り当てられたロールに基づいて) 直接、またはチームに割り当てられたロールを介して、ユーザに割り当てられます。たとえば、ユーザ A には、Analytics Hub ライセンスを利用する AnalyticsHub 管理者ロールと、ビジネスインテリジェンスライセンスを利用する BI 管理者ロールの 2 つのロールが割り当てられます。チームに 2 つのロール (ユーザ B) が割り当てられている場合、チームのメンバーとしてこれらの両方のライセンスが使用されます。

ライセンスタイプの詳細については、Understanding License Types | SAP Help Portal を参照してください。

このトピックの詳細については、SAP Analytics Cloud でのコンテンツおよびオブジェクトの保護の章を参照してください。

ロールを使用して、コンテンツを以下によって保護することができます。

1. オブジェクトタイプ権限。
2. 個別オブジェクト権限。

オブジェクトタイプ権限: 管理者は、カスタムロールに含まれる権限 (特定のディメンションなどの個別オブジェクトに対する権限を含む) を選択することができます。

以下のスクリーンショットは、各オブジェクトタイプに対して役割ごとに設定できる権限の一部を示しています。

個別オブジェクト権限: 個別オブジェクト権限の大部分は、SAP Analytics Cloud のファイル領域で使用可能な共有オプションを使用して個別のオブジェクト権限をユーザまたはチームに割り当てることによって処理されますが、一部の SAP Analytics Cloud オブジェクトについては、ロールを使用して権限を適用することができます。

権限の完全な一覧と、各権限によってユーザーが実行できる処理については、「権限 | SAP Help Portal」を参照してください。

リンクを選択してロールを割り当てます。ユーザへのロールの割り当てダイアログで、ロールを割り当てる利用可能なユーザまたはチーム (もしくはその両方) を選択し、OK を選択します。

変更が保存され、権限ページにリダイレクトされます。以下のスクリーンショットでは、1 つのチームと 1 人のユーザが BI コンテンツ作成者ロールに追加されていることがわかります。

ロールページでは、ユーザを割り当てるためのリンクも更新され、変更が反映されます。

標準ロールの割当の詳細については、ユーザおよびチームへのロールの割当 | SAP Help Portal を参照してください。

標準 SAP Analytics Cloud ロールをユーザに割り当てることができますが、会社のビジネス要件に基づいて、特定の権限を持つカスタムロールを作成することをお奨めします。カスタムロールは、標準ロールをテンプレートとして使用して簡単に登録することができます。

ロールページでカスタムロールを作成するには、以下の 2 つの方法があります。

1. ツールバーで追加をクリックして、新規ロールを作成ダイアログを開き、ロールのテンプレートとして使用されるライセンスタイプを選択します。
2. 必要なライセンスタイプまで下にスクロールし、新規ロールの作成を選択します。この役割は、テンプレートとして自動的に使用されます。

SAP Analytics Cloud でカスタムロールを作成する際に留意すべき重要な事項:

• カスタムロールには、その基準となる標準ロールとは異なる一意の名前が必要です。
• ロール名にスペースは使用できません。
• カスタムロールに権限を割り当てる場合、異なるライセンスタイプに属する権限を選択できない場合があります。たとえば、Planning Standard ライセンスタイプを選択した場合、計画モデル権限は使用できません。これらの権限は Planning Professional ライセンスタイプでのみ使用できるためです。
• すべてのアクティビティ (ビジネスオブジェクトタイプのすべてのオブジェクト、または既存のビジネスオブジェクトごとに個別に) の新規ロールの権限を定義することができます。
• ロールテンプレートは、権限ツールバーのロールテンプレートアイコンを選択して変更できます。

以下の表に示すオプションを定義する場合は、ロール設定を選択します。

カスタムロールへのユーザおよびチームの割当は、このレッスンで取り上げたプロセスと同じプロセスに従います。

システム管理のコストを削減するために、すべてのユーザが SAP Analytics Cloud で不足しているロールを簡単に依頼できるように、ロールを設定することができます。適切な権限を持つ別のユーザが、依頼されたロール割当を承認します。

役割に対して Enable Self-Service プロパティを有効化する必要があります。申請者は、セルフサービスロールとして設定されているロールのみを使用することができます。

承認者はロール設定で定義され、以下が可能です。

• マネージャ: ユーザ一覧で割り当てられたユーザのマネージャ。
• 他のユーザ: 利用可能なユーザの一覧からユーザが選択されます。ロールのユーザデータを変更する権限を持つすべてのユーザを選択できます。

ユーザがロール申請を送信すると、申請がキューに追加され、承認者は通知を受信します。

承認者は、セキュリティ領域のロール申請一覧に移動し、ユーザを選択してロール申請をレビューします。依頼を承認または却下することができます。申請が却下された場合、承認者は却下された理由を提出する必要があります。

• 承認: 申請が承認されたことがユーザに通知され、ロールがユーザに即時に割り当てられます (変更を確認するには、システムのリフレッシュが必要になる場合があります)。
• 却下: 指定された理由で要求が却下されたことがユーザに通知されます。