Stosowanie zabezpieczeń danych względem pakietów produktu IBM Cognos BI

Aby zabezpieczenia danych zostały zastosowane względem pakietów produktu IBM® Cognos BI, należy ustawić uprawnienia na podstawie użytkowników i grup. Uprawnienia dostępu do danych są generowane w pakiecie kostki i wraz z nim publikowane.

Ważne: W przypadku produktu IBM Cognos BI uprawnienia są stosowane tylko po początkowym opublikowaniu pakietu. Oznacza to, że przed opublikowaniem pakietu użytkownik powinien sprawdzić, czy ustawienia zabezpieczeń danych programu Monitor są poprawne. Upewnienie się, że ustawienia zabezpieczeń danych programu Monitor są poprawne przed opublikowaniem kostki pozwala na zagwarantowanie poprawnych uprawnień dotyczących pakietu produktu IBM Cognos BI podczas początkowego publikowania.
Zabezpieczenia na poziomie pakietu są oparte na konfiguracji zabezpieczeń danych programu Monitor użytej podczas publikowania pakietu kostki. Jeśli zabezpieczenia danych programu Monitor zostaną zmienione po opublikowaniu pakietu produktu IBM Cognos BI, zmiany można zsynchronizować z opublikowanym pakietem na jeden z następujących sposobów:

Wszyscy użytkownicy oraz wszystkie grupy z dostępem do modelu monitorowania mogą uzyskiwać dostęp do pakietu kostki.

Uprawnienia

Bez względu na rolę zabezpieczeń danych programu Monitor użytkownikom i grupom zdefiniowanym w zabezpieczeniach danych programu Monitor nadawane są poniższe uprawnienia do pakietów produktu IBM Cognos BI:
  • Uprawnienie do odczytu
  • Uprawnienie do zapisu
  • Uprawnienie do przechodzenia
  • Uprawnienie do ustawiania strategii

Ponadto administratorzy mają uprawnienie do ustawiania strategii.

Generowanie kostki programu Monitor nie obejmuje jawnego definiowania dostępu na poziomie administratora do pakietu produktu IBM Cognos BI (uprawnienie do odczytu, zapisu, przechodzenia, ustawiania strategii i wykonywania). Domyślnie administratorzy produktu IBM Cognos BI mają pełne uprawnienia do wszystkich opublikowanych pakietów.
Ważne: Generowanie kostki programu Monitor różni się od zabezpieczeń danych programu Monitor, w przypadku których żadni użytkownicy nie mają domyślnie dostępu do modeli monitorowania.

Ponieważ domyślnie wszyscy użytkownicy znajdują się na liście administratorów systemu produktu IBM Cognos BI, należy się upewnić, że został skonfigurowany administrator produktu IBM Cognos BI.

Sposób stosowania dostępu

Sposób stosowania dostępu zależy od tego, czy zabezpieczenia globalne są włączone, a także od tego, czy w zabezpieczeniach danych programu Monitor zdefiniowano użytkowników lub grupy.

Jeśli zabezpieczenia globalne są wyłączone, pakiety produktu IBM Cognos BI są publikowane bez określania zabezpieczeń pakietu. Każda osoba z dostępem do konsoli produktu IBM Cognos BI może uzyskać dostęp do pakietu.

Jeśli zabezpieczenia globalne są włączone, wszyscy użytkownicy i wszystkie grupy zdefiniowane w zabezpieczenia danych programu Monitor są stosowane względem pakietów produktu IBM Cognos BI.
  • Jeśli w zabezpieczeniach danych programu Monitor nie zdefiniowano żadnych użytkowników ani grup, do listy dostępu użytkownika pakietu zostanie dodany tylko administrator produktu IBM Cognos BI. Inni użytkownicy nie mają żadnego dostępu do pakietu.
  • Jeśli w zabezpieczeniach danych programu Monitor zdefiniowano przynajmniej jednego użytkownika lub przynajmniej jedną grupę, ten użytkownik lub ta grupa ma dostęp do pakietu na poziomie użytkownika (uprawnienia do wykonywania, odczytu, przechodzenia i zapisu).
  • Administrator oraz użytkownicy produktu IBM Cognos BI o poniższych rolach produktu IBM Cognos BI mają dostęp do pakietu na poziomie administratora (uprawnienie do odczytu, zapisu, przechodzenia i ustawiania strategii):
    • Administratorzy produktu Controller
    • Administratorzy produktu Metrics
    • Administratorzy uprawnień produktu Planning
    • Administratorzy produktu PowerPlay
    • Administratorzy produktu Report