Partager via


Éléments de jeu de données partagés sécurisés

Sur un serveur de rapports, les éléments de jeu de données partagés peuvent être utilisés par plusieurs rapports. Vous pouvez sécuriser des datasets partagés pour contrôler le degré d'accès dont disposent les utilisateurs. Par défaut, seuls les utilisateurs qui sont membres du groupe prédéfini Administrateurs peuvent consulter des datasets partagés, modifier des propriétés, activer la mise en cache, créer des plans d’actualisation du cache et supprimer les éléments. Tous les autres utilisateurs possèdent des attributions de rôles créées pour eux qui autorisent l'accès à un dataset partagé.

Pour définir la sécurité, vous créez une attribution de rôle qui spécifie quel compte d'utilisateur ou de groupe dispose de l'accès au dataset partagé.

Accès en fonction du rôle aux jeux de données partagés

Pour accorder l'accès datasets partagés, vous pouvez autoriser les utilisateurs à hériter des attributions de rôles existantes d'un dossier parent ou à créer une nouvelle attribution de rôle sur l'élément proprement dit.

Les attributions de rôle par défaut qui vous permettent d'ajouter, de supprimer, de modifier les propriétés de l'élément, et d'afficher les rapports associés ainsi que les sources de données partagées pour les datasets partagés sont Gestionnaire de Contenu, Mes Rapports et Serveur de publication. Pour modifier une définition de dataset partagé, utilisez les attributions de rôle par défaut Générateur de rapports ou Gestionnaire de Contenu.

Étant donné que les attributions de rôle sont héritées en général d'un nœud parent, un dossier dont la tâche Afficher les rapports est activée transmet cette autorisation aux datasets partagés et aux rapports du dossier.

Pour mieux contrôler les jeux de données partagés et leurs résultats de requête, configurez la sécurité au niveau des éléments sur l’élément de jeu de données partagé ou enregistrez des jeux de données partagés dans un dossier et configurez la sécurité au niveau de l’élément sur le dossier.

Paramètres de dataset partagé

Les paramètres de jeu de données partagés ne peuvent pas être utilisés pour restreindre les données pour des utilisateurs spécifiques. L'objectif des paramètres de dataset partagés est d'offrir un moyen pour spécifier les données à inclure lorsque le dataset partagé est traité. Sur le serveur de rapports, vous ne pouvez pas sécuriser les valeurs d’un paramètre de jeu de données partagé.

Dans la définition de dataset partagée, vous pouvez marquer des paramètres comme étant en lecture seule et spécifier des valeurs par défaut. Les paramètres marqués en lecture seule ne peuvent pas être substitués sur le serveur. Par exemple, dans un plan d’actualisation du cache pour un jeu de données partagé, vous ne pouvez pas spécifier de valeurs pour les paramètres en lecture seule. Si les paramètres de jeu de données partagés incluent des expressions qui font référence à la collection globale utilisateur ou qui ont d’autres dépendances utilisateur, vous ne pouvez pas créer un plan d’actualisation du cache pour le jeu de données partagé.

Tâches, accès aux éléments et rôles par défaut

Les datasets partagés suivent le même modèle de sécurité que les rapports. Pour fournir à un utilisateur une autorisation pour des actions spécifiques, choisissez un rôle qui inclut la tâche correspondante qui inclut ces permissons. Le tableau suivant répertorie les tâches et les actions incluses.

Sélectionnez cette tâche Pour autoriser les utilisateurs à effectuer les opérations suivantes Rôles par défaut qui incluent la tâche
Afficher les rapports Afficher les éléments de dataset dans l'arborescence des dossiers. Sans cette tâche, l’élément n’est pas visible pour les utilisateurs et ils peuvent ne pas se rendre compte que le jeu de données est disponible. Navigateur

Gestionnaire de contenu

Générateur de rapports

Mes rapports
Gérer les rapports Afficher les propriétés qui spécifient le nom, la description et les informations de connexion. Cette tâche est également utilisée pour afficher un élément de sdataset partagé dans la hiérarchie de dossiers. Si vous choisissez cette tâche, vous pouvez omettre la tâche « Afficher les rapports ». Gestionnaire de contenu

Éditeur

Mes rapports
Lire les rapports Consulter la définition de dataset partagé. Gestionnaire de contenu

Générateur de rapports
Définir la sécurité au niveau des éléments Créer et modifier des attributions de rôles qui contrôlent l'accès au dataset partagé. Cette tâche doit être utilisée avec les tâches « Afficher les rapports » ou « Gérer les rapports ». Si ce n’est pas le cas, il n’a aucun effet, car l’utilisateur ne peut pas sélectionner l’élément. Gestionnaire de contenu

Pour plus d’informations, consultez Item-Level Tâches et rôles prédéfinis.

Voir aussi

Gérer des datasets partagés
Dossiers sécurisés
Sécuriser les rapports et les ressources
Octroi d'autorisations sur un serveur de rapports en mode natif
Octroi d'autorisations sur un serveur de rapports en mode natif