Autorisations de tableau de bord
Les tableaux de bord disposent d’autorisations spéciales de vue granulaire et de modification qui sont gérées à partir du volet Partage. Les listes de contrôle d’accès (ACL) s’appliquent à la plupart des widgets ajoutés aux tableaux de bord.
- Les utilisateurs dotés de n’importe quel rôle peuvent créer des tableaux de bord, partager les tableaux de bord qu’ils possèdent avec des utilisateurs et des groupes et modifier les tableaux de bord s’ils ont reçu des autorisations de modification. Les utilisateurs disposant de n’importe quel rôle peuvent restreindre l’accès par rôle à n’importe quel tableau de bord qu’ils ont créé. L’utilisateur a également besoin de tous les rôles nécessaires pour accéder aux données spécifiques des tableaux de bord.
- Les utilisateurs sans rôle peuvent afficher les tableaux de bord qui ont été partagés avec eux, mais ne peuvent pas créer ou modifier de tableaux de bord.
- Les utilisateurs disposant de rôles pa_admin et pa_power_user peuvent gérer les utilisateurs, les groupes et les rôles sur n’importe quel tableau de bord qu’ils peuvent modifier. Pour plus d'informations, consultez Analyse des performances rôles.
- Les utilisateurs disposant du rôle dashboard_admin ou admin peuvent modifier et gérer les utilisateurs, les groupes et les rôles de n’importe quel tableau de bord. Les utilisateurs administrateurs et dashboard_admin peuvent également modifier un propriétaire de tableau de bord à tout moment.
- Seuls un propriétaire de tableau de bord et des utilisateurs disposant du rôle dashboard_admin ou administrateur peuvent supprimer ce tableau de bord.
- La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif.
- Si les rôles explicites sont activés, les tableaux de bord sont traités comme des ressources internes. Les utilisateurs ayant le rôle snc_external ne peuvent pas afficher les tableaux de bord par défaut. Pour plus d’informations, consultez Explicit Roles.
- Domain separation peut affecter la capacité des utilisateurs à modifier les tableaux de bord qui ont été partagés avec eux. Pour plus d'informations, consultez Domain Separation et Dashboards.
| Vue | Créer | Modifier | Partager | Supprimer | |
|---|---|---|---|---|---|
| Aucun rôle | uniquement les tableaux de bord qui ont été partagés avec eux. | Non | Non | Non | Non |
| N’importe quel rôle | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Uniquement les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Impossible d’ajouter ou de supprimer Analyse des performances des widgets sans au moins pa_power_user droits. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’ils possèdent ou qu’ils ont créés. |
| administrateur | Tous | Oui | Modifiez et gérez les propriétaires, les utilisateurs, les groupes et les rôles de tableau de bord pour n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| dashboard_admin | Tous | Oui | Modifiez et gérez les propriétaires, les utilisateurs, les groupes et les rôles de tableau de bord pour n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| pa_admin | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Uniquement les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer des Analyse des performances widgets. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’ils possèdent ou qu’ils ont créés. |
| pa_power_user | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Uniquement les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer des Analyse des performances widgets. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’ils possèdent ou qu’ils ont créés. |
| Propriétaire du tableau de bord | Oui | N/A | Oui | Oui. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | uniquement les tableaux de bord qu’ils ont créés. |
Les ACL de widget s’appliquent lorsque ce widget est ajouté aux tableaux de bord (à Analyse des performances l’exception des widgets). Si un utilisateur peut afficher un tableau de bord, mais qu’il ne dispose pas des ACL nécessaires pour afficher l’un de ses widgets, un espace réservé de widget vide s’affiche. Les ACL ne s’appliquent pas aux visualisations de données qui agrègent des données, telles que les rapports à secteurs ou à barres. Les ACL s’appliquent toujours aux données de liste affichées dans les widgets. Les lignes d’une liste auxquelles un utilisateur n’a pas accès ne sont pas affichées.
Toutefois, si un Analyse des performances widget affiche des scores en temps réel, les scores de chaque utilisateur connecté dépendent de ses rôles et des ACL de la table de faits. Pour plus d'informations, consultez Scores en temps réel.
Le champ Restreindre au rôle sur le formulaire des propriétés du tableau de bord et les autorisations de groupe de tableaux de bord peuvent avoir un impact sur les autorisations de tableau de bord. Le propriétaire du tableau de bord et les utilisateurs disposant des rôles pa_power _user, pa_admin ou administrateur peuvent modifier les propriétés du tableau de bord. Les utilisateurs disposant des rôles pa_power_user, pa_admin et administrateur peuvent modifier les autorisations de groupe de tableaux de bord.