レスポンシブダッシュボードでの権限の問題の解決

ダッシュボードの権限は、いくつかの異なる場所で設定できます。

始める前に

レスポンシブダッシュボードの権限に関する問題を見つけた場合は、ダッシュボード共有パネル、グループ権限、およびダッシュボードプロパティの権限を確認できます。

必要なロール:dashboard_admin、pa_admin

手順

• [ダッシュボードの共有] ペインで権限を確認します。
  ダッシュボードオーナー、dashboard_admin ロールまたは admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user ロールまたは pa_admin ロールを持つユーザーは、この手順を実行できます。
• ダッシュボードが属するグループの権限を確認します。

  ダッシュボードグループの権限は、ダッシュボードの [共有] パネルに表示されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、このステップを実行できます。
• ダッシュボードとダッシュボードグループの権限を比較します。

  ダッシュボードで権限が指定されている場合、ダッシュボードグループの権限は上書きされ、適用されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、このステップを実行できます。
• ダッシュボードプロパティフォームで、[ ロールに制限 ] フィールドで指定されたロールを確認します。

  このフィールドで指定されたロールのいずれかを持つユーザーのみがダッシュボードを表示できます。

  ダッシュボードオーナー、dashboard_admin ロールまたは admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user ロールまたは pa_admin ロールを持つユーザーは、この手順を実行できます。ダッシュボードを編集できる他のユーザーはこのフィールドを表示できますが、編集することはできません。

ダッシュボード権限のシナリオ

ダッシュボードの権限は複雑になる場合があります。たとえば、ダッシュボードグループに権限を設定すると、そのグループ内のダッシュボードに設定された権限が上書きされます。このマトリクスは、権限のさまざまな組み合わせに基づいて表示される内容を示します。

ダッシュボード権限シナリオテーブルでは、次の省略形を使用します。

• DB = ダッシュボード
• DG = ダッシュボードグループ
• RTR = ロールに制限

  詳細については、「レスポンシブダッシュボードへのアクセスを特定のロールに制限する」を参照してください。

• X = 未指定

注:

admin ロールと dashboard_admin ロールを持つユーザーは、すべてのダッシュボードに対する全権限を持ちます。

表 : 1. ダッシュボード権限のシナリオ

シナリオ	DG	DG 権限	DB 表示権限	DB 編集権限	RTR	誰が DB を表示できますか?
DG なし、DB 権限なし	X	X	X	X	X	所有者のみ
RTR のみ	X	X	X	X	asset	所有者のみ
DB 権限のみ	X	X	itil	X	X	itil ロールを持つユーザー
DB 権限と RTR	X	X	itil	X	asset	itil ロールと資産ロールの両方を持つユーザー
権限のない DG のみ	存在する	X	X	X	X	pa_adminロールまたはpa_power_userロールのいずれかを持つユーザー
権限と RTR のない DG	存在する	X	X	X	asset	資産ロールとpa_adminロールまたはpa_power_userロールの両方を持つユーザー
DG および DG 権限のみ	存在する	itil	X	X	X	itil ロール、pa_admin ロール、または pa_power_user ロールのいずれかを持つユーザー
DG、DG 権限、および RTR	存在する	itil	X	X	asset	資産ロールと itil ロール、pa_admin ロール、pa_power_user ロールの両方を持つユーザー
DG、DG 権限、および DB 権限	存在する	itil	itil_admin	X	asset	itil_adminロールと資産ロールの両方を持つユーザー
DG、DG 権限、DB 権限、および RTR	存在する	itil	itil_admin	X	X	itil_admin ロールを持つユーザー

ダッシュボードグループのデフォルトの権限は、pa_adminとpa_power_userです。itil などの権限がダッシュボードグループで指定されている場合、この権限はデフォルトの権限に追加されます。個々のダッシュボードに対する権限は、ダッシュボードグループ権限よりも優先されます。

レスポンシブダッシュボードの編集権限に関する問題の解決

レスポンシブダッシュボードの編集権限を持つユーザーには、そのタブが使用されている別のダッシュボードの編集権限も必要です。

始める前に

必要なロール：アドミン

このタスクについて

ダッシュボードは編集権限を持つユーザーと共有されます。一部のタブでは、ユーザーがウィジェットを追加できません。ユーザーが [ ウィジェットを追加] を選択しても、何も起こりません。同じユーザーが他のタブやダッシュボードにウィジェットを追加できます。問題の原因は、影響を受けるダッシュボードタブの作成方法に関連しています。ダッシュボードタブが レスポンシブでないダッシュボード で作成され、そのタブが別のダッシュボードタブにリンクされている場合、影響を受けるユーザーには、この他のリンクされたダッシュボードの編集権限が必要です。

手順

1. 影響を受けるダッシュボードに移動します。
2. コンテキストメニュー から、[ ダッシュボードのプロパティ] を選択します。
3. [依存関係アセスメントの起動] を選択します。
   結果には、ダッシュボードと、ダッシュボードで使用されるすべてのタブが表示されます。
4. 影響を受けるタブを選択します。
5. コンテキストメニュー から、[ 使用者を表示] を選択します。
   結果には、タブが表示されるダッシュボードが表示されます。
6. 影響を受けるタブを使用している他のダッシュボードを開きます。
7. そのダッシュボードの共有権限を編集し、影響を受けるユーザーに編集アクセス権を付与します。

タスクの結果

感染したユーザーは、レスポンシブダッシュボードのダッシュボードタブを編集できるようになりました。

非グローバルスコープの共有ダッシュボードに関する問題の解決

スコープ対象のアプリケーションのダッシュボードは、アドミン以外のユーザーには表示されない場合があります。アドミン以外のユーザーがダッシュボードを表示できないか、ダッシュボードのウィジェットがロードされない場合があります。

始める前に

必要なロール:関連付けられたスコープ対象アプリケーションのアドミン。

このタスクについて

ユーザーには、ロールのリストがない「ダッシュボードがユーザーと共有されていません」または「このダッシュボードは次のロールに制限されています」というメッセージが表示される場合があります。

手順

1. 移動先 すべて > sys_properties.list.
2. システムプロパティ glide.security.scoped_administration.honor_global_acl を true に設定します。
   このプロパティが既に true に設定されている場合、更新する必要はありません。
3. アプリケーションアドミニストレーターとして、スコープをダッシュボードが作成されたスコープに切り替えます。
4. ナビゲート すべて > sys_scoped_admin_acl_inheritance.list.
5. オプション: レポートに同じ問題がある場合は、次のテーブルのレコードを作成します。
   • レポート [sys_report]
   • レポートユーザーおよびグループ [sys_report_users_groups]
6. 次のテーブルのレコードを作成します。
   • ダッシュボード [pa_dashboards]
   • ポータルページ [sys_portal_page]
   • タブ [pa_tabs]
   • ダッシュボード権限 [pa_dashboards_permissions]