Autorisations de tableaux de bord
Les tableaux de bord disposent d’autorisations spéciales d’affichage granulaire et de modification qui sont gérées à partir du volet Partage. Les listes de contrôle d’accès (ACL) s’appliquent à la plupart des widgets ajoutés aux tableaux de bord.
- Les utilisateurs disposant de n’importe quel rôle peuvent créer des tableaux de bord, partager des tableaux de bord qu’ils possèdent avec des utilisateurs et des groupes et modifier les tableaux de bord s’ils ont reçu des autorisations de modification. Les utilisateurs disposant de n’importe quel rôle peuvent restreindre l’accès par rôle à n’importe quel tableau de bord qu’ils ont créé. L’utilisateur a également besoin de tous les rôles nécessaires pour accéder aux données spécifiques des tableaux de bord.
- Les utilisateurs sans rôle peuvent afficher les tableaux de bord qui ont été partagés avec eux, mais ne peuvent pas créer ni modifier de tableaux de bord.
- Les utilisateurs disposant de rôles pa_admin et pa_power_user peuvent gérer les utilisateurs, les groupes et les rôles sur n’importe quel tableau de bord qu’ils peuvent modifier. Pour plus d'informations, consultez Analyse des performances rôles.
- Les utilisateurs disposant du rôle dashboard_admin ou admin peuvent modifier et gérer les utilisateurs, les groupes et les rôles de n’importe quel tableau de bord. Les utilisateurs administrateurs et dashboard_admin peuvent également modifier le propriétaire d’un tableau de bord à tout moment.
- Seuls un propriétaire de tableau de bord et des utilisateurs disposant du rôle dashboard_admin ou administrateur peuvent supprimer ce tableau de bord.
- La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif.
- Si les rôles explicites sont activés, les tableaux de bord sont traités comme des ressources internes. Les utilisateurs ayant le rôle snc_external ne peuvent pas afficher les tableaux de bord par défaut. Pour plus d’informations, consultez Rôles explicites.
- Séparation de domaine peut affecter la capacité des utilisateurs à modifier les tableaux de bord qui ont été partagés avec eux. Pour plus d'informations, consultez Séparation de domaine et Tableaux de bord.
| Vue | Créer | Modifier | Partager | Supprimer | |
|---|---|---|---|---|---|
| Aucun rôle | Seuls les tableaux de bord qui ont été partagés avec eux. | Non | Non | Non | Non |
| Tout rôle | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Impossible d’ajouter ou de supprimer Analyse des performances des widgets sans au moins pa_power_user droits. | Seuls les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’il possède ou qu’il a créés. |
| administrateur | Tout | Oui | Modifiez et gérez les propriétaires de tableau de bord, les utilisateurs, les groupes et les rôles de n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| dashboard_admin | Tout | Oui | Modifiez et gérez les propriétaires de tableau de bord, les utilisateurs, les groupes et les rôles de n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| pa_admin | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer Analyse des performances des widgets. | Seuls les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’il possède ou qu’il a créés. |
| pa_power_user | Tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer Analyse des performances des widgets. | Seuls les tableaux de bord qu’ils ont créés et uniquement avec des utilisateurs et des groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’il possède ou qu’il a créés. |
| Propriétaire du tableau de bord | Oui | N/A | Oui | Oui. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Seuls les tableaux de bord qu’ils ont créés. |
Les ACL de widget s’appliquent lorsque ce widget est ajouté aux tableaux de bord (à l’exception Analyse des performances des widgets). Si un utilisateur peut afficher un tableau de bord, mais ne dispose pas d’ACL pour afficher l’un de ses widgets, un espace réservé de widget vide s’affiche. Les ACL ne s’appliquent pas aux visualisations de données qui regroupent des données, telles que les rapports à secteurs ou à barres. Les ACL s’appliquent toujours aux données de liste affichées dans les widgets. Les lignes d’une liste auxquelles un utilisateur n’a pas accès ne sont pas affichées.
Toutefois, si un Analyse des performances widget affiche des scores en temps réel, le score vu par chaque utilisateur connecté dépend de son rôle et des ACL de la table de faits. Pour plus d'informations, consultez Scores en temps réel.
Le champ Restreindre au rôle du formulaire des propriétés du tableau de bord et les autorisations de groupe de tableaux de bord peuvent avoir un impact sur les autorisations de tableau de bord. Le propriétaire du tableau de bord et les utilisateurs ayant des rôles pa_power _user, pa_admin ou administrateur peuvent modifier les propriétés du tableau de bord. Les utilisateurs disposant des rôles pa_power_user, pa_admin et admin peuvent modifier les autorisations de groupe de tableaux de bord.