Réaliser le rapport Afficher l’analyse d’évaluation

Analysez votre instance à la recherche de rapports que les utilisateurs ne pourraient pas afficher sur la base des listes de contrôle d’accès (ACL) existantes.

Avant de commencer

Rôles requis : admin et security_admin.

Pourquoi et quand exécuter cette tâche

L’analyse d’évaluation renvoie une liste des rapports affectés. Un rapport est affecté si un utilisateur a vu le rapport alors qu’il ne serait pas en mesure de le voir en raison d’une ACL report_view ou d’une ACL de blocage en LECTURE, dans le cas de rapports basés sur des tables sans ACL report_view.

La durée de l’analyse de l’évaluation peut varier en fonction du nombre d’enregistrements dans l’instance. Envisagez d’exécuter l’évaluation pendant la nuit. Pensez également à filtrer les rapports auxquels l’évaluation s’applique. Pour plus d'informations, consultez Filtrer les analyses d’évaluation de rapport.

Procédure

1. Élevez votre rôle à security_admin.
   Pour plus d’informations, consultez Élever à un rôle privilégié.
2. Accédez à la Tous > Rapports > Évaluation ACL pour les rapports > Tableau de bord ACL de rapport.
3. Sélectionnez Exécuter l’analyse de l’évaluation.
   L’analyse d’évaluation peut prendre beaucoup de temps sur les instances comportant de nombreux rapports. Vous pouvez choisir d’afficher les résultats partiels pendant que l’analyse est en cours ou sélectionner Afficher le résultat lorsque l’analyse est terminée. Lorsque l’analyse est terminée, un message indique qui a exécuté l’évaluation ainsi que l’heure de début et de fin de celle-ci.

   Remarque :

   L’analyse calcule le nombre d’exécutions de chaque rapport affecté. Si la propriété sn_report_acl.run_scan_based_on_report_execution_only est définie sur false, la colonne Total des exécutions de la liste des rapports impactés est toujours vide et process_reports_executed_within_X_days_ago ignorée.
   L’analyse initiale montre :

   • Utilisateur qui a exécuté l’analyse et les heures de début et de fin de l’analyse
   • Nombre de rapports affectés
   • Pourcentage de rapports sur l’instance qui sont affectés
   • Nombre de tables avec report_view listes de contrôle d’accès
4. Facultatif : Si la liste des rapports affectés est vide, accédez à report_executions.list.
   1. Si cette table est vide, il n’y a aucun problème d’ACL.
   2. Si le fichier report_executions.list comporte des entrées, modifiez la propriété sn_report_acl.run_scan_based_on_report_execution_only système sur false et relancez l’analyse.
      Cette fois, l’analyse affiche tous les rapports affectés, et pas seulement ceux qui ont été exécutés. La deuxième analyse prend souvent plus de temps à exécuter.
5. Accédez à la Tous > Rapports > Évaluation ACL pour les rapports > Liste des rapports affectés pour afficher la liste des rapports impactés.
   La liste Rapports impactés affiche les rapports affectés par les ACL.