Effectuer l’analyse d’évaluation de la vue du rapport

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Analysez votre instance à la recherche de rapports que les utilisateurs ne pourraient pas afficher sur la base des listes de contrôle d’accès (ACL) existantes.

    Avant de commencer

    Rôles requis : admin et security_admin.

    Pourquoi et quand exécuter cette tâche

    L’analyse d’évaluation renvoie une liste des rapports affectés. Un rapport est affecté si un utilisateur a consulté le rapport et ne peut pas le voir sur la base d’une ACL report_view ou d’une ACL de LECTURE bloquante, dans le cas de rapports basés sur des tables sans ACL report_view.

    La durée de l’analyse d’évaluation peut varier en fonction du nombre d’enregistrements dans l’instance. Envisagez d’exécuter l’évaluation pendant la nuit. Pensez également à filtrer les rapports auxquels l’évaluation s’applique. Pour plus d'informations, consultez Filtrer les analyses d’évaluation du rapport.

    Procédure

    1. Élevez votre rôle à security_admin.
      Pour plus d’informations, consultez Élever à un rôle privilégié.
    2. Accédez à la Tous > Rapports > Évaluation ACL pour les rapports > Tableau de bord ACL de rapport.
    3. Sélectionnez Exécuter l’analyse d’évaluation.
      L’analyse d’évaluation peut prendre beaucoup de temps sur les instances comportant de nombreux rapports. Vous pouvez choisir d’afficher les résultats partiels pendant que l’analyse est en cours ou sélectionner Afficher le résultat lorsque l’analyse est terminée. Lorsque l’analyse est terminée, un message indique qui a exécuté l’évaluation, ainsi que les heures de début et de fin de l’évaluation.
      Remarque :
      L’analyse calcule le nombre d’exécutions de chaque rapport affecté. Si la propriété sn_report_acl.run_scan_based_on_report_execution_only est définie sur false, la colonne Nombre total d’exécutions de la liste Rapports impactés est toujours vide et process_reports_executed_within_X_days_ago ignorée.
      L’analyse initiale montre :
      • Utilisateur qui a exécuté l’analyse et heures de début et de fin de l’analyse
      • Nombre de rapports affectés
      • Pourcentage de rapports de l’instance qui sont affectés
      • Nombre de tables avec report_view listes de contrôle d’accès
    4. Facultatif : Si la liste des rapports affectés est vide, accédez à report_executions.list.
      1. Si cette table est vide, il n’y a aucun problème d’ACL.
      2. Si la report_executions.list contient des entrées, remplacez la propriété sn_report_acl.run_scan_based_on_report_execution_only système par false et relancez l’analyse.
        Cette fois-ci, l’analyse affiche tous les rapports concernés, et pas seulement ceux qui ont été exécutés. L’exécution de la deuxième analyse prend souvent plus de temps.
    5. Accédez à la Tous > Rapports > Évaluation ACL pour les rapports > Liste des rapports affectés pour afficher la liste des rapports impactés.
      La liste des rapports impactés affiche les rapports affectés par les ACL.