レスポンシブダッシュボードでの権限の問題の解決

ダッシュボード権限は、いくつかの異なる場所で設定できます。

始める前に

レスポンシブ ダッシュボードの権限に関する問題が見つかった場合は、[ダッシュボードの共有] パネルの権限、グループ権限、およびダッシュボード プロパティを確認できます。

必要なロール:dashboard_admin、pa_admin

手順

• [Dashboard Sharing] (ダッシュボード共有) ペインで、権限を確認します。
  ダッシュボード オーナー、dashboard_admin または admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user または pa_admin ロールを持つユーザーは、この手順を実行できます。
• ダッシュボードが属するグループの権限を確認します。

  ダッシュボード グループの権限は、ダッシュボードの [共有] パネルに表示されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、この手順を実行できます。
• ダッシュボード権限とダッシュボード グループ権限を比較します。

  ダッシュボードに対する権限が指定された場合、ダッシュボード グループに対する権限は上書きされ、適用されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、この手順を実行できます。
• [ダッシュボード プロパティー] フォームで、 [ロールに制限] フィールドで指定されているロールをレビューします。

  このフィールドで指定されたロールの 1 つを持つユーザーのみが、ダッシュボードを表示できます。

  ダッシュボード オーナー、dashboard_admin または admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user または pa_admin ロールを持つユーザーは、この手順を実行できます。ダッシュボードを編集できる他のユーザーは、このフィールドを表示できますが、編集できません。

ダッシュボード権限のシナリオ

ダッシュボードに対する権限は、複雑になることもあります。たとえば、ダッシュボード グループに対する権限を設定した場合、その権限は、そのグループ内のダッシュボードに対して設定された権限によって上書きされます。このマトリクスは、権限のさまざまに組み合わせに基づいて表示される内容を示しています。

ダッシュボード権限のシナリオの表では、次の略語を使用しています。

• DB = ダッシュボード
• DG = ダッシュボード グループ
• RTR = ロールに制限

  詳細については、「レスポンシブ ダッシュボードへのアクセス権を特定のロールに制限」を参照してください。

• X = 未指定

注:

admin および dashboard_admin ロールを持つユーザーは、すべてのダッシュボードに対する完全な権限を持ちます。

表 : 1. ダッシュボード権限のシナリオ

シナリオ	DGの	DG 権限	DB 表示権限	DB 編集権限	RTRの	DB を表示できるユーザー
DG なし、DB 権限なし	X	X	X	X	X	オーナーのみ
RTR のみ	X	X	X	X	資産	オーナーのみ
DB 権限のみ	X	X	itil	X	X	itil ロールを持つユーザー
DB 権限および RTR	X	X	itil	X	資産	itil ロールと資産ロールの両方を持つユーザー
権限のない DG のみ	存在する	X	X	X	X	pa_admin ロールまたは pa_power_user ロールのいずれかを持つユーザー
権限のない DG および RTR	存在する	X	X	X	資産	資産ロールと、pa_admin ロールまたは pa_power_user ロールの両方を持つユーザー
DG および DG 権限のみ	存在する	itil	X	X	X	itil ロールまたは pa_admin ロールまたは pa_power_user ロールのいずれかを持つユーザー
DG、DG 権限、および RTR	存在する	itil	X	X	資産	資産ロールと、itil ロール、pa_admin ロール、pa_power_user ロールのいずれかを持つユーザー
DG、DG 権限、および DB 権限	存在する	itil	itil_admin	X	資産	itil_admin ロールと資産ロールの両方を持つユーザー
DG、DG 権限、DB 権限、および RTR	存在する	itil	itil_admin	X	X	itil_admin ロールを持つユーザー

ダッシュボード グループのデフォルトの権限は、pa_admin と pa_power_user です。ダッシュボード グループに itil などの権限が指定されている場合、この権限がデフォルト権限に追加されます。個々のダッシュボードに対する権限は、ダッシュボード グループの権限を上書きします。

レスポンシブダッシュボードの編集権限に関する問題の解決

レスポンシブ ダッシュボードに対する編集権限を持つユーザーは、そのタブが使用されている別のダッシュボードに対する編集権限も必要になる場合があります。

始める前に

必要なロール：admin

このタスクについて

ダッシュボードは、編集権限を持つユーザーと共有されます。一部のタブでは、ユーザーはウィジェットを追加できません。ユーザーが [ ウィジェットを追加] を選択しても、何も起こりません。同じユーザーが他のタブやダッシュボードにウィジェットを追加できます。この問題の原因は、影響を受けるダッシュボードタブの作成方法に関連しています。ダッシュボード タブが レスポンシブでないダッシュボード で作成され、そのタブが別のダッシュボード タブにリンクされている場合、影響を受けるユーザーには、この他のリンクされたダッシュボードに対する編集権限が必要です。

手順

1. 影響を受けるダッシュボードに移動します。
2. コンテキスト メニュー から、[ ダッシュボード プロパティ] を選択します。
3. [依存関係アセスメントの起動] を選択します。
   結果には、ダッシュボードと、ダッシュボードで使用されているすべてのタブが表示されます。
4. 影響を受けるタブを選択します。
5. コンテキストメニュー から、[ 使用者を表示]を選択します。
   結果には、タブが表示されるダッシュボードが表示されます。
6. 影響を受けるタブを使用する他のダッシュボードを開きます。
7. そのダッシュボードに対する共有権限を編集し、影響を受けるユーザーに編集アクセス権を付与します。

タスクの結果

影響を受けたユーザーは、レスポンシブダッシュボードのダッシュボードタブを編集できるようになりました。

非グローバルスコープでの共有ダッシュボードに関する問題の解決

スコープ対象のアプリケーションのダッシュボードは、アドミン以外のユーザーには表示されない場合があります。管理者以外のユーザーがダッシュボードを表示できないか、ダッシュボードのウィジェットがロードされない場合があります。

始める前に

必要なロール:関連付けられたスコープ対象のアプリケーションの admin

このタスクについて

ユーザーには、ロールのリストなしで「ダッシュボードはユーザーと共有されていません」または「このダッシュボードは次のロールに制限されています」というメッセージが表示される場合があります。

手順

1. 移動先 すべて > sys_properties.list.
2. システムプロパティ glide.security.scoped_administration.honor_global_acl を true に設定します。
   このプロパティがすでに true に設定されている場合は、更新する必要はありません。
3. アプリケーションアドミニストレーターとして、スコープをダッシュボードが作成されたスコープに切り替えます。
4. ナビゲート すべて > sys_scoped_admin_acl_inheritance.list.
5. オプション: レポートに同じ問題がある場合は、次のテーブルのレコードを作成します。
   • レポート [sys_report]
   • レポートユーザーとグループ [sys_report_users_groups]
6. 次のテーブルのレコードを作成します。
   • ダッシュボード [pa_dashboards]
   • ポータルページ [sys_portal_page]
   • タブ [pa_tabs]
   • ダッシュボード権限 [pa_dashboards_permissions]