ロール別にデータソースの可用性を制御する

ユーザーがデータの可視化を作成できるデータソースをロール別に制限します。

始める前に

必要なロール：admin

このタスクについて

デフォルトでは、すべてのロールがすべてのデータソースのデータ可視化を作成できます。代わりに、許可リストによって利用可能なデータソースを制限することができます。データソースの可視化データソースの可視化 [sys_viz_data_source_role] レコードを作成すると、指定したロールの少なくとも 1 つを持つユーザーのみが、そのデータソースのデータ可視化を作成できます。許可リストを作成する前に作成した可視化は、まだ存在しています。ただし、ビジュアル化を作成したユーザーは、許可リストのロールのいずれかを持っていない限り、そのビジュアル化を編集できなくなります。

重要:

データソースの可視化データソース可視化レコードを 1 つだけ作成します。

手順

1. 可視化データソースの可視化 [sys_viz_data_source_role] テーブルに新しいレコードを作成します。
   たとえば、テーブルのリストビューに移動し、[ 新規] を選択できます。
2. [ Viz データソース ] フィールドで、使用を制限するデータソースを選択します。
   選択肢には、Viz フレームワークデータソース [sys_viz_data_source] テーブルで作成したカスタムデータソースが含まれます。
3. [ロール] の横にある [ ユーザーロールの編集 ] アイコン () を選択します。
4. [ 利用可能 ] フィールドで、このデータソースのデータ可視化を作成できるロールをハイライト表示します。
   追加したロールを持つユーザーのみがデータソースにアクセスできます。このレコードを再度開いて、後でロールを追加または削除できます。ロールが削除されているユーザーには、データソースに基づいて可視化を編集しようとすると、データソースにアクセスできないというメッセージが表示されます。
5. 右矢印>ボタンを選択して、ハイライト表示されたロールをレコードに追加します。
6. [Done (完了)] を選択します。
7. [Submit (送信)] を選択します。

ロール別にデータソースを制限することによる影響

Abel Tuter は、トップのビジネスアナリストです。アベルはpa_power_userロールを持ち、インジケーターを作成できます。Alissa Mountjoy は、インジケーターの データ収集ジョブ をスケジュール設定する技術エキスパートですが、ビジネス アナリストではないためインジケーターを作成しません。Alissa にはpa_data_collectorロールがあります。デフォルトでは、Abel と Alissa の両方がインジケーターに基づいてデータの可視化を作成できます。

Abel は、オープンインシデントの数インジケーターの時系列データの可視化を作成します。Abel はこの視覚化を Alissa と共有し、編集権限も付与します。

Alissa は、この可視化を編集モードで開き、構成パネルにアクセスできます。彼女はデータソースを編集できます。彼女は、インシデントデータソースを使用して自分で可視化を作成することもできます。

システムアドミニストレーターは、pa_power_userロールを持つビジネスエキスパートのみがインジケーターに基づいてデータの可視化を作成できるようにする必要があると判断しました。

Alissa には引き続きデータビジュアライゼーションの編集権限がありますが、データソースを編集することはできません。Alissa は、インシデントデータソースを使用してデータの可視化を作成することもできません。

関連資料

• データ可視化のデータソース