ロール別にデータソースの可用性を制御する

ユーザーがデータの可視化を作成できるデータソースをロール別に制限します。

始める前に

必要なロール：admin

このタスクについて

デフォルトでは、すべてのロールがすべてのデータソースのデータ表示方法を作成できます。代わりに、許可リストによって利用可能なデータソースを制限できます。データソースの可視化データソースの可視化 [sys_viz_data_source_role] レコードを作成すると、指定したロールの少なくとも 1 つを持つユーザーのみが、そのデータソースのデータ可視化を作成できます。許可リストを作成する前に作成した可視化は引き続き存在します。ただし、可視化を作成したユーザーは、許可リストのいずれかのロールを持っていない限り、その可視化を編集できなくなります。

重要:

データソースの可視化データソースの可視化レコードを 1 つだけ作成します。

手順

1. 可視化データソースの可視化 [sys_viz_data_source_role] テーブルに新しいレコードを作成します。
   たとえば、テーブルのリストビューに移動して [新規] を選択できます。
2. [ Viz データソース ] フィールドで、使用を制限するデータソースを選択します。
   選択肢には、Viz フレームワークデータソース [sys_viz_data_source] テーブルで作成したカスタムデータソースが含まれます。
3. [ロール] の横にある [ ユーザーロールを編集 ] アイコン () を選択します。
4. [ 利用可能 ] フィールドで、このデータソースのデータ可視化を作成できるロールをハイライト表示します。
   追加したロールを持つユーザーのみがデータソースにアクセスできます。このレコードを再オープンし、後でロールを追加または削除できます。削除されたロールを持つユーザーが、データソースに基づいて可視化を編集しようとすると、データソースにアクセスできないというメッセージが表示されます。
5. 右矢印>ボタンを選択して、ハイライト表示されたロールをレコードに追加します。
6. [Done (完了)] を選択します。
7. [Submit (送信)] を選択します。

データソースをロール別に制限する場合の影響

アベル・テューターはトップビジネスアナリストです。Abel はpa_power_userロールを持ち、インジケーターを作成できます。Alissa Mountjoy は、インジケーターのデータ 収集ジョブ をスケジュールする技術エキスパートですが、ビジネスアナリストではなく、インジケーターの作成も行いません。アリッサはpa_data_collectorロールです。デフォルトでは、Abel と Alissa の両方がインジケーターに基づいてデータの表示方法を作成できます。

Abel は、[オープンインシデント数] インジケーターに時系列データの可視化を作成します。Abel はこの可視化を Alissa と共有し、編集権限も付与します。

Alissa は、構成パネルにアクセスして、この可視化を編集モードで開くことができます。データソースを編集できます。また、インシデントデータソースを使用して可視化を自分で作成することもできます。

システムアドミニストレーターは、pa_power_user ロールを持つビジネスエキスパートのみがインジケーターに基づいてデータの表示方法を作成できるようにする必要があると判断します。

Alissa には引き続きデータ可視化の編集権限がありますが、データソースを編集できなくなりました。また、Alissa はインシデントデータソースを使用してデータの可視化を作成することもできません。

関連資料

• データ可視化のデータソース