レスポンシブダッシュボードでの権限の問題の解決

ダッシュボード権限は、いくつかの異なる場所で設定できます。

始める前に

レスポンシブダッシュボードの権限に関する問題を見つけた場合は、ダッシュボード共有パネル、グループ権限、およびダッシュボードプロパティの権限を確認できます。

必要なロール:dashboard_admin、pa_admin

手順

• [Dashboard Sharing] (ダッシュボード共有) ペインで、権限を確認します。
  ダッシュボード オーナー、dashboard_admin または admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user または pa_admin ロールを持つユーザーは、この手順を実行できます。
• ダッシュボードが属するグループの権限を確認します。

  ダッシュボード グループの権限は、ダッシュボードの [共有] パネルに表示されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、この手順を実行できます。
• ダッシュボード権限とダッシュボード グループ権限を比較します。

  ダッシュボードに対する権限が指定された場合、ダッシュボード グループに対する権限は上書きされ、適用されません。

  dashboard_admin、admin、pa_power_user、または pa_admin ロールを持つユーザーは、この手順を実行できます。
• [ダッシュボード プロパティー] フォームで、 [ロールに制限] フィールドで指定されているロールをレビューします。

  このフィールドで指定されたロールの 1 つを持つユーザーのみが、ダッシュボードを表示できます。

  ダッシュボード オーナー、dashboard_admin または admin ロールを持つユーザー、およびダッシュボードを編集できる pa_power_user または pa_admin ロールを持つユーザーは、この手順を実行できます。ダッシュボードを編集できる他のユーザーは、このフィールドを表示できますが、編集できません。

ダッシュボード権限のシナリオ

ダッシュボードに対する権限は、複雑になることもあります。たとえば、ダッシュボード グループに対する権限を設定した場合、その権限は、そのグループ内のダッシュボードに対して設定された権限によって上書きされます。このマトリクスは、権限のさまざまに組み合わせに基づいて表示される内容を示しています。

ダッシュボード権限のシナリオの表では、次の略語を使用しています。

• DB = ダッシュボード
• DG = ダッシュボード グループ
• RTR = ロールに制限

  詳細については、「レスポンシブ ダッシュボードへのアクセス権を特定のロールに制限」を参照してください。

• X = 未指定

注:

admin および dashboard_admin ロールを持つユーザーは、すべてのダッシュボードに対する完全な権限を持ちます。

表 : 1. ダッシュボード権限のシナリオ

シナリオ	DG	DG 権限	DB 表示権限	DB 編集権限	RTR	DB を表示できるユーザー
DG なし、DB 権限なし	X	X	X	X	X	オーナーのみ
RTR のみ	X	X	X	X	資産	オーナーのみ
DB 権限のみ	X	X	itil	X	X	itil ロールを持つユーザー
DB 権限および RTR	X	X	itil	X	資産	itil ロールと資産ロールの両方を持つユーザー
権限のない DG のみ	存在する	X	X	X	X	pa_admin ロールまたは pa_power_user ロールのいずれかを持つユーザー
権限のない DG および RTR	存在する	X	X	X	資産	資産ロールと、pa_admin ロールまたは pa_power_user ロールの両方を持つユーザー
DG および DG 権限のみ	存在する	itil	X	X	X	itil ロールまたは pa_admin ロールまたは pa_power_user ロールのいずれかを持つユーザー
DG、DG 権限、および RTR	存在する	itil	X	X	資産	資産ロールと、itil ロール、pa_admin ロール、pa_power_user ロールのいずれかを持つユーザー
DG、DG 権限、および DB 権限	存在する	itil	itil_admin	X	資産	itil_admin ロールと資産ロールの両方を持つユーザー
DG、DG 権限、DB 権限、および RTR	存在する	itil	itil_admin	X	X	itil_admin ロールを持つユーザー

ダッシュボード グループのデフォルトの権限は、pa_admin と pa_power_user です。ダッシュボード グループに itil などの権限が指定されている場合、この権限がデフォルト権限に追加されます。個々のダッシュボードに対する権限は、ダッシュボード グループの権限を上書きします。

レスポンシブダッシュボードの編集権限に関する問題の解決

レスポンシブダッシュボードの編集権限を持つユーザーには、そのタブが使用されている別のダッシュボードの編集権限も必要です。

始める前に

必要なロール：admin

このタスクについて

ダッシュボードは編集権限を持つユーザーと共有されます。一部のタブでは、ユーザーがウィジェットを追加できません。ユーザーが [ ウィジェットを追加] を選択しても、何も起こりません。同じユーザーが他のタブやダッシュボードにウィジェットを追加できます。問題の原因は、影響を受けるダッシュボードタブの作成方法に関連しています。

手順

1. 影響を受けるダッシュボードに移動します。
2. コンテキストメニュー から、[ ダッシュボードのプロパティ] を選択します。
3. [依存関係アセスメントの起動] を選択します。
   結果には、ダッシュボードと、ダッシュボードで使用されるすべてのタブが表示されます。
4. 影響を受けるタブを選択します。
5. コンテキストメニュー から、[ 使用者を表示] を選択します。
   結果には、タブが表示されるダッシュボードが表示されます。
6. 影響を受けるタブを使用している他のダッシュボードを開きます。
7. そのダッシュボードの共有権限を編集し、影響を受けるユーザーに編集アクセス権を付与します。

タスクの結果

感染したユーザーは、レスポンシブダッシュボードのダッシュボードタブを編集できるようになりました。

非グローバルスコープの共有ダッシュボードに関する問題の解決

スコープ対象のアプリケーションのダッシュボードは、アドミン以外のユーザーには表示されない場合があります。アドミン以外のユーザーがダッシュボードを表示できないか、ダッシュボードのウィジェットがロードされない場合があります。

始める前に

必要なロール:関連付けられたスコープ対象アプリケーションのアドミン。

このタスクについて

ユーザーには、ロールのリストがない「ダッシュボードがユーザーと共有されていません」または「このダッシュボードは次のロールに制限されています」というメッセージが表示される場合があります。

手順

1. 移動先 すべて > sys_properties.list.
2. システムプロパティ glide.security.scoped_administration.honor_global_acl を true に設定します。
   このプロパティが既に true に設定されている場合、更新する必要はありません。
3. アプリケーションアドミニストレーターとして、スコープをダッシュボードが作成されたスコープに切り替えます。
4. ナビゲート すべて > sys_scoped_admin_acl_inheritance.list.
5. オプション: レポートに同じ問題がある場合は、次のテーブルのレコードを作成します。
   • レポート [sys_report]
   • レポートユーザーおよびグループ [sys_report_users_groups]
6. 次のテーブルのレコードを作成します。
   • ダッシュボード [pa_dashboards]
   • ポータルページ [sys_portal_page]
   • タブ [pa_tabs]
   • ダッシュボード権限 [pa_dashboards_permissions]