Von Sicherheitsrollen gewährte Berechtigungen

Berechtigungen für Mandantenadministratoren

Benutzern, denen die Rolle Mandantenadministrator zugewiesen ist, haben umfassende Berechtigungen zum Verwalten eines Mandanten. Dazu zählen die Benutzerverwaltung, die Zugriffssteuerung und die Mandantenkonfiguration.

Für bestimmte Aktionen benötigt der Mandantenadministrator weitere Berechtigungen. Sie benötigen die Rolle Entwickler, um API-Schlüssel zu erstellen, und Sie müssen Mitglied eines Bereichs sein, um auf Daten und Apps in diesem Bereich zuzugreifen.

Mandantenadministratoren sind die einzigen Administratoren, die den Besitz übernehmen und die persönlichen Inhalte anderer Benutzer löschen können. Mandantenadministratoren können keine Apps aus den persönlichen Bereichen anderer Benutzer exportieren, aber sie können den Besitz an diesen Apps übernehmen und sie dann exportieren. Siehe: Den Besitzer von Apps ändern und Exportieren von Apps.

In der Tabelle sind die zulässigen Aktionen bezüglich Inhalten in den persönlichen Bereichen anderer Benutzer aufgelistet.

Berechtigungen für Analyseadministratoren

Benutzer mit der Rolle Analyseadministrator sind Administratoren mit eingeschränkten Berechtigungen. Sie haben nur Zugriff auf Teile des Aktivitätscenters Verwaltung, beispielsweise zum Verwalten von freigegebenen und verwalteten Bereichen, Erweiterungen und Formatvorlagen.

Analyseadministratoren können keine Benutzer im Abschnitt Benutzer des Aktivitätscenters Verwaltung verwalten. Sie können Bereichsmitglieder in Bereichstypen verwalten, für die sie über die entsprechenden Berechtigungen verfügen.

Analyseadministratoren können Benutzerressourcen für Analysedienste in freigegebenen und verwalteten Bereichen verwalten. Sie haben keinen Zugriff auf Inhalte in den persönlichen Bereichen anderer Benutzer. Dies schließt Apps, Datendateien, Datenobjekte und Datenverbindungen ein.

Die Tabellen listen die Berechtigungen auf, die durch diese Rolle gewährt werden.

Berechtigungen für Datenadministratoren

Benutzer mit der Rolle Datenadministrator sind Administratoren mit eingeschränkten Berechtigungen für Datenbereiche und Datenressourcen innerhalb dieser Bereiche. Im Aktivitätscenter Verwaltung haben sie nur Zugriff auf die Bereiche, für die sie über Berechtigungen verfügen.

Datenadministratoren können keine Benutzer im Abschnitt Benutzer des Aktivitätscenters Verwaltung verwalten. Sie können Bereichsmitglieder in Bereichstypen verwalten, für die sie über die entsprechenden Berechtigungen verfügen.

Datenadministratoren haben keinen Zugriff auf Inhalte in persönlichen Bereichen anderer Benutzer.

Die Tabellen listen die Berechtigungen auf, die durch diese Rolle gewährt werden.

Berechtigungen für Audit-Administratoren

Benutzer, denen die Rolle Audit-Administrator zugewiesen ist, können:

• Auf App-Feedback und -Nutzungsinformationen zugreifen, die im Rahmen der Natural Language-API erfasst werden (erfordert die Rolle Entwickler).

• Auf Unterhaltungen in Qlik Answers Assistenten zugreifen und diese anzeigen, um Feedback durchzusehen.

App-Feedback und -Nutzung

Mit dem Hinzufügen der Rolle Entwickler kann ein Audit-Administrator verschiedene Nutzungsmetriken für Insight Advisor und Insight Advisor Chat anzeigen, die als Teil der Natural Language-API erfasst werden. Diese API ermöglicht die Auswertung von Mustern in Benutzerinteraktionen mit Apps, darunter Feedback, das für die von Insight Advisor und Insight Advisor Chat generierten Analysen gegeben wurde. Diese Informationen können verwendet werden, um die Benutzererfahrung anhand von Anpassungen an der App zu verbessern, entweder innerhalb der Daten oder in der Geschäftslogik der App.

Diese API gibt nur App-Informationen aus freigegebenen und verwalteten Bereichen zurück. Ein Audit-Administrator hat keinen Zugriff auf Nutzungsmetrikdaten für persönliche Bereiche.

Um die Nutzungsmetriken einer App anzeigen zu können, benötigt ein Audit-Administrator auch eine der folgenden Bereichsrollen in dem Bereich, in dem sich die App befindet:

Rollen in freigegebenen Bereichen:

• Besitzer

• Kann verwalten

• Kann bearbeiten

• Kann anzeigen

Rollen in verwalteten Bereichen:

• Ist Besitzer

• Kann verwalten

• Kann beitragen

• Kann anzeigen

• Hat eingeschränkte Anzeigerechte

Weitere Informationen dazu, wie Insight Advisor-Benutzerinteraktionsdaten zum Verbessern der Verwendbarkeit der App genutzt werden können, finden Sie unter Verwenden von Feedback und Nutzungsmetriken zum Verbessern der Verwendbarkeit einer App. Einzelheiten zur Natural Language API finden Sie unter Natürliche Sprache. Ein Tutorial zum Verwenden der Natural Language API finden Sie unter Erfassen und Teilen von Feedback in Insight Advisor.

Die Tabelle listet die Berechtigungen auf, die durch diese Rolle gewährt werden.

Berechtigungen für Ersteller von Bereichen

Standardmäßig wird allen Benutzern mit Professional-Berechtigung die Rolle Ersteller von freigegebenen Bereichen zugewiesen. Mandantenadministratoren können diese automatische Rollenzuweisung deaktivieren, indem sie unter Einstellungen > Berechtigungen im Aktivitätscenter Verwaltung die Option Benutzer mit Professional-Berechtigungen können freigegebene Bereiche erstellen deaktivieren.

Berechtigungen für Ersteller privater Analyseinhalte

Benutzer mit der Rolle Ersteller privater Analyseinhalte können Analyseinhalte in persönlichen Bereichen erstellen. Benutzer ohne diese Rolle können überwachte Diagramme, Alarme, Abonnements und Notizen in ihren persönlichen Bereichen erstellen.

Die Tabelle listet die Berechtigungen auf, die Ressourcen durch diese Rolle in persönlichen Bereichen gewährt werden.

Beachten Sie, dass Mandantenadministratoren auch die Rolle Ersteller privater Analyseinhalte haben müssen, um die Aktionen in der Tabelle durchführen zu können.

Standardmäßig wird allen Benutzern mit Professional-Berechtigung die Rolle Ersteller privater Analyseinhalte zugewiesen. Mandantenadministratoren können diese automatische Rollenzuweisung deaktivieren, indem sie unter Einstellungen > Berechtigungen im Aktivitätscenter Verwaltung die Option Benutzer mit Professional-Berechtigungen können private Inhalte erstellen deaktivieren.

Die Rolle kann Benutzern mit Analyzer-Berechtigung nicht zugewiesen werden. Sie können die Rolle einer Gruppe zuweisen, die Benutzer mit Analyzer-Berechtigung enthält; die Rolle hat jedoch keine Auswirkungen für diese Benutzer.

Wie in der Tabelle oben zu sehen ist, werden über diese Rolle nicht alle Aktionen in den Ressourcen gesteuert. Wenn Sie die Rolle für einen Benutzer entfernen, der über Analyseinhalte in seinem persönlichen Bereich verfügt, kann der Benutzer diese Inhalte weiter verwenden. Es können alle bereits vorhandenen Datenverbindungen und Datendateien ausgewählt und verwendet werden, und Skripte können aktualisiert und geladen werden.

Berechtigungen für Automatisierungsersteller

Benutzer mit der Rolle Automatisierungsersteller können Automatisierungen in persönlichen Bereichen erstellen.

Die Tabelle listet die Berechtigungen auf, die durch diese Rolle gewährt werden.

Für neue Mandanten wird die Rolle Automatisierungsersteller allen Benutzern standardmäßig automatisch zugewiesen. Mandantenadministratoren können diese automatische Rollenzuweisung deaktivieren, indem sie die Option Automatisch zuweisen im Aktivitätscenter Verwaltung unter Benutzer > Berechtigungen deaktivieren. Siehe:

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (kapazitätsbasierte Abonnements)

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (benutzerbasierte Abonnements)

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (Abonnements für Qlik Anonymous Access)

Berechtigungen für Benutzer der Zusammenarbeitsplattform

Benutzer mit der Rolle Collaboration Platform User im Mandanten können mit dem Dienst Insight Advisor Chat in externen Plattformen für die Zusammenarbeit interagieren.

Die Rolle Collaboration Platform User wird auf Anmeldebasis zugewiesen. Das bedeutet, dass Mandantenadministratoren die Rolle spezifischen Benutzern zuweisen müssen, die diese benötigen. Die Option Automatisch zuweisen ist für diese Benutzerrolle standardmäßig deaktiviert. Mandantenadministratoren können diese automatische Rollenzuweisung aktivieren, indem sie die Option im Aktivitätscenter Verwaltung unter Benutzer > Berechtigungen aktivieren. Weitere Informationen finden Sie unter Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten. Siehe:

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (kapazitätsbasierte Abonnements)

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (benutzerbasierte Abonnements)

• Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten (Abonnements für Qlik Anonymous Access)

Berechtigungen für Entwickler

Sie benötigen die Rolle Entwickler, um API-Schlüssel zu generieren. Benutzer mit dieser Rolle verfügen über einen Abschnitt API-Schlüssel in ihrem Benutzerprofilmenü. Weitere Informationen finden Sie unter Verwalten von API-Schlüsseln.

Die Tabelle listet die Berechtigungen auf, die durch diese Rolle gewährt werden.

Berechtigungen für Datendienste-Mitwirkende

Für die Arbeit mit Qlik Cloud Data Integration benötigen Sie die Rolle Datendienste-Mitwirkender. Benutzer mit dieser Rolle können auf die Startseite von Qlik Cloud Data Integration zugreifen, indem sie Data Integration aus dem Navigationsmenü auswählen.

Die Tabelle listet die Berechtigungen auf, die durch diese Rolle gewährt werden.

Berechtigungen für Benutzer von eingebetteten Analysen

Die Rolle Benutzer von eingebetteten Analysen ist eine Limited User-Rolle. Diese Rolle gewährt Zugriff auf Apps und App-Inhalte und sperrt den Zugriff auf alle anderen Teile von Qlik Cloud, wie beispielsweise Aktivitätscentern von Qlik Cloud Analytics, Anwendungsautomatisierung, Datenintegration, und Profileinstellungen. Wenn ein Benutzer jedoch sowohl eine Administratorrolle als auch die Rolle des Benutzers für eingebettete Analysen hat, gelten diese Einschränkungen nicht. Der Benutzer hat weiterhin vollständigen Zugriff.