Festlegen von Berechtigungen für kostenpflichtige Berichtsfunktionen
Mandantenadministratoren konfigurieren Berechtigungen, um zu steuern, ob Benutzer vollen, teilweisen oder keinen Zugriff auf die kostenpflichtigen Funktionen von Qlik Reporting Service haben. Wenn einem Benutzer der Zugriff auf die Funktionalität gewährt wird, wird sein Zugriff auf Berichtsressourcen – Apps mit Berichtsaufgaben, Berichtsautomatisierungen usw. – zudem durch integrierte Sicherheitsrollen verwaltet, die von Administratoren zugewiesen werden, sowie durch seine Rollen in den zugehörigen Bereichen.
Was sind kostenpflichtige Berichtsfunktionen?
Kostenpflichtige Berichtsfunktionen sind bezahlte Funktionen des Qlik Reporting Service, die im Rahmen von Qlik Cloud Abonnements verfügbar sind. Dies sind:
-
In-App-Berichte, einschließlich On-Demand-Berichte
-
Berichte mit Qlik Automate
-
Nutzung der Qlik Reporting Service API für messbare Vorgänge. Ausgeschlossen hiervon ist die Nutzung der API für andere Funktionen, wie z. B. Abonnements und Downloads von App-Inhalten.
Informationen zur Berechtigung Alle Berichte generieren
Die Berechtigung Alle Berichte generieren steuert, ob ein Benutzer vollständigen, teilweisen oder keinen Zugriff auf die kostenpflichtigen Funktionen von Qlik Reporting Service hat. Die Berechtigung Alle Berichte generieren wird in Verbindung mit Bereichsrollen und integrierten Sicherheitsrollen verwendet, um den Benutzerzugriff auf Berichtsfunktionen zu steuern. Weitere Informationen finden Sie unter Andere Berechtigungsinteraktionen.
Die Berechtigung Alle Berichte generieren wird in den Basisberechtigungen konfiguriert, die für alle Benutzer im Mandanten gelten (User Default), ebenso wie benutzerdefinierte Sicherheitsrollen. Weitere Informationen zum Zuweisen von Berechtigungen über User Default und benutzerdefinierte Rollen finden Sie unter:
-
Rollen und Berechtigungen für Benutzer und Administratoren (kapazitätsbasierte Abonnements)
-
Rollen und Berechtigungen für Benutzer und Administratoren (benutzerbasierte Abonnements)
Eine Liste der verfügbaren Berechtigungen in User Default und der benutzerdefinierten Rollen finden Sie unter:
-
Berechtigungen in User Default und benutzerdefinierten Rollen (kapazitätsbasierte Abonnements)
-
Berechtigungen in User Default und benutzerdefinierten Rollen (benutzerbasierte Abonnements)
Die Optionen für die Berechtigung Alle Berichte generieren werden im Folgenden beschrieben.
Zulässig
Benutzer können alle verfügbaren Berichtstypen mit den Mehrwertfunktionen des Qlik Reporting Service konfigurieren und erstellen. Dies umfasst:
-
In-App-Berichte, einschließlich On-Demand-Berichten. Der Vorgang umfasst Folgendes:
-
Anzeigen und Verwenden des Abschnitts Berichte in Analyse-Apps.
Erstellen von On-Demand-Berichten in Analyse-Apps.
-
-
Berichterstellung mit Qlik Automate
-
Nutzung der Qlik Reporting Service API für kostenpflichtige Vorgänge.
On-Demand-Berichte
Benutzer können Berichte nur mithilfe von On-Demand-Berichten und der Qlik Reporting Service API konfigurieren und erstellen. Sie sind gesperrt für:
-
Anzeigen und Verwenden des Abschnitts Berichte in Analyse-Apps.
Ausführen von Automatisierungen, die den Qlik Reporting Service verwenden.
Nicht zulässig
Benutzer können die Mehrwertfunktionen des Qlik Reporting Service nicht verwenden.
Mit anderen Worten: Diese Benutzer sind für Folgendes gesperrt:
-
Anzeigen und Verwenden des Abschnitts Berichte in Analyse-Apps.
Ausführen von Automatisierungen, die den Qlik Reporting Service verwenden.
Auswirkung auf Mandantenadministratoren
Die Zugriffskontrollen der Berechtigung Alle Berichte generieren gelten auch für Mandantenadministratoren. Mit anderen Worten: Um eine kostenpflichtige Berichtsfunktion zu nutzen, benötigt ein Mandantenadministrator ebenfalls die entsprechende Berechtigungsstufe Alle Berichte erstellen. Die Mandantenadministratoren können die Berichtsaufgaben und -abonnements für Benutzer im Abschnitt Abonnements des Aktivitätscenters Administration verwalten, ohne die Berechtigung Alle Berichte generieren zu benötigen.
Anwendungsfälle
Administratoren können die Berechtigung Alle Berichte generieren verwenden, um eine granulare Zugriffskontrolle auf der Grundlage verschiedener Benutzerszenarien zu erreichen. Der folgende Workflow kann verwendet werden:
-
Legen Sie die Standardberechtigungsstufe des Benutzers auf On-Demand-Berichte fest. Damit können alle Benutzer On-Demand-Berichte generieren, während sie Apps analysieren, aber der Zugriff auf die Berichtentwicklungsfunktionen ist eingeschränkt.
-
Für Berichtsentwickler erhöhen Sie die Berechtigungsstufe auf Zulässig, indem Sie eine benutzerdefinierte Rolle erstellen und sie diesen Benutzern zuweisen. Dadurch erhalten diese Benutzer vollständigen Zugriff auf die Berichtsentwicklungsfunktionen.
-
Für die meisten Berichtsfunktionen bieten Bereichsrollen eine zusätzliche Kontrollebene für bestimmte Inhalte. Der Zugriff auf bestimmte Inhalte – insbesondere auf Apps, die für die Berichterstellung verwendet werden – kann sowohl von Benutzern als auch von Administratoren verwaltet werden.
Andere Berechtigungsinteraktionen
Integrierte Sicherheitsrollen
Die Rolle Private Analytics Content Creator ist eine integrierte Sicherheitsrolle. Diese Rolle wird von Mandantenadministratoren zugewiesen. Benutzer, die mit Berichten in ihren persönlichen Bereichen arbeiten, benötigen diese Rolle. Siehe:
-
Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen (kapazitätsbasierte Abonnements)
-
Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen (benutzerbasierte Abonnements)
Bereichsrollen
Zusätzlich zu den Berechtigungen in User Default und den benutzerdefinierten Rollen wird der Benutzerzugriff auf die Berichterstellung durch die Rolle des Benutzers in dem Bereich gesteuert, der den Analyseinhalt enthält. Weitere Informationen finden Sie unter Bereichsberechtigungen für die In-App-Berichte und Bereichsberechtigungen für Berichte mit Qlik Automate.