Autorisations accordées par les rôles de sécurité

Autorisations des administrateurs de clients

Les utilisateurs titulaires du rôle Administrateur de clients disposent de vastes autorisations pour gérer un client. Cela inclut la gestion des utilisateurs, le contrôle d'accès et la configuration des clients.

Pour certaines actions, l'administrateur de clients nécessite des autorisations supplémentaires. Vous devez être titulaire du rôle Développeur pour pouvoir créer des clés API, et vous devez être membre d'un espace pour pouvoir accéder aux données et applications de cet espace.

Les administrateurs de clients sont les seuls administrateurs pouvant s'approprier et supprimer le contenu personnel d'autres utilisateurs. Les administrateurs de clients ne peuvent pas exporter des applications provenant des espaces personnels d'autres utilisateurs, mais ils peuvent s'approprier ces applications, puis les exporter. Consultez : Changement de propriétaire des applications et Export d'applications.

Le tableau répertorie les actions autorisées sur le contenu des espaces personnels d'autres utilisateurs.

Autorisations des administrateurs d'analyses

Les utilisateurs titulaires du rôle Administrateur d'analyses sont des administrateurs disposant d'autorisations limitées. Ils ont accès à certaines parties du centre d'activités Administration, par exemple, à la gestion des espaces partagées et gérés, des extensions et des thèmes.

Les administrateurs d'analyses ne peuvent pas gérer d'utilisateurs dans la section Utilisateurs du centre d'activités Administration. Ils peuvent gérer des membres d'espaces dans les types d'espace qu'ils sont autorisés à gérer.

Les administrateurs d'analyses peuvent gérer les ressources utilisateur des services d'analyse au sein d'espaces partagés et gérés. Ils ne peuvent pas accéder au contenu des espaces personnels d'autres utilisateurs. Cela inclut les applications, les fichiers de données, les ressources de données et les connexions de données.

Les tableaux répertorient les autorisations accordées par ce rôle.

Autorisations des administrateurs de données

Les utilisateurs disposant du rôle Administrateurs de données sont des administrateurs titulaires d'autorisations limitées aux espaces de données et aux ressources de données de ces espaces. Dans le centre d'activités Administration, ils ont accès uniquement aux zones auxquelles ils ont le droit d'accéder.

Les administrateurs de données ne peuvent pas gérer d'utilisateurs dans la section Utilisateurs du centre d'activités Administration. Ils peuvent gérer des membres d'espaces dans les types d'espace qu'ils sont autorisés à gérer.

Les administrateurs de données ne peuvent pas accéder au contenu des espaces personnels d'autres utilisateurs.

Les tableaux répertorient les autorisations accordées par ce rôle.

Autorisations des administrateurs d'audits

Les utilisateurs auxquels est affecté le rôleAdministrateur d'audits peuvent effectuer les opérations suivantes :

• Accéder aux retours d'information sur les applications et aux informations d'utilisation des applications capturés dans le cadre de l'API Langage naturel (nécessite le rôle Développeur)

• Accéder aux conversations et les afficher dans les assistants Qlik Answers pour examiner les retours d'information

Retours d'information sur les applications et utilisation des applications

Avec l'ajout du rôle Développeur, un administrateur d'audits peut afficher une variété de métriques d'utilisation pour Insight Advisor et pour Insight Advisor Chat capturées dans le cadre de l'API Langage naturel. Cette API permet l'évaluation de modèles dans les interactions des utilisateurs avec des applications, y compris les retours d'information fournis pour les analyses générées par Insight Advisor et par Insight Advisor Chat. Ces informations peuvent permettre d'améliorer l'expérience utilisateur en apportant des ajustements à l'application, soit au sein de ses données, soit dans la logique métier de l'application.

Cette API renvoie uniquement des informations sur l'application provenant d'espaces partagés et gérés. Un administrateur d'audits n'a pas accès aux données de métriques d'utilisation des espaces personnels.

Pour afficher les métriques d'utilisation d'une application, un administrateur d'audits doit également être titulaire d'un des rôles d'espace suivants dans l'espace contenant l'application.

Rôles dans des espaces partagés :

• Propriétaire

• Peut gérer

• Accès en écriture

• Accès en lecture

Rôles dans des espaces gérés :

• Propriétaire

• Peut gérer

• Peut contribuer

• Accès en lecture

• A une vue restreinte

Pour plus d'informations sur la manière dont les données des interactions des utilisateurs d'Insight Advisor peuvent être utilisées pour améliorer la facilité d'utilisation des applications, voir Utilisation des retours d'information et des métriques d'utilisation pour améliorer la facilité d'utilisation des applications. Pour des informations spécifiques sur l'API Langage naturel, voir Langage naturel, et pour un didacticiel sur l'utilisation de l'API Langage naturel, voir Collecte et partage de retours d'information sur Insight Advisor.

Le tableau répertorie les autorisations accordées par ce rôle.

Autorisations des créateur d'espaces

Autorisations des créateurs de contenu analytique privé

Les utilisateurs titulaires du rôle Créateur de contenu analytique privé peuvent créer du contenu analytique dans des espaces personnels. Les utilisateurs sans ce rôle peuvent tout de même créer des graphiques, alertes, abonnements et notes faisant l'objet d'un suivi dans leur espace personnel.

Le tableau répertorie les autorisations accordées par ce rôle sur les ressources dans des espaces personnels.

Notez que les administrateurs de clients doivent également être titulaires du rôle Créateur de contenu analytique privé pour pouvoir effectuer les actions indiquées dans le tableau.

Comme vous pouvez le voir dans le tableau ci-dessus, ce rôle ne contrôle pas toutes les actions sur les ressources. Si vous retirez le rôle d'un utilisateur qui a du contenu analytique dans son espace personnel, l'utilisateur peut continuer à utiliser ce contenu. Il est possible de sélectionner et d'utiliser l'ensemble des connexions de données et fichiers de données existants et de mettre à jour et d'actualiser les scripts.

Si une tâche de chargement planifiée, qui a un chargement ou un stockage de binaire dans le script et qui est placée dans un espace personnel, s'arrête de fonctionner, l'utilisateur de l'espace personnel doit se connecter. Lors de la connexion, le rôle Créateur de contenu analytique privé est automatiquement affecté à l'utilisateur, ce qui résout le problème de chargement.

Autorisations des créateurs d'automatisations

Les utilisateurs titulaires du rôle Créateur d'automatisations peuvent créer des automatisations dans des espaces personnels.

Le tableau répertorie les autorisations accordées par ce rôle.

Pour les nouveaux clients, le rôle Créateur d'automatisations est automatiquement affecté à tous les utilisateurs par défaut. Les administrateurs de clients peuvent désactiver cette affectation de rôles automatique en désactivant l'option Affectation automatique sous Utilisateurs > Autorisations dans le centre d'activités Administration. Consultez :

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements basés sur la capacité)

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements basés sur les utilisateurs)

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements Qlik Anonymous Access)

Autorisations pour les utilisateurs de la plateforme de collaboration

Les utilisateurs titulaires du rôle Collaboration Platform User dans le client peuvent interagir avec le service Insight Advisor Chat sur des plateformes de collaboration externes.

Le rôle Collaboration Platform User est affecté de manière volontaire ; cela signifie que les administrateurs de clients doivent affecter le rôle à des utilisateurs spécifiques qui en ont besoin. Par défaut, l'option Affectation automatique est désactivée pour ce rôle utilisateur. Les administrateurs de clients peuvent activer cette affectation de rôles automatique en activant l'option sous Utilisateurs > Autorisations dans le centre d'activités Administration. Consultez Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client. Consultez :

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements basés sur la capacité)

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements basés sur les utilisateurs)

• Affectation de rôles de sécurité et de rôles personnalisés à tous les membres du client (abonnements Qlik Anonymous Access)

Autorisations des développeurs

Pour pouvoir générer des clés API, vous devez être titulaire du rôle Développeur. Les utilisateurs titulaires de ce rôle disposent d'une section Clés API dans le menu de leur profil utilisateur. Pour plus d'informations, voir Gestion des clés API.

Le tableau répertorie les autorisations accordées par ce rôle.

Autorisations des contributeurs Services de données

Vous devez être titulaire du rôle Contributeur Services de données pour pouvoir utiliser Qlik Cloud Data Integration. Les utilisateurs titulaires de ce rôle peuvent accéder à la page d'accueil de Qlik Cloud Data Integration en sélectionnant Intégration de données dans le menu de navigation .

Le tableau répertorie les autorisations accordées par ce rôle.

Autorisations des utilisateurs d'analyses intégrées

Le rôle Utilisateur d'analyses intégrées est un rôle d'utilisateur limité. Ce rôle donne accès aux applications et au contenu d'applications tout en bloquant l'accès à toutes les autres parties de Qlik Cloud telles que les centres d'activités Qlik Cloud Analytics, Automatisation des applications, Intégration de données et les paramètres de profil. Toutefois, si un utilisateur dispose à la fois d'un rôle d'administrateur et du rôle Utilisateur d'analyses intégrées, ces restrictions ne s'appliquent pas. L'utilisateur disposera tout de même d'un accès intégral.