Autorizzazioni concesse dai ruoli di sicurezza

Autorizzazioni per gli amministratori del tenant

Gli utenti a cui è assegnato il ruolo Amministratore tenant hanno ampie autorizzazioni per gestire un tenant. Ciò include la gestione degli utenti, il controllo degli accessi e la configurazione del tenant.

Per determinate azioni, l'amministratore del tenant necessita di autorizzazioni aggiuntive. Ad esempio:

• È necessario un ruolo personalizzato che includa l'autorizzazione Gestisci chiavi API per creare chiavi API ed è necessario essere membri di uno spazio per accedere ai dati e alle applicazioni in tale spazio.

• Connessioni dati:

  • Per spostare una connessione dati nel proprio spazio personale, è necessario il ruolo integrato Private Analytics Content Creator e l'autorizzazione Connessioni dati impostata su Consentito.

  • Per spostare una connessione dati in uno spazio condiviso, gestito o dati, l'utente e il proprietario della connessione dati necessitano dei ruoli di spazio richiesti nello spazio di destinazione, nonché dell'autorizzazione Connessioni dati impostata su Consentito.

  • Per modificare il proprietario di una connessione dati, l'utente e il nuovo proprietario della connessione necessitano dei ruoli di spazio richiesti nello spazio.

  • Per aprire le connessioni dati per il ricaricamento dell'applicazione, è necessario anche il valore Lettura per l'autorizzazione Connessioni dati.

  Vedere Gestione delle connessioni dati per amministratori.

Gli amministratori del tenant sono gli unici amministratori che possono assumere la proprietà ed eliminare i contenuti personali di altri utenti. Gli amministratori del tenant non possono esportare applicazioni dagli spazi personali di altri utenti, ma possono assumere la proprietà di queste applicazioni e quindi esportarle. Vedere: Modifica del proprietario delle applicazioni e Download di applicazioni.

La tabella elenca le azioni consentite sui contenuti negli spazi personali di altri utenti.

Autorizzazioni per gli amministratori di analisi

Gli utenti a cui è assegnato il ruolo Amministratore analisi sono amministratori con autorizzazioni limitate. Hanno accesso a parti del centro attività Amministrazione, come la gestione di spazi condivisi e gestiti, estensioni e temi.

Gli amministratori di analisi non possono gestire gli utenti nella sezione Gestisci utenti del centro attività Amministrazione. Possono gestire i membri dello spazio nei tipi di spazio che sono autorizzati a gestire.

Gli amministratori di analisi possono gestire le risorse utente per i servizi di analisi all'interno di spazi condivisi e gestiti. Non possono accedere ai contenuti negli spazi personali di altri utenti. Ciò include applicazioni, file di dati, asset di dati e connessioni dati.

Le tabelle elencano le autorizzazioni concesse da questo ruolo.

Autorizzazioni per gli amministratori dei dati

Gli utenti a cui è assegnato il ruolo Amministratore dati sono amministratori con autorizzazioni limitate per gli spazi dati e le risorse di dati all'interno di tali spazi. Nel centro attività Amministrazione, possono accedere solo alle aree per le quali dispongono delle autorizzazioni.

Gli amministratori dei dati non possono gestire gli utenti nella sezione Gestisci utenti del centro attività Amministrazione. Possono gestire i membri dello spazio nei tipi di spazio che sono autorizzati a gestire.

Gli amministratori dei dati non possono accedere ai contenuti negli spazi personali di altri utenti.

Le tabelle elencano le autorizzazioni concesse da questo ruolo.

Autorizzazioni per gli amministratori di audit

Gli utenti a cui è assegnato il ruolo Amministratore audit possono:

• Accedere al feedback sull'applicazione e alle informazioni sull'utilizzo acquisite come parte dell'API Natural Language (richiede l'autorizzazione Gestisci chiavi API).

• Accedere e visualizzare le conversazioni negli assistenti di Qlik Answers per esaminare il feedback.

Feedback e utilizzo dell'applicazione

Con l'aggiunta dell'autorizzazione Gestisci chiavi API, un amministratore di audit può visualizzare una serie di metriche di utilizzo per Advisor informazioni strategiche e Insight Advisor Chat acquisite come parte dell'API Natural Language. Questa API consente la valutazione dei modelli nelle interazioni degli utenti con le applicazioni, incluso il feedback fornito per le analisi generate da Advisor informazioni strategiche e Insight Advisor Chat. Queste informazioni possono essere utilizzate per migliorare l'esperienza utente tramite modifiche all'applicazione, all'interno dei dati o nella logica di business dell'applicazione.

Questa API restituisce solo informazioni sull'applicazione da spazi condivisi e gestiti. Un amministratore di audit non ha accesso ai dati delle metriche di utilizzo per gli spazi personali.

Per visualizzare le metriche di utilizzo di un'applicazione, a un amministratore di audit deve essere assegnato anche uno dei seguenti ruoli di spazio nello spazio in cui si trova l'applicazione.

Ruoli negli spazi condivisi:

• Proprietario

• Può gestire

• Può modificare

• Può visualizzare

Ruoli negli spazi gestiti:

• È proprietario

• Può gestire

• Può contribuire

• Può visualizzare

• Ha visualizzazione limitata

Per ulteriori informazioni su come i dati di interazione dell'utente di Advisor informazioni strategiche possono essere utilizzati per migliorare l'usabilità dell'applicazione, vedere Utilizzo di feedback e metriche di utilizzo per migliorare l'usabilità dell'applicazione. Per i dettagli sull'API Natural Language, vedere Linguaggio naturale e per un tutorial sull'utilizzo dell'API Natural Language, vedere Raccogliere e condividere il feedback di Insight Advisor.

La tabella elenca le autorizzazioni concesse da questo ruolo.

Autorizzazioni per i creatori di spazi

Per impostazione predefinita, a tutti gli utenti con Diritto Professional viene assegnato il ruolo Creatore spazi condivisi. Gli amministratori tenant possono disattivare l'assegnazione automatica dei ruoli disattivando l'opzione I diritti Professional possono creare spazi condivisi in Impostazioni > Diritti nel centro attività Amministrazione.

Autorizzazioni per i creatori di contenuti di analisi privati

Gli utenti con il ruolo Creatore di contenuti di analisi privati possono creare contenuti di analisi negli spazi personali. Gli utenti senza questo ruolo possono comunque creare grafici monitorati, avvisi, sottoscrizioni e note nel proprio spazio personale.

La tabella elenca le autorizzazioni concesse da questo ruolo alle risorse negli spazi personali.

Si noti che gli amministratori tenant devono avere anche il ruolo di Creatore di contenuti di analisi privati per eseguire le azioni della tabella.

Per impostazione predefinita, a tutti gli utenti con Diritto Professional viene assegnato il ruolo di Creatore di contenuti di analisi privati. Gli amministratori tenant possono disattivare l'assegnazione automatica dei ruoli disattivando l'opzione Gli utenti con diritti Professional possono creare contenuti privati in Impostazioni > Diritti nel centro attività Amministrazione.

Questo ruolo non può essere assegnato agli utenti con Diritto Analyzer. È possibile assegnare il ruolo a un gruppo che include gli utenti con Diritto Analyzer, ma il ruolo non avrà alcun effetto su tali utenti.

Come si può vedere nella tabella precedente, questo ruolo non controlla tutte le azioni sulle risorse. Se si rimuove il ruolo da un utente che ha del contenuto analitico nel suo spazio personale, l'utente può ancora utilizzare quel contenuto. È possibile selezionare e utilizzare tutte le connessioni dati e i file di dati già esistenti e aggiornare e ricaricare gli script.

Autorizzazioni per i creatori di automazioni

Gli utenti con il ruolo Creatore di automazioni può creare automazioni negli spazi personali.

La tabella elenca le autorizzazioni concesse da questo ruolo.

Autorizzazioni per gli utenti della piattaforma di collaborazione

Gli utenti con il ruolo Collaboration Platform User nel tenant possono interagire con il servizio Insight Advisor Chat nelle piattaforme di collaborazione esterne.

Il ruolo Collaboration Platform User viene assegnato su base facoltativa, quindi gli amministratori di quel tenant devono assegnare il ruolo a utenti specifici che lo necessitano. L'opzione Assegnazione automatica è disattivata per impostazione predefinita per questo ruolo utente. Gli amministratori tenant possono attivare l'assegnazione automatica di questo ruolo attivando l'opzione in Gestisci utenti > Autorizzazioni nel centro attività Amministrazione. Vedere:

• Assegnazione di ruoli di sicurezza e ruoli personalizzati a tutti nel tenant (sottoscrizioni basate sulla capacità)

• Assegnazione di ruoli di sicurezza e ruoli personalizzati a tutti nel tenant (sottoscrizioni basate sugli utenti)

• Assegnazione di ruoli personalizzati e di sicurezza a tutti gli utenti nel tenant (Sottoscrizioni a Qlik Anonymous Access)

Autorizzazioni per chi contribuisce ai servizi dati

È necessario il ruolo di Contributore Servizi dati per lavorare con Qlik Cloud Data Integration. Gli utenti con questo ruolo possono accedere alla pagina home di Qlik Cloud Data Integration selezionando Integrazione dati dal menu di navigazione .

La tabella elenca le autorizzazioni concesse da questo ruolo.

Autorizzazioni per utenti di analisi incorporati

Il ruolo Utente Analytics incorporato è un ruolo utente con limitazioni. Questo ruolo fornisce accesso alle applicazioni e ai contenuti delle applicazioni bloccando allo stesso tempo l'accesso a tutte le altre parti di Qlik Cloud, come i centri attività Qlik Cloud Analytics, Automazioni, Integrazione dati, oltre alle impostazioni personali. Tuttavia, se un utente ha sia il ruolo di amministratore che il ruolo di Utente analisi integrate, queste restrizioni non si applicano. L'utente continuerà ad avere l'accesso completo.