Ruoli e autorizzazioni per utenti e amministratori
Ultimo aggiornamento: 20/10/2026Le azioni permesse agli utenti in Qlik Cloud sono determinati dal loro ruolo. Un ruolo è una serie di autorizzazioni che è possibile assegnare a utenti individuali o gruppi di utenti. Tramite l'assegnazione di ruoli, è possibile organizzare meglio i propri utenti e ciò che possono fare nel tenant. I ruoli possono essere modificati in qualsiasi momento.
Questo argomento è applicabile a Qlik Sense Enterprise SaaS, Qlik Sense Business e Qlik Cloud Government. Se si dispone di una sottoscrizione alle edizioni Standard, Premium o Enterprise di Qlik Cloud Analytics o Qlik Talend Data Integration, vedere Gestione degli utenti - Sottoscrizioni basate sulla capacità.
Il controllo degli accessi in Qlik Cloud viene diviso tra i ruoli a livello tenant e quelli per lo spazio. La comprensione del modo in cui interagiscono è essenziale per la gestione efficiente degli accessi degli utenti. I ruoli a livello tenant autorizzano le azioni per l'intero tenant, mentre i ruoli per lo spazio concedono l'accesso ai contenuti in spazi specifici. I ruoli a livello tenant includono i ruoli di sicurezza integrati e i ruoli personalizzati creati dagli amministratori. Inoltre, tutti gli utenti dispongono di una serie di autorizzazioni predefinite applicate a livello generale.
Ruoli di sicurezza
I ruoli di sicurezza forniscono l'accesso a differenti funzionalità in Qlik Cloud. I ruoli di sicurezza si dividono in ruoli amministratore e ruoli utente.
-
I ruoli di amministratore consentono di gestire le funzioni a livello di tenant che influiscono sulla governance, sulle prestazioni e sulla sicurezza.
-
I ruoli utente consentono di accedere alle funzionalità nel tenant e alle azioni sulle risorse, come la creazione di spazi o l'accesso a contenuti personali.
Per ulteriori informazioni sulle autorizzazioni concesse con ciascun ruolo, vedere Autorizzazioni concesse dai ruoli di sicurezza.
Autorizzazioni predefinite
Le autorizzazioni predefinite concedono autorizzazioni di base a tutti gli utenti nel tenant. Gli amministratori del tenant li configurano nella finestra di dialogo Gestisci autorizzazioni predefinite. Le autorizzazioni predefinite determinano cosa possono fare gli utenti in Qlik Cloud. I ruoli personalizzati possono estendere queste autorizzazioni per utenti specifici.
Gli amministratori tenant devono decidere quali autorizzazioni devono avere tutti gli utenti e assegnare autorizzazioni aggiuntive tramite i ruoli in base ai requisiti di lavoro di utenti specifici. Come procedura consigliata, seguire questi passaggi per assicurare il controllo sicuro degli accessi per funzionalità specifiche:
-
Creare un ruolo personalizzato su misura per gli utenti che richiedono l'accesso alla funzionalità, assegnando loro le autorizzazioni adeguate.
-
Nelle impostazioni delle autorizzazioni predefinite, rimuovere l'accesso predefinito alla funzionalità per impedire che utenti non previsti vi accedano.
Questa operazione assicura che gli utenti abbiano le autorizzazioni corrette per completare il proprio lavoro senza concedere accessi non necessari, e riduce allo stesso tempo le interruzioni per gli utenti che devono utilizzare la funzionalità.
Gestione dei permessi predefiniti
Gli amministratori del tenant possono gestire i livelli di autorizzazione predefiniti.
Procedere come segue:
-
Nel centro attività Amministrazione, andare a Gestisci utenti > Autorizzazioni.
-
Fare clic su Gestisci autorizzazioni predefinite sopra la tabella.
-
Aggiungere o rimuovere le autorizzazioni, in base alle necessità.
Nota di suggerimentoE possibile utilizzare i pulsanti Elenca tutte e Selezionate per visualizzare tutte le autorizzazioni o solo quelle selezionate. -
Salvare le modifiche.
Nota informatica Gli utenti devono disconnettersi e accedere nuovamente affinché le modifiche vengano applicate.
Le opzioni di configurazione delle autorizzazioni sono descritte nella sezione Autorizzazioni predefinite e ruoli personalizzati.
Ruoli personalizzati
I ruoli personalizzati offrono agli amministratori la flessibilità di definire ruoli su misura per rispondere alle esigenze specifiche degli utenti, come per esempio l'accesso a funzionalità che richiedono conoscenze specifiche o con capacità limitata. Questi ruoli integrano i ruoli di sicurezza integrati, che forniscono ulteriore granularità per la gestione delle autorizzazioni sia a livello tenant che a livello individuale.
I ruoli personalizzati estendono i permessi oltre quelli concessi dai permessi predefiniti. Quando si assegna un ruolo personalizzato agli utenti, è possibile unicamente aggiungere le autorizzazioni, non rimuoverle.
Per ulteriori informazioni su come creare ruoli personalizzati, vedere Gestione dei ruoli personalizzati.
Ruoli per lo spazio
I ruoli dello spazio determinano quello che un utente può fare con il contenuto in uno spazio specifico. Gli spazi sono sezioni di Qlik Cloud usate per sviluppare e controllare l'accesso in modo collaborativo alle risorse come applicazioni o automazioni. I ruoli vengono definiti a livello dello spazio e si applicano solo ai contenuti in quello spazio.
Per ulteriori informazioni sui ruoli per gli spazi, vedere:
Modalità di interazione delle autorizzazioni predefinite con i ruoli personalizzati
I ruoli personalizzati aggiungono autorizzazioni oltre a quelle consentite per impostazione predefinita, ma non possono revocarle. Il tentativo di limitare un'autorizzazione consentita per impostazione predefinita non ha alcun effetto. L'autorizzazione rimane consentita per tutti.
La tabella mostra i livelli delle autorizzazioni che un ruolo personalizzato può concedere, in base all'autorizzazione predefinita corrispondente. Ciascuna autorizzazione del ruolo personalizzato mostra anche l'impostazione predefinita, ad esempio (Predefinito) Consentito.
| Livello delle autorizzazioni predefinito configurato | Livello di autorizzazioni possibili per i ruoli personalizzati |
|---|---|
| Consentito | Consentito |
| Non consentito | Qualsiasi livello di autorizzazione disponibile |
| Altri livelli di autorizzazione | Lo stesso livello di autorizzazioni o superiore |
Per dettagli sui livelli delle autorizzazioni, vedere Autorizzazioni predefinite e ruoli personalizzati.
Ad esempio, si supponga che le autorizzazioni predefinite consentano a tutti gli utenti di gestire i collegamenti. Se crei un ruolo personalizzato, questa autorizzazione viene visualizzata come (Predefinito) Consentito. Non è necessario configurarlo nel ruolo personalizzato perché è già consentito per impostazione predefinita.
Tutti possono gestire i link.
Se desideri limitare la gestione dei link a determinati utenti, ad esempio Lisa e Tom, crea prima un ruolo personalizzato con Gestisci link impostato su Consentito e assegna il ruolo a Lisa e Tom. Quindi, modifica l'autorizzazione in Non consentito nelle autorizzazioni predefinite. Con questa configurazione, l'autorizzazione non è più consentita per impostazione predefinita, ma Lisa e Tom mantengono l'autorizzazione tramite il loro ruolo personalizzato.
Solo Lisa e Tom possono gestire i link.
Come i ruoli di sicurezza interagiscono con la sottoscrizione di Integrazione dati
La sottoscrizione a Integrazione dati consente di accedere alla pagina home di Integrazione dati e ai ruoli di sicurezza specificamente progettati per amministratori dati e spazi dati.