Gestione dei ruoli personalizzati

In Qlik Cloud, è possibile creare ruoli personalizzati con autorizzazioni specifiche per gruppi o individui. Tali ruoli possono essere assegnati allo stesso modo dei ruoli di sicurezza integrati ed estendere le autorizzazioni delle User Default.

Questo argomento è applicabile alle sottoscrizioni di Qlik Anonymous Access. Per le altre sottoscrizioni di Qlik Cloud, vedere:

Edizione Standard, Premium o Enterprise di Qlik Cloud Analytics o Qlik Cloud Data Integration: Gestione degli utenti - Sottoscrizioni basate sulla capacità
Qlik Sense Enterprise SaaS, Qlik Sense Business o Qlik Cloud Government: Gestione degli utenti - Sottoscrizioni basate su utenti

I ruoli personalizzati possono estendere le autorizzazioni oltre a quelle concesse dalle impostazioni User Default. Quando si assegna un ruolo personalizzato agli utenti, è possibile solo aggiungere le autorizzazioni, non rimuoverle. È importante notare che, se si cerca di limitare un'autorizzazione concessa in User Default, l'operazione non avrà alcun effetto. L'autorizzazione verrà comunque concessa a tutti gli utenti.

È possibile scegliere di ereditare l'autorizzazione User Default. Questa viene visualizzata nella configurazione come "Impostazioni predefinite utente (impostazione autorizzazione)"; per esempio, "Impostazioni predefinite utente (Non consentito)", e significa che il ruolo personalizzato corrisponderà a qualsiasi valore impostato come predefinito.

Per maggiori informazioni su come le autorizzazioni predefinite dell'utente interagiscono con i ruoli personalizzati, vedere Ruoli e autorizzazioni per utenti e amministratori.

Creazione di ruoli personalizzati

Gli amministratori tenant possono creare nuovi ruoli e configurare le autorizzazioni utilizzando le opzioni descritte nella sezione Autorizzazioni in User Default e ruoli personalizzati.

Procedere come indicato di seguito:

Nel centro attività Amministrazione, andare a Gesttisci utenti.
Nella scheda Autorizzazioni, fare clic su Crea nuovo.
Nella finestra di dialogo Crea nuovo ruolo, inserire un nome e una descrizione per il ruolo.
Utilizzare la funzionalità di ricerca per cercare autorizzazioni specifiche.

Nota di suggerimentoE possibile utilizzare i pulsanti Elenca tutte e Selezionate per visualizzare tutte le autorizzazioni o solo quelle selezionate.
L'impostazione User Default viene visualizzata per ogni autorizzazione. Selezionare il livello di accesso desiderato per le autorizzazioni che si vuole aggiungere.
Fare clic su Crea.

Ora è possibile assegnare il ruolo desiderato a utenti o gruppi nel sistema. Per ulteriori informazioni, vedere Assegnazione di ruoli personalizzati e di sicurezza

Modifica di ruoli personalizzati

Gli amministratori tenant possono modificare i ruoli personalizzati.

Procedere come indicato di seguito:

Nel centro attività Amministrazione, andare a Gesttisci utenti.
Nella scheda Autorizzazioni, cercare il ruolo che si desidera modificare.
Fare clic su , quindi selezionare Modifica.
Nella finestra di dialogo Modifica ruolo, aggiornare il nome o la descrizione e aggiungere o rimuovere le autorizzazioni in base alle necessità.
Fare clic su Salva modifiche.

Eliminazione di ruoli personalizzati

Gli amministratori tenant possono eliminare i ruoli personalizzati. Prima dell'eliminazione, assicurarsi di rimuovere l'assegnazione a qualsiasi utente o gruppo associato a quei ruoli.

Procedere come indicato di seguito:

Nel centro attività Amministrazione, andare a Gesttisci utenti.
Nella scheda Autorizzazioni, cercare il ruolo che si desidera eliminare.
Fare clic su , quindi selezionare Elimina.
Selezionare la casella per confermare l'eliminazione, quindi fare clic su Elimina ruolo.

Sostituzione dei ruoli integrati deprecati

Alcuni ruoli integrati sono stati deprecati e verranno rimossi in una versione futura. Per evitare di perdere l'accesso alle funzionalità, è necessario sostituire questi ruoli con ruoli personalizzati che includano le stesse autorizzazioni. In alcuni casi, è possibile utilizzare le Impostazioni predefinite utente per rendere disponibili a tutti gli utenti determinate autorizzazioni.

Autorizzazioni necessarie per i ruoli di sostituzione

Utilizzare la seguente tabella per identificare le autorizzazioni da includere nel ruolo personalizzato.

Ruoli deprecati e le relative autorizzazioni richieste
Ruolo integrato deprecato	Autorizzazioni richieste	Disponibile nelle Impostazioni predefinite utente
Sviluppatore	Gestisci chiavi API (impostato su Consentito)	Sì

È possibile combinare più set di autorizzazioni in un unico ruolo personalizzato o creare ruoli separati per ciascuna autorizzazione, a seconda di come si desidera gestire l'accesso.

Creazione di un ruolo di sostituzione

Per creare e assegnare un ruolo di sostituzione personalizzato:

Nel centro attività Amministrazione, andare a Gestisci utenti.
Nella scheda Autorizzazioni, selezionare Crea nuovo.
Assegnare un nome al ruolo utilizzando la convenzione di denominazione della propria organizzazione.
Aggiungere le autorizzazioni elencate nella tabella riportata sopra.
Assegnare il ruolo agli utenti o ai gruppi che in precedenza disponevano del ruolo deprecato.
Rimuovere il ruolo deprecato da questi utenti o gruppi.

Individuazione di utenti e gruppi con ruoli deprecati

Per identificare gli utenti o i gruppi a cui erano assegnati ruoli deprecati, consultare Accesso e ruoli utente di auditing.

Le migliori pratiche per la sostituzione dei ruoli

Migrare tutti gli utenti e i gruppi prima che il ruolo deprecato venga rimosso per evitare interruzioni nell'accesso.
Esaminare regolarmente i ruoli personalizzati per assicurare che seguano le politiche di sicurezza e di accesso della propria organizzazione.

Ulteriori informazioni

Creazione di ruoli personalizzati in Qlik Cloud

Hai trovato utile questa pagina?

Se riscontri problemi con questa pagina o con il suo contenuto – un errore di battitura, un passaggio mancante o un errore tecnico – facci sapere come possiamo migliorare!

Lascia qui il tuo feedback