Gestione delle autorizzazioni negli spazi gestiti

Le autorizzazioni negli spazi vengono controllate dai ruoli assegnati ai membri quando questi vengono aggiunti a uno spazio. Un ruolo conferisce al membro un insieme di autorizzazioni nello spazio e sulle risorse dello spazio.

Ai membri di uno spazio gestito possono essere applicati più ruoli. Ciò consente l'accesso condiviso allo spazio per ciascun membro. Se i gruppi sono consentiti nel tenant, è possibile aggiungere gruppi di utenti con lo stesso ruolo a uno spazio. Se un membro di uno spazio dispone di un'autorizzazione individuale e di un'autorizzazione di gruppo differenti, viene applicato il livello di autorizzazione più alto.

Gli amministratori tenant e di analisi, i proprietari di spazi e i membri con il ruolo Può gestire per lo spazio possono aggiungere nuovi membri allo spazio e assegnare loro autorizzazioni. Le autorizzazioni per lo spazio vengono gestite in Dettagli spazio > Membri.

Al proprietario dello spazio è assegnato il ruolo Proprietario. Questo ruolo per uno spazio non può essere rimosso dai membri di quello spazio senza l'azione dell'amministratore. Non è possibile rimuovere i membri di uno spazio con il ruolo Proprietario da uno spazio, a meno che non si disponga di accesso a Console di gestione come amministratore.

Le app possono essere condivise con i non membri dello spazio. Per ulteriori informazioni, vedere Condivisione delle app con utenti che non sono membri dello spazio.

Per i dettagli sulle azioni consentite in base a ogni ruolo disponibile per lo spazio, vedere:

• Azioni negli spazi gestiti per gli utenti con Diritto utente Professional o completo

• Azioni negli spazi gestiti per gli utenti con Diritto Analyzer

• Autorizzazioni per gli amministratori di spazi gestiti

Ruoli disponibili negli spazi gestiti

I seguenti ruoli sono disponibili per gli spazi gestiti:

• Proprietario: consente di gestire lo spazio e i suoi membri, nonché aprire le app nello spazio. Questo non è un ruolo che è possibile assegnare ad altri membri dello spazio a meno che l'utente non sia un amministratore. Questo ruolo per uno spazio non può nemmeno essere rimosso dai membri di quello spazio senza l'azione dell'amministratore. Non è possibile rimuovere un membro con il ruolo Proprietario da uno spazio, a meno che non si disponga di accesso alla Console di gestione come amministratore.
• Può gestire: consente di gestire lo spazio e i suoi membri.
• Può pubblicare: consente di pubblicare le app nello spazio. Non consente di aprire le app nello spazio.
• Può contribuire: consente di visualizzare e aprire le app nello spazio. Questa autorizzazione consente inoltre di creare contenuti privati nell'app e di renderli pubblici.
• Può visualizzare: consente di visualizzare e aprire le app nello spazio.

• Ha una visualizzazione con limitazioni: consente di visualizzare e aprire le app nello spazio. Gli utenti con questo ruolo possono esportare fogli e grafici come immagini o dati se consentito nelle Impostazioni predefinite utente. Vedere Ruoli e autorizzazioni per utenti e amministratori.

• Può consumare dati: può consumare sorgenti dati, ma non può creare né modificare sorgenti dati. Non può creare contenuti né gestire lo spazio. Vedere Gestione delle sorgenti dati negli spazi per saperne di più sulle sorgenti dati all'interno di uno spazio.
• Può eseguire operazioni: può ricaricare le app e creare ricaricamenti pianificati.

Casi di utilizzo comuni

Le seguenti sezioni descrivono gli approcci comuni che è consigliabile seguire quando si assegnano ruoli ai membri dello spazio.

Voglio che gli utenti possano creare analisi senza accedere alle sorgenti dati

Per raggiungere tale risultato, assegnare il ruolo Può contribuire agli utenti nello spazio gestito. Questi utenti potranno creare nuovi fogli e visualizzazioni in un'app, ma non possono gestire le sorgenti dati nello spazio.

Voglio consentire a un utente di pubblicare contenuti nello spazio senza dover accedere ai relativi dati

Uno spazio gestito di norma contiene i dati con i requisiti di sicurezza e governance più severi rispetto allo spazio di origine in cui sono stati sviluppati. Può presentarsi il caso di avere un team di sviluppatori di app che hanno la responsabilità di sviluppare il modello dati dell'app e i fogli di base, ma che dispongono solo di dati fittizi per farlo. Gli sviluppatori dell'app potrebbero non essere necessariamente gli stessi utenti che consumeranno e analizzeranno i dati di produzione.

Potrebbe essere necessario rendere gli sviluppatori di app responsabili del completamento dell'app in modo che siano responsabili anche della sua pubblicazione. A questo scopo, assegnare il ruolo Può pubblicare a questi utenti. Gli sviluppatori di app possono quindi pubblicare i contenuti negli spazi gestiti, m non possono accedere ai dati e ai contenuti dallo spazio gestito.

Autorizzazioni per lo spazio e sorgenti dati

Una sorgente dati in uno spazio può essere utilizzata in un altro spazio. Per esempio, un utente può creare un'app in uno spazio condiviso utilizzando una connessione dati dal suo spazio personale. Per eseguire determinate azioni nello spazio, tuttavia, i membri dello spazio che non sono proprietari delle risorse devono disporre di accesso alla sorgente dati. Nell'esempio precedente, gli altri membri dello spazio non sarebbero in grado di ricaricare l'app, poiché utilizza una connessione dati da uno spazio personale. A seconda del caso di utilizzo, il controllo degli accessi può essere auspicabile o meno.

In generale, al proprietario di una sorgente dati non viene concesso alcun esonero per quanto riguarda le autorizzazioni regolamentate dai ruoli dello spazio. L'unica eccezione è rappresentata dalla modifica di una connessione dati. Solo il proprietario della connessione dati può modificarla. Ogni volta che una connessione viene modificata, l'utente deve autenticarsi nuovamente per la connessione.

Se il proprietario di una connessione dati perde l'accesso richiesto per lo spazio o abbandona il tenant, l'entità che fa affidamento sulla connessione non potrà più recuperare i dati da quella connessione. Se il proprietario della connessione abbandona il tenant, contattare un amministratore tenant per riassegnare la proprietà della connessione e spostarla in un nuovo spazio, se necessario. Se il proprietario della connessione non è più un membro dello spazio, un altro membro di quello spazio può ricreare la connessione.

Al creatore del file di dati viene assegnato il ruolo di proprietario. Questo non può essere cambiato, ma la proprietà di un file di dati non condiziona in alcun modo le autorizzazioni per lo spazio. Il proprietario di un file di dati può abbandonare lo spazio e il tenant, e gli altri membri dello spazio potranno continuare a visualizzare e utilizzare il file.

Autorizzazioni per gli spazi e diritti utente

Autorizzazioni per lo spazio e ruoli globali per il tenant

Questa sezione descrive come i ruoli del tenant globali (assegnati da un amministratore) condizionano le autorizzazioni per lo spazio.

Ruoli amministratore

Se si dispone di un ruolo amministratore nel tenant Qlik Cloud, le autorizzazioni per lo spazio saranno differenti dalle autorizzazioni degli utenti negli stessi spazi. Si applicano le seguenti regole generali:

• Un amministratore in generale potrà visualizzare le risorse in uno spazio, gestire i membri dello spazio ed eliminare determinate risorse. Può inoltre creare spazi condivisi e gestiti e non ha bisogno dei ruoli di sicurezza Shared Space Creator e Managed Space Creator per farlo. Se necessario, gli amministratori possono inoltre aggiungere se stessi agli spazi.

• Per eseguire altre azioni (ad esempio, creare e modificare contenuti), il ruolo di amministratore non sovrascrive le autorizzazioni per lo spazio, quindi l'amministratore ha bisogno di ruoli sufficienti nello spazio.

Per maggiori informazioni, vedere Assegnazione di ruoli personalizzati e di sicurezza (sottoscrizioni basate sull'utente) o Assegnazione di ruoli personalizzati e di sicurezza (sottoscrizioni basate sulla capacità).

Ruoli di sicurezza

Per eseguire determinate azioni, un amministratore deve assegnare all'utente ruoli di sicurezza aggiuntivi. Potrebbe essere necessario solamente il ruolo di sicurezza o una combinazione di ruoli di sicurezza o di ruoli per lo spazio.

Per esempio, per avere accesso completo per l'utilizzo dei glossari aziendali, è necessario il ruolo Steward, oltre ai ruoli richiesti per lo spazio.

Per maggiori informazioni, vedere Assegnazione di ruoli personalizzati e di sicurezza (sottoscrizioni basate sull'utente) o Assegnazione di ruoli personalizzati e di sicurezza (sottoscrizioni basate sulla capacità).

Risoluzione dei problemi

Per le soluzioni ai problemi comuni che si possono verificare quando si lavora negli spazi, vedere Risoluzione di problemi - Lavorare negli spazi.