従量制レポート機能の権限設定
テナント管理者は、ユーザーが Qlik レポート サービス の付加価値機能にフルアクセスするか、部分的にアクセスするか、またはアクセスしないかを制御するために、アクセス許可を設定します。ユーザーが機能へのアクセスを許可された場合、レポート タスクのあるアプリ、レポート自動化などのレポート リソースへのアクセスは、管理者によって割り当てられた組み込みのセキュリティ ロールと、関連するスペースでのロールによってさらに管理されます。
従量制レポート機能とは何ですか?
従量制レポート機能は、Qlik レポート サービス の付加価値機能であり、Qlik Cloud のサブスクリプションで利用できます。これには以下が含まれます。
-
オンデマンド レポートを含むアプリ内レポート
-
レポート Qlik Automate
-
従量制での Qlik レポート サービス API の使用。これは、サブスクリプションやアプリ コンテンツのダウンロードなど、他の機能のために API を使用することを除外します。
[すべてのレポートを作成] 権限について
[すべてのレポートを作成] 権限は、ユーザーが Qlik レポート サービス の付加価値機能に完全にアクセスできるか、部分的にアクセスできるか、まったくアクセスできないかを制御します。[すべてのレポートを作成] 権限は、スペース ロールおよびビルトイン セキュリティ ロールと組み合わせて使用し、レポート機能へのユーザー アクセスを制御します。「その他の権限の相互作用」を参照してください。
[すべてのレポートを生成] 権限は、テナント内のすべてのユーザー (User Default) に適用される基本権限、およびカスタム セキュリティ ロールで構成されます。User Default とカスタム ロールを使用して権限を割り当てる方法については、以下を参照してください。
-
ユーザーと管理者のロールと権限 (容量ベースのサブスクリプション)
-
ユーザーと管理者のロールと権限 (ユーザーベースのサブスクリプション)
User Default およびカスタム ロールで使用できるすべての権限の詳細については、以下を参照してください。
-
User Default およびカスタム ロールの権限 (容量ベースのサブスクリプション)
-
User Default およびカスタム ロールの権限 (ユーザーベースのサブスクリプション)
[すべてのレポートを生成] 権限に関するオプションは以下の通りです。
許可
ユーザは、Qlik レポート サービス の付加価値機能で利用可能なあらゆる種類のレポートを構成および生成できます。これには次が含まれます。
-
オンデマンド レポートを含むアプリ内レポート。準備には次が含まれます。
-
分析アプリでの [レポート] セクションの表示と使用。
分析アプリでオンデマンド レポートを作成。
-
-
Qlik Automate を使用したレポート。
-
従量制での Qlik レポート サービス API の使用。
オンデマンド レポート
ユーザーは、オンデマンド レポートと Qlik レポート サービス API を使用してのみ、レポートを構成および生成できます。 彼らは以下を行うことはできません。
-
分析アプリでの [レポート] セクションの表示と使用。
Qlik レポート サービス を使用する自動化の実行。
不許可
Qlik レポート サービス の付加価値機能を利用することはできません。
言い換えると、これらのユーザーは以下を行うことはできません。
-
分析アプリでの [レポート] セクションの表示と使用。
Qlik レポート サービス を使用する自動化の実行。
テナント管理者への影響
[すべてのレポートを作成] 権限によるアクセス制御は、テナント管理者にも適用されます。言い換えると、レポート機能を使用するには、テナント管理者は適切な [すべてのレポートを作成] 権限レベルも必要です。テナント管理者は、管理 アクティビティセンターの [サブスクリプション] セクションで、[すべてのレポートを作成] 権限なしで、ユーザー レポート タスクとサブスクリプションを管理できます。
ユース ケース
管理者は、[すべてのレポートを生成] 権限を使用して、さまざまなユーザー シナリオに基づくきめ細かなアクセス制御を実現できます。以下のワークフローを使用することができます。
-
ユーザーのデフォルト権限レベルを [オンデマンド レポート] に設定します。これにより、すべてのユーザーがアプリを分析しながらオンデマンド レポートを作成できますが、レポート開発機能へのアクセスは制限されます。
-
レポート開発者の場合は、カスタム ロールを作成してこれらのユーザーに割り当てることで、権限レベルを [許可] に上げてください。これにより、これらのユーザーはレポート開発機能に完全にアクセスできるようになります。
-
ほとんどのレポート機能において、スペース ロールは特定のコンテンツに対する制御を強化します。特定のコンテンツ (特にレポートに使用するアプリ) へのアクセスは、ユーザーと管理者の両方で管理できます。
その他の権限の相互作用
組み込みセキュリティ ロール
Private Analytics Content Creator ロールは組み込みセキュリティ ロールです。このロールは、テナント管理者によって割り当てられます。個人スペースでレポートを作成するユーザーは、このロールが必要です。参照:
-
セキュリティ ロールとカスタム ロールを割り当てる (容量ベースのサブスクリプション)
-
セキュリティ ロールとカスタム ロールを割り当てる (ユーザーベースのサブスクリプション)
スペース ロール
User Default とカスタム ロールの権限に加えて、レポートへのユーザー アクセスは、分析コンテンツを含むスペースのユーザーのロールによってさらに制御されます。「 アプリ内レポートのスペース権限」および「Qlik Automate でのレポートのスペース権限」を参照してください。