ロール ベースのセキュリティ

Qlik NPrinting はユーザー ベースのセキュリティを管理します。

ユーザーが公開レポートにアクセスするには、NewsStand にログインする必要があります。ユーザーは割り当てられたロールに基づいて動作を許可されているため、ロールを作成して再使用できます。既定では、ユーザーはいずれのロールとも関連付けられていません。詳細なレベルで認証を設定できます。

定義

• [アクション]: エンティティと関連付けられた特定の動作・操作。たとえば、サブスクライブ、編集、および実行は、レポートと関連付けられたアクションです。

• ロール: 関連付けのリスト; アプリ - エンティティ - アクション間、またはエンティティ - アクション間。

  たとえば、"Sales Demo - Reports - Create" の関連付けを持つロールは、"Sales Demo" アプリで新しいレポートを作成できます。また、たとえば "User - canCreate" の関連付けを持つロールは、新しいユーザーを作成できます。

基本概念

• インストール プロセス中、選択したユーザー名で既定のスーパー ユーザーが作成されます。管理者ユーザーはすべてのアクションを実行することが可能で、すべてのアプリの管理者ロールと関連付けられています。管理者ロールから管理者ユーザーを削除したり外すことはできません。
• アクションを実行するためアクセス パーミッションを供与する必要があります。既定の設定では、ユーザーはどのアクションも行うことができません。
• 各ユーザーを 1 つ以上のロールと関連付ける必要があります。特定のアプリに対し、ユーザーに異なるアクションを許可することもできます。たとえば、ロール 1 はアプリ 1 でのレポートの作成を許可し、アプリ 2 では許可しない、などです。
• 一部のアクセス パーミッションはアプリに依存していません。たとえば、ユーザーの作成はアプリと関連付けられていませんが、接続の作成はアプリ関連です。
• 制限を指定する代わりに、アクセス パーミッションのみを付与できます。たとえば、ロール 1 に対し、アプリ 1 へのレポートの作成を許可できます。これを明示的に禁止することはできません。
• [作成] および [編集] オプションでは、エンティティのプロパティを作成および編集できます。特定のアクションはには一致するアクションがあります。たとえば、接続/編集の場合、接続はメタデータのリロード アクションを暗示しません。同様に、[作成]/[編集] の場合、レポートはテンプレート編集アクションを暗示しません。

有効化できるエンティティのリスト

アプリ セクション:

• アプリ
• 接続
• フィルター
• 条件
• レポート
• タスクの公開
• 公開レポート
• 展開先
• オンデマンド レポート

ユーザー セクション:

• ユーザー
• グループ

管理者セクション:

• セキュリティ
• 設定
• エンジン
• タスクのインポート
• タスクの実行
• On-Demand 要求
• 監査