Toegekende machtigingen van beveiligingsrollen

Machtigingen voor tenantbeheerders

Gebruikers waaraan de rol Tenantbeheerder is toegewezen, hebben uitgebreide machtigingen voor het beheren van een tenant. Dit omvat taken als gebruikersbeheer, toegangsbeheer en tenantconfiguratie.

De tenantbeheerder heeft aanvullende machtigingen nodig voor bepaalde acties. U hebt de rol Ontwikkelaar nodig om API-sleutels te maken en u moet lid zijn van een ruimte om toegang te krijgen tot gegevens en apps in die ruimte.

Tenantbeheerders zijn de enige beheerders die eigenaar kunnen worden van persoonlijke inhoud van andere gebruikers en deze inhoud kunnen verwijderen. Tenantbeheerders kunnen geen apps exporteren van persoonlijke ruimten van andere gebruikers, maar ze kunnen wel eigenaar worden van deze apps om ze vervolgens te exporteren. Zie: De eigenaar van apps wijzigen en Apps exporteren.

De tabel toont welke acties zijn toegestaan voor inhoud in persoonlijke ruimten van andere gebruikers.

Machtigingen voor analysebeheerders

Gebruikers met de rol Analysebeheerder zijn beheerders met beperkte machtigingen. Ze hebben toegang tot delen van het Beheer-activiteitencentrum, zoals het beheer van gedeelde en beheerde ruimten, uitbreidingen en thema's.

Analysebeheerders kunnen geen gebruikers beheren in het gedeelte Gebruikers van het Beheer-activiteitencentrum. Ze kunnen de leden beheren van ruimtetypen waarvoor ze de machtiging hebben om de ruimte te beheren.

Analysebeheerders kunnen gebruikersbronnen beheren voor analyseservices binnen de gedeelde en beheerde ruimten. Ze hebben geen toegang tot inhoud in persoonlijke ruimten van andere gebruikers. Dit omvat apps, gegevensbestanden en gegevensverbindingen.

In de tabellen staan de machtigingen van deze rol vermeld.

Machtigingen voor gegevensbeheerders

Gebruikers met de rol Gegevensbeheerder zijn beheerders met beperkte machtigingen voor gegevensruimten en gegevensbronnen binnen deze ruimten. In het Beheer-activiteitencentrum hebben ze alleen toegang tot de onderdelen waarvoor ze machtigingen hebben.

Gegevensbeheerders kunnen geen gebruikers beheren in het gedeelte Gebruikers van het Beheer-activiteitencentrum. Ze kunnen de leden beheren van ruimtetypen waarvoor ze de machtiging hebben om de ruimte te beheren.

Gegevensbeheerders hebben geen toegang tot inhoud in persoonlijke ruimten van andere gebruikers.

In de tabellen staan de machtigingen van deze rol vermeld.

Machtigingen voor auditbeheerders

In Qlik Anonymous Access kunnen gebruikers met de rol Auditbeheerder het volgende doen:

• Appfeedback en gebruiksinformatie openen die is vastgelegd als onderdeel van de Natural Language API (hiervoor is de rol Ontwikkelaar vereist)

Appfeedback en gebruik

Met de toevoeging van de rol Ontwikkelaar kan een auditbeheerder verschillende gebruiksstatistieken voor Inzichtenadviseur en Insight Advisor Chat bekijken die zijn vastgelegd als onderdeel van de Natural Language API. Deze API maakt de evaluatie van patronen in gebruikersinteracties met apps mogelijk, inclusief feedback voor analyses die wordt gegenereerd door Inzichtenadviseur en Insight Advisor Chat. Deze informatie kan worden gebruikt om gebruikerservaringen te verbeteren door middel van aanpassingen aan de app, ofwel in de gegevens ofwel in de bedrijfslogica van de app.

Deze API retourneert alleen appinformatie uit gedeelde en beheerde ruimten. Een auditbeheerder heeft geen toegang tot metrische gebruiksgegevens voor persoonlijke ruimten.

Om de metrische gebruiksgegevens van een app te bekijken, heeft een auditbeheerder tevens een van de volgende rechten nodig in de ruimte waarin de app zich bevindt.

Rollen in gedeelde ruimten:

• Eigenaar

• Kan beheren

• Kan bewerken

• Kan weergeven

Rollen in beheerde ruimten:

• Is eigenaar

• Kan beheren

• Kan bijdragen

• Kan bekijken

• Heeft beperkte weergave

Voor meer informatie over hoe interactiegegevens van Inzichtenadviseur-gebruikers kunnen worden gebruikt om de bruikbaarheid van de app te verbeteren, raadpleegt u Feedback en metrische gebruiksgegevens gebruiken om de bruikbaarheid van apps te verbeteren. Voor meer gedetailleerde informatie over de Natural Language API, raadpleegt u Natuurlijke taal en voor een zelfstudie over het gebruik van Natural Language API raadpleegt u Feedback van Insight Advisor verzamelen en delen.

In de tabel staan de machtigingen van deze rol vermeld.

Machtigingen van Maker ruimte

Machtigingen voor makers van persoonlijke analyse-inhoud

Gebruikers met de rol Maker persoonlijke analyse-inhoud kan analytische inhoud in persoonlijke ruimten maken. Gebruikers zonder deze rol kunnen nog steeds bewaakte diagrammen, waarschuwingen, abonnementen en opmerkingen maken in hun persoonlijke ruimte.

In de tabel staan de machtigingen van deze rol vermeld voor resources in persoonlijke ruimten.

Houd er rekening mee dat tenantbeheerders ook de rol Maker persoonlijke analyse-inhoud moeten hebben om de acties in de tabel te kunnen uitvoeren.

Zoals u kunt zien in de bovenstaande tabel, is deze rol niet van toepassing op alle acties van de resources. Als u de rol verwijdert van een gebruiker die analyse-inhoud in zijn persoonlijke ruimte heeft, kan de gebruiker deze inhoud nog steeds gebruiken. Bestaande gegevensverbindingen en gegevensbestanden kunnen geselecteerd en gebruikt worden en scripts kunnen worden bijgewerkt en geladen.

Als een geplande laadtaak die een binaire lading of opslaan in het script heeft en is gesitueerd in een persoonlijke ruimte, niet meer werkt, moet de gebruiker van de persoonlijke ruimte zich aanmelden. Door zich aan te melden, wordt de rol Maker persoonlijke analyse-inhoud automatisch aan de gebruiker toegewezen en dat lost het probleem met opnieuw laden op.

Machtigingen van automatiseringsmakers

Gebruikers met de rol Automatiseringsmaker kan automatiseringen maken in persoonlijke ruimten.

In de tabel staan de machtigingen van deze rol vermeld.

Voor nieuwe tenants wordt de rol Automatiseringsmaker standaard automatisch toegewezen aan alle gebruikers. Tenantbeheerders kunnen deze automatische roltoewijzing uitschakelen door de optie Automatisch toewijzen onder Gebruikers > Machtigingen uit te schakelen in het Beheer-activiteitencentrum. Zie: Beveiligingsrollen en aangepaste rollen toewijzen aan iedereen in de tenant.

Toegang voor samenwerkende platformgebruikers

Gebruikers met de rol Collaboration Platform User in de tenant kunnen de Insight Advisor Chat-service gebruiken via externe samenwerkingsplatformen.

De rol Collaboration Platform User wordt toegewezen op opt-inbasis, dit betekent dat tenantbeheerders de rol moeten toewijzen aan specifieke gebruikers die deze rol nodig hebben. De optie Automatisch toewijzen is standaard uitgeschakeld voor deze gebruikersrol. Tenantbeheerders kunnen deze automatische roltoewijzing uitschakelen door de optie in te schakelen onder Gebruikers > Machtigingen in het Beheer-activiteitencentrum. Zie: Beveiligingsrollen en aangepaste rollen toewijzen aan iedereen in de tenant.

Rechten voor ontwikkelaars

U moet de rol Ontwikkelaar hebben om API-sleutels te kunnen genereren. Gebruikers met deze rol beschikken over de sectie API-sleutels op het menu van hun gebruikersprofiel. Ga voor meer informatie naar API -sleutels beheren.

In de tabel staan de machtigingen van deze rol vermeld.

Machtigingen voor bijdrager gegevensservices

U hebt de rol Bijdrager gegevensservices nodig om te werken met Qlik Cloud Gegevensintegratie. Gebruikers met deze rol komen bij de startpagina van Qlik Cloud Gegevensintegratie door Gegevensintegratie te selecteren in het navigatiemenu .

In de tabel staan de machtigingen van deze rol vermeld.

Machtigingen voor geïntegreerde analysegebruikers

De rol Geïntegreerde analysegebruiker is een beperkte gebruikersrol. Deze rol biedt toegang tot apps en app-inhoud, maar voorkomt toegang tot alle andere delen van Qlik Cloud, zoals de Qlik Cloud Analyse -activiteitencentra, Toepassingsautomatisering, Gegevensintegratie en profielinstellingen. Als een gebruiker echter zowel een beheerdersrol als de rol van Geïntegreerde analysegebruiker heeft, zijn deze beperkingen niet van toepassing. De gebruiker heeft nog steeds volledige toegang.