Toegekende machtigingen van beveiligingsrollen

Machtigingen voor tenantbeheerders

Gebruikers aan wie de rol Tenant Admin is toegewezen, hebben uitgebreide machtigingen om een tenant te beheren. Dit omvat het beheren van gebruikers, toegangsbeheer en tenantconfiguratie.

Voor bepaalde acties heeft de tenantbeheerder aanvullende machtigingen nodig. Bijvoorbeeld:

• U hebt een aangepaste rol nodig die de machtiging API-sleutels beheren bevat om API-sleutels te maken, en u moet lid zijn van een ruimte om toegang te krijgen tot gegevens en applicaties in die ruimte.

• Gegevensverbindingen:

  • Om een gegevensverbinding naar uw persoonlijke ruimte te verplaatsen, hebt u de ingebouwde rol Private Analytics Content Creator nodig en moet de machtiging Gegevensverbindingen zijn ingesteld op Toegestaan.

  • Om een gegevensverbinding naar een gedeelde, beheerde of gegevensruimte te verplaatsen, hebben u en de eigenaar van de gegevensverbinding de vereiste ruimterollen in de doelruimte nodig, en moet de machtiging Gegevensverbindingen zijn ingesteld op Toegestaan.

  • Voor het wijzigen van de eigenaar van een gegevensverbinding hebben u en de nieuwe eigenaar van de verbinding de vereiste ruimterollen in de ruimte nodig.

  • Om gegevensverbindingen te openen voor het opnieuw laden van de applicatie, hebt u ook de waarde Lezen nodig voor de machtiging Gegevensverbindingen.

  Zie Gegevensverbindingen beheren voor beheerders.

Tenantbeheerders zijn de enige beheerders die eigenaar kunnen worden van de persoonlijke inhoud van andere gebruikers en deze kunnen verwijderen. Tenantbeheerders kunnen geen applicaties exporteren uit de persoonlijke ruimtes van andere gebruikers, maar ze kunnen wel eigenaar worden van deze applicaties en ze vervolgens exporteren. Zie: Eigenaar van applicaties wijzigen en Applicaties downloaden.

De tabel toont de toegestane acties op inhoud in de persoonlijke ruimtes van andere gebruikers.

Machtigingen voor analytics-beheerders

Gebruikers aan wie de rol Analytics Admin is toegewezen, zijn beheerders met beperkte machtigingen. Ze hebben toegang tot delen van het activiteitencentrum Beheer, zoals het beheren van gedeelde en beheerde ruimtes, uitbreidingen en thema's.

Analytics-beheerders kunnen geen gebruikers beheren in de sectie Gebruikers beheren van het activiteitencentrum Beheer. Ze kunnen ruimteleden beheren in ruimtetypen die ze mogen beheren.

Analytics-beheerders kunnen gebruikersbronnen voor analytics-services beheren binnen gedeelde en beheerde ruimtes. Ze hebben geen toegang tot inhoud in de persoonlijke ruimtes van andere gebruikers. Dit omvat applicaties, gegevensbestanden, gegevensassets en gegevensverbindingen.

De tabellen tonen de machtigingen die door deze rol worden verleend.

Machtigingen voor gegevensbeheerders

Gebruikers aan wie de rol Data Admin is toegewezen, zijn beheerders met beperkte machtigingen voor gegevensruimtes en gegevensbronnen binnen die ruimtes. In het activiteitencentrum Beheer hebben ze alleen toegang tot de gebieden waarvoor ze machtigingen hebben.

Gegevensbeheerders kunnen geen gebruikers beheren in de sectie Gebruikers beheren van het activiteitencentrum Beheer. Ze kunnen ruimteleden beheren in ruimtetypen die ze mogen beheren.

Gegevensbeheerders hebben geen toegang tot inhoud in de persoonlijke ruimtes van andere gebruikers.

De tabellen tonen de machtigingen die door deze rol worden verleend.

Machtigingen voor auditbeheerders

Gebruikers aan wie de rol Audit Admin is toegewezen, kunnen:

• Toegang krijgen tot applicatiefeedback en gebruiksinformatie die is vastgelegd als onderdeel van de Natural Language API (vereist de machtiging API-sleutels beheren).

• Toegang krijgen tot en het bekijken van gesprekken in Qlik Answers assistenten om feedback te beoordelen.

Applicatiefeedback en -gebruik

Met de toevoeging van de machtiging API-sleutels beheren kan een auditbeheerder verschillende gebruiksstatistieken bekijken voor Inzichtenadviseur en Insight Advisor Chat die zijn vastgelegd als onderdeel van de Natural Language API. Deze API maakt evaluatie mogelijk van patronen in gebruikersinteracties met applicaties, inclusief feedback die is gegeven voor analyses die zijn gegenereerd door Inzichtenadviseur en Insight Advisor Chat. Deze informatie kan worden gebruikt om de gebruikerservaring te verbeteren door aanpassingen aan de applicatie, hetzij binnen de gegevens of in de bedrijfslogica van de applicatie.

Deze API retourneert alleen applicatie-informatie uit gedeelde en beheerde ruimtes. Een auditbeheerder heeft geen toegang tot gegevens over gebruiksstatistieken voor persoonlijke ruimtes.

Om de gebruiksstatistieken van een applicatie te bekijken, moet aan een auditbeheerder ook een van de volgende ruimterollen zijn toegewezen in de ruimte waar de applicatie zich bevindt.

Rollen in gedeelde ruimtes:

• Eigenaar

• Kan beheren

• Kan bewerken

• Kan bekijken

Rollen in beheerde ruimtes:

• Is eigenaar

• Kan beheren

• Kan bijdragen

• Kan bekijken

• Heeft beperkte weergave

Voor meer informatie over hoe gebruikersinteractiegegevens van Inzichtenadviseur kunnen worden gebruikt om de bruikbaarheid van de applicatie te verbeteren, raadpleegt u Feedback en gebruiksstatistieken gebruiken om de bruikbaarheid van applicaties te verbeteren. Voor specifieke informatie over de Natural Language API, raadpleegt u Natural language, en voor een tutorial over het gebruik van de Natural Language API, raadpleegt u Collect and share Insight Advisor feedback.

De tabel toont de machtigingen die door deze rol worden verleend.

Machtigingen van Maker ruimte

Standaard wordt aan alle gebruikers met Professional-gebruikersrecht de rol Maker gedeelde ruimte toegewezen. Tenantbeheerders kunnen deze automatische roltoewijzing uitschakelen door de optie Met professionele rechten kunnen gedeelde ruimten worden gemaakt uit te schakelen onder Instellingen > Rechten in het Beheer-activiteitencentrum.

Machtigingen voor makers van persoonlijke analyse-inhoud

Gebruikers met de rol Maker persoonlijke analyse-inhoud kan analytische inhoud in persoonlijke ruimten maken. Gebruikers zonder deze rol kunnen nog steeds bewaakte diagrammen, waarschuwingen, abonnementen en opmerkingen maken in hun persoonlijke ruimte.

In de tabel staan de machtigingen van deze rol vermeld voor resources in persoonlijke ruimten.

Houd er rekening mee dat tenantbeheerders ook de rol Maker persoonlijke analyse-inhoud moeten hebben om de acties in de tabel te kunnen uitvoeren.

Standaard wordt aan alle gebruikers met een toewijzing van Professional-gebruikersrecht de rol Maker gedeelde ruimte toegewezen. Tenantbeheerders kunnen deze automatische roltoewijzing uitschakelen door de optie Met professionele rechten kan persoonlijke inhoud worden gemaakt uit te schakelen onder Instellingen > Rechten in het Beheer-activiteitencentrum.

De rol kan niet worden toegewezen aan gebruikers met Analyzer-rechten. U kunt de rol toewijzen aan een groep met gebruikers met Analyzer-rechten, maar de rol heeft geen invloed op deze gebruikers.

Zoals u kunt zien in de bovenstaande tabel, is deze rol niet van toepassing op alle acties van de resources. Als u de rol verwijdert van een gebruiker die analyse-inhoud in zijn persoonlijke ruimte heeft, kan de gebruiker deze inhoud nog steeds gebruiken. Bestaande gegevensverbindingen en gegevensbestanden kunnen geselecteerd en gebruikt worden en scripts kunnen worden bijgewerkt en geladen.

Machtigingen van automatiseringsmakers

Gebruikers met de rol Automatiseringsmaker kan automatiseringen maken in persoonlijke ruimten.

In de tabel staan de machtigingen van deze rol vermeld.

Toegang voor samenwerkende platformgebruikers

Gebruikers met de rol Collaboration Platform User in de tenant kunnen de Insight Advisor Chat-service gebruiken via externe samenwerkingsplatformen.

De rol Collaboration Platform User wordt toegewezen op opt-inbasis, dit betekent dat tenantbeheerders de rol moeten toewijzen aan specifieke gebruikers die deze rol nodig hebben. De optie Automatisch toewijzen is standaard uitgeschakeld voor deze gebruikersrol. Tenantbeheerders kunnen deze automatische roltoewijzing uitschakelen door de optie in te schakelen onder Gebruikers beheren > Machtigingen in het Beheer-activiteitencentrum. Zie:

• Beveiligingsrollen en aangepaste rollen toewijzen aan iedereen in de tenant (capaciteitsgebaseerde abonnementen)

• Beveiligingsrollen en aangepaste rollen toewijzen aan iedereen in de tenant (gebruikersgebaseerde abonnementen)

• Beveiligingsrollen en aangepaste rollen toewijzen aan iedereen in de tenant (Qlik Anonymous Access-abonnementen)

Machtigingen voor bijdrager gegevensservices

U hebt de rol Bijdrager gegevensservices nodig om te werken met Qlik Cloud Data Integration. Gebruikers met deze rol komen bij de startpagina van Qlik Cloud Data Integration door Gegevensintegratie te selecteren in het navigatiemenu .

In de tabel staan de machtigingen van deze rol vermeld.

Machtigingen voor geïntegreerde analysegebruikers

De rol Geïntegreerde analysegebruiker is een beperkte gebruikersrol. Deze rol biedt toegang tot applicaties en applicatie-inhoud, maar voorkomt toegang tot alle andere delen van Qlik Cloud, zoals de Qlik Cloud Analyse-activiteitencentra, Automatiseringen, Gegevensintegratie en persoonlijke instellingen. Als een gebruiker echter zowel een beheerdersrol als de rol van Geïntegreerde analysegebruiker heeft, zijn deze beperkingen niet van toepassing. De gebruiker heeft nog steeds volledige toegang.