Rollen en machtigingen voor gebruikers en beheerders
Laatst bijgewerkt: 20-10-2026Welke acties gebruikers mogen uitvoeren in Qlik Cloud wordt bepaald door hun rollen. Een rol is een set machtigingen die aan afzonderlijke of groepen gebruikers kan worden toegewezen. Als u gebruikersrollen toewijst, kunt u uw gebruikers en hun mogelijkheden in de tenant beter organiseren. De rollen kunnen altijd weer worden gewijzigd.
Dit onderwerp is van toepassing op Qlik Sense Enterprise SaaS, Qlik Sense Business en Qlik Cloud Government. Als u een abonnement hebt voor de Standard-, Premium- of Enterprise-editie van Qlik Cloud Analyse of Qlik Talend Data Integration, raadpleegt u Gebruikers beheren - Capaciteitsgebaseerde abonnementen.
Toegangsbeheer in Qlik Cloud is onderverdeeld in tenantbrede rollen en ruimterollen. Begrijpen hoe de wisselwerking tussen deze rollen werkt, is cruciaal voor een effectief beheer van de gebruikerstoegang. Tenantbrede rollen machtigen acties binnen de gehele tenant en ruimterollen bieden toegang tot inhoud in specifieke ruimten. De rollen op tenantniveau omvatten ingebouwde beveiligingsrollen en aangepaste rollen die door beheerders zijn gemaakt. Daarnaast beschikken alle gebruikers over een set universeel toegepaste standaardmachtigingen.
Beveiligingsrollen
Beveiligingsrollen bieden toegang tot verschillende mogelijkheden in Qlik Cloud. Beveiligingsrollen zijn onderverdeeld in beheerdersrollen en gebruikersrollen.
-
Met beheerdersrollen kunnen veel functies binnen de tenant worden beheerd die van invloed zijn op de besturing, prestaties en beveiliging.
-
Gebruikersrollen bieden toegang tot functies in de tenant en acties voor resources, zoals het maken van ruimten of het openen van persoonlijke inhoud.
Voor meer informatie over de machtigingen die behoren bij elke rol, raadpleegt u Toegekende machtigingen van beveiligingsrollen.
Standaardmachtigingen
Standaardmachtigingen verlenen basismachtigingen aan alle gebruikers in de tenant. Tenantbeheerders configureren deze in het dialoogvenster Standaardmachtigingen beheren. Standaardmachtigingen bepalen wat gebruikers kunnen doen in Qlik Cloud. Aangepaste rollen kunnen deze machtigingen uitbreiden voor specifieke gebruikers.
Tenantbeheerders moeten bepalen welke machtigingen elke gebruiker moet hebben en wijzen via rollen aanvullende machtigingen toe basis van de werkvereisten van de gebruiker. Aanbevolen wordt om deze stappen te volgen om een veilig toegangsbeheer voor specifieke functies te garanderen:
-
Maak een aangepaste rol voor gebruikers die toegang tot de functie nodig hebben en wijs ze de bijbehorende machtigingen toe.
-
Verwijder in de standaardmachtigingsinstellingen de standaardtoegang tot de functie om te voorkomen dat onbedoelde gebruikers er toegang toe krijgen.
Deze aanpak zorgt ervoor dat gebruikers de juiste machtigingen hebben om hun werk te doen, zonder onnodige toegang te verlenen. Dit voorkomt oponthoud bij gebruikers die de functie wel moeten gebruiken.
Standaardmachtigingen beheren
Tenantbeheerders kunnen de standaardmachtigingsniveaus beheren.
Doe het volgende:
-
In het Beheer-activiteitencentrum gaat u naar Gebruikers beheren > Machtigingen.
-
Klik op Standaardmachtigingen beheren boven de tabel.
-
U kunt naar wens machtigingen toevoegen of verwijderen.
TipU kunt de knoppen Alles weergeven en Geselecteerd gebruiken om alle machtigingen of alleen geselecteerde machtigingen te tonen. -
Sla de wijzigingen op.
Informatie Gebruikers moeten zich afmelden en opnieuw aanmelden om de wijzigingen toe te passen.
De configuratie-opties voor machtigingen worden beschreven in Standaardmachtigingen en aangepaste rollen.
Aangepaste rollen
Aangepaste rollen geven beheerders de flexibiliteit om rollen op basis van specifieke behoeften te definiëren, voor toegang tot mogelijkheden waarvoor speciale kennis is vereist of waarvoor de capaciteit beperkt is. Deze rollen vullen de interne beveiligingsrollen aan en bieden extra mogelijkheden om machtigingen te beheren op zowel het tenantniveau als op individueel niveau.
Aangepaste rollen breiden machtigingen verder uit dan de machtigingen die door de standaardmachtigingen worden verleend. Bij het toewijzen van een aangepaste rol aan gebruikers kunt u alleen machtigingen toevoegen en niet verwijderen.
Raadpleeg Aangepaste rollen beheren voor meer informatie over het maken van aangepaste rollen.
Ruimterollen
Ruimterollen bepalen wat een gebruiker met de inhoud in een specifieke ruimte kan doen. Ruimten zijn secties van Qlik Cloud die worden gebruikt om samen met anderen te ontwikkelen en de toegang te beheren tot resources zoals applicaties of automatiseringen. De rollen worden gedefinieerd op ruimteniveau en zijn alleen van toepassing op inhoud binnen die ruimte.
Voor meer informatie over ruimterollen gaat u naar:
Hoe standaardmachtigingen werken in combinatie met aangepaste rollen
Aangepaste rollen voegen machtigingen toe naast de machtigingen die standaard zijn toegestaan, maar er kunnen geen machtigingen worden ingetrokken. Een poging om een machtiging te beperken die standaard is toegestaan, heeft geen effect. De machtiging blijft toegestaan voor iedereen.
De tabel toont de machtigingsniveaus die een aangepaste rol kan toewijzen, op basis van de bijbehorende standaardmachtiging. Elke aangepaste rolmachtiging geeft ook de standaardinstelling weer, bijvoorbeeld (Standaard) Toegestaan.
| Geconfigureerd standaardmachtigingsniveau | Mogelijk machtigingsniveau voor aangepaste rol |
|---|---|
| Toegestaan | Toegestaan |
| Niet toegestaan | Beschikbaar machtigingsniveau |
| Andere machtigingsniveaus | Hetzelfde of een hoger machtigingsniveau |
Zie Standaardmachtigingen en aangepaste rollen voor meer informatie over de machtigingsniveaus.
Stel bijvoorbeeld dat de standaardmachtigingen alle gebruikers toestaan koppelingen te beheren. Als u een aangepaste rol aanmaakt, wordt deze machtiging weergegeven als (Standaard) Toegestaan. U hoeft dit niet in de aangepaste rol te configureren, omdat het standaard al is toegestaan.
Iedereen kan links beheren.
Als u het beheren van links wilt beperken tot bepaalde gebruikers, zoals Lisa en Tom, maak dan eerst een aangepaste rol aan waarin Links beheren is ingesteld op Toegestaan en wijs de rol toe aan Lisa en Tom. Wijzig vervolgens de machtiging in de standaardmachtigingen in Niet toegestaan. Met deze configuratie is de machtiging niet langer standaard toegestaan, maar Lisa en Tom behouden de machtiging via hun aangepaste rol.
Alleen Lisa en Tom kunnen links beheren.
Hoe beveiligingsrollen samengaan met een abonnement op Gegevensintegratie
Met het abonnement voor Gegevensintegratie krijgt u toegang tot de startpagina Gegevensintegratie en rollen die specifiek zijn ontworpen voor gegevensbeheerders en gegevensruimten.