Uprawnienia przyznawane przez role związane z zabezpieczeniami

Uprawnienia dla administratorów dzierżawy

Użytkownicy, którym przypisano rolę Tenant Admin, mają szerokie uprawnienia do zarządzania dzierżawą. Obejmuje to zarządzanie użytkownikami, kontrolę dostępu i konfigurację dzierżawy.

Do wykonania niektórych działań administrator dzierżawy potrzebuje dodatkowych uprawnień. Na przykład:

• Potrzebujesz roli niestandardowej, która obejmuje uprawnienie Manage API keys, aby tworzyć klucze API, oraz musisz być członkiem przestrzeni, aby uzyskać dostęp do danych i aplikacji w tej przestrzeni.

• Połączenia danych:

  • Aby przenieść połączenie danych do swojej przestrzeni prywatnej, potrzebujesz wbudowanej roli Private Analytics Content Creator oraz uprawnienia Data connections ustawionego na Allowed.

  • Aby przenieść połączenie danych do przestrzeni udostępnionej, zarządzanej lub przestrzeni danych, Ty i właściciel połączenia danych potrzebujecie wymaganych ról przestrzeni w przestrzeni docelowej, a także uprawnienia Data connections ustawionego na Allowed.

  • W przypadku zmiany właściciela połączenia danych Ty i nowy właściciel połączenia potrzebujecie wymaganych ról przestrzeni w tej przestrzeni.

  • Aby otworzyć połączenia danych w celu przeładowania aplikacji, potrzebujesz również wartości Read dla uprawnienia Data connections.

  Zobacz Zarządzanie połączeniami danych dla administratorów.

Administratorzy dzierżawy to jedyni administratorzy, którzy mogą przejmować na własność i usuwać zawartość prywatną innych użytkowników. Administratorzy dzierżawy nie mogą eksportować aplikacji z przestrzeni prywatnych innych użytkowników, ale mogą przejąć te aplikacje na własność, a następnie je eksportować. Zobacz: Zmienianie właściciela aplikacji i Pobieranie aplikacji.

Tabela zawiera listę dozwolonych działań na zawartości w przestrzeniach prywatnych innych użytkowników.

Uprawnienia dla administratorów analityki

Użytkownicy, którym przypisano rolę Analytics Admin, to administratorzy o ograniczonych uprawnieniach. Mają oni dostęp do części centrum aktywności Administrowanie, takich jak zarządzanie przestrzeniami udostępnionymi i zarządzanymi, rozszerzeniami oraz kompozycjami.

Administratorzy analityki nie mogą zarządzać użytkownikami w sekcji Manage users centrum aktywności Administrowanie. Mogą oni zarządzać członkami przestrzeni w typach przestrzeni, którymi mogą zarządzać.

Administratorzy analityki mogą zarządzać zasobami użytkowników dla usług analitycznych w przestrzeniach udostępnionych i zarządzanych. Nie mają oni dostępu do zawartości w przestrzeniach prywatnych innych użytkowników. Obejmuje to aplikacje, pliki danych, zasoby danych i połączenia danych.

Tabele zawierają listę uprawnień przyznawanych przez tę rolę.

Uprawnienia dla administratorów danych

Użytkownicy, którym przypisano rolę Data Admin, to administratorzy o ograniczonych uprawnieniach do przestrzeni danych i zasobów danych w tych przestrzeniach. W centrum aktywności Administrowanie mają oni dostęp tylko do obszarów, do których mają uprawnienia.

Administratorzy danych nie mogą zarządzać użytkownikami w sekcji Manage users centrum aktywności Administrowanie. Mogą oni zarządzać członkami przestrzeni w typach przestrzeni, którymi mogą zarządzać.

Administratorzy danych nie mają dostępu do zawartości w przestrzeniach prywatnych innych użytkowników.

Tabele zawierają listę uprawnień przyznawanych przez tę rolę.

Uprawnienia dla administratorów audytu

Użytkownicy, którym przypisano rolę Audit Admin, mogą:

• Uzyskiwać dostęp do opinii o aplikacji i informacji o użyciu przechwyconych w ramach interfejsu Natural Language API (wymaga uprawnienia Manage API keys).

• Uzyskiwać dostęp i przeglądać konwersacje w Qlik Answers asystentach w celu przejrzenia opinii.

Opinie o aplikacji i jej użycie

Po dodaniu uprawnienia Manage API keys administrator audytu może przeglądać różne metryki użycia dla Wnioski i Czat Wniosków przechwycone w ramach interfejsu Natural Language API. Ten interfejs API umożliwia ocenę wzorców interakcji użytkowników z aplikacjami, w tym opinii dostarczonych dla analiz wygenerowanych przez Wnioski i Czat Wniosków. Informacje te można wykorzystać do poprawy doświadczenia użytkownika poprzez dostosowanie aplikacji, zarówno w obrębie danych, jak i w logice biznesowej aplikacji.

Ten interfejs API zwraca tylko informacje o aplikacji z przestrzeni udostępnionych i zarządzanych. Administrator audytu nie ma dostępu do danych metryk użycia dla przestrzeni prywatnych.

Aby wyświetlić metryki użycia aplikacji, administrator audytu musi mieć również przypisaną jedną z następujących ról przestrzeni w przestrzeni, w której znajduje się aplikacja.

Role w przestrzeniach udostępnionych:

• Właściciel

• Może zarządzać

• Może edytować

• Może wyświetlać

Role w przestrzeniach zarządzanych:

• Jest właścicielem

• Może zarządzać

• Może współtworzyć

• Może wyświetlać

• Ma ograniczony widok

Aby uzyskać więcej informacji o tym, jak dane interakcji użytkownika Wnioski mogą być wykorzystane do poprawy użyteczności aplikacji, zobacz Korzystanie z opinii i wskaźników użytkowania w celu poprawy użyteczności aplikacji. Aby uzyskać szczegółowe informacje na temat interfejsu Natural Language API, zobacz Natural language, a samouczek dotyczący korzystania z interfejsu Natural Language API można znaleźć w sekcji Collect and share Insight Advisor feedback.

Tabela zawiera listę uprawnień przyznawanych przez tę rolę.

Uprawnienia dla twórców przestrzeni

Wszyscy użytkownicy mający Uprawnienie profesjonalne mają domyślnie przypisaną rolę Twórca przestrzeni udostępnionej. Administratorzy dzierżawy mogą wyłączyć to automatyczne przypisywanie ról, wyłączając Uprawnienia Professional umożliwiają tworzenie przestrzeni udostępnionych w obszarze Ustawienia > Uprawnienia w centrum aktywności Administrowanie .

Uprawnienia dla twórców zawartości do analizy prywatnej

Użytkownicy z rolą Twórca zawartości do analizy prywatnej mogą tworzyć treści analityczne w przestrzeniach osobistych. Użytkownicy bez tej roli nadal mogą tworzyć monitorowane wykresy, alarmy, subskrypcje i notatki w swojej przestrzeni prywatnej.

W poniższej tabeli wymieniono uprawnienia przyznawane w ramach tej roli do zasobów w przestrzeniach prywatnych.

Należy pamiętać, że administratorzy dzierżawy muszą również mieć rolę Twórca zawartości do analizy prywatnej, aby wykonywać działania w tabeli.

Wszyscy użytkownicy mający Uprawnienie profesjonalne mają domyślnie przypisaną rolę Twórca zawartości do analizy prywatnej. Administratorzy dzierżawy mogą wyłączyć to automatyczne przypisywanie ról, wyłączając Uprawnienia Professional umożliwiają tworzenie zawartości prywatnej w obszarze Ustawienia > Uprawnienia w centrum aktywności Administrowanie.

Tej roli nie można przypisać do użytkowników mających Uprawnienie Analityk. Rolę tę można przypisać do grupy, która obejmuje użytkowników mających Uprawnienie Analityk, ale nie będzie ona mieć wpływu na tych użytkowników.

Jak widać w powyższej tabeli, ta rola nie kontroluje wszystkich działań na zasobach. Jeśli usuniesz rolę użytkownika, który ma zawartość analityczną w swojej przestrzeni prywatnej, użytkownik będzie mógł nadal korzystać z tej zawartości. Można wybrać i wykorzystać istniejące już połączenia danych i pliki danych, a także aktualizować i ponownie ładować skrypty.

Uprawnienia dla twórców automatyzacji

Użytkownicy z rolą twórca automatyzacji mogą tworzyć automatyzacje w przestrzeniach prywatnych.

W poniższej tabeli wymieniono uprawnienia przyznawane w ramach tej roli.

Uprawnienia dla użytkowników platform do współpracy

Użytkownicy z rolą Collaboration Platform User w dzierżawie mogą wchodzić w interakcję z usługą Czat Wniosków na zewnętrznych platformach współpracy.

Rola Collaboration Platform User jest przypisywana na zasadzie wyrażenia zgody, co oznacza, że administratorzy dzierżawy muszą przypisać ją konkretnym użytkownikom, którzy jej potrzebują. Opcja Automatyczne przypisanie jest domyślnie wyłączona dla tej roli użytkownika. Administratorzy dzierżawy mogą włączyć to automatyczne przypisywanie ról, włączając opcję Zarządzaj użytkownikami > Uprawnienia w centrum aktywności Administrowanie. Zobacz:

• Przypisywanie ról bezpieczeństwa i ról niestandardowych wszystkim użytkownikom w dzierżawie (subskrypcje oparte na pojemności)

• Przypisywanie ról bezpieczeństwa i ról niestandardowych wszystkim użytkownikom w dzierżawie (subskrypcje oparte na użytkownikach)

• Przypisywanie ról związanych z zabezpieczeniami i ról niestandardowych wszystkim w dzierżawie (subskrypcje Qlik Anonymous Access)

Uprawnienia dla współtwórców usług danych

Do pracy z Integracja danych Qlik Cloud potrzebna jest rola współtwórcy usług danych. Użytkownicy z tą rolą mogą uzyskiwać dostęp do strony głównej Integracja danych Qlik Cloud, wybierając Integracja danych z menu nawigacyjnego .

W poniższej tabeli wymieniono uprawnienia przyznawane w ramach tej roli.

Uprawnienia dla użytkowników wbudowanej analityki

Rola użytkownika wbudowanej analityki jest ograniczającą rolą użytkownika. Ta rola zapewnia dostęp do aplikacji i ich zawartości, blokując jednocześnie dostęp do wszystkich pozostałych części Qlik Cloud, takich jak centra aktywności Qlik Cloud Analytics, Automatyzacje, Integracja danych i ustawienia osobiste. Jeśli jednak użytkownik ma zarówno rolę administratora, jak i rolę Użytkownik wbudowanej analityki, ograniczenia te nie mają zastosowania. Użytkownik nadal będzie miał pełny dostęp.