Настройка разрешений для функций учетных отчетов
Администраторы клиентов могут настроить разрешения, посредством которых пользователям предоставляется, ограничивается или запрещается доступ к дополнительным функциям Службы отчетов Qlik. Если пользователю предоставлен доступ к функциональности, его доступ к ресурсам отчетности — приложениям с задачами отчетов, автоматизациям отчетности и так далее — определяется через встроенные роли безопасности, назначенные администраторами, а также через роли в соответствующих пространствах.
Что такое учетная отчетность?
Учетная отчетность — дополнительный (платный) сервис Службы отчетов Qlik, который доступны в рамках подписки Qlik Cloud. К таким отчетам относятся:
-
Отчеты в приложении, включая отчеты по запросу
-
Отчет с Qlik Automate
-
Использование API службы отчетов Qlik для учетных операций. Это исключает использование API для других функций, таких как подписка и загрузка содержимого приложения.
О разрешении Генерировать все отчеты
С помощью разрешения Генерировать все отчеты можно предоставить, ограничить или запретить доступ к дополнительным возможностям Службы отчетов Qlik. Разрешение Генерировать все отчеты, вместе с ролями пространства и встроенными ролями безопасности, позволяет контролировать доступ пользователей к функциям создания отчетов. См. Другие взаимодействия с разрешениями.
Разрешение Генерировать все отчеты настраивается в базовых разрешениях, которые применяются ко всем пользователям клиента (User Default), а также в пользовательских ролях безопасности. Чтобы узнать, как назначать разрешения с помощью User Default и пользовательских ролей, см:
-
Роли и разрешения для пользователей и администраторов (подписки на основе объема)
-
Роли и разрешения для пользователей и администраторов (подписки на основе пользователей)
Список всех доступных разрешений в User Default и пользовательских ролей:
-
Разрешения в роли User Default и в настраиваемых ролях (подписки на основе объема)
-
Разрешения в роли User Default и в настраиваемых ролях (подписки на основе пользователей)
Ниже описаны параметры разрешения Генерировать все отчеты.
Разрешено
Пользователи могут настраивать и генерировать все типы отчетов, доступные с дополнительными возможностями Службы отчетов Qlik. Включает:
-
Встроенные отчеты приложений, в том числе отчеты, предоставляемые по запросу. Это включает:
-
Просмотр и использование раздела Отчеты в приложениях для аналитики.
Создание отчетов по запросу в аналитических приложениях.
-
-
Отчетность с использованием Qlik Automate
-
Использование API службы отчетов Qlik для учетных операций.
Отчеты по запросу
Пользователи могут только настраивать и генерировать отчеты, используя отчетность по запросу и API службы отчетов Qlik. Заблокированы в следующих случаях:
-
Просмотр и использование раздела Отчеты в приложениях для аналитики.
Выполнение автоматизаций, использующих Службы отчетов Qlik.
Не разрешено
Пользователи не могут работать с дополнительными учетными функциямиСлужбы отчетов Qlik.
Другими словами, эти пользователи не имеют доступа в следующих разделах:
-
Просмотр и использование раздела Отчеты в приложениях для аналитики.
Выполнение автоматизаций, использующих Службы отчетов Qlik.
Как это влияет на администраторов клиента
Контроль доступа, реализуемый через разрешение Генерировать все отчеты, также распространяется на администраторов клиентов. Другими словами, чтобы использовать функциональность, связанную с учетной отчетностью, администратору клиента также необходимо иметь разрешение Генерировать все отчеты. Администраторы клиентов могут управлять доступом к задачам, связанным с отчетами пользователей, и подписками в разделе Подписки в центре активности Администрирование. Для этого разрешения Генерировать все отчеты не требуется.
Сценарии применения
Администраторы могут использовать разрешение Генерировать все отчеты, чтобы обеспечить гранулярный контроль доступа в зависимости от сценария применения. Можно использовать следующий рабочий процесс:
-
Для пользователей выберите в качестве разрешения по умолчанию Отчеты по запросу. В этом случае все пользователи будут генерировать отчеты по запросу при анализе приложений, однако доступ к инструментам разработки отчетов будет ограничен.
-
Для разработчиков отчетов поднимите уровень разрешения до Разрешено. Для этого нужно создать специальную роль и назначить ее соответствующим пользователям. Эти пользователи получат полный доступ к функциям разработки отчетов.
-
Для большинства функций, связанных с отчетами, роли в пространстве дают дополнительный уровень контроля над конкретным содержимым. Доступ к специфическому содержимому — в частности, к приложениям, используемым для работы с отчетами, может управляться как пользователями, так и администраторами.
Другие взаимодействия с разрешениями
Встроенные роли безопасности
Роль Private Analytics Content Creator является встроенной ролью безопасности. Эта роль назначена администратором клиента. Эта роль не нужна пользователям, работающим с отчетами в личном пространстве. См.:
-
Назначение ролей безопасности и пользовательских ролей (подписки на основе объема)
-
Назначение ролей безопасности и пользовательских ролей (подписки на основе пользователей)
Роли пространства
Помимо разрешений в User Default и пользовательских ролей, доступ пользователя к функциям отчетов дополнительно контролируется ролью пользователя в пространстве, в котором содержится аналитический контент. См. Разрешения пространства для отчетов в приложении и Разрешения пространства для отчетов с Qlik Automate.