Behörigheter som beviljas via säkerhetsroller

Med en säkerhetsroll följer en uppsättning behörigheter till alla användare som har tilldelats rollen. När en användare tilldelas mer än en roll erhåller de behörigheterna från varje roll. Behörigheter definierar vad en användare kan se och göra i Qlik Cloud.

Detta ämne är tillämpligt för versionerna Standard, Premium och Enterprise av Qlik Cloud-analys och Qlik Cloud Data Integration. Om du har en Qlik Sense Enterprise SaaS-, Qlik Sense Business- eller Qlik Cloud Government-prenumeration, se Hantera användare – Användarbaserade prenumerationer.

Säkerhetsroller kontrollerar åtgärder och åtkomsträttigheter för användare och administratörer i klientorganisationen. Utöver rollerna på klientorganisationsnivå finns det också utrymmesroller som styr användaråtgärder på innehåll inom utrymmen. Mer information om roller i utrymmen finns i Hantera behörigheter i delade utrymmen, Hantera behörigheter i hanterade utrymmen och Roller och behörigheter i datautrymmen.

Behörigheter för huvudadministratörer

Användare som har tilldelats rollen Huvudadministratör har breda behörigheter för att hantera en klientorganisation. Här ingår hantering av användare, åtkomstkontroll och konfigurering av klientorganisationen.

För vissa åtgärder behöver administratören ytterligare behörigheter. Du behöver rollen Utvecklare för att skapa API-nycklar och du måste vara medlem i ett utrymme för att få tillgång till data och appar i det utrymmet.

Huvudadministratörer är de enda administratörer som kan göra ändringar i andra användares personliga utrymmen.

I tabellen anges de tillåtna åtgärder på innehåll i andra användares personliga utrymmen.

Huvudadministratörens behörigheter på innehåll i en annan användares personliga utrymme
Resurser	Behörigheter
Appar	lista, öppna, ta bort och exportera (hämta)
dataanslutningar	lista, redigera, ta bort, öppna (för laddning av app) Kan också öppna (läsa) datafiler för laddning i appen.

En huvudadministratör kan inte ta bort sin egen Huvudadministratör-roll.

Alla som har tilldelats rollen Huvudadministratör kan få åtkomst till:

Information (som kan inkludera personlig information) gällande alla användare i den klientorganisationen där rollen som Huvudadministratör är tilldelad; och
Subject (som är en unik sträng använd för att identifiera användaren som tillhandahålls Qlik Cloud av konfigurerad Identity Provider) för användare i andra klientorganisationer som delar samma licens för eller prenumeration på Qlik som klientorganisationen där rollen som Huvudadministratör är tilldelad.

Behörigheter för huvud- och analysadministratörer

Användare som har tilldelats rollen Analysadministratör är administratörer med begränsad behörighet. De har tillgång till delar av Management Console, till exempel hantering av delade och hanterade utrymmen, komplement och teman.

Analysadministratörer kan inte hantera användare i delavsnittet Användare i Management Console. De kan hantera utrymmesmedlemmar i utrymmestyper som de får hantera. Analytics-administratörer har inte tillgång till andra användares privata innehåll.

I tabellen listas de behörigheter som ges av den här rollen.

Analytics-administratörsbehörigheter
Resurser	Behörigheter
Privata appar	Inga
Delade appar	Lista, Ta bort
Hanterade appar	Lista, Ta bort
Generiska länkar	Skapa, Läsa, Uppdatera, Ta bort
Datauppsättningar	Läs, Ta bort
Datatillgångar	Läs, Ta bort
Privata datafiler	Inga
REST-datafiler	Lista, Ta bort
Datakopplingar	Lista, Ta bort
Delade utrymmen	Skapa, Läsa, Uppdatera, Ta bort
Hanterade utrymmen	Skapa, Läsa, Uppdatera, Ta bort
Komplement	Skapa, Läsa, Uppdatera, Ta bort
Automatiseringar	Aktivera, Inaktivera, Lista, Ta bort, Byt ägare
Hanteringskonsol	Läsa
Teman	Skapa, Läsa, Uppdatera, Ta bort
Granska	Läsa
Dela tjänstuppgift	Skapa, Läsa, Uppdatera, Ta bort

Behörigheter för dataadministratörer

Användare som har tilldelats rollen Dataadministratör är administratörer med begränsade behörigheter för datautrymmen och dataresurser inom dessa utrymmen. I Management Console har de endast åtkomst till områden de har behörighet för.

Dataadministratörer kan inte hantera användare i avsnittet Användare i Management Console. De kan hantera utrymmesmedlemmar i utrymmestyper som de får hantera. Dataadministratörer har inte tillgång till andra användares privata innehåll.

I tabellen listas de behörigheter som ges av den här rollen.

Dataadministratörsbehörigheter
Resurser	Behörigheter
Privata Data Integration-appar	Inga
Delade Data Integration-appar	Lista, Skapa, Läsa, Uppdatera, Ta bort, Styra, Ändra ägare
Privata datauppsättningar	Inga
Data Integration-datauppsättningar	Lista, Läs, Ta bort
Privata datatillgångar	Inga
Data Integration-datatillgångar	Lista, Läs, Ta bort
Privat resurskoppling	Inga
Data Integration-resurskoppling	Lista, Skapa, Läsa, Uppdatera, Ta bort
Privat datalagringsplats	Inga
Data Integration-datalagringsplats	Lista, Läs, Ta bort
Datautrymme	Skapa, Läsa, Uppdatera, Ta bort

Behörigheter för granskningsadministratörer

Användare som tilldelas rollen Granskningsadministratör utöver rollen Utvecklare kan få tillgång till app-feedback- och -användningsinformation som samlas in som en del av API:et för naturligt språk. En granskningsadministratör kan visa flera olika användningsmått för Insight Advisor och Insight Advisor Chat. Det här API:et gör det möjligt att utvärdera mönster i användarnas interaktioner med appar, inklusive feedback som ges för analyser som genereras av Insight Advisor och Insight Advisor Chat. Denna information kan användas för att förbättra användarupplevelsen genom att justera appen, antingen i data eller i appens affärslogik.

Det här API:et returnerar endast appinformation från delade och hanterade utrymmen. En granskningsadministratör har inte tillgång till data om användningsmätningar för personliga utrymmen.

För att visa mätdata för användningen av en app behöver en granskningsadministratör också ha tilldelats en av följande utrymmesbehörigheter i det utrymme där appen finns.

Roller i delade utrymmen:

Ägare
Kan hantera
Kan redigera
Kan visa

Roller i hanterade utrymmen:

Är ägare
Kan hantera
Kan bidra
Kan visa
Har begränsad vy

API:et för naturligt språk kontrollerar inte kontroller för avsnittsåtkomst i appens laddningsskript. Om en granskningsadministratör har rollen Utvecklare och kan öppna appar (enligt vad som anges via utrymmesbehörigheterna) kan denne visa appens användningsmätvärden.

Mer information om hur Insight Advisor-data om användarinteraktion kan användas för att förbättra appens användbarhet finns i Användning av feedback och användningsmätningar för att förbättra appens användbarhet. För närmare upplysningar om API:t för naturligt språk läser du Naturligt språk, och en handledning om hur du använder API:et för naturligt språk finns i Samla in och dela feedback från Insight Advisor.

I tabellen listas de behörigheter som ges av den här rollen.

Granskningsadministratörsbehörigheter
Resurser	Behörigheter
Granska	Läsa
Management Console	Läsa
Filtrera åtgärder för API:et för naturligt språk	Läsa
User	Lista, Läsa

Behörigheter för roller för utrymmesskapare

Användare med en av rollerna för att skapa utrymme har behörighet att skapa den typen av utrymme från hubben.

I tabellen listas de behörigheter som ges av rollerna.

Data Space Creator-behörigheter
Resurser	Behörigheter
Datautrymmen	Skapa

Managed SpaceCreator-behörigheter
Resurser	Behörigheter
Hanterade utrymmen	Skapa

Shared Space Creator-behörigheter
Resurser	Behörigheter
Privata utrymmen	Skapa

För nya klientorganisationer tilldelas rollen Shared Space Creator automatiskt till alla användare som standard. Administratörer för klientorganisation kan stänga av denna automatiska rolltilldelning genom att stänga av alternativet Automatisk tilldelning under Användare > Behörigheter i Hanteringskonsolen. Se Tilldela säkerhetsroller till alla i klientorganisationen.

Rollen Private Analytics Content Creator

Användare med rollen Private Analytics Content Creator kan skapa analysinnehåll i personliga utrymmen. Användare utan den här rollen kan fortfarande skapa övervakade diagram, aviseringar, prenumerationer och anteckningar i sina personliga utrymmen.

I tabellen listas de behörigheter som ges av den här rollen för resurser i personliga utrymmen.

Behörigheter för Private Analytics Content Creator
Resurser	Behörigheter
Qlik Sense-appar	Skapa, Kopiera, Importera, Källa
QlikView-appar	Kopiera, Importera, Källa
Dataanslutningar	Skapa, Uppdatera, Byta utrymme
Datafiler	Skapa, Uppdatera
Datauppsättningar	Skapa, Uppdatera, Profil

Observera att huvudadministratörer även måste ha rollen Private Analytics Content Creator för att utföra åtgärderna i tabellen.

För nya klientorganisationer tilldelas rollen Private Analytics Content Creator automatiskt till alla användare som standard. Administratörer för klientorganisation kan stänga av denna automatiska rolltilldelning genom att stänga av alternativet Automatisk tilldelning under Användare > Behörigheter i Hanteringskonsolen. Se Tilldela säkerhetsroller till alla i klientorganisationen.

Som du kan se i ovanstående tabell styr inte den här rollen alla åtgärder för resurserna. Om du tar bort rollen från en användare som har analytics-innehåll i sitt personliga utrymme kan användaren fortfarande använda innehållet. Alla befintliga datakopplingar och datafiler kan väljas och användas och skript kan uppdateras och läsas in igen.

Om en schemalagd omladdningsuppgift som har en binär laddning eller lagring i skriptet och finns i ett personligt utrymme slutar fungera måste användaren av det personliga utrymmet logga in. Vid inloggning tilldelas användaren automatiskt rollen Private Analytics Content Creator, vilket löser problemet med omladdning.

Behörigheter för Automation Creator

Användare med rollen automatiseringsskapare kan skapa automatiseringar i personliga utrymmen.

I tabellen listas de behörigheter som ges av den här rollen.

Behörigheter för Automation Creator
Resurser	Behörigheter
Qlik Application Automation	Skapa, uppdatera, köra, aktivera, inaktivera, duplicera

För nya klientorganisationer tilldelas rollen Automation Creator automatiskt till alla användare som standard. Administratörer för klientorganisation kan stänga av denna automatiska rolltilldelning genom att stänga av alternativet Automatisk tilldelning under Användare > Behörigheter i Hanteringskonsolen. Se Tilldela säkerhetsroller till alla i klientorganisationen.

Behörigheter för utvecklare

Du behöver rollen Utvecklare för att generera API-nycklar. Användare med den här rollen har ett delavsnitt API-nycklar på sina användarprofilmenyer. Mer information finns i Hantera API-nycklar.

I tabellen listas de behörigheter som ges av den här rollen.

Utvecklarbehörigheter
Resurser	Behörigheter
API-nycklar	Lista, Skapa, Läsa, Uppdatera, Ta bort

Behörigheter för användare som bidrar med datatjänster

Du behöver rollen Data Services Contributor för att arbeta med Qlik Cloud Data Integration. Användare med den här rollen kan komma åt startsidan för Qlik Cloud Data Integration genom att välja dataintegrering från startmenyn ().

I tabellen listas de behörigheter som ges av den här rollen.

Behörigheter för användare som bidrar med datatjänster
Resurser	Behörigheter
Data Services	Läsa

För nya klientorganisationer tilldelas rollen Data Services Contributor automatiskt till alla användare som standard. Administratörer för klientorganisation kan stänga av denna automatiska rolltilldelning genom att stänga av alternativet Automatisk tilldelning under Användare > Behörigheter i Hanteringskonsolen. Se Tilldela säkerhetsroller till alla i klientorganisationen.

Behörigheter för ansvariga för affärsordlistor

Med rollen Ansvarig kan du skapa, uppdatera och ta bort en ordlista samt redigera eller ta bort en term i verifierat tillstånd och ändra termens status till verifierad. Förutom rollen Ansvarig måste du även ha tilldelats rollen Kan redigera utrymme i det utrymme där ordlistan finns.

I tabellen listas de behörigheter som ges av den här rollen.

Den ansvariges behörigheter
Resurser	Behörigheter
Affärsordlistor	Skapa, Läsa, Uppdatera, Ta bort
Ordlistetermer	Ändra status

För nya klientorganisationer tilldelas rollen Steward automatiskt till alla användare som standard. Administratörer för klientorganisation kan stänga av denna automatiska rolltilldelning genom att stänga av alternativet Automatisk tilldelning under Användare > Behörigheter i Hanteringskonsolen. Se Tilldela säkerhetsroller till alla i klientorganisationen.

Var den här sidan till hjälp för dig?

Om du hittar några fel på denna sida eller i innehållet – ett stavfel, ett steg som saknas eller ett tekniskt fel – berätta för oss så att vi kan blir bättre!

Lämna din feedback här