Roller och behörigheter för användare och administratörer

Senast uppdaterad: 2026-10-09

Vilka åtgärder användare får utföra i Qlik Cloud avgörs av deras roller. En roll är en uppsättning behörigheter som kan tilldelas till personer eller grupper med användare. Genom att tilldela roller kan du strukturera användarna bättre, samt vad de kan göra i klientorganisationen. Rollerna kan ändras när som helst.

Detta ämne är tillämpligt på Qlik Sense Enterprise SaaS, Qlik Sense Business och Qlik Cloud Government. Om du har en prenumeration på någon av versionerna Standard, Premium eller Enterprise av Qlik Cloud-analys eller Qlik Talend Data Integration ska du se Hantera användare – Kapacitetsbaserade prenumerationer.

Åtkomstkontroll i Qlik Cloud är uppdelad på roller i klientorganisationen och roller i utrymmet. Att förstå hur de interagerar är essentiellt för att effektivt hantera användaråtkomst. Roller i klientorganisationen ger behörighet i hela klientorganisationen och utrymmesroller ger åtkomst till innehåll i specifika utrymmen. Rollerna på klientorganisationsnivå omfattar inbyggda säkerhetsroller och anpassade roller som skapats av administratörer. Dessutom har alla användare en uppsättning universellt tillämpade standardbehörigheter.

Qlik Cloud använder en åtkomstkontrollmodell för både användargränssnittet och API:er. Användargränssnittet presenterar dock standardarbetsflöden för produkten med specifika skyddsmekanismer och validering, medan API:er kan exponera ytterligare åtgärder, fält eller metadata som inte är tillgängliga i användargränssnittet. Om en användare eller ett tjänstekonto har den roll, behörighet och omfattning som krävs kan deras API-åtkomst skilja sig från vad som är tillgängligt i användargränssnittet. Mer information finns i API-åtkomstkontroll och förtroendegränser.

Säkerhetsroller

Säkerhetsroller ger åtkomst till olika funktioner i Qlik Cloud. Säkerhetsroller delas upp i administratörsroller och säkerhetsroller.

Administratörsroller möjliggör hantering av funktioner som omfattar hela klientorganisationen som påverkar styrning, prestanda och säkerhet.
Användarroller ger åtkomst till funktioner i klientorganisationen och åtgärder på resurser, till exempel att skapa utrymmen eller ge åtkomst till personligt innehåll.

Mer information om de behörigheter som beviljas för varje roll finns i Behörigheter som beviljas via säkerhetsroller.

Standardbehörigheter

Standardbehörigheter beviljar grundläggande behörigheter till alla användare i klientorganisationen. Klientadministratörer konfigurerar dem i dialogrutan Hantera standardbehörigheter. Standardbehörigheterna avgör vad användare får göra i Qlik Cloud. Anpassade roller kan utöka dessa behörigheter för specifika användare.

Huvudadministratörer behöver avgöra vilka behörigheter alla ska ha och tilldela ytterligare behörigheter baserat på användarnas arbetskrav via roller. Ett metodtips är att följa dessa steg för att säkerställa säker åtkomstkontroll för specifika funktioner:

Skapa en anpassad roll anpassad till användare som behöver åtkomst till funktionen och som tilldelar dem lämpliga behörigheter.
I standardinställningarna för behörigheter tar du bort standardåtkomst till funktionen för att förhindra att oavsiktliga användare får åtkomst till den.

Med det här tillvägagångssättet säkerställs att användarna har rätt behörighet för att utföra sitt arbete utan att bevilja onödig åtkomst, och minskar störningarna för användare som behöver använda funktionen.

Hantera standardbehörigheter

Tenantadministratörer kan hantera standardbehörighetsnivåerna.

Gör följande:

Gå till Hantera användare > Behörigheter i aktivitetscentret för Administration.
Klicka på Hantera standardbehörigheter ovanför tabellen.
Lägg till eller ta bort behörigheter efter behov.

Anteckning om tipsDu kan använda knapparna Lista alla och Valda för att visa alla tillgängliga behörigheter eller bara de valda.
Spara ändringarna.

Anteckning om information Användarna måste logga ut och logga in igen för att ändringarna ska tillämpas.

Alternativen för konfigurering av behörigheter beskrivs i Standardbehörigheter och anpassade roller.

Anpassade roller

Med anpassade roller får administratörer mer flexibilitet att definiera roller som skräddarsytts för specifika behov, till exempel åtkomst till funktioner där särskild kunskap krävs eller med begränsad kapacitet. De här rollerna kompletterar de inbyggda säkerhetsrollerna, ger ytterligare precision vid hantering av behörigheter både på klientorganisationsnivå och på den individuella nivån.

Anpassade roller utökar behörigheterna utöver de som beviljas av standardbehörigheterna. När du tilldelar en anpassad roll till användare kan behörigheter bara läggas till, inte tas bort.

Mer information om hur anpassade roller skapas finns i Hantera anpassade roller.

Utrymmesroller

Utrymmesroller avgör vad en användare kan göra med innehållet i ett specifikt utrymme. Utrymmen är delavsnitt av Qlik Cloud som används för att i samarbete utveckla och styra åtkomsten till resurser som exempelvis applikationer eller automatiseringar. Rollerna definieras på utrymmesnivån och gäller bara för innehåll i det utrymmet.

Mer information om utrymmesroller finns i:

Hur standardbehörigheter interagerar med anpassade roller

Anpassade roller lägger till behörigheter utöver de som beviljas som standard, men kan inte återkalla behörigheter. Att försöka begränsa en behörighet som är tillåten som standard har ingen effekt. Behörigheten förblir tillåten för alla.

I tabellen anges de behörighetsnivåer som en anpassad roll kan bevilja, baserat på motsvarande standardbehörighet. Varje anpassad rollbehörighet visar även standardinställningen, till exempel (Standard) Tillåten.

Hur anpassade rollbehörigheter fungerar med standardbehörigheter
Behörighetsnivå för konfigurerad standard	Möjlig behörighetsnivå för anpassad roll
Tillåtna	Tillåtna
Ej tillåtna	Valfri tillgänglig behörighetsnivå
Övriga behörighetsnivåer	Samma eller högre behörighetsnivå

Information om behörighetsnivåer finns i Standardbehörigheter och anpassade roller.

Anta som ett exempel att standardbehörigheterna tillåter alla användare att hantera länkar. Om du skapar en anpassad roll visas denna behörighet som (Standard) Tillåten. Du behöver inte konfigurera det i den anpassade rollen eftersom det redan är tillåtet som standard.

Illustration av hur standardbehörigheter och behörigheter för anpassade roller interagerar. — Alla kan hantera länkar.

Om du vill begränsa hanteringen av länkar till vissa användare, till exempel Lisa och Tom, skapar du först en anpassad roll med Hantera länkar inställt på Tillåtet och tilldelar rollen till Lisa och Tom. Ändra sedan behörigheten till Inte tillåtet i standardbehörigheterna. Med den här konfigurationen är behörigheten inte längre tillåten som standard, men Lisa och Tom behåller behörigheten via sin anpassade roll.

Hur säkerhetsroller samverkar med Dataintegrering-prenumerationen

Dataintegrering-prenumerationen ger åtkomst till Dataintegrering-startsidan och säkerhetsroller som är särskilt avsedda för dataadministratörer och datautrymmen.

Var den här sidan till hjälp för dig?

Om du stöter på några problem med den här sidan eller innehållet på den, t.ex. ett stavfel, ett saknat steg eller ett tekniskt fel – meddela oss!

Lämna din feedback här