您可以在資料載入指令碼中使用區段存取來處理安全性。使用此方法，可以使用單一檔案來管理許多使用者或使用者群組的資料。Qlik Sense 使用「區段存取」中的資訊來進行驗證與授權，並動態減少資料，因此使用者只能看見自己的資料。
這個安全性內建於檔案本身，因此下載的檔案在某種程度上也能獲得保護。不過，如果安全性需求高，則應該避免下載檔案與離線使用，並且只應使用 Qlik Sense Server發佈檔案。因為所有資料都保存在一個檔案中，這個檔案的大小可能會非常的大。
必須先發佈應用程式，才能套用區段存取控制。重新載入應用程式將不會套用任何新的或已變更的區段存取指令碼。
若要避免公開限制的資料，請使用區段存取設定移除所有附加檔案，然後再發佈應用程式。
發佈應用程式時，將包括附加檔案。如果複製發佈的應用程式，則附加檔案會包括在副本中。然而，如果區段存取限制已套用至附加的資料檔案中，複製檔案時將不會保留區段存取設定，因此複製應用程式的使用者將可以查看附加檔案中的所有資料。
若您使用區段存取或處理敏感資料，則不可將色彩指派至主維度值，因為這可能會透過色彩設定暴露值。
指令碼中的區段
存取控制是透過一個或數個安全性表格來管理，而安全性表格的載入方式與 Qlik Sense 通常載入資料的方式相同。因此就可以將這些表格儲存在一般資料庫中。管理安全性表格的指令碼陳述式會在存取區段中指定，而這個在指令碼中的存取區段是由 Section Access 陳述式來起始。
如果在指令碼中定義存取區段，必須將載入應用程式資料的指令碼部分放置於不同區段，且由 Section Application 陳述式來起始。
Example:
區段存取系統欄位
存取層級會指派給區段存取內，載入的一或多個表格中的使用者。這些表格可包含數個不同的使用者特定系統欄位，通常會是 USERID，以及定義存取層級的欄位 ACCESS。所有區段存取系統欄位將會用於驗證或授權。以下描述全套的區段存取系統欄位。
ACCESS
定義對應使用者應擁有的存取權。
可授權指定的使用者或使用者群組存取 Qlik Sense 應用程式。在安全性表格中，可將使用者指派為 ADMIN 或 USER 存取層級。如果未指派有效的存取層級，則使用者無法開啟應用程式。
具有 ADMIN 權限者可以存取應用程式中的所有資料。具有 USER 權限者只能依照安全性表格中的定義存取資料。
若區段存取用於範本應用程式中的 on-demand 應用程式產生 (ODAG) 狀況， INTERNAL\SA_API 使用者必須納入為區段存取表格中的 ADMIN。例如︰
USERID
包含對應於 Qlik Sense 使用者名稱的字串。Qlik Sense 將從 Proxy 獲得登入資訊，並將其與此欄位中的值比較。
GROUP
包含對應於 Qlik Sense 中群組的字串。Qlik Sense 將解析 Proxy 針對此群組提供的使用者。
OMIT
包含針對此特定使用者要省略的欄位名稱。可使用萬用字元，且欄位可為空白。可以使用子欄位方便作業。
Qlik Sense 將比較 Proxy 提供的使用者與 UserID，並針對表格中的群組解析使用者。如果使用者屬於允許存取的群組，或者使用者符合條件，則他們將取得對應用程式的存取權。
由於在存取區段中也使用相同的內部邏輯 (為 Qlik Sense 的標誌)，故可將安全性欄位置於不同的表格中。區段存取中 LOAD 或 SELECT 陳述式列出的所有欄位都必須為大寫。資料庫中若有任何欄位名稱包含小寫字母，應先使用 Upper 函數轉換為大寫，才能由 LOAD 或 SELECT 陳述式讀取欄位。
如需詳細資訊，請參閱 Upper - 指令碼與圖表函數。
萬用字元 * 會解譯為此欄位的所有 (已列出的) 值，也就是已列在此表格中其他地方的值。如果用於指令碼的存取區段中所載入表格內的其中一個系統欄位 (USERID、GROUP)，則會解譯為此欄位的所有 (含未列出) 可能值。
Example:
在此範例中，只有財務群組中的使用者可以開啟文件。
| 存取 | 群組 |
|---|---|
| 使用者 | 財務 |
動態資料減少
Qlik Sense 支援動態資料減少，根據區段存取登入，可以向使用者隱藏應用程式中的某些資料：
- 可以透過使用系統欄位 OMIT 隱藏欄位 (資料行)。
- 將區段存取資料與實際資料連結即可隱藏記錄 (列)：將一或多個具有通用名稱的欄位放置在區段存取與區段應用中，即可控制要顯示或排除的值選項。使用者登入後，Qlik Sense 會嘗試將區段存取中欄位的選項與欄位名稱完全相同之區段應用的任何欄位配對 (欄位名稱必須為大寫)。選取項目後，Qlik Sense 會向使用者永久隱藏這些選項排除的所有資料。
Example: 以使用者 ID 為基礎的資料減少
REDUCTION (大寫) 欄位現在會同時出現在區段存取與區段應用 (所有欄位值也同樣為大寫) 中。這兩個欄位通常會完全不同且各自分開，但是使用區段存取，這些欄位將互相連結，並減少向使用者顯示的記錄數。
區段存取中的 OMIT 欄位可定義應該向使用者隱藏的欄位。
結果將是：
- 使用者 ADMIN 可以查看所有欄位，但當 REDUCTION 為 1、2 或 3 時，只能看到其他使用者在此範例中看到的那些記錄。
- 使用者 A 可看見所有欄位，但只能看見關聯到 REDUCTION=1 的記錄。
- 使用者 B 可看見除了 NUM 之外的所有欄位，且只能看見關聯到 REDUCTION=2 的記錄。
- 使用者 C 可看見除了 ALPHA 之外的所有欄位，且只能看見關聯到 REDUCTION=3 的記錄。
Example: 以使用者群組為基礎的資料減少
結果將是：
- 屬於 ADMIN 群組的使用者可以看見所有資料和所有欄位。
- 屬於 A 群組的使用者可以在所有欄位看見關聯到 REDUCTION=1 的資料。
- 屬於 B 群組的使用者可以看見關聯到 REDUCTION=2 的資料，但無法在 NUM 欄位中看見
- 屬於 C 群組的使用者可以看見關聯到 REDUCTION=3 的資料，但無法在 ALPHA 欄位中看見
- 屬於 GROUP1 群組的使用者可以在所有欄位看見關聯到 REDUCTION=3 的資料
-
使用者 INTERNAL\SA_SCHEDULER 不屬於任何群組，但可以在所有欄位中看見所有資料。
資訊備註此列中的萬用字元、字元 * 僅指區段存取表格內的所有值。若有區段應用程式中的值無法用於區段存取中的 REDUCTION 欄位，則這些值會減少。
繼承的存取限制
二進位載入將會使新的 Qlik Sense 應用程式繼承存取限制。