Autorisations de tableaux de bord
Les tableaux de bord disposent d’autorisations spéciales d’affichage granulaire et de modification qui sont gérées à partir du volet Partage. Les listes de contrôle d’accès (ACL) s’appliquent à la plupart des widgets ajoutés aux tableaux de bord.
- Les utilisateurs dotés de n’importe quel rôle peuvent créer des tableaux de bord, partager les tableaux de bord dont ils sont propriétaires avec des utilisateurs et des groupes, et modifier les tableaux de bord s’ils ont reçu des autorisations de modification. Les utilisateurs disposant de n’importe quel rôle peuvent restreindre l’accès par rôle à n’importe quel tableau de bord qu’ils ont créé. L’utilisateur a également besoin des rôles nécessaires pour accéder aux données spécifiques sur les tableaux de bord.
- Les utilisateurs sans rôle peuvent afficher les tableaux de bord qui ont été partagés avec eux, mais ne peuvent pas créer ou modifier de tableaux de bord.
- Les utilisateurs disposant de rôles pa_admin et pa_power_user peuvent gérer les utilisateurs, les groupes et les rôles sur n’importe quel tableau de bord qu’ils peuvent modifier. Pour plus d'informations, consultez Analyse des performances rôles.
- Les utilisateurs disposant du rôle dashboard_admin ou admin peuvent modifier et gérer les utilisateurs, les groupes et les rôles de n’importe quel tableau de bord. Les utilisateurs administrateurs et dashboard_admin peuvent également changer le propriétaire d’un tableau de bord à tout moment.
- Seuls un propriétaire de tableau de bord et des utilisateurs dotés du rôle de dashboard_admin ou d’administrateur peuvent supprimer ce tableau de bord.
- La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif.
- Si les rôles explicites sont activés, les tableaux de bord sont traités comme des ressources internes. Les utilisateurs disposant du rôle snc_external ne peuvent pas afficher de tableaux de bord par défaut. Pour plus d’informations, consultez Rôles explicites.
- Séparation de domaine peut empêcher les utilisateurs de modifier des tableaux de bord qui ont été partagés avec eux. Pour plus d'informations, consultez Séparation de domaine et tableaux de bord dynamiques.
| Vue | Créer | Modifier | Partager | Supprimer | |
|---|---|---|---|---|---|
| Aucun rôle | Uniquement les tableaux de bord qui ont été partagés avec eux. | Non | Non | Non | Non |
| Tout rôle | Les tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Impossible d’ajouter ou de supprimer Analyse des performances des widgets sans au moins pa_power_user droits. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec les utilisateurs et les groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Uniquement les tableaux de bord qu’il possède ou qu’il a créés. |
| administrateur | Tous | Oui | Modifiez et gérez les propriétaires, les utilisateurs, les groupes et les rôles de tableau de bord pour n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| dashboard_admin | Tous | Oui | Modifiez et gérez les propriétaires, les utilisateurs, les groupes et les rôles de tableau de bord pour n’importe quel tableau de bord. | Oui | N’importe quel tableau de bord |
| pa_admin | Les tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer Analyse des performances des widgets. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec les utilisateurs et les groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Uniquement les tableaux de bord qu’il possède ou qu’il a créés. |
| pa_power_user | Les tableaux de bord qu’ils créent et qui ont été partagés avec eux. | Oui | Seuls les tableaux de bord qu’ils ont créés ou qui ont été partagés avec eux avec des droits de modification. Peut ajouter ou supprimer Analyse des performances des widgets. | uniquement les tableaux de bord qu’ils ont créés et uniquement avec les utilisateurs et les groupes. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Uniquement les tableaux de bord qu’il possède ou qu’il a créés. |
| Propriétaire du tableau de bord | Oui | N/A | Oui | Oui. La capacité des utilisateurs à partager des tableaux de bord peut être limitée par l’administrateur. Pour en savoir plus, consultez Propriétés du tableau de bord réactif. | Uniquement les tableaux de bord qu’ils ont créés. |
Les ACL de widget s’appliquent lorsque ce widget est ajouté aux tableaux de bord (à l’exception Analyse des performances des widgets). Si un utilisateur peut afficher un tableau de bord, mais qu’il ne dispose pas des ACL nécessaires pour afficher l’un de ses widgets, un espace réservé de widget vide s’affiche. Les ACL ne s’appliquent pas aux visualisations de données qui regroupent des données, telles que les rapports à secteurs ou à barres. Les ACL s’appliquent toujours aux données de liste affichées dans les widgets. Les lignes d’une liste auxquelles un utilisateur n’a pas accès ne sont pas affichées.
Toutefois, si un Analyse des performances widget affiche des scores en temps réel, le score obtenu par chaque utilisateur connecté dépend de ses rôles et des ACL de la table de faits. Pour plus d'informations, consultez Scores en temps réel.
Le champ Restreindre au rôle du formulaire des propriétés du tableau de bord et les autorisations de groupe de tableau de bord peuvent avoir un impact sur les autorisations du tableau de bord. Le propriétaire du tableau de bord et les utilisateurs disposant de rôles pa_power _user, pa_admin ou administrateur peuvent modifier les propriétés du tableau de bord. Les utilisateurs disposant des rôles pa_power_user, pa_admin et administrateur peuvent modifier les autorisations de groupe de tableaux de bord.