Résolution des problèmes d’autorisations sur un tableau de bord réactif

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 5 minutes de lecture

    • Les autorisations de tableau de bord peuvent être définies à plusieurs endroits différents.

    Avant de commencer

    Lorsque vous rencontrez des problèmes avec les autorisations sur les tableaux de bord réactifs, vous pouvez examiner les autorisations sur le panneau de partage de tableau de bord, les autorisations de groupe et les propriétés de tableau de bord.

    Rôle requis : dashboard_admin, pa_admin

    Procédure

    • Vérifiez les autorisations dans le volet Partage de tableau de bord.
      Le propriétaire du tableau de bord, les utilisateurs ayant le rôle d’administrateur ou de dashboard_admin et les utilisateurs ayant le rôle pa_power_user ou pa_admin qui peuvent modifier le tableau de bord peuvent effectuer cette étape.
    • Vérifiez les autorisations du groupe auquel le tableau de bord appartient.

      Les autorisations de groupe de tableau de bord ne s’affichent pas dans le panneau de partage du tableau de bord.

      Les utilisateurs disposant du rôle dashboard_admin, admin, pa_power_user ou pa_admin peuvent effectuer cette étape.
    • Comparez le tableau de bord et les autorisations de groupe de tableaux de bord.

      Si des autorisations sont spécifiées sur un tableau de bord, les autorisations sur le groupe de tableaux de bord sont remplacées et aucune ne s’applique pas.

      Les utilisateurs disposant du rôle dashboard_admin, admin, pa_power_user ou pa_admin peuvent effectuer cette étape.
    • Sur le formulaire des propriétés du tableau de bord, examinez les rôles spécifiés dans le champ Restreindre aux rôles .

      Seuls les utilisateurs ayant l’un des rôles spécifiés dans ce champ peuvent afficher le tableau de bord.

      Le propriétaire du tableau de bord, les utilisateurs ayant le rôle de dashboard_admin ou d’administrateur et les utilisateurs ayant des rôles pa_power_user ou pa_admin qui peuvent modifier le tableau de bord peuvent effectuer cette étape. Les autres utilisateurs qui peuvent modifier le tableau de bord peuvent afficher ce champ, mais ne peuvent pas le modifier.

    Scénarios d’autorisations de tableaux de bord

    Les autorisations sur les tableaux de bord peuvent être compliquées. Si vous définissez une autorisation sur un groupe de tableaux de bord, par exemple, les autorisations définies sur un tableau de bord au sein de ce groupe la remplacent. Cette matrice affiche ce qui est visible en fonction de diverses combinaisons d’autorisations.

    La table Scénarios d’autorisations de tableau de bord utilise les abréviations suivantes :
    Remarque :
    Les utilisateurs disposant des rôles d’administrateur et de dashboard_admin disposent de permissions complètes sur tous les tableaux de bord.
    Tableau 1. Scénarios d’autorisations de tableaux de bord
    Scénario DG Autorisation DG Autorisation d’affichage de la base de données Autorisation de modification de la base de données RTR Qui peut consulter la base de données ?
    Aucune DG, aucune autorisation de base de données X X X X X Seul le propriétaire
    RTR uniquement X X X X asset Seul le propriétaire
    Autorisations de base de données uniquement X X itil X X Utilisateurs ayant le rôle itil
    Autorisations de base de données et RTR X X itil X asset Utilisateurs ayant à la fois les rôles itil ET asset
    Uniquement DG sans autorisations Existe X X X X Utilisateurs ayant le rôle pa_admin OU le rôle pa_power_user
    DG sans autorisations et RTR Existe X X X asset Utilisateurs ayant à la fois le rôle asset ET le rôle pa_admin OU le rôle pa_power_user
    Autorisations DG et DG uniquement Existe itil X X X Les utilisateurs ayant soit le rôle itil OU le rôle pa_admin SOIT le rôle pa_power_user
    DG, autorisations de DG et RTR Existe itil X X asset Utilisateurs ayant à la fois le rôle asset ET le rôle itil OU le rôle pa_admin OU le rôle pa_power_user
    Autorisations DG, DG et autorisations de base de données Existe itil itil_admin X asset Utilisateurs ayant à la fois le rôle itil_admin ET le rôle d’actif
    DG, autorisations DG, autorisations de base de données et RTR Existe itil itil_admin X X Utilisateurs disposant du rôle itil_admin
    Les autorisations par défaut pour un groupe de tableaux de bord sont pa_admin et pa_power_user. Si une autorisation, telle qu’itil, est spécifiée dans le groupe de tableaux de bord, cette autorisation est ajoutée à l’autorisation par défaut. Les autorisations sur les tableaux de bord individuels remplacent l’autorisation de groupe de tableaux de bord.

    Résolution du problème des autorisations de modification sur les tableaux de bord réactifs

    Les utilisateurs disposant d’autorisations de modification sur un tableau de bord réactif peuvent également avoir besoin d’autorisations de modification sur un autre tableau de bord dans lequel l’onglet est utilisé.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    Un tableau de bord est partagé avec un utilisateur disposant d’autorisations de modification. Dans certains onglets, l’utilisateur ne peut pas ajouter de widgets. Lorsque l’utilisateur sélectionne Ajouter des widgets, rien ne se passe. Le même utilisateur peut ajouter des widgets à d’autres onglets et tableaux de bord. La cause du problème est liée à la façon dont l’onglet du tableau de bord affecté a été créé. Si l’onglet de tableau de bord a été créé dans un tableau de bord non réactif et que l’onglet est lié à un autre onglet de tableau de bord, l’utilisateur affecté a besoin d’autorisations de modification sur cet autre tableau de bord lié.

    Procédure

    1. Accédez au tableau de bord affecté.
    2. Dans le menu contextuel , sélectionnez Propriétés du tableau de bord.
    3. Sélectionnez Lancer l’évaluation des dépendances.
      Les résultats montrent le tableau de bord et tous les onglets utilisés par le tableau de bord.
    4. Sélectionnez l’onglet affecté.
    5. Dans le menu contextuel , choisissez Afficher l’utilisé par.
      Le résultat affiche les tableaux de bord dans lesquels l’onglet apparaît.
    6. Ouvrez l’autre tableau de bord qui utilise l’onglet affecté.
    7. Modifier les autorisations de partage sur ce tableau de bord et donner un accès en modification à l’utilisateur affecté.

    Résultats

    L’utilisateur affecté peut maintenant modifier l’onglet Tableau de bord sur le tableau de bord réactif.

    Résolution des problèmes liés aux tableaux de bord partagés dans des champs d’application non globaux

    Les tableaux de bord des applications incluses dans le périmètre peuvent ne pas être visibles par les utilisateurs non-administrateurs. Les utilisateurs non administrateurs peuvent ne pas être en mesure d’afficher le tableau de bord ou les widgets sur le tableau de bord ne se chargent pas.

    Avant de commencer

    Rôle requis : administrateur de l’application incluse dans le périmètre associée.

    Pourquoi et quand exécuter cette tâche

    Les utilisateurs peuvent voir le message « Le tableau de bord n’a pas été partagé avec l’utilisateur » ou « Ce tableau de bord est restreint aux rôles suivants » sans liste de rôles.

    Procédure

    1. Accédez à la Tout > sys_properties.liste.
    2. Définissez la propriété système glide.security.scoped_administration.honor_global_acl sur vrai.
      Si cette propriété est déjà définie sur vrai, aucune mise à jour n’est nécessaire.
    3. En tant qu’administrateur d’application, basculez le champ d’application sur le champ d’application dans lequel le tableau de bord a été créé.
    4. Naviguer Tout > sys_scoped_admin_acl_inheritance.liste.
    5. Facultatif : Si les rapports présentent le même problème, créez des enregistrements pour ces tables :
      • Rapports [sys_report]
      • Utilisateurs et groupes de rapports [sys_report_users_groups]
    6. Créez des enregistrements pour ces tables :
      • Tableau de bord [pa_dashboards]
      • Page d’accueil [sys_portal_page]
      • Onglets [pa_tabs]
      • Autorisations de tableaux de bord [pa_dashboards_permissions]