Пример создания и использования объектов полномочий

Необходимо предоставить пользователю доступ для определенного элемента одного измерения и всем элементам второго одновременно с этим для определенного элемента второго измерения и всем элементам первого.

Например, предоставить доступ пользователю к группе предприятий в строке под номером три и для южного федерального округа.

Данные хранятся в кубе «Данные о финансовых результатах», в котором в есть два измерения: «Федеральные округа» и «Реестр групп предприятий»:

Поставленную задачу можно решить двумя способами:

1. С использованием нескольких объектов полномочий.

2. С использованием одного объекта полномочий.

Несколько объектов полномочий

Рассмотрим пример создания и использования двух объектов полномочий для разграничения доступа к данным. При наложении нескольких объектов полномочий используемое условие разграничения доступа - «ИЛИ».

Для этого требуется создать:

1. Учетную запись пользователя в менеджере безопасности. Для получения подробной информации о создании учетной записи пользователя обратитесь к статье «Создание учетных записей пользователей и работа с ними».

Включить пользователя в группу пользователей.

Примечание. Убедитесь, что для группы пользователей настроены разрешения на чтение и изменение объектов репозитория для дискреционного метода контроля доступа.

2. Объект полномочий на округ.

3. Объект полномочий на группу предприятий.

Создание объекта полномочий на округ

Для создания первого объекта полномочий «Объект полномочий на округ»:

1. Создайте объект полномочий, выполнив одно из действийв навигаторе объектов :

• нажмите кнопку «Новый объект > Пользовательские объекты > Объект полномочий», расположенную в группе «Создать» вкладки «Главная» ленты инструментов навигатора объектов;

• выполните команду «Создать > Пользовательские объекты > Объект полномочий» в контекстном меню навигатора объектов.

В результате выполнения будет открыто окно мастера объекта полномочий.

2. Задайте базовые свойства:

1. Задайте наименование объекта полномочий.

2. Выберите тип объекта «Статический».

3. Укажите пользователя или группу пользователей, которые получат права на чтение и на чтение и запись.

Для продолжения настройки объекта полномочий нажмите кнопку «Далее».

3. Сформируйте сегмент данных:

1. Добавьте источник данных. Нажмите кнопку «Добавить источник», в открывшемся окне выберите куб «Данные о финансовых результатах».

2. Отметьте элемент «Южный федеральный округ» в измерении «Федеральные округа». Для этого дважды щёлкните по измерению или выделите его и нажмите кнопку «Редактировать значение». В открывшемся окне установите переключатель «Определить» и отметьте элемент:

Нажмите кнопку «Сохранить».

3. Отметьте все элементы в измерении «Реестр групп предприятий». Для этого дважды щёлкните по измерению или выделите его и нажмите кнопку «Редактировать значение». В открывшемся окне установите переключатель «Определить» и отметьте все элементы, выполнив команду «Отметить все» контекстного меню:

Нажмите кнопку «Сохранить».

4. Закончите настройку объекта полномочий. Нажмите кнопку «Готово».

После применения первого объекта полномочий, для пользователя BP_USER1 куб будет отображаться следующим образом:

Примечание. Для отображения пиктограмм прав доступа к данным установите флажок «Отметить запрещенные для редактирования ячейки».

Создание объекта полномочий на группу предприятий

Для создания второго объекта полномочий «Объект полномочий на группу предприятий»:

1. Повторите шаги один и два из создания первого объекта полномочий.

2. Сформируйте сегмент данных:

1. Добавьте источник данных. Нажмите кнопку «Добавить источник», в открывшемся окне выберите куб «Данные о финансовых результатах».

2. Отметьте элемент «Группа предприятий …», располагающийся третьим, в измерении «Реестр групп предприятий». Для этого дважды щёлкните по измерению или выделите его и нажмите кнопку «Редактировать значение». В открывшемся окне установите переключатель «Определить» и отметьте элемент:

Нажмите кнопку «Сохранить».

3. Отметьте все элементы в измерении «Федеральные округа». Для этого дважды щёлкните по измерению или выделите его и нажмите кнопку «Редактировать значение». В открывшемся окне установите переключатель «Определить» и отметьте все элементы, выполнив команду «Отметить все» контекстного меню:

Нажмите кнопку «Сохранить».

4. Закончите настройку объекта полномочий. Нажмите кнопку «Готово».

После завершения настройки обоих объектов полномочий, для пользователя BP_USER1 куб будет отображаться следующим образом:

Один объект полномочий

Рассмотрим пример создания и использования одного объекта полномочий для разграничения доступа к данным.

Для этого требуется создать:

1. Учетную запись пользователя в менеджере безопасности. Для получения подробной информации о создании учетной записи пользователя обратитесь к статье «Создание учетных записей пользователей и работа с ними».

Включить пользователя в группу пользователей.

Примечание. Убедитесь, что для группы пользователей настроены разрешения на чтение и изменение объектов репозитория для дискреционного метода контроля доступа.

2. Объект полномочий с несколькими сегментами.

Создание объекта полномочий с несколькими сегментами

Для создания объекта полномочий с несколькими сегментами:

1. Повторите шаги один и два из создания первого объекта полномочий.

2. Сформируйте несколько сегментов данных:

1. Дважды добавьте источник данных - куб «Данные о финансовых результатах».

2. Для первого добавленного источника создайте отметку как при настройке первого объекта полномочий при использовании нескольких объектов полномочий.

3. Для второго добавленного источника создайте отметку как при настройке второго объекта полномочий при использовании нескольких объектов полномочий.

После применения объекта полномочий, для пользователя BP_USER1 куб будет отображаться так же как и при применении нескольких объектов полномочий.