Сегменты данных представляют собой срезы кубов, зафиксированные по определённым аналитикам. Сегменты позволяют ограничивать доступ к срезам данных для групп пользователей.
Для разграничения прав доступа к данным используются статические и динамические сегменты данных:
Статические сегменты данных. Создаются для структур хранения и определяют статические права доступа к сегменту, которые действуют постоянно на протяжении всего времени работы пользователя с продуктом. Сегмент данных может задаваться в целом на всю структуру хранения без фиксации аналитик и, например, для группы пользователей.
Для установления статических прав только на чтение для группы пользователей «Базовые права пользователей» на данные структуры хранения:
Задайте отметку сегмента «Доступ на чтение»:
Определите права доступа для сегмента в окне «Права доступа»:
Подробное описание работы с сегментами данных приведено в разделе «Сегменты куба»;
Динамические сегменты данных. Определяют динамические права доступа к сегменту данных, которые возникают только во время выполнения отдельных этапов бизнес-процессов. Динамические сегменты создаются только на время выполнения этих этапов. В динамические сегменты также могут передаваться значения параметров выполняемого процесса, например, «Плановый период», «Версия планирования», «Компания».
В описании статических сегментов приведён пример, когда всем пользователям по умолчанию могут быть даны права только на чтение ко всему объёму данных структуры хранения. Динамические сегменты позволяют в рамках выполнения шагов процесса предоставить доступ определённым функциональным группам пользователей, отвечающим за соответствующие шаги процесса, на изменение данных по определённому срезу с учётом передачи параметров процесса, например, на изменение данных структуры хранения по определенным версии планирования и плановому периоду.
Для упрощения разграничения прав доступа используйте автоматические сегменты. Автоматические сегменты - набор метаданных сегмента, по которым в момент запуска процесса будет построен сегмент данных с динамическим способом управления. Автоматические сегменты создаются, настраиваются и хранятся на уровне процесса, могут использоваться в других процессах, если источники данных, используемые в процессах форм ввода, совпадают.
Создание динамических (автоматических) сегментов данных выполняется в окне «Настройки сегментов» для шага бизнес-процесса. В данном окне для структур хранения, включенных в форму ввода, создаются и прикрепляются к шагу процесса динамические сегменты, фиксируется отметка по аналитикам структуры хранения и настраивается передача параметров из процесса. Например, в динамический сегмент данных «Персонал» настроена передача параметров процесса «Версия планирования» и «Компания»:
Подробное описание настройки сегментов данных приведено в разделе «Управление сегментами данных».
Таким образом, для разграничения доступа к данным необходимо добавить только атрибуты для сегментов кубов, но нет необходимости добавления специфических атрибутов для пользователей и групп. Для определения прав доступа с помощью правил атрибутного доступа достаточно включения пользователя в определённые группы пользователей.
См. также: