Étapes : configurer la sécurité par niveau

Grâce à la structure de la sécurité par niveau, les profils d'utilisateurs, les autorisations, les différents contrôles d'accès et les paramètres opèrent ensemble pour protéger les données. Gérez ces paramètres et contrôles dans les feuilles, comptes, niveaux et versions.

Si votre instance utilise la sécurité des règles d’accès, accédez à Concept : règles d’accès et Étapes : définir la sécurité des règles d’accès.

Navigation

Accédez à différentes zones de votre instance, commentées à chaque étape.

Conditions préalables

Voir Utilisateurs et ensembles d'autorisations.

Autorisations requises :

Accès administrateur > Utilisateurs

Accès administrateur > Ensembles d'autorisations

Accès à la gestion du modèle > Modèle

Accès à la gestion du modèle > Structure d'organisation

Accès à la gestion du modèle > Versions

Structure de sécurité fondée sur des niveaux

	Administration Créez des identifiants d’utilisateur et des mots de passe. Voir Créer des utilisateurs. Affectez des autorisations aux ensembles d’autorisations et aux ensembles d’autorisations aux utilisateurs. Voir : Créer des ensembles d’autorisations. Affectez des propriétaires de niveau. Voir : Importer les associations.
	Paramètres de version Définissez les contrôles d'accès par type d'utilisateur. Les types d'utilisateur sont définis par autorisation. Verrouiller ou masquer les versions. Voir : Verrouiller, archiver ou masquer les versions à l’aide des contrôles d’accès aux versions.
	Paramètres de niveau Définissez la disponibilité du niveau pour chaque version. Voir : Changer la disponibilité des niveaux. (Facultatif pour l’accès aux feuilles) Affectez des niveaux en propriété aux feuilles.
	Paramètres de feuille et de compte Paramètres de feuille : comptes en lecture seule, personnalisation de sous-niveau, restrictions de cube et détail du salaire Paramètres de compte : confidentialité des données et détail du salaire. Voir Étapes : protéger les données sensibles.

Configurer un accès autorisant l'affichage de base

Pour permettre aux utilisateurs d'afficher les données :

Créez un profil utilisateur et un mot de passe. Accédez à Administration
> Utilisateurs
.

Accordez à l'utilisateur l'autorisation d'afficher les données. Accédez à Administration
> Ensembles d'autorisations.
Affectez à l'utilisateur un ensemble d'autorisations comprenant au moins les autorisations Accès aux feuilles
, Accès aux rapports
ou Access Discovery
.

Accordez à l'utilisateur l'accès aux versions. Accédez à Modélisation
> Versions
. Dans le menu déroulant Utilisateurs
, sélectionnez Verrouillé
, Verrouillé sauf les notes
ou Visible
.

Attribuez la propriété des niveaux à l'utilisateur. Accédez à Administration
> Utilisateurs
.

Rendez le niveau visible dans les versions accessibles. Accédez à Modélisation
> Niveaux
et sélectionnez le niveau détenu. Sélectionnez la version accessible dans le menu déroulant de l'outil de sélection de version et cochez la case.

Afin de permettre aux utilisateurs d'afficher les données dans les feuilles, ajoutez le niveau à la feuille affectée à un niveau. Accédez à Modélisation
> Niveaux
et sélectionnez le niveau détenu. Dans la section Feuilles
, cochez les cases qui figurent à côté des feuilles que vous souhaitez ajouter au niveau. Cette manipulation permet d'ajouter automatiquement tous les niveaux enfants du niveau à la feuille.

Configurer l'accès en modification de base aux versions de plan

Pour permettre aux utilisateurs de modifier des données, ajoutez ce qui suit :

Accordez-leur l'autorisation de modifier les données. Accédez à Administration
> Ensembles d'autorisations.
Cliquez sur Modifier
pour l'ensemble d'autorisations et sélectionnez Accès en modification aux feuilles
.

Accordez à l'utilisateur un accès en modification aux versions. Accédez à Modélisation
> Versions
. Dans la section
Contrôles d'accès
, pour Accès en modification aux feuilles,
sélectionnez Accès complet
.

À la place, vous pouvez aussi leur attribuer une feuille affectée à un utilisateur sans les paramètres de feuille Détail du salaire.

Limiter l'accès en modification de base aux chiffres réels

Si vous souhaitez que seuls certains utilisateurs puissent modifier les chiffres réels, créez un ensemble d'autorisations précis et affinez l'accès à la version. Cela permet d'empêcher ceux qui n'ont reçu aucun ensemble d'autorisations de modifier les versions de chiffres réels.

Pour créer un ensemble d'autorisations avec privilèges donnant accès aux chiffres réels :

Créez un nouvel ensemble d'autorisations. Accédez à Administration
> Ensembles d'autorisations
> Nouvel ensemble d'autorisations.
Saisissez un nom comme Accès aux chiffres réels
ou Accès privilégié
dans le champ Nom de l'ensemble d'autorisations.

Sélectionnez Accès en modification aux feuilles
et Accès privilégié aux chiffres réels.
Attribuez ensuite le nouvel ensemble d'autorisations aux utilisateurs qui peuvent modifier les chiffres réels.

Accordez l'accès aux versions de chiffres réels uniquement aux utilisateurs avec privilèges. Accédez à Modélisation
> Versions
. Dans la section
Contrôle d'accès
des paramètres des versions de chiffres réels :

Dans le menu déroulant Accès privilégié aux chiffres réels
,
sélectionnez Accès complet
.

Pour toutes les autres listes déroulantes de types d'utilisateur, sélectionnez n'importe quelle autre option, hormis Accès complet.

Répétez l'opération pour tous les chiffres réels ou, au minimum, pour les chiffres réels de niveau feuille. Seuls les chiffres réels de niveau feuille peuvent être modifiés. Ces chiffres sont des chiffres réels sans sous-versions qui s'y agrègent.

Faites en sorte que les versions de chiffres réels soient disponibles. Accédez à Modélisation
> Niveaux
. Pour les niveauz détenus par les utilisateurs, sélectionnez n'importe quelle version de chiffres réels de niveau feuille dans le menu déroulant Outil de sélection de version. Cochez la case.

Désormais, seuls les utilisateurs ayant reçu ce nouvel ensemble d'autorisations peuvent modifier les versions de chiffres réels disponibles dans les niveaux qui leur sont accessibles.

Pour faire en sorte qu'un ensemble existant d'autorisations d'administration soit le seul qui permette de modifier des chiffres réels :

Accédez à Administration
> Ensembles d'autorisations
et sélectionnez Modifier
en regard de l'ensemble d'autorisations administrateur. Sélectionnez Modèle
> Version
et Accès en modification aux feuilles
, puis enregistrez.

Accédez à Modélisation
> Versions
. Pour le type d'utilisateur Admin de chaque version de chiffres réels de niveau feuille uniquement, sélectionnez Accès complet
.

Désormais, seuls les utilisateurs ayant reçu un ensemble d'autorisations d'administration peuvent modifier les versions de chiffres réels.

Affiner l'accès autorisant l'affichage et la modification

Utilisez les paramètres Détail du salaire : rend les détails du compte ou une feuille modélisée visibles et modifiables uniquement pour les utilisateurs qui ont l'autorisation Accès au détail du salaire.

Masquez ou verrouillez les comptes dans les feuilles standard : pour masquer, accédez à Modélisation
> Feuilles affectées à un niveau
. Sélectionnez une feuille standard, puis Personnalisation des sous-niveaux
. Dans la zone de sélection de gauche, sélectionnez un compte. Désélectionnez les niveaux et sous-niveaux dans la zone de sélection de droite. Vous masquerez ainsi les données de compte des niveaux désélectionnés dans cette feuille pour les utilisateurs qui ont accès uniquement à ces niveaux. Pour verrouiller, sélectionnez la feuille, puis Groupes de comptes
. Sélectionnez un compte dans la zone de gauche. Cochez la case Lecture seule
à droite.

Utiliser les restrictions cubes : masquez les intersections de données dans une feuille cube pour tous les utilisateurs. Voir : Concept : génération de feuilles cubes.