Étapes : configurer la sécurité par règle d’accès

Conditions préalables

Accès administrateur > Utilisateurs
Accès administrateur > Ensembles d'autorisations
Accès à la gestion du modèle > Modèle
Accès à la gestion du modèle > Structure d'organisation
Accès à la gestion du modèle > Versions

Navigation

Étapes de base

	Administration Créez des identifiants d’utilisateur et des mots de passe, créez des groupes et affectez des utilisateurs à des groupes, si possible. Voir Créer des utilisateurs et Créer des groupes d’utilisateurs. Créez et affectez des règles d’accès à des groupes en fonction de niveaux de sécurité ou de tâches communs. Vous pouvez à la place créer des règles d’accès et les affecter à des utilisateurs qui n’appartiennent à aucun groupe. Vous pouvez aussi créer des règles d’accès dynamiques en fonction de la propriété de niveau. Enfin, vous pouvez affecter de nouveaux utilisateurs au groupe Administrateur, ce qui leur donnera automatiquement accès à toutes les données. Voir Créer des règles d'accès. Affectez des autorisations aux ensembles d’autorisations et aux ensembles d’autorisations aux utilisateurs.
	Paramètres de version Définissez les contrôles d'accès par type d'utilisateur. Les types d'utilisateur sont définis par autorisation. Verrouiller ou masquer les versions. Voir : Verrouiller, archiver ou masquer les versions à l’aide des contrôles d’accès aux versions.
	Paramètres de niveau Définissez la disponibilité du niveau pour chaque version. Voir : Changer la disponibilité des niveaux.
	Paramètres de feuille et de compte Paramètres de feuille : comptes en lecture seule, personnalisation de sous-niveau, restrictions de cube et détail du salaire Paramètres de compte : confidentialité des données et détail du salaire. Voir Étapes : protéger les données sensibles.

Nouvelles instances

Utilisateur :
admin@instancecode.com
.
Ensemble d’autorisations : l’
accès complet
comprend la plupart des autorisations disponibles et est affecté à l’administrateur
Groupes d’utilisateurs : le groupe
Propriétaires de niveau
(ajoutez de nouveaux utilisateurs à ce groupe pour configurer rapidement leur accès)
Deux règles d’accès : la première règle donne à admin@instancecode.com un accès en modification à toutes les données du modèle, tandis que l’autre donne à tous les utilisateurs du groupe
Propriétaires de niveau
un accès en modification à tous les niveaux détenus.

Configurer l’accès administrateur pour les nouveaux utilisateurs

Créez un profil utilisateur et un mot de passe, et affectez à l’utilisateur l’ensemble d’autorisations
Admin
. Accédez à
Administration 
>
Utilisateurs
.
Copiez la règle destinée à l’administrateur et affectez-la à tous ceux qui disposent du titre d’administrateur. Accédez à
Administration
 > 
Règles d’accès
.

Configurer un accès rapide au niveau pour les nouveaux utilisateurs

Créez des profils utilisateur et des mots de passe. Accédez à
Administration 
>
Utilisateurs
.
Créez des ensembles d’autorisations et affectez-les à des utilisateurs. Accédez à
Administration 
>
Ensembles d’autorisations
.
Ajoutez des utilisateurs dans le groupe
Propriétaires de niveau
. Accédez à
Administration 
>
Groupes d’utilisateurs globaux
.
Affectez aux utilisateurs une propriété de niveau. Accédez à
Administration 
> 
Associations
.

Configurer un accès autorisant l’affichage de base

Créez un profil utilisateur et un mot de passe. Accédez à
Administration 
>
Utilisateurs
.
Une bonne pratique facultative consiste à créer un groupe en lecture seule et y ajouter le nouvel utilisateur. Accédez à
Administration 
>
Groupes d’utilisateurs globaux
.
Créez des règles d’accès. Accédez à
Administration
 >
Règles d’accès
et utilisez le modèle pour créer et téléverser les règles d’accès Vue complète pour l’utilisateur ou le groupe en lecture seule.
Accordez à l’utilisateur l’autorisation d’afficher les données. Allez à
Administration
>
Ensembles d’autorisations.
Affectez à l’utilisateur un ensemble d’autorisations avec au moins les autorisations
Accéder aux feuilles
,
Accéder aux rapports
ou
Accéder aux tableaux de bord
.
Rendez les niveaux affectés dans les règles d’accès visibles dans les versions accessibles. Accédez à
Modélisation 
>
Niveaux
et sélectionnez au moins l’un des niveaux affectés à l’utilisateur ou au groupe. Choisissez la version accessible dans la liste déroulante du sélecteur de version et cochez la case. Voir : Changer la disponibilité des niveaux.
Pour que les utilisateurs puissent afficher des données sur les feuilles : ajoutez le niveau à une feuille de niveau affecté. Accédez à
Modélisation 
>
Niveaux
et sélectionnez le niveau détenu. Dans la section Feuilles, cochez les cases qui figurent à côté des feuilles que vous souhaitez ajouter au niveau. Cette manipulation permet d’ajouter automatiquement tous les niveaux enfants du niveau à la feuille.

Configurer l’accès en modification aux versions de plan

Accordez-leur l’autorisation de modifier les données. Accédez à
Administration 
>
Ensembles d’autorisations.
Affectez-leur un ensemble d’autorisations qui comprend l’autorisation
Accès en modification aux feuilles
.
Attribuez à l’utilisateur une règle autorisant les modifications. Accédez à
Administration 
>
Règles d’accès
pour mettre à jour ou ajouter des règles autorisant les modifications à l’utilisateur ou au groupe.
Accordez à l’utilisateur un accès en modification aux versions. Accédez à
Modélisation 
>
Versions
. Dans la section Contrôles d’accès, pour Accès en modification aux feuilles,
sélectionnez
Accès complet
.

Limiter l’accès en modification aux chiffres réels

Créez un nouvel ensemble d’autorisations. Accédez à
Administration 
>
Ensembles d’autorisations 
>
Nouvel ensemble d’autorisations.
Saisissez un nom comme
Actuals Access
ou
Privileged Access
dans le champ Nom de l’ensemble d’autorisations.
Sélectionnez
Accès en modification aux feuilles
et
Accès privilégié aux chiffres réels.
Attribuez ensuite le nouvel ensemble d'autorisations aux utilisateurs qui peuvent modifier les chiffres réels.
Accordez l'accès aux versions de chiffres réels uniquement aux utilisateurs avec privilèges. Accédez à
Modélisation 
>
Versions
. Dans la section Contrôle d’accès des paramètres des versions de chiffres réels :
Dans le menu déroulant Accès privilégié aux chiffres réels,
sélectionnez
Accès complet.
Pour toutes les autres listes déroulantes de types d’utilisateur, sélectionnez n’importe quelle autre option, hormis
Accès complet.
Répétez l’opération pour tous les chiffres réels ou, au minimum, pour les chiffres réels de niveau feuille. Seuls les chiffres réels de niveau feuille peuvent être modifiés. Ces chiffres sont des chiffres réels sans sous-versions qui s'y agrègent.
Faites en sorte que les versions de chiffres réels soient disponibles. Accédez à
Modélisation 
>
Niveaux
. Pour les niveaux affectés aux utilisateurs, sélectionnez n’importe quelle version de chiffres réels de niveau feuille dans le menu déroulant Outil de sélection de version. Cochez la case.

Allez à
Administration 
>
Ensembles d’autorisations
et sélectionnez
Modifier
, à côté de l’ensemble d’autorisations administrateur. Sélectionnez
Modèle 
>
Version
et
Accès en modification aux feuilles
, puis enregistrez.
Accédez à
Modélisation 
>
Versions
. Pour le type d’utilisateur Admin uniquement, sélectionnez
Accès complet
dans chaque version de chiffres réels de niveau feuille.

Affiner l’accès autorisant l’affichage et la modification

Créez des règles d’accès avec Vue limitée : l’utilisateur ou le groupe ne peut pas afficher les subdivisions.
Utilisez les paramètres Détail du salaire : rendez le détail du compte ou la feuille modélisée visibles et modifiables uniquement pour les utilisateurs qui disposent de l’autorisation Accès au détail du salaire.
Masquez ou verrouillez les comptes dans les feuilles standard : pour masquer, accédez à
Modélisation 
>
Feuilles affectées à un niveau
. Sélectionnez une feuille standard, puis
Personnalisation des sous-niveaux
. Pour verrouiller, sélectionnez la feuille, puis
Groupes de comptes
. Sélectionnez un compte dans la zone de gauche. Cochez la case
Lecture seule
à droite. Voir : Étapes : générer des feuilles standard.
Utiliser les restrictions cubes : masquez les intersections de données dans une feuille cube pour tous les utilisateurs. Voir : Concept : génération de feuilles cubes.