Étapes : créer des règles d'accès

Conditions préalables

Documentation à lire :

Le modèle utilise une logique de hiérarchie pour chaque dimension sécurisée. Voir Concept : hiérarchies et règles d'accès.

L'accès aux données dépend de divers contrôles d'accès fixés dans l'ensemble du modèle. Pour obtenir des instructions complètes, voir Étapes : configurer la sécurité par règle d'accès.

Pour connaître les bonnes pratiques, voir Référence : règles d'accès et votre modèle.

Lorsque vous passez d'une sécurité par périmètre, voir Transition vers les règles d'accès.

Actions à effectuer :

Complétez la structure de votre modèle, y compris les périmètres, les comptes, les attributs et les dimensions personnalisées.

Faites en sorte que les hiérarchies de votre périmètre et de ses attributs, de votre compte et de votre dimension personnalisée puissent être consultés lorsque vous créez vos règles. Vous avez besoin de codes pour les périmètres, les valeurs de dimension et les valeurs d'attribut. Pour tous les comptes, sauf les comptes modèles, vous avez besoin du code de compte. Pour les comptes modèles, vous avez besoin du nom de la feuille.

Lorsque vous utilisez des associations de règles, faites en sorte que toutes vos associations soient terminées et que vos codes soient visibles lorsque vous créez vos règles.

Créez les utilisateurs et les groupes.

Sécurité : autorisation Utilisateurs
.

Lorsque vous avez de nombreux utilisateurs, ou si vous en ajoutez souvent de nouveaux, créez des règles pour des groupes d'utilisateurs. Ajoutez ensuite chaque utilisateur à un groupe pour lui accorder immédiatement un accès approprié. Mettez à jour la règle par groupe afin d'actualiser l'accès de tous les utilisateurs du groupe.

Contexte

Les règles d'accès permettent aux utilisateurs d'accéder aux données du modèle.

Avec des règles d'accès, vous pouvez sécuriser les périmètres, les comptes, les attributs et les dimensions personnalisées. Ensuite, grâce aux dimensions sécurisées, vous pouvez définir des intersections spécifiques des données que les utilisateurs ou groupes peuvent modifier ou afficher.

Les règles peuvent être créées à l'aide d'un modèle de feuille de calcul. Vous pouvez soit remplacer toutes les règles existantes par le modèle, soit mettre à jour et ajouter des règles.

Les règles d'accès décrivent les intersections spécifiques des dimensions de votre modèle. Lorsque les règles d'un utilisateur entrent en conflit les unes avec les autres au niveau d'une intersection, l'accès est accordé par défaut à la règle la plus permissive.

Étapes

Facultatif. Rendre les dimensions personnalisées éligibles aux règles d'accès. Si vous prévoyez de sécuriser les dimensions personnalisées, vous devrez peut-être modifier leurs paramètres.

Sélectionnez

Administration

dans le menu principal.

Cliquez sur

Règles d'accès

Sécuriser les dimensions et attributs pour les règles d'accès. Ils serviront à les définir.

Exporter des règles d'accès ou télécharger le modèle de règle d'accès.

Ajouter des règles à la feuille de calcul Règle d'accès. Remplissez le modèle ou modifiez les règles exportées. L'accès utilisateur se définit grâce aux règles. Chaque règle ajoutée donne une autorisation supplémentaire. Vous pouvez également créer des règles basées sur les périmètres détenus, les associations et les marqueurs d'attribut.

Importer des règles d'accès.

Passez en revue les règles d'accès dans le tableau.

Vérifiez régulièrement vos règles lorsque vous apportez des modifications au modèle, notamment lorsque vous ajoutez de nouveaux périmètres, réorganisez une hiérarchie ou supprimez des valeurs de dimension.

Supprimer des règles d'accès

Dans la barre d'outils, sélectionnez Exporter
.

Ouvrez le fichier et supprimez les règles de la feuille de calcul. Ne modifiez rien dans les autres règles.

Enregistrez la feuille de calcul.

Revenez à la page des règles d'accès.

Dans la barre d'outils, sélectionnez Importer
.

Sélectionnez le bouton radio Tout remplacer
.

Sélectionnez le bouton Tout remplacer
pour confirmer. Le modèle contient toutes les règles que vous n'avez pas voulu supprimer.

Sélectionnez Terminé
lorsque le message indiquant que l'opération s'est bien déroulée s'affiche.

Vérification et correction des règles d'accès non valides

Lorsque vous mettez à jour votre modèle, les règles associées se mettent automatiquement à jour en fonction de la hiérarchie.

Modification apportée au modèle	Incidence sur les règles
Créer des comptes, périmètres ou valeurs de dimension ou redéfinir leur parent	Dans les intersections où vous pouvez accéder au parent, vous pouvez également accéder au nouvel enfant. Pour les intersections où vous ne pouvez pas accéder au parent, vous ne pouvez pas accéder au nouvel enfant, même lorsque vous avez accès à tous ses frères/sœurs.
Supprimer des comptes ou des périmètres	Nous retirons les éléments supprimés de la règle. Lorsqu'il s'agit du seul élément répertorié, la règle est supprimée. Lorsque la règle supprimée est la seule règle qui vous a été affectée, vous perdez également l'accès à toutes les données.
Supprimer des valeurs de dimension	Pour les valeurs de dimension répertoriées dans la colonne Accorder, la règle reste valide. Nous mettons à jour la règle pour inclure uniquement la valeur sans catégorie de la dimension. Pour les valeurs de dimension répertoriées dans la colonne Accorder à tous sauf, nous retirons les éléments supprimés de la règle. Lorsqu'il s'agit du seul élément répertorié, la règle est supprimée. Lorsque la règle supprimée est la seule règle qui vous a été affectée, vous perdez également l'accès à toutes les données.

Pour rechercher et corriger des règles d'accès non valides :

Accédez à Administration
> Règles d'accès
.

Cliquez sur Exporter
.

Enregistrez le fichier et ne modifiez aucune règle.

Dans l'écran des règles d'accès, cliquez sur Importer
.

Faites glisser et déposez le fichier exporté dans la zone prévue à cet effet.

En cas de règles non valides, vous obtenez une erreur avec un lien vers le rapport d'erreur. Utilisez le rapport pour corriger les erreurs dans les règles et relancer l'import.