Stappen: beveiliging op basis van niveau instellen

Met de op niveaus gebaseerde beveiligingsstructuur werken gebruikersprofielen, machtigingen, verschillende soorten toegangsbeheer en instellingen samen om gegevens te beschermen. U kunt deze instellingen en besturingselementen beheren in bladen, rekeningen, niveaus en versies.

Als uw instance gebruikmaakt van toegangsregelbeveiliging, gaat u naar Concept: toegangsregels en stappen: toegangsregelbeveiliging instellen.

Navigatie

Ga naar verschillende gebieden van uw instance, zoals uitgelegd in elke stap.

Prerequisites

Zie Gebruikers en machtigingensets.

Vereiste machtigingen:

Beheerderstoegang > Gebruikers

Beheerderstoegang > Machtigingensets

Toegang tot modelbeheer > Model

Toegang tot modelbeheer > Organisatiestructuur

Toegang tot modelbeheer > Versies

Op niveaus gebaseerde beveiligingsstructuur

	Beheer Maak gebruikers-ID's en wachtwoorden. Zie Gebruikers maken. Wijs machtigingen toe aan machtigingensets en wijs machtigingensets toe aan gebruikers. Zie Create Permission Sets. Wijs niveau-eigenaren toe. Zie Import Associations.
	Versie-instellingen Stel toegangscontroles in per gebruikerstype. Gebruikerstypen zijn gebaseerd op machtigingen. Verberg of vergrendel versies. Zie Lock, Archive, or Hide Versions with Version Access Controls.
	Niveau-instellingen Stel niveaubeschikbaarheid voor elke versie in. Zie Change Level Availability. (optioneel voor bladtoegang) Wijs niveaus in eigendom toe aan bladen.
	Blad- en rekeninginstellingen Bladinstellingen: alleen-lezen rekeningen, aanpassingen op subniveau, kubusbeperkingen en salarisdetails. Rekeninginstellingen: gegevensprivacy en salarisdetails. Zie Stappen: gevoelige gegevens beveiligen.

Basisweergavetoegang instellen

Gebruikers toestaan om gegevens te bekijken:

Maak een gebruikersprofiel en wachtwoord. Ga naar Beheer
> Gebruikers
.

Geef de gebruiker toestemming om gegevens te bekijken. Ga naar Beheer
> Machtigingensets.
Wijs de gebruiker een machtigingenset toe met ten minste de machtigingen Toegang tot bladen
, Toegang tot rapporten
of Toegang tot Discovery
.

Geef de gebruiker toegang tot de versies. Ga naar Modellering
> Versies
. Kies Vergrendeld
, Vergrendeld, behalve opmerkingen
of Zichtbaar
voor de vervolgkeuzelijst Gebruikers
.

Maak de gebruiker eigenaar van de niveaus. Ga naar Beheer
> Gebruikers
.

Maak het niveau zichtbaar in de toegankelijke versies. Ga naar Modellering
> Niveaus
en selecteer het niveau in eigendom. Kies de toegankelijke versie in de vervolgkeuzelijst Versieselectie en schakel het selectievakje in.

Als u wilt dat gebruikers gegevens op bladen kunnen weergeven, voegt u het niveau toe aan een aan niveaus toegewezen blad. Ga naar Modellering
> Niveaus
en selecteer het niveau in eigendom. Schakel in de sectie Bladen
de selectievakjes naast de bladen in om het niveau toe te voegen. Hiermee worden alle onderliggende niveaus van het niveau automatisch aan het blad toegevoegd.

Basisbewerkingstoegang tot planversies instellen

Ga als volgt te werk als u wilt toestaan dat gebruikers gegevens kunnen bewerken:

Geef de gebruiker toestemming om gegevens te bewerken. Ga naar Beheer
> Machtigingensets.
Klik op Bewerken
voor de machtigingenset en selecteer Bewerkingstoegang tot blad
.

Geef de gebruiker bewerkingstoegang tot de versies. Ga naar Modellering
> Versies
. Kies in de sectie
Toegangsbeheer
voor Bewerkingstoegang tot blad
de optie Volledige toegang
.

U kunt ook een aan gebruiker toegewezen blad toewijzen zonder de bladinstelling Salarisdetails.

Basisbewerkingstoegang tot werkelijke waarden beperken

Als u wilt dat alleen bepaalde gebruikers werkelijke waarden kunnen bewerken, maakt u er een specifieke machtigingenset voor en verfijnt u de versietoegang. Hiermee wordt voorkomen dat anderen zonder de machtigingenset versies met werkelijke waarden kunnen bewerken.

Een beveiligde machtigingenset voor toegang tot werkelijke waarden maken:

Maak een nieuwe machtigingenset. Ga naar Beheer
> Machtigingensets
> Nieuwe machtigingenset.
Voer bij Naam machtigingenset een naam in, zoals Toegang tot werkelijke waarden
of Beveiligde toegang
.

Selecteer Bewerkingstoegang tot blad
en Beveiligde toegang tot werkelijke waarden.
Wijs vervolgens de nieuwe machtigingenset toe aan de gebruikers die werkelijke waarden mogen bewerken.

Geef alleen bevoegde gebruikers toegang tot de versies met werkelijke waarden. Ga naar Modellering
> Versies
. In de sectie
Toegangsbeheer
van de instellingen voor de versies met werkelijke waarden doet u het volgende:

Selecteer in de vervolgkeuzelijst Beveiligde toegang tot werkelijke waarden

de optie Volledige toegang
.

Selecteer in alle overige vervolgkeuzelijsten voor gebruikerstypen andere opties dan Volledige toegang.

Herhaal dit voor alle werkelijke waarden, of ten minste voor de werkelijke waarden op het laagste niveau. Alleen werkelijke waarden op het laagste niveau kunnen worden bewerkt. Werkelijke waarden op het laagste niveau zijn werkelijke waarden zonder subversies die ernaar worden getotaliseerd.

Maak de versies met werkelijke waarden beschikbaar. Ga naar Modellering
> Niveaus
. Voor niveaus die eigendom zijn van de gebruikers, kiest u in de vervolgkeuzelijst Versieselectie een versie met werkelijke waarden op het laagste niveau. Schakel het selectievakje in.

Nu kunnen alleen gebruikers met deze nieuwe machtigingenset de versies met werkelijke waarden bewerken die beschikbaar zijn in de niveaus waartoe ze toegang hebben.

Een bestaande machtigingenset voor beheer instellen als de enige machtigingenset waarmee wordt toegestaan dat werkelijke waarden worden bewerkt:

Ga naar Beheer
> Machtigingensets
en selecteer Bewerken
naast de machtigingenset voor beheerders. Selecteer Model
> Versie
en Bewerkingstoegang tot blad
en sla uw wijzigingen op.

Ga naar Modellering
> Versies
. Selecteer uitsluitend Volledige toegang
voor het gebruikerstype Beheerder van elke versie met werkelijke waarden op het laagste niveau.

Uitsluitend gebruikers met de machtigingenset voor beheerders kunnen nu de versies met werkelijke waarden bewerken.

Toegang voor weergeven en bewerken verfijnen

De instellingen voor salarisdetails gebruiken: maak de details van een rekening of een gemodelleerd blad uitsluitend zichtbaar en bewerkbaar voor gebruikers met de machtiging Toegang tot salarisdetails.

Rekeningen op standaardbladen verbergen of vergrendelen: als u rekeningen wilt verbergen, gaat u naar Modellering
> Aan niveaus toegewezen bladen
. Selecteer een standaardblad en selecteer Aanpassing voor subniveaus
. Selecteer een rekening in het selectievak aan de linkerkant. Schakel in het selectievak aan de rechterkant niveaus en subniveaus uit. De rekeninggegevens voor niet-geselecteerde niveaus in dat blad worden verborgen voor gebruikers die uitsluitend toegang hebben tot die niveaus. Selecteer het blad en selecteer Rekeninggroepen
om te vergrendelen. Selecteer een rekening in het linkervak. Schakel het selectievakje Alleen-lezen
aan de rechterkant in.

Kubusbeperkingen gebruiken: verberg snijpunten van gegevens in een kubusblad voor alle gebruikers. Zie Concept: Cube Sheet Building.