步骤：创建访问规则

先决条件

需要阅读的文档：

模板中每个受保护的维度都使用层次结构逻辑。请参见概念：层次结构与访问规则。

数据访问权限取决于整个模型中的各种访问控制。有关完整说明，请参见步骤：设置访问规则的安全性。

如果您要从原有的基于层级的安全结构转换为访问规则，请参见转换为使用访问规则。

需要完成的操作：

完善模型结构，包括层级、账户、属性和自定义维度。

在您创建规则时，确保您的层级、层级属性、账户及自定义维度层次结构可供查看。您需要准备好层级、维度值和属性值的代码。对于除模型化账户外的所有账户，您需要使用账户代码。对于模型化账户，您需要使用工作表名称。

如果您要在规则中使用关联，请在创建规则时完成所有关联，并将代码设置为可查看。

创建用户和组。

安全性：“用户”
权限。

如果您有大量用户，或者经常新增用户，建议您为用户组创建规则，然后将每个用户添加到组中，以便立即授予他们相应的访问权限。最后，更新每个组的规则，以便更新该组中所有用户的访问权限。

可选。使自定义维度符合访问规则的条件。如果您计划保护自定义维度，则可能需要更改其设置。

从主菜单中，选择“管理”

。

单击

“访问规则”

。

根据访问规则保护维度和属性.您将使用维度与属性来定义访问规则。

向访问规则电子表格添加规则.填写模板或修改导出的规则。您可以通过每条规则来授予更多权限，从而构建用户的访问权限。您还可以根据拥有的层级、关联以及属性标记创建规则。

检查表格上的访问规则。

在您对模型进行变更（例如添加新层级、重新组织任何层次结构或删除维度值）时，定期审核您的规则。

从工具栏中选择“导出”
。

打开文件并从电子表格中删除相应规则。请勿对其他规则做任何其他变更。

保存该电子表格。

返回到访问规则页面。

从工具栏中选择“导入”
。

选择“全部替换”
单选按钮。

选择“全部替换”
按钮进行确认。模板中包含您不想删除的所有规则。

当您看到成功消息时，选择“完成”
。

当您更新模型时，关联的规则会按照层次结构自动更新。

对模型所做的变更	对规则的影响
创建账户、层级或维度值，或重设其父级	在您可以访问相应父级的交集处创建，则您也可以访问新的子级。在您无法访问相应父级的交集处创建，则您无法访问新的子级。即使您可以访问新子级的所有同级，情况也是如此。
删除账户或层级	系统会从规则中移除已删除的条目。如果该条目是规则中列出的唯一条目，系统会删除该规则。如果删除的规则是指定给您的唯一规则，则您还会失去对所有数据的访问权限。
删除维度值	如果删除的维度值是“授予”列中列出的值，规则仍然有效。系统会更新该规则，使其仅包括维度的未分类值。对于“授予全部 - 此项除外”列中列出的维度值，我们会从规则中移除已删除的条目。当它是列出的唯一条目时，我们会删除该规则。如果删除的规则是指定给您的唯一规则，您也将失去对所有数据的访问权限。