跳至主要内容
Adaptive Planning
上次更新时间 :2023-06-23
概念:安全结构

概念:安全结构

您的实例使用以下两种安全结构之一:基于层级的安全结构或基于访问规则的安全结构。

基于层级的安全结构

基于层级的安全结构依赖于层级所有权,即关联。使用基于层级的安全结构,您只能查看自己所拥有层级的数据。

基于访问规则的安全结构

基于访问规则的安全结构添加了一个灵活的规则层,可替换基于层级的安全结构。您可以通过在规则中使用拥有的层级,将基于层级的安全结构与访问规则相结合。当层级所有权发生变更时,这些规则会动态更新。
有关 转为使用访问规则 后发生的变化,请参见转为使用访问规则。

凭据

凭据是用户编号与密码的组合。要为团队成员创建凭据,请先创建用户个人资料。在该流程中,为用户指定权限集和拥有的层级。
请参见 创建用户。

权限

通过权限,您可创建各种权限集。每个权限集均包括控制各种功能的权限。然后,您可以将权限集指定给每个用户,以控制他们可以访问模型中的哪些位置。

访问控制

访问规则
通过
访问规则
,您可以定义用户或组可更改或查看的特定数据交集。受保护的维度则可定义交集,它包括层级、账户和最多 3 个自定义维度。
层级
  • 层级所有权:在基于访问规则的安全结构中,层级所有权为您提供对层级的特殊管理权限。
  • 使用拥有的层级创建访问规则:根据拥有的层级创建访问规则。这会将用户的数据访问权限指定到其拥有的所有层级。当您更新用户拥有的层级时,规则也会动态更新。请参见 创建访问规则。
  • 层级可用性:此层级设置可使层级及其数据在特定版本中可见。请参见 更改层级可用性 。
Versions
使用版本访问控制,可以针对广泛定义的用户类型隐藏或锁定整个版本,或者锁定版本的部分内容。
账户设置
使用以下两项设置来控制对账户的访问权限:
  • 使用“数据隐私”设置,控制您在公式中引用账户值的方式。您可以仅在当前层级引用值,也可以在最高层级或任意层级引用值。此账户设置会显示您可能无权访问的其他层级的数据。
  • 将账户标记为“工资详细信息”。只有拥有“工资详细信息”权限的用户,才能查看账户拆分与详细信息。请参见 步骤:保护敏感数据。
工作表
  • 将账户添加至标准工作表后,您可以将其标记为只读,并且任何人都无法更改该工作表上的数据。请参见 编辑标准工作表。
  • 您还可以在子层级中隐藏整个工作表。
  • 对于多维工作表,您可以添加多维数据集限制,以阻止对特定交集的访问。
  • 将模型化工作表标记为“工资详细信息”。只有拥有“工资详细信息”权限的用户才能打开该工作表。
请参见 概念:构建模型化工作表 以开始使用。