步驟︰設定分層安全性

導覽

前往實例的不同區域，如每個步驟中所述。

Prerequisites

管理者存取權 > 使用者
管理者存取權 > 權限集
模型管理存取權 > 模型
模型管理存取權 > 組織結構
模型管理存取權 > 版本

分層的安全結構

	管理 建立使用者 ID 和密碼。請參閱 「建立使用者」。 將權限指派給權限集，再將權限集指派給使用者。請參閱「」 Create Permission Sets。 指派層級擁有者。請參閱「」 Import Associations。
	版本設定 設定每個使用者類型的存取控制。使用者類型以權限為基礎。 鎖定或隱藏版本。請參閱「」 Lock, Archive, or Hide Versions with Version Access Controls。
	層級設定 設定每個版本的層級可用性。請參閱「」 Change Level Availability。 (工作表存取權的選用項目) 將擁有的層級指派給工作表。
	工作表和科目設定 工作表設定︰唯讀科目、子層級自訂、Cube 限制和薪資明細。 科目設定︰資料隱私保護和薪資明細。請參閱 「步驟︰保護敏感資料」。

設定基本檢視存取權

建立使用者基本資料和密碼。前往
管理
>
使用者
。
為使用者授予檢視資料的權限。前往
管理
>
權限集。
為使用者指派至少具有
存取工作表
、
存取報告
或
存取探索
權限的權限集。
為使用者授予版本的存取權。前往
建模
>
版本
。在
使用者
下拉清單中，選擇「已鎖定」、「已鎖定附註以外的項目」或「可見」。
為使用者提供層級的所有權。前往
管理
>
使用者
。
使層級顯示於可存取的版本中。前往
建模
>
層級
，然後選取擁有的層級。從版本選取器下拉清單中選擇可存取的版本，然後選取核取方塊。
若要讓使用者檢視工作表上的資料，請將層級新增至按層級指派的工作表。前往
建模
>
層級
，然後選取擁有的層級。從
工作表
區段中，選取工作表旁的核取方塊以新增層級。這會自動將層級的所有子系層級新增至工作表。

設定計畫版本的基本編輯存取權

為使用者授予編輯資料的權限。前往
管理
>
權限集。
針對權限集按一下
編輯
，然後選取
可編輯的工作表存取權
。
為使用者授予版本的編輯存取權。前往
建模
>
版本
。從「可編輯的工作表存取權」的
存取控制
區段中，
選擇
完整存取
。

將基本編輯存取權限定於實際值

新建權限集。前往
管理
>
權限集
>
新增權限集。
針對「權限集名稱」，輸入「實際值存取權」或「特殊權限存取權」等名稱。
選取
可編輯的工作表存取權
和
特殊實際值存取權。
然後，將新的權限集指派給可編輯實際值的使用者。
僅為特殊權限使用者授予對實際值版本的存取權。前往
建模
>
版本
。在實際值版本設定的
存取控制
區段中︰
從
特殊權限實際值存取權
下拉清單中，
選取「完整存取權」。
在所有其他的使用者類型下拉清單中，選取完整存取權以外的任何其他選項。
對所有實際值重複前述動作，或至少對分葉層級實際值重複。只有分葉級實際值是可編輯的。分葉層級實際值是沒有子版本會彙總到該處的實際值。
使實際值版本可供使用。前往
建模
>
層級
。對於使用者擁有的層級，請從「版本選取器」下拉清單中選擇任何分葉層級實際值版本。選取核取方塊。

前往
管理
>
權限集
，並選取管理權限集旁的
編輯
。選取
模型
>
版本
，再選取
可編輯的工作表存取權
並儲存。
前往
建模
>
版本
。針對每個分葉層級實際值版本的「管理者」使用者類型，選取
完整存取權
。

縮小檢視和編輯存取範圍

使用「薪資明細」設定︰使科目的詳細資料或模型工作表僅可供具有「存取薪資明細」權限的使用者檢視和編輯。
隱藏或鎖定標準工作表上的科目︰若要隱藏，請前往
建模
>
按層級指派的工作表
。選取標準工作表，然後選取
自訂子層級
。從左側的選取方塊中，選取科目。在右側的選取方塊中取消勾選層級和子層級。您會對僅可存取這些層級的使用者，在工作表中隱藏已取消勾選之層級的科目資料。若要鎖定，請選取工作表，然後選取
科目群組
。從左側方塊中選取科目。選取右側的
唯讀
核取方塊。
使用 Cube 限制︰在 Cube 工作表中對所有使用者隱藏資料的交集。請參閱「」 Concept: Cube Sheet Building。