IBM Cognos Framework Manager Version 10.2.0 - Guide d'utilisation

Les informations sur les utilisateurs, telles que les noms de famille et les prénoms,
les mots de passe, les ID, les paramètres régionaux et les adresses électroniques,
sont stockées dans les fournisseurs.
Les utilisateurs peuvent devenir membres de groupes définis dans des fournisseurs
d'authentification et de groupes définis dans IBM Cognos BI. Un utilisateur peut
appartenir à un ou plusieurs groupes. Si des utilisateurs sont membres de
plusieurs groupes, leurs droits d'accès sont fusionnés.
Groupes et rôles
Voici quelques exemples de groupes : Employés, Développeurs ou Personnel de
vente. Les membres de groupes peuvent être des utilisateurs et d'autres groupes.
L'appartenance à un groupe fait partie de l'identité de base de l'utilisateur. Lorsque
les utilisateurs se connectent, ils ne peuvent pas sélectionner un groupe qu'ils
souhaitent utiliser pour une session. Ils se connectent toujours avec tous les droits
associés aux groupes auxquels ils appartiennent.
Un rôle est un groupe spécial. Il représente une collection d'utilisateurs qui ont des
responsabilités et des privilèges semblables dans l'organisation. Les membres de
rôles peuvent être des utilisateurs, des groupes et d'autres rôles. L'appartenance à
un rôle ne fait pas partie de l'identité de base de l'utilisateur.
Vous pouvez utiliser des groupes créés par votre organisation dans les fournisseurs
d'authentification ou créer de nouveaux groupes dans l'espace-noms Cognos.
Créez des groupes IBM Cognos dans les cas suivants :
v Vous ne pouvez pas créer de groupes dans votre fournisseur d'authentification.
v Des groupes dont l'étendue porte sur plusieurs espaces-noms sont requis.
v Des groupes portables pouvant être déployés sont requis.
v Vous souhaitez répondre à des besoins spécifiques d'IBM Cognos
Administration.
v Vous voulez éviter d'encombrer les systèmes de sécurité de votre organisation
avec des informations utilisées uniquement dans le logiciel IBM Cognos BI.
Ajout de sécurité des données
Vous pouvez limiter les données représentées par les sujets de requête dans un
projet en créant un filtre de sécurité. Le filtre de sécurité contrôle les données
affichées pour les utilisateurs lorsqu'ils configurent leurs rapports.
Par exemple, votre équipe commerciale se compose d'un directeur commercial et
de quatre responsables des ventes. Vous créez un filtre de sécurité qui inclut un
groupe pour le directeur commercial et un groupe pour les responsables des
ventes, et vous appliquez le filtre au sujet de requête Salaire. Lorsque le pack est
disponible pour les utilisateurs et qu'un rapport est généré pour les responsables
des ventes et le directeur commercial, seul le le directeur commercial peut afficher
les informations salariales des responsables des ventes. Pour plus d'informations
sur les groupes, voir «Utilisateurs, groupes et rôles», à la page 264.
Si un utilisateur détient plusieurs rôles, les filtres de sécurité appartenant à ces
rôles sont joints avec des clauses OR. Si un rôle est basé sur un autre rôle, les
filtres de sécurité sont joints avec des clauses AND.
Chapitre 7. Publication de packs 265