IBM Cognos Framework Manager Version 10.2.0 - Guide d'utilisation

Vous disposez de ce sujet de requête :
(Security_column, value 1, value 2, value 3)
Lorsque vous ajoutez un filtre au sujet de requête, le filtre utilise une macro pour
rechercher une liste de valeurs, par exemple :
Security_column in (#CSVIdentityName(%Roles_Groups)#)
Pour les utilisateurs avec le rôle Tous, Auteurs et Administrateurs système, le test
se présente comme suit :
Security_column in (’Group1’,’Group2’,’Group3’)
Fonction macro CSVIdentityNameList
Si la sécurité des données dans la source de données est identique pour les rôles et
les groupes définis dans IBM Cognos BI, vous pouvez utiliser la fonction macro
CSVIdentityNameList. La fonction macro accepte éventuellement comme paramètre
une liste délimitée par des séparateurs et renvoie alors une liste délimitée par des
séparateurs pouvant être utilisée dans un filtre avec l'opérateur In. Vous n'avez pas
besoin d'une table de mappage des paramètres.
Voici un exemple :
Security_column in (#CSVIdentityNameList()#)
Pour les utilisateurs avec le rôle Tous, Auteurs et Administrateurs système, le test
se présente comme suit :
Security_column in (’Everyone’,’Authors’,’System
Administrators’)
Tenez compte des points suivants :
v Les utilisateurs peuvent appartenir à plusieurs groupes ou rôles.
v Il n'existe aucun moyen de différencier les groupes et les rôles. Chaque groupe
ou rôle doit donc avoir un nom unique.
v Cette fonction ne fonctionne que dans un filtre et renvoie toujours les valeurs
0..n.
Sécurité des objets
La sécurité des métadonnées peut être appliquée directement aux objets d'un
projet.
Si vous ne définissez pas une sécurité orientée objets, tous les objets de votre projet
sont visibles par quiconque dispose d'un accès au pack. Les utilisateurs, groupes
ou rôles auxquels aucun paramètre d'autorisation ou de refus n'est associé pour
l'accès à un objet sont considérés comme étant indéfinis. L'objet hérite alors de la
sécurité qui a été définie pour son objet parent. Lorsque vous accordez ou refusez
explicitement l'accès à un objet, vous remplacez les paramètres hérités. Les objets
parent et enfant ont alors des paramètres différents. Lorsque vous appliquez une
sécurité à un objet parent, elle est également appliquée à tous les objets enfant de
cet objet parent dans le modèle. Une fois que vous avez défini la sécurité pour un
objet, vous devez effectuer cette même opération pour tous les objets. Pour cela,
vous pouvez paramétrer la sécurité sur l'espace-noms racine.
Vous souhaitez peut-être qu'un objet soit visible uniquement pour certains
utilisateurs, groupes ou rôles. Par exemple, dans votre projet, vous pouvez avoir
un sujet de requête Salaire. Vous pouvez rendre le sujet de requête Salaire visible
pour le groupe Gestionnaires et le cacher pour tous les autres utilisateurs.
Chapitre 7. Publication de packs 267