IBM Cognos Framework Manager Version 10.2.0 - Guide d'utilisation

Si un utilisateur est membre de plusieurs groupes d'utilisateurs et qu'un objet est
visible pour un groupe d'utilisateurs et refusé pour l'autre, l'utilisateur ne peut pas
accéder à l'objet. Par exemple, Jane appartient à deux groupes d'utilisateurs :
Ventes et Marketing. Le groupe Ventes est autorisé à accéder aux sujets de requête
Produits et Ventes, mais pas au sujet de requête Prévisions des ventes. Le groupe
Marketing est autorisé à accéder aux sujets de requête Produits, Ventes et
Prévisions des ventes. Jane n'est pas autorisée à accéder au sujet de requête
Prévisions des ventes.
Lorsque vous sécurisez un objet, un pack est automatiquement créé dans IBM
Cognos Framework Manager. Le nom de pack se compose d'un trait de
soulignement (_) et du nom de l'objet sécurisé. Ces packs basés sur des objets sont
visibles dans l'Explorateur. Vous pouvez utiliser ce pack pour voir quels objets du
projet sont inclus, masqués ou exclus d'un groupe d'utilisateurs spécifique.
Chaque fois que vous incluez cet objet dans un pack et que vous le publiez pour
vos utilisateurs, les mêmes règles de sécurité sont appliquées à cet objet. Lorsque
vous publiez un pack qui contient des objets sécurisés, les objets visibles pour les
utilisateurs se trouvent à l'intersection de la définition de pack et des paramètres
de sécurité de l'objet. Si la sécurité orientée objets n'est pas utilisée, la sécurité
appliquée à un pack reste inchangée.
Portée de la sécurité des objets
La sécurité que vous spécifiez pour un objet est transmise aux raccourcis qui font
référence à l'objet sécurisé. Si vous disposez d'un raccourci vers un objet sécurisé,
le raccourci n'est visible dans le pack publié que pour les utilisateurs autorisés à
voir cet objet sécurisé.
Si un sujet de requête de modèle, un calcul ou un filtre fait référence à un objet
sécurisé, la sécurité de l'objet n'est pas transmise au sujet de requête de modèle, au
calcul, ni au filtre.
Lorsque vous créez un pack contenant le raccourci, l'objet sécurisé n'a pas besoin
d'être inclus dans le pack.
Par exemple, seuls les directeurs commerciaux sont autorisés à voir le sujet de
requête Objectifs de ventes. Vous créez un raccourci vers le sujet de requête
Objectifs de ventes. Lorsque vous conditionnez le modèle, vous incluez le raccourci
mais pas le sujet de requête Objectifs de ventes. Seuls les directeurs commerciaux
sont habilités à voir le raccourci dans le pack publié.
Si votre modèle est segmenté, la sécurité des objets n'est pas héritée du modèle
principal. Vous devez définir la sécurité des objets sur tous les segments de
modèle.
Ajout de la sécurité orientée objets
Pour implémenter la sécurité orientée objets, vous devez ajouter un utilisateur, un
groupe ou un rôle spécifique à l'objet. Seuls ces utilisateurs, groupes ou rôles
peuvent accéder à l'objet.
Les conseils suivants peuvent s'avérer utiles lors de l'ajout d'une sécurité orientée
objets :
v Pour afficher la liste des packs basés sur des objets, cliquez deux fois sur le
dossier Packs. La liste s'affiche dans l'onglet Explorateur. Pour voir quels objets
268 IBM Cognos Framework Manager Version 10.2.0 - Guide d'utilisation