Compartir a través de

Configurar la seguridad en los análisis de rendimiento empresarial

  • Artículo

La configuración de la seguridad en la aplicación de análisis del rendimiento empresarial es un paso fundamental para garantizar la seguridad de los datos de su organización. Este artículo proporciona una descripción general del proceso de configuración para la seguridad basada en roles, dimensiones y informes, y explica cómo agregar usuarios a la aplicación.

Rol de administrador

Al primer usuario que inicia sesión en la aplicación se le asigna el rol Administrador de BPA. Este rol permite al usuario acceder a la sección Administrador de análisis de rendimiento empresarial, donde pueden configurar la seguridad.

Al administrador se le asigna automáticamente el rol Microsoft Report Viewer y el grupo de dimensiones Todo acceso.

  • El rol Microsoft Report Viewer permite a un usuario ver todos los informes que Microsoft proporciona en análisis de rendimiento empresarial.
  • El grupo de dimensiones Todo acceso permite al usuario ver datos de todas las dimensiones, sin ningún filtro.

Configurar roles

Un rol define a qué informes puede acceder un usuario. Utilice roles para organizar cómo los usuarios de análisis de rendimiento empresarial pueden tener acceso a los informes.

Seguridad de dimensiones

La seguridad de Dimension permite a los administradores controlar qué datos son visibles en un informe. El proceso de configuración de la seguridad de la dimensión tiene dos pasos:

  1. Defina dimensiones. Seleccione las dimensiones que desee proteger. Durante la vista previa pública, puede seleccionar hasta cinco dimensiones del libro mayor y de las dimensiones de informes. Cualquier cambio en la selección de dimensiones podría afectar a los grupos de dimensiones que se crean y a los usuarios a los que se les asignan.
  2. Configure grupos de dimensiones. Puede crear grupos de dimensiones solo después de completar el paso 1. Un grupo de dimensiones filtra los datos del informe para que solo los valores filtrados en un atributo de dimensión determinado sean visibles para los usuarios a los que se les asigna ese grupo de dimensiones. Puede asignar uno o más grupos de dimensiones a un usuario para controlar qué datos son visibles en un informe. Se debe asignar al menos un grupo de dimensiones a cada usuario.

Importante

Solo puede aplicar seguridad de dimensión en hechos que hagan referencia a ese grupo de dimensiones. Sin embargo, solo hay un conjunto de datos disponible en análisis de rendimiento empresarial. Esto significa que un usuario puede crear un vínculo entre tablas que no se pueden proteger mediante grupos de dimensiones si esas tablas no tienen ninguna dimensión a la que se haga referencia en los grupos de dimensiones.

Nota

Si asigna muchos grupos de dimensiones a un solo usuario, es posible que los informes del usuario tarden más en cargarse.

Definir dimensiones

Para configurar dimensiones para proteger el acceso a los datos, siga estos pasos.

  1. En análisis de rendimiento empresarial, en la página Administración o Dimensiones , seleccione Configurar. dimensiones.
  2. Seleccione hasta cinco dimensiones para proteger el acceso a los datos. Si no protege una dimensión, todos los usuarios pueden acceder a los valores de esa dimensión.
  3. Seleccione Guardar.

Configurar grupos de dimensiones

Para configurar grupos de dimensiones, siga estos pasos.

  1. En análisis de rendimiento empresarial, en la página Administración, seleccione Configurar grupos de dimensiones. Alternativamente, en la página Grupos de dimensiones, seleccione Nuevo.

  2. Especifique un nombre para el grupo de dimensiones y seleccione Siguiente.

    Cuando se completa el paso Configurar dimensiones para asegurar, se muestran las dimensiones seleccionadas.

  3. Seleccione Seleccionar valores específicos para seleccionar los valores de dimensión exactos que se utilizarán en un grupo de dimensiones. Para agregar un rango de valores de dimensión, use un operador Entre . Puede agregar un máximo de cinco rangos.

  4. Seleccione Vista previa de resultados para obtener una vista previa de los valores que se filtrarán según sus selecciones. De esta manera, puede determinar qué valores de cada dimensión serán visibles para los usuarios a los que se les asigna este grupo de dimensiones.

    Nota

    Si no selecciona un filtro de valor de dimensión para una dimensión determinada, todos los valores se mostrarán en el informe. Sin embargo, se seguirán aplicando los filtros de dimensión para otras dimensiones.

  5. Cuando haya realizado sus selecciones para todas las dimensiones que deben protegerse, seleccione Siguiente. Puede revisar las selecciones en la pestaña Revisar del cuadro de diálogo Nuevo grupo de dimensiones .

  6. Seleccione Guardar para crear el grupo de dimensiones.

Nota

El proceso de creación del grupo de dimensiones no confirma que haya seleccionado una combinación válida de valores de dimensiones. Si selecciona una combinación no válida de valores de dimensión, el grupo de dimensiones filtrará todos los registros de los informes. Para probar que la combinación de valores de dimensión es válida, abra un informe como usuario al que se le ha asignado el grupo de dimensiones.

Dentro de un grupo de dimensiones determinado, un registro debe satisfacer todas las condiciones de filtro para que los datos sean visibles para el usuario en un informe. Si hay criterios contradictorios o combinaciones no válidas, no se mostrarán datos.

Ejemplos de grupo de dimensión

Ejemplo 1 de grupo de dimensión

A un usuario se le asigna un grupo de dimensiones, Grupo de dimensiones de prueba. Este grupo de dimensiones tiene los siguientes filtros:

  • Entidad jurídica: USMF y CNMF
  • Centro de coste: Entre 000001 y 000003
  • Departamento: 000004

Si el centro de costos y los números de departamento están vinculados de modo que deben coincidir, no habrá datos disponibles para el usuario al que se le asignó este grupo de dimensiones.

Ejemplo 2 de grupo de dimensión

A un usuario se le asigna un grupo de dimensiones, Grupo de dimensiones de prueba. Este grupo de dimensiones tiene los siguientes filtros:

  • Entidad jurídica: USMF y CNMF
  • Centro de coste: Entre 10000 y 20000
  • Departamento: 000004

Si todos los centros de costos tienen valores inferiores a 10000, no habrá combinaciones válidas. Por lo tanto, no habrá datos disponibles para el usuario al que se le asignó este grupo de dimensiones.

Ejemplo 3 de grupo de dimensión

Si a un usuario se le asignan dos o más grupos de dimensiones, un registro debe satisfacer las condiciones de filtro de al menos uno de ellos para que los datos sean visibles para el usuario en un informe. Para este ejemplo, a un usuario se le asignan dos grupos de dimensiones: Grupo de dimensiones de prueba y Grupo x. Estos grupos de dimensiones tienen los siguientes filtros:

Grupo de dimensiones de prueba:

  • Entidad jurídica: USMF y CNMF
  • Centro de coste: Entre 000001 y 000003
  • Departamento: Marketing 01

Grupo x:

  • Entidad jurídica: USMF
  • Centro de coste: Todos
  • Departamento: Todos

El usuario podrá visualizar registros de personas jurídicas USMF y CNMF. Para la entidad legal USMF, el usuario verá todos los centros de costos y todas las combinaciones de departamentos. Para la entidad jurídica CNMF, el usuario verá solo los registros donde el centro de costos esté entre 000001 y 000003 y el departamento sea Marketing 01.

Ejemplo 4 de grupo de dimensión

Si a un usuario se le asigna un grupo de dimensiones Acceso total o un grupo de dimensiones que no tiene filtros, el usuario tendrá visibilidad completa de los datos de un informe. Por ejemplo, a un usuario se le asigna un grupo de dimensiones que tiene los siguientes filtros:

  • Entidad jurídica:
  • Centro de coste: Todos
  • Departamento: Todos

Porque no hay ningún filtro definido para Entidad legal y el filtro Todos se usa para Centro de costos y Departamento, el usuario verá registros que tienen todas las combinaciones de entidades legales, centros de costos y departamentos.

Configurar usuarios

Una vez que haya configurado los roles y los grupos de dimensiones, puede configurar los usuarios para que tengan acceso a análisis de rendimiento empresarial.

Para configurar usuarios, siga estos pasos.

  1. En análisis de rendimiento empresarial, en la página Administración o Usuarios , seleccione Configurar usuario.

  2. Busque el nombre de usuario o la dirección de correo electrónico para configurarlo en el análisis de rendimiento empresarial. El campo de búsqueda busca Microsoft Dataverse usuarios. Solo puede configurar un usuario a la vez.

    Nota

    Si se agrega un nuevo usuario a Microsoft Entra ID, es posible que el usuario tarde algún tiempo en estar disponible.

  3. Seleccione Siguiente.

  4. Asigne al menos un rol y un grupo de dimensiones al usuario. Para convertir a este usuario en administrador de análisis de rendimiento empresarial, seleccione Administrador de aplicaciones.

  5. Seleccione Guardar.