ゴール レベルのアクセス許可を使用してスコアカードを保護する

適用対象: Power BI Desktop Power BI サービス

多くの組織では、さまざまなロールが、さまざまな目標を表示および更新するためのアクセス権を持っている必要があります。 たとえば、人事や財務に関する目標を見る必要があるのはマネージャーだけであり、すべての従業員は業務に関連する目標を表示できます。

目標レベルのアクセス許可を使用すると、これらのシナリオを簡単に実行できます。 この記事では、スコアカードの目標レベルの権限を設定する方法について説明します。

はじめに

目標レベルのアクセス許可を使用すると、ビジネス シナリオの達成に役立つ特定のビューと更新のアクセス許可を目標レベルで設定できます。    アクセス許可の設定を開始するには、次の手順に従います。

1. [メトリック] ハブ ページで、更新するスコアカードを選択します。

2. [編集] 鉛筆を選択します。

3. [設定] の歯車アイコンを選択して、[Scorecard settings](スコアカードの設定) ペインを開きます。

4. 新しい [アクセス許可] タブを選択します。

5. [ロールの追加] を選択するか、既存のロールの [その他のオプション (...)] を選択して [ロールの設定] ページを開きます。

   

[ロールの設定] ページでは、異なるアクセス許可セットを持つロールを作成し、それらのロールを特定のユーザー グループに割り当てることができます。 目標レベルでは、さまざまな種類のアクセス許可がサポートされています。

• アクセス許可の表示: スコアカード内で指定した目標を表示するためのアクセス権をユーザーに付与します。
• 更新アクセス許可の: ユーザーが目標の特定の側面を更新またはチェックインするためのアクセス権を付与します。 更新アクセス許可には、利用可能ないくつかのオプションがあります。

次のオプションの任意の組み合わせを選択できます。 - ノート: チェックインにノートを追加するためのアクセス権を付与します。- 状態: チェックイン時に更新ステータスへのアクセスを許可します。 - 現在: チェックインで現在の値を更新するためのアクセス権を付与します。

継承

アクセス許可設定の最後のチェックボックスは、[すべて設定] です。 このチェックボックスは、すべての将来のサブゴールの継承をサポートします。 特定の目標のすべての に対して Set を選択した場合、すべてのサブゴール (既存および将来) には、その目標に対して設定した特定のアクセス許可が採用されます。 このオプションを使用すると、将来の目標レベルのアクセス許可を証明できます。

既定値を設定する

目標レベルのアクセス許可のもう 1 つの側面は、スコアカードにアクセスするすべてのユーザーに適用 既定の アクセス許可モデルを有効にすることです。  選択したアクセス許可の任意の組み合わせを使用して、ロールを作成できます。 これを既定のアクセス許可にした場合、誰でもスコアカードにアクセスすると、スコアカード作成者が選択した内容が正確に表示されます。   

既定のアクセス許可は、別のロールのメンバーではないスコアカードにアクセスするすべてのユーザーに適用されます。 だれかが別のロールのメンバーである場合、既定のアクセス許可よりもこれらの権限が優先されます。

• ロール カードで [その他のオプション (...)] を選択した後、[既定値として設定する] を選択します。

  

目標レベルのアクセス許可ロールは、既定のロールを除いて、生成される基礎となるスコアカードセマンティックモデルに適用されます。 たとえば、役割を作成し、営業チームにスコアカード上の5つの目標への閲覧権限を割り当てたとします。 これらの 5 つの目標は、基になるセマンティック モデルにも表示されます。

既定のアクセス許可 は、基になるセマンティックモデルには 適用されません。 既定のロールとしてすべての目標にビューアクセス許可を付与した場合、これらの既定のアクセス許可を採用したユーザーは、基になるセマンティック モデルの目標にアクセスできません。

スコアカードを共有する

ロールを作成してアクセス許可を設定した後、最後の手順は、スコアカードをユーザーと共有することです。

• 通常のレポートを共有する場合と同じように、リボンの [共有] ボタンを選択します。

  基になるスコアカード セマンティック モデルにアクセス許可を付与しない場合は、[共有] ダイアログボックスで、[受信者がこのレポートに関連付けられているデータを使用してコンテンツをビルドすることを許可します] オプションをオフにして、基になるレポートにビルド アクセス許可を付与します。

ワークスペース ロールとスコアカード ロール

ワークスペース ロールは、目標レベルのアクセス許可ロールとは別です。 ワークスペースのアクセス許可により、ワークスペースへのビューまたはビルド アクセス権が付与されます。 ただし、特定のユーザーが特定の目標のみを表示し、スコアカード内でチェックインを実行できるように、目標レベルのアクセス許可を使用してアクセスを制限できます。 目標レベルのアクセス許可は、ワークスペースの編集アクセス許可とは異なります。 スコアカードに対する完全な編集アクセス権を付与するには、ワークスペースでユーザーに共同作成者またはメンバーのロールを割り当てます。 ワークスペース ロールの詳細については、「ワークスペースでのロール」を参照してください。

説明を見る

ゴール レベルのアクセス許可 (完全な行レベル セキュリティ (RLS) のサポート) に基づく自動ロールのサポートはまだ使用できません。

関連するコンテンツ

• Power BI で目標を始める