Konfigurer sikkerhet for Business performance analytics

Konfigurasjonen av sikkerhet i Business performance analytics-appen er et kritisk skritt for å sikre sikkerheten til organisasjonens data. Denne artikkelen gir en oversikt over konfigurasjonsprosessen for rollebasert sikkerhet og dimensjons- og rapportsikkerhet og forklarer hvordan du legger til brukere i appen.

Administratorrolle

Den første brukeren som logger på appen, blir tildelt rollen BPA-administrator. Denne rollen lar brukeren få tilgang til Administrator-delen i Business performance analytics, der de kan konfigurere sikkerhet.

Administratoren blir automatisk tildelt rollen Microsoft Report Viewer og dimensjonsgruppen All tilgang.

• Rollen Microsoft Report Viewer lar en bruker se alle rapporter som Microsoft leverer i Business performance analytics.
• Dimensjonsgruppen All tilgang lar en bruker se data for alle dimensjoner, uten noen filtre.

Konfigurer roller

En rolle definerer hvilke rapporter en bruker har tilgang til. Bruk roller til å organisere hvordan brukere av Business performance analytics kan få tilgang til rapporter.

Dimensjonssikkerhet

Dimensjonssikkerhet lar administratorer kontrollere hvilke data som er synlige i en rapport. Prosessen med å konfigurere dimensjonssikkerhet har to trinn:

1. Konfigurer dimensjoner. Velg dimensjonene du vil sikre. Under offentlig forhåndsversjon kan du velge opptil fem dimensjoner fra hovedbok- og rapporteringsdimensjonene. Enhver endring i utvalget av dimensjoner kan påvirke dimensjonsgruppene som opprettes og brukerne som er tildelt dem.
2. Konfigurer dimensjonsgrupper. Du kan opprette dimensjonsgrupper først etter at trinn 1 er fullført. En dimensjonsgruppe filtrerer rapportdata slik at bare de filtrerte verdiene i et gitt dimensjonsattributt er synlige for brukere som er tildelt den dimensjonsgruppen. Du kan tilordne én eller flere dimensjonsgrupper til en bruker for å kontrollere hvilke data som er synlige i en rapport. Minst én dimensjonsgruppe må tilordnes hver bruker.

Viktig

Du kan bare bruke dimensjonssikkerhet på tvers av fakta som refererer til den dimensjonsgruppen. Imidlertid er bare ett datasett tilgjengelig i Business performance analytics. Dette betyr at en bruker kan opprette en kobling mellom tabeller som ikke kan sikres gjennom dimensjonsgrupper, hvis disse tabellene ikke har noen dimensjoner referert til seg i dimensjonsgruppene.

Obs!

Hvis du tilordner mange dimensjonsgrupper til én enkelt bruker, kan det ta lengre tid før brukerens rapporter lastes inn.

Konfigurer dimensjoner

Følg disse trinnene for å konfigurere dimensjoner for å sikre tilgang til data.

1. I Business performance analytics, på siden Administrasjon eller Dimensjoner, velg Konfigurer dimensjoner.
2. Velg opptil fem dimensjoner for å sikre tilgang til data. Hvis du ikke sikrer en dimensjon, kan alle brukere få tilgang til verdiene i den dimensjonen.
3. Velg Lagre.

Definere dimensjonsgrupper

Følg disse trinnene for å konfigurere dimensjonsgrupper.

1. I Business performance analytics, på siden Administrasjon, velg Konfigurer dimensjonsgrupper. Alternativt kan du gå til siden Dimensjonsgrupper og velge Ny.

2. Skriv inn et navn for dimensjonsgruppen og velg Neste.

   Når trinnet Konfigurer dimensjoner som skal sikres, er fullført, vises de valgte dimensjonene.

3. Velg Velg spesifikke verdier for å velge de nøyaktige dimensjonsverdiene som skal brukes i en dimensjonsgruppe. Hvis du vil legge til et utvalg dimensjonsverdier, bruk en Mellom-operator. Du kan legge til maksimalt fem utvalg.

4. Velg Forhåndsvis resultater for å forhåndsvise verdiene som vil bli filtrert, basert på valgene dine. På denne måten kan du bestemme hvilke verdier for hver dimensjon som skal være synlig for brukerne som er tildelt denne dimensjonsgruppen.

   Obs!

   Hvis du ikke velger et dimensjonsverdifilter for en gitt dimensjon, vises alle verdiene i rapporten. Imidlertid vil dimensjonsfiltrene for andre dimensjoner fortsatt brukes.

5. Når du har gjort dine valg for alle dimensjoner som må sikres, velg Neste. Du kan se gjennom valgene på Gå gjennom-fanen i dialogboksen Ny dimensjonsgruppe.

6. Velg Lagre for å opprette dimensjonsgruppen.

Obs!

Prosessen for opprettelse av dimensjonsgruppe bekrefter ikke at du har valgt en gyldig kombinasjon av dimensjonsverdier. Hvis du velger en ugyldig kombinasjon av dimensjonsverdier, vil dimensjonsgruppen filtrere ut alle poster i rapporter. For å teste at kombinasjonen av dimensjonsverdier er gyldig, åpne en rapport som en bruker som er tildelt dimensjonsgruppen.

Innen en gitt dimensjonsgruppe må en post overholde alle filterbetingelsene for at dataene skal være synlige for brukeren i en rapport. Hvis det er noen motstridende kriterier eller ugyldige kombinasjoner, vil ingen data vises.

Dimensjonsgruppeeksempler

Dimensjonsgruppeeksempel 1

En bruker er tildelt én dimensjonsgruppe, Testdimensjonsgruppe. Denne dimensjonsgruppen har følgende filtre:

• Juridisk enhet: USMF og CNMF
• Kostsenter: Mellom 000001 og 000003
• Avdeling: 000004

Hvis kostsenter- og avdelingsnumrene er koblet slik at de må samsvare, vil ingen data være tilgjengelig for brukeren som har tildelt denne dimensjonsgruppen.

Dimensjonsgruppeeksempel 2

En bruker er tildelt én dimensjonsgruppe, Testdimensjonsgruppe. Denne dimensjonsgruppen har følgende filtre:

• Juridisk enhet: USMF og CNMF
• Kostsenter: Mellom 10000 og 20000
• Avdeling: 000004

Hvis alle kostsentre har verdier som er under 10000, vil det ikke være noen gyldige kombinasjoner. Derfor vil ingen data være tilgjengelig for brukeren som er tildelt denne dimensjonsgruppen.

Dimensjonsgruppeeksempel 3

Hvis en bruker er tildelt to eller flere dimensjonsgrupper, må en post overholde filterbetingelsene til minst én av dem for at dataene skal være synlige for brukeren i en rapport. For dette eksemplet er en bruker tildelt to dimensjonsgrupper: Testdimensjonsgruppe og Gruppe x. Disse dimensjonsgruppene har følgende filtre:

Testdimensjonsgruppe:

• Juridisk enhet: USMF og CNMF
• Kostsenter: Mellom 000001 og 000003
• Avdeling: Markedsføring 01

Gruppe x:

• Juridisk enhet: USMF
• Kostsenter: Alle
• Avdeling: Alle

Brukeren vil kunne se poster for de juridiske enhetene USMF og CNMF. For den juridiske enheten USMF vil brukeren se alle kostsentre og alle avdelingskombinasjoner. For den juridiske enheten CNMF vil brukeren kun se poster der kostsenteret er mellom 000001 og 000003 og avdelingen er Markedsføring 01.

Dimensjonsgruppeeksempel 4

Hvis en bruker er tildelt en All tilgang-dimensjonsgruppe eller en dimensjonsgruppe som ikke har noen filtre, vil brukeren ha fullt innsyn i dataene i en rapport. En bruker er for eksempel tildelt en dimensjonsgruppe som har følgende filtre:

• Juridisk enhet:
• Kostsenter: Alle
• Avdeling: Alle

Fordi det ikke er definert noe filter for Juridisk enhet, og Alle-filteret brukes for Kostsenter og Avdeling, vil brukeren se poster som har alle kombinasjoner av juridiske enheter, kostsentre og avdelinger.

Definer brukere

Etter at du har konfigurert rollene og dimensjonsgruppene, kan du konfigurere brukere, slik at de har tilgang til Business performance analytics.

Gjør følgende for å konfigurere brukere.

1. I Business performance analytics, på siden Administrasjon eller Brukere, velg Konfigurer bruker.

2. Søk etter brukernavnet eller e-postadressen som skal konfigureres i Business performance analytics. Søkefeltet søker etter brukere i Microsoft Dataverse. Du kan bare konfigurere én bruker om gangen.

   Obs!

   Hvis en ny bruker legges til i Microsoft Entra ID, kan det ta litt tid før brukeren blir tilgjengelig.

3. Velg Neste.

4. Tilordne minst én rolle og én dimensjonsgruppe til brukeren. For å gjøre denne brukeren til en Business performance analytics-administrator, velg Appadministrator.

5. Velg Lagre.