Dela via

Ställa in säkerhet för Business performance analytics

  • Artikel

Säkerhetsinställningen i appen för Business performance analytics är ett viktigt steg för att säkerställa säkerheten för din organisations data. Den här artikeln ger en översikt över installationsprocessen för rollbaserad, dimensions- och rapportsäkerhet och förklarar hur du lägger till användare i appen.

Administratörsroll

Den första användaren som loggar in på appen tilldelas tollen BPA admin. Denna roll tillåter användaren att komma åt avsnittet Administratör i Business performance analytics, där de kan ställa in säkerhet.

Administratören tilldelas automatiskt rollen Microsoft Report Viewer och dimensionsgruppen All åtkomst .

  • Rollen Microsoft Report Viewer låter en användare se alla rapporter som Microsoft tillhandahåller i Business performance analytics.
  • Dimensionsgruppen All åtkomst låter en användare se data för alla dimensioner, utan några filter.

Ställ in roller

En roll definierar vilka rapporter en användare kan komma åt. Använd roller för att organisera hur användare av Business performance analytics kan komma åt rapporter.

Dimensionssäkerhet

Dimensionssäkerhet låter administratörer kontrollera vilken data som är synlig i en rapport. Processen att ställa in dimensionssäkerhet har två steg:

  1. Ställ in dimensioner. Välj de dimensioner som du vill skydda. Under allmänt tillgänglig förhandsversion kan du välja upp till fem dimensioner från redovisnings- och rapporteringsdimensionerna. Alla ändringar i urvalet av dimensioner kan påverka dimensionsgrupperna som skapas och användarna som tilldelas dem.
  2. Ställ in dimensionsgrupper. Du kan skapa dimensionsgrupper först efter att steg 1 har slutförts. En dimensionsgrupp filtrerar rapportdata så att endast de filtrerade värdena i ett givet dimensionsattribut är synliga för användare som har tilldelats den dimensionsgruppen. Du kan tilldela en eller flera dimensionsgrupper till en användare för att kontrollera vilken data som är synlig i en rapport. Minst en dimensionsgrupp måste tilldelas varje användare.

Viktigt

Du kan bara tillämpa dimensionssäkerhet över fakta som refererar till den dimensionsgruppen. Men bara en datauppsättning är tillgänglig i Business performance analytics. Detta innebär att en användare kan skapa en länk mellan tabeller som inte kan säkras genom dimensionsgrupper om dessa tabeller inte har några dimensioner som refereras till i dimensionsgrupperna.

Obs

Om du tilldelar många dimensionsgrupper till en enskild användare kan det ta längre tid att läsa in användarens rapporter.

Ställ in dimensioner

Följ dessa steg för att ställa in dimensioner för att skydda åtkomsten till data.

  1. I Business performance analytics, på sidan Administration eller Dimensioner välj Konfigurera dimensioner.
  2. Välj upp till fem dimensioner för att skydda åtkomsten till data. Om du inte skyddar en dimension kan alla användare komma åt värdena i den dimensionen.
  3. Välj Spara.

Ställ in dimensionsgrupper

Så här ställer du in dimensionsgrupper.

  1. I Business performance analytics, på sidan Administration, välj Ställ in dimensionsgrupper. Alternativt, på sidan Dimensionsgrupper välj Ny.

  2. Ange ett namn för dimensionsgruppen och välj sedan Nästa.

    När steget Konfigurera dimensioner att skydda är klart visas de valda dimensionerna.

  3. Välj Välj specifika värden för att välja de exakta dimensionsvärdena som ska användas i en dimensionsgrupp. För att lägga till ett intervall av dimensionsvärden, använd en Mellan operator. Du kan lägga till högst fem intervall.

  4. Välj Förhandsgranska resultat för att förhandsgranska de värden som kommer att filtreras baserat på dina val. På så sätt kan du bestämma vilka värden för varje dimension som ska vara synliga för de användare som tilldelas den här dimensionsgruppen.

    Obs

    Om du inte väljer ett dimensionsvärdefilter för en given dimension kommer alla värden att visas i rapporten. Dimensionsfiltren för andra dimensioner kommer dock fortfarande att tillämpas.

  5. När du har gjort dina val för alla dimensioner som måste skyddas väljer du Nästa. Du kan granska valen på fliken Granska i dialogrutan Ny dimensionsgrupp.

  6. Välj Spara för att skapa en dimensionsgrupp.

Obs

Processen att skapa dimensionsgrupp bekräftar inte att du har valt en giltig kombination av dimensionsvärden. Om du väljer en ogiltig kombination av dimensionsvärden kommer dimensionsgruppen att filtrera bort alla poster i rapporter. För att testa att kombinationen av dimensionsvärden är giltig öppnar du en rapport som en användare som har tilldelats dimensionsgruppen.

Inom en given dimensionsgrupp måste en post uppfylla alla filtervillkor för att data ska vara synlig för användaren i en rapport. Om det finns några motstridiga kriterier eller ogiltiga kombinationer kommer ingen data att visas.

Exempel på dimensionsgrupp

Dimensionsgruppexempel 1

En användare tilldelas en dimensionsgrupp, Testdimensionsgrupp. Den här dimensionsgruppen har följande filter:

  • Juridisk person: USMF och CNMF
  • Kostnadsställe: mellan 000001 och 000003
  • Avdelning: 000004

Om kostnadsstället och avdelningsnumren är länkade så att de måste matcha, kommer ingen data att vara tillgänglig för användaren som har tilldelats denna dimensionsgrupp.

Dimensionsgruppexempel 2

En användare tilldelas en dimensionsgrupp, Testdimensionsgrupp. Den här dimensionsgruppen har följande filter:

  • Juridisk person: USMF och CNMF
  • Kostnadsställe: mellan 10000 och 20000
  • Avdelning: 000004

Om alla kostnadsställen har värden som är under 10 000, kommer det inte att finnas några giltiga kombinationer. Därför kommer ingen data att vara tillgänglig för användaren som har tilldelats denna dimensionsgrupp.

Dimensionsgruppexempel 3

Om en användare tilldelas två eller flera dimensionsgrupper måste en post uppfylla filtervillkoren för minst en av dem för att data ska vara synliga för användaren i en rapport. I det här exemplet tilldelas en användare två dimensionsgrupper: Testdimensionsgrupp och Grupp x. Dessa dimensionsgrupper har följande filter:

Testa dimensionsgrupp:

  • Juridisk person: USMF och CNMF
  • Kostnadsställe: mellan 000001 och 000003
  • Avdelning: Marknadsföring 01

Grupp x:

  • Juridisk person: USMF
  • Kostnadsställe: Alla
  • Avdelning: Alla

Användaren kommer att kunna se poster för juridiska personer USMF och CNMF. För juridisk person USMF kommer användaren att se alla kostnadsställen och alla avdelningskombinationer. För juridisk person CNMF kommer användaren endast att se poster där kostnadsstället ligger mellan 000001 och 000003 och avdelningen är Marknadsföring 01.

Dimensionsgruppexempel 4

Om en användare tilldelas en dimensionsgrupp All åtkomst eller en dimensionsgrupp som inte har några filter, kommer användaren att ha full insyn i data i en rapport. Till exempel tilldelas en användare en dimensionsgrupp som har följande filter:

  • Juridisk person:
  • Kostnadsställe: Alla
  • Avdelning: Alla

Eftersom inget filter är definierat för Juridisk enhet och filtret Alla används för Kostnadsställe och Avdelning, kommer användaren att se poster som har alla kombinationer av juridiska personer, kostnadsställen och avdelningar.

Ställ in användare

När du har ställt in roller och dimensionsgrupper kan du konfigurera användare så att de har tillgång till Business performance analytics.

Så här ställer du in användare.

  1. I Business performance analytics, på sidan Administration eller Användare välj Konfigurera användare.

  2. Sök efter användarnamnet eller e-postadressen som ska ställas in i Business performance analytics. Sökfältet söker Microsoft Dataverse efter användare. Du kan bara ställa in en användare åt gången.

    Obs

    Om en ny användare läggs till Microsoft Entra ID, kan det ta lite tid för användaren att bli tillgänglig.

  3. Välj Nästa.

  4. Tilldela minst en roll och en dimensionsgrupp till användaren. Om du vill göra den här användaren till administratör för Business performance analytics väljer du Appadministratör.

  5. Välj Spara.