Configurer  la sécurité basée sur les niveaux

Comment y parvenir

 La navigation vers les différentes parties de votre instance, expliquée étape par étape.

Avant de commencer

Voir la Vue d’ensemble Utilisateurs, autorisations et accès. 

Autorisations requises : 

• Accès admin > Utilisateurs
• Accès admin > Rôles
• Accès à la gestion des modèles > Modèle
• Accès à la gestion des modèles > Structure d’organisation
• Accès à la gestion des modèles > Versions

Structure de sécurité basée  sur les niveaux

	Administration Créer des ID et des mots de passe utilisateur.  Voir Créer et modifier un utilisateur. Attribuer des autorisations aux rôles et des rôles aux utilisateurs.  Voir Créer, modifier ou supprimer des rôles.
	Paramètres de version Définir les contrôles d’accès par type d’utilisateur. Les types d’utilisateurs sont basés sur les autorisations.  Voir Contrôle d’accès aux versions. Verrouiller ou masquer ou verrouiller des versions. Voir Verrouiller ou masquer les versions.
	Paramètres de niveau Affecter des responsables de niveau. Voir Affecter des responsables aux niveaux. Définir la disponibilité des niveaux pour chaque version.  Voir Modifier la disponibilité des niveau dans les versions. (facultatif pour l’accès aux feuille) Affecter des niveaux de propriété aux feuilles. Voir Générer des Feuilles.
	Paramètres de la feuille et de compte Paramètres de feuille : Comptes en lecture seule, personnalisation de sous-niveau, restrictions de cube et détails de salaire. Voir Création de feuilles. Paramètres de compte : Confidentialité des données et détails de salaire.  Voir Autorisation et paramètres des détails de salaire.

Configurer un accès Afficher de base

Pour permettre aux utilisateurs d’afficher les données :

1. Créez un profil utilisateur et un mot de passe. Allez à Administration >Utilisateurs. 
2. Accordez à l’utilisateur l’autorisation d’afficher les données. Allez à Administration >Rôles.  Affectez à l’utilisateur un rôle avec au moins les autorisations Accès aux feuilles, Accès aux rapports, ou Accès à Discovery . 
3. Accordez à l’utilisateur l’accès aux versions. Accédez à Modélisation> Versions. Choisissez Verrouillée, Verrouillée sauf notes, ou Visible pour la liste déroulante Utilisateurs. 
4. Affectez à l’utilisateur la propriété des niveaux. Allez à Modélisation > Niveaux et sélectionnez un niveau. Dans la zone de sélection Responsables de niveau, utilisez Ctrl+clic pour affecter la propriété à l’utilisateur. 
5. Rendez le niveau visible dans les versions accessibles. Allez à Modélisation > Niveaux et sélectionnez le niveau détenu. Choisissez la version accessible dans le menu déroulant de l’outil de sélection de version et cochez la case. 
6. Pour que les utilisateurs puissent afficher les données sur les feuilles, ajoutez le niveau à une feuille affectée au niveau. Allez à Modélisation > Niveaux et sélectionnez le niveau détenu. Dans la section Feuilles, cochez les cases à côté des feuilles pour ajouter le niveau. Cette action ajoute automatiquement tous les niveaux enfants du niveau à la feuille. 

Configurer l’accès Modification de base aux versions de plan

Pour permettre aux utilisateurs de modifier des données, ajoutez ce qui suit :

1. Accordez à l’utilisateur l’autorisation de modifier les données. Allez à Administration >Rôles.  Modifier le rôle : sélectionnez Accès aux feuilles modifiables.
2. Accordez à l’utilisateur un accès de modification aux versions. Accédez à Modélisation> Versions. Dans la section Contrôles d’accès pour Accès aux feuilles modifiables, choisissez Accès complet.

Autrement, affectez-leur une feuille affectée à un utilisateur sans le paramètre de feuille Détails de salaire. Voir Création de feuilles.

Limiter l’accès Modification de base aux données réelles

Si vous souhaitez que seuls certains utilisateurs modifient les données réelles, créez un rôle spécifique et affinez l’accès aux versions. Cela empêche les autres utilisateurs n’ayant pas le rôle de pouvoir modifier les versions de données réelles. 

Pour créer un rôle privilégié pour l’accès aux données réelles :

1. Créez un nouveau rôle. Allez à Administration > Rôles > Nouveau rôle. Pour le nom du rôle, saisissez un nom comme Accès aux données réelles, ou Accès privilégié.  Sélectionnez Accès aux feuilles modifiables et  Accès privilégié aux données réelles. Ensuite affectez le nouveau rôle aux utilisateurs pouvant modifier les données réelles. 
2. Accordez uniquement l’accès aux versions de données réelles aux utilisateurs privilégiés. Accédez à Modélisation> Versions. Dans la section Contrôle d’accès des paramètres pour les versions de données réelles :
   1. Dans la liste déroulante Accès privilégié aux données réelles, sélectionnez Accès complet.
   2. Pour toutes les autres listes déroulantes de types d’utilisateurs, sélectionnez toute autre option en plus de Accès complet. 
   3. Répétez l’opération pour toutes les données réelles, ou au minimum les données réelles de niveau feuille. Uniquement les données réelles de niveau feuille sont modifiables. Les données réelles de niveau feuille sont des données réelles sans sous-versions s’y cumulant.
3. Rendez disponibles les versions de données réelles. Allez à Modélisation > Niveaux. Pour les niveaux détenus par les utilisateurs, choisissez toute version de données réelles de niveau feuille dans la liste déroulante Outil de sélection de version. Cochez la case. 

Seuls les utilisateurs disposant de ce nouveau rôle peuvent modifier les versions de données réelles disponibles dans les niveaux auxquels ils peuvent accéder. 

Pour faire d’un rôle d’administration existant le seul rôle pouvant modifier les données réelles :

1. Allez à Administration > Rôles et sélectionnez Modifier à côté du rôle administrateur.  Sélectionnez Modèle > Version et Accès aux feuilles modifiables et enregistrez. 
2. Accédez à Modélisation> Versions. Pour uniquement le type d’utilisateur Admin de chaque version de données réelles de niveau feuille, sélectionnez Accès complet.

Maintenant, seuls les utilisateurs disposant du rôle administration peuvent modifier les versions de données réelles. 

Affiner l’accès Affichage et Modification

• Utiliser les paramètres Détails de salaire : Créez les détails d’un compte ou une feuille modélisée visible et modifiable uniquement pour les utilisateurs qui ont l’autorisation Accès aux détails de salaire.
• Masquer ou verrouiller les comptes sur les feuilles standard : Pour masquer, allez à Modélisation >Feuilles affectées à un niveau. Sélectionnez une feuille standard et sélectionnez Personnalisation des sous-niveaux. Dans la case de sélection à gauche, sélectionnez un compte. Décochez les niveaux et sous-niveaux dans la case de sélection à droite. Vous masquez les données de compte pour les niveaux décochés dans cette feuille pour les utilisateurs ayant accès uniquement à ces niveaux. Pour verrouiller, sélectionnez la feuille et sélectionnez Groupes de comptes. Sélectionnez un compte dans la case de gauche. Cochez la case Lecture seule à droite. Voir Générer des Feuilles.
• Utiliser des restrictions de cube : Masquez les intersections des données dans une feuille cube pour tous les utilisateurs. Voir Créer des feuilles cube.