Configurer la sécurité basée sur les niveaux
Avec la structure de sécurité basée sur les niveaux, les profils d’utilisateurs, les autorisations, les différents contrôles d’accès et les paramètres opèrent ensemble pour protéger les données. Gérez ces paramètres et contrôles dans les feuilles, comptes, niveaux et versions.
Si votre instance utilise une sécurité basée sur des règles d’accès, allez à Vue d’ensemble des règles d’accès et Configurer la sécurité basée sur des règles d’accès.
Comment y parvenir
La navigation vers les différentes parties de votre instance, expliquée étape par étape.
Avant de commencer
Voir la Vue d’ensemble Utilisateurs, autorisations et accès.
Autorisations requises :
- Accès admin > Utilisateurs
- Accès admin > Rôles
- Accès à la gestion des modèles > Modèle
- Accès à la gestion des modèles > Structure d’organisation
- Accès à la gestion des modèles > Versions
Structure de sécurité basée sur les niveaux
![]() |
Administration
|
![]() |
Paramètres de version
|
![]() |
Paramètres de niveau
|
![]() |
Paramètres de la feuille et de compte
|
Configurer un accès Afficher de base
Pour permettre aux utilisateurs d’afficher les données :
- Créez un profil utilisateur et un mot de passe. Allez à Administration >Utilisateurs.
- Accordez à l’utilisateur l’autorisation d’afficher les données. Allez à Administration >Rôles. Affectez à l’utilisateur un rôle avec au moins les autorisations Accès aux feuilles, Accès aux rapports, ou Accès à Discovery .
- Accordez à l’utilisateur l’accès aux versions. Accédez à Modélisation> Versions. Choisissez Verrouillée, Verrouillée sauf notes, ou Visible pour la liste déroulante Utilisateurs.
- Affectez à l’utilisateur la propriété des niveaux. Allez à Modélisation > Niveaux et sélectionnez un niveau. Dans la zone de sélection Responsables de niveau, utilisez Ctrl+clic pour affecter la propriété à l’utilisateur.
- Rendez le niveau visible dans les versions accessibles. Allez à Modélisation > Niveaux et sélectionnez le niveau détenu. Choisissez la version accessible dans le menu déroulant de l’outil de sélection de version et cochez la case.
- Pour que les utilisateurs puissent afficher les données sur les feuilles, ajoutez le niveau à une feuille affectée au niveau. Allez à Modélisation > Niveaux et sélectionnez le niveau détenu. Dans la section Feuilles, cochez les cases à côté des feuilles pour ajouter le niveau. Cette action ajoute automatiquement tous les niveaux enfants du niveau à la feuille.
Configurer l’accès Modification de base aux versions de plan
Pour permettre aux utilisateurs de modifier des données, ajoutez ce qui suit :
- Accordez à l’utilisateur l’autorisation de modifier les données. Allez à Administration >Rôles. Modifier le rôle : sélectionnez Accès aux feuilles modifiables.
- Accordez à l’utilisateur un accès de modification aux versions. Accédez à Modélisation> Versions. Dans la section Contrôles d’accès pour Accès aux feuilles modifiables, choisissez Accès complet.
Autrement, affectez-leur une feuille affectée à un utilisateur sans le paramètre de feuille Détails de salaire. Voir Création de feuilles.
Limiter l’accès Modification de base aux données réelles
Si vous souhaitez que seuls certains utilisateurs modifient les données réelles, créez un rôle spécifique et affinez l’accès aux versions. Cela empêche les autres utilisateurs n’ayant pas le rôle de pouvoir modifier les versions de données réelles.
Pour créer un rôle privilégié pour l’accès aux données réelles :
- Créez un nouveau rôle. Allez à Administration > Rôles > Nouveau rôle. Pour le nom du rôle, saisissez un nom comme Accès aux données réelles, ou Accès privilégié. Sélectionnez Accès aux feuilles modifiables et Accès privilégié aux données réelles. Ensuite affectez le nouveau rôle aux utilisateurs pouvant modifier les données réelles.
- Accordez uniquement l’accès aux versions de données réelles aux utilisateurs privilégiés. Accédez à Modélisation> Versions. Dans la section Contrôle d’accès des paramètres pour les versions de données réelles :
- Dans la liste déroulante Accès privilégié aux données réelles, sélectionnez Accès complet.
- Pour toutes les autres listes déroulantes de types d’utilisateurs, sélectionnez toute autre option en plus de Accès complet.
- Répétez l’opération pour toutes les données réelles, ou au minimum les données réelles de niveau feuille. Uniquement les données réelles de niveau feuille sont modifiables. Les données réelles de niveau feuille sont des données réelles sans sous-versions s’y cumulant.
- Rendez disponibles les versions de données réelles. Allez à Modélisation > Niveaux. Pour les niveaux détenus par les utilisateurs, choisissez toute version de données réelles de niveau feuille dans la liste déroulante Outil de sélection de version. Cochez la case.
Seuls les utilisateurs disposant de ce nouveau rôle peuvent modifier les versions de données réelles disponibles dans les niveaux auxquels ils peuvent accéder.
Pour faire d’un rôle d’administration existant le seul rôle pouvant modifier les données réelles :
- Allez à Administration > Rôles et sélectionnez Modifier à côté du rôle administrateur. Sélectionnez Modèle > Version et Accès aux feuilles modifiables et enregistrez.
- Accédez à Modélisation> Versions. Pour uniquement le type d’utilisateur Admin de chaque version de données réelles de niveau feuille, sélectionnez Accès complet.
Maintenant, seuls les utilisateurs disposant du rôle administration peuvent modifier les versions de données réelles.
Affiner l’accès Affichage et Modification
- Utiliser les paramètres Détails de salaire : Créez les détails d’un compte ou une feuille modélisée visible et modifiable uniquement pour les utilisateurs qui ont l’autorisation Accès aux détails de salaire.
- Masquer ou verrouiller les comptes sur les feuilles standard : Pour masquer, allez à Modélisation >Feuilles affectées à un niveau. Sélectionnez une feuille standard et sélectionnez Personnalisation des sous-niveaux. Dans la case de sélection à gauche, sélectionnez un compte. Décochez les niveaux et sous-niveaux dans la case de sélection à droite. Vous masquez les données de compte pour les niveaux décochés dans cette feuille pour les utilisateurs ayant accès uniquement à ces niveaux. Pour verrouiller, sélectionnez la feuille et sélectionnez Groupes de comptes. Sélectionnez un compte dans la case de gauche. Cochez la case Lecture seule à droite. Voir Générer des Feuilles.
- Utiliser des restrictions de cube : Masquez les intersections des données dans une feuille cube pour tous les utilisateurs. Voir Créer des feuilles cube.