Шаги по устранению неполадок для исключений из управления привилегиями

1. Обзор

Когда пользователи используют BI, из-за нерегулируемой работы могут возникнуть такие проблемы, как отсутствие разрешений на доступ к панели управления, неработающие настройки разрешений и так далее.

В этой статье описаны шаги по устранению неполадок после исключения разрешения.

2. Ошибка доступа к приборной панели

2.1 Общие ошибки приборной панели

2.1.1 Проблемные явления

При доступе к приборной панели в целом она сообщает об ошибке: очень жаль, но вы не можете просмотреть эту страницу, у вас нет доступа к этой странице, если вам нужно получить доступ, обратитесь к администратору, как показано на рисунке ниже:

2.1.2 Этапы обследования

1) Перейдите в раздел Администрирование > Аутентификация шаблонов и проверьте, включена ли аутентификация шаблонов. Если аутентификация ролевых разрешений настроена и ошибка возникает при прямом совместном использовании приборных панелей, ошибка прямого совместного использования показана на следующем рисунке:

Настройте аутентификацию ролей и поделитесь ошибкой в виде URL-адреса предварительного просмотра шаблона, как показано на рисунке ниже:

Решение:

• Если вам не нужно включать аутентификацию шаблона, перейдите непосредственно в Manage System > Template Authentication, отключите аутентификацию шаблона и нажмите Save, как показано ниже:

Подробную информацию о сертификации шаблонов см. в разделе: Сертификация шаблонов

• Если вам не нужно включать аутентификацию шаблона для определенного шаблона, вы можете найти нужный шаблон в шаблоне, требующем аутентификации, и отключить аутентификацию. Например, если в кабине интегрированных операций компании нет разрешений, вы можете установить этот шаблон как шаблон, не требующий аутентификации, как показано на следующем рисунке:

• Если для проблемного шаблона необходимо включить аутентификацию шаблона, вы можете настроить для него привилегии просмотра в конфигурации аутентификации, как показано на следующем рисунке:

(2) Администраторы входят в систему управления > управление пользователями > пользователи ПК > пользователи платформы, чтобы подтвердить текущую классификацию пользователей, вам нужно подтвердить, что он будет сначала добавлен к пользователям ПК, а затем добавлен к пользователям BI под видом пользователей или пользователей дизайна, смотрите: пользователи платформы.

2.2 Некоторые компоненты сообщают об ошибке, связанной с отсутствием прав на данные

2.2.1 Проблемные явления

При доступе к приборной панели некоторые компоненты приборной панели выдают ошибку: У вас нет разрешения на просмотр данных для этого компонента в данный момент, как показано на следующем рисунке:

2.2.2 Этапы обследования

1) Перейдя в раздел Management System > Permission Management, администратор проверяет, есть ли у пользователя разрешение "Component Data" для таблицы данных, используемой компонентом, как показано на следующем рисунке:

2) Если используемая таблица данных является набором данных самопомощи, необходимо проверить, включено ли в наборе данных самопомощи наследование привилегий и есть ли у пользователя права на просмотр родительской таблицы набора данных самопомощи.

Дополнительные сведения см. в разделе: Наследование привилегий

3. Разрешения на фильтрацию не действуют

3.1 Подтверждение основной информации о пользователе

Введите информацию о пользователе в разделе System Management > Управление пользователями, чтобы запросить и заблокировать все отделы и роли, в которых находится пользователь, как показано на следующем рисунке:

Просмотрите разрешения, установленные в зависимости от отдела, должности и роли.

3.2 Убедитесь, что пользователь имеет настроенные разрешения

Убедитесь, что у пользователя настроены разрешения для таблиц данных в соответствующей папке приборной панели или подготовки данных.

3.3 Убедитесь, что права пользователей установлены логически

Дополнительные сведения см. в разделе: Специальные сценарии для разрешений строк и столбцов

4. Отсутствие опции экспорта в панели управления каталогом

4.1 Проблемные явления

Войдите в свою учетную запись Alice и посмотрите каталог, чтобы увидеть, что экспортировать нельзя ни всю приборную панель, ни отдельные компоненты, как показано ниже:

4.2 Этапы обследования

4.2.1 Подтверждение разрешений на экспорт конфигурации

Администратор переходит в раздел "System Management > Управление разрешениями > Разрешение каталога" и подтверждает включение "Разрешения экспорта", как показано на следующем рисунке:

4.2.2 Проверка того, включена ли аутентификация шаблона

Если у вас включена аутентификация привилегий роли, то для того, чтобы иметь право экспорта для панели каталогов, необходимо, чтобы разрешение шаблона "Экспорт" было настроено как в "Конфигурации разрешений", так и в "Аутентификации шаблона".

Примечание: Если вы установили разрешение Department/Role/User No Export в Template Authentication, независимо от того, включили ли вы разрешение экспорта в Permission Management > Catalogue Permission, вы не можете экспортировать в Dashboard Edit Status, Catalogue View Dashboard, Home View Dashboard, View Share to Me Dashboard, включая Global Export и Component Export.

Поэтому администратору необходимо включить разрешение "Экспорт" для Алисы для соответствующего BI-шаблона аутентификации шаблона, как показано на следующем рисунке:

Примечание: Для шаблонов, передаваемых напрямую или по URL, разрешение на просмотр и экспорт зависит от разрешений, настроенных для этого пользователя в аутентификации шаблона, т. е. если вы настроили разрешение View в аутентификации шаблона, вы можете просматривать эту панель; если вы настроили разрешение Export в аутентификации шаблона, вы можете экспортировать эту панель.

5. Невозможно добавить/изменить наборы данных SQL и добавить таблицы базы данных

Примечание: Подробные процедуры добавления/редактирования/удаления таблиц базы данных, наборов данных SQL и наборов данных Excel в указанной папке "Public Data" см. в разделе: Привилегии управления Public Data.

5.1 Проблемные явления

Пользователи имеют административные права на указанную папку в разделе "Public Data", но они не могут добавлять/изменять наборы данных SQL и добавлять таблицы базы данныхв эту папку. Как показано на следующем рисунке:

5.2 Этапы обследования

5.2.1 Проверка прав пользователя на подключение к данным

Нажмите "System Management > Управление привилегиями > Подключение данных", чтобы проверить, есть ли у пользователя привилегии на использование/управление подключением данных, используемым для таблиц базы данных и наборов данных SQL, которые вы хотите добавить, как показано на рисунке ниже:

Примечание: Для настройки подключения данных необходимо включить глобальные настройки, подробнее см. в разделе: Управление подключением данных.

5.2.2 Проверка правил упорядочивания символов для внешних баз данных

Если система FineBI сконфигурирована с внешней базой данных типа MySQL, и пользователь имеет административные привилегии соответствующего соединения данных, нарушение привилегий соединения данных может быть вызвано правилами сортировки внешней базы данных.

Обратитесь к разделу 4.2 раздела "Настройка внешней базы данных MySQL5 " или "Настройка внешней базы данных MySQL8 " для устранения изменений.

6. невозможность перемещения папок

6.1 Описание проблемы

Пользователи не могут перемещать папки в другие группы, как показано на следующем рисунке:

6.2 Анализ причин

Пользователи должны иметь административные права на узел "Группа", в который нужно переместить, а "Папка, которую нужно переместить" должна иметь права "Управление".

Например, пользователь Алиса хочет переместить папку Functional Data в группу Industry Data > Machine Building, как показано ниже:

В это время администратор должен разрешить пользователю право "Управление" для узла группировки "Функциональные данные" и право "Управление" для папки "Отраслевые данные>Машиностроительное производство", как показано на следующем рисунке:

Однако пользователи не могут перемещать папки из группы "Функциональные данные" в группу "Отраслевые данные", поскольку у них нет разрешения "Управление" для группы "Отраслевые данные".

7. Невозможно создать папки и наборы данных в соответствующей группировке

7.1 Описание проблемы

Пользователи не могут создавать новые папки и наборы данных в соответствующей группировке, как показано на следующем рисунке:

7.2 Анализ причин

Администратор должен включить для пользователя административные привилегии соответствующей группировки, например, включить административные привилегии группировки функциональных данных, как показано на следующем рисунке:

На этом этапе пользователь может получить разрешение на создание новых папок и наборов данных, как показано на следующем рисунке:

Дополнительные сведения см. в разделе: Привилегии управления папками общих данных