Konfigurere sikkerhed for Business performance analytics

Opsætningen af sikkerhed i Business performance analytics-appen er et kritisk trin i at sikre sikkerheden af ​​din organisations data. Denne artikel giver et overblik over opsætningsprocessen for rollebaseret, dimensions- og rapportsikkerhed og forklarer, hvordan man tilføjer brugere til appen.

Bemærk

De funktioner, der er beskrevet i denne artikel, er tilgængelige som en del af en forhåndsversion. Det indhold og den funktionalitet, der beskrives i denne artikel, kan ændres. For mere information om, hvordan du deltager i den offentlige forhåndsversion af Business performance analytics, skal du kontakte bpaquestions@service.microsoft.com.

Administratorrolle

Den første bruger, der logger ind på appen, tildeles BPA admin-rollen. Denne rolle giver brugeren adgang til Administrator-sektion af Business performance analytics, hvor de kan opsætte sikkerhed.

Administratoren tildeles automatisk Microsoft Report Viewer-rollen og Al adgang-dimensionsgruppen.

• Rollen Microsoft Report Viewer giver en bruger mulighed for at se alle rapporter, som Microsoft leverer i Business performance analytics.
• Dimensionsgruppen Al adgang giver en bruger mulighed for at se data for alle dimensioner uden nogen filtre.

Konfigurer roller

En rolle definerer, hvilke rapporter en bruger kan få adgang til. Brug roller til at organisere, hvordan brugere af Business performance analytics kan få adgang til rapporter.

Dimensionssikkerhed

Dimensionssikkerhed lader administratorer kontrollere, hvilke data der er synlige på en rapport. Processen med at opsætte dimensionssikkerhed har to trin:

1. Konfigurer dimensioner. Vælg de dimensioner, du vil have sikret. Under offentlig forhåndsversion kan du vælge op til fem dimensioner fra finans- og rapporteringsdimensionerne. Enhver ændring af valget af dimensioner kan påvirke de dimensionsgrupper, der oprettes, og de brugere, der er tildelt dem.
2. Konfigurere dimensionsgrupper. Du kan først oprette dimensionsgrupper, når trin 1 er fuldført. En dimensionsgruppe filtrerer rapportdata, så kun de filtrerede værdier i en given dimensionsattribut er synlige for brugere, der er tildelt den pågældende dimensionsgruppe. Du kan tildele en eller flere dimensionsgrupper til en bruger for at kontrollere, hvilke data der er synlige i en rapport. Der skal tildeles mindst én dimensionsgruppe til hver bruger.

Vigtigt

Du kan kun anvende dimensionssikkerhed på tværs af fakta, der refererer til den pågældende dimensionsgruppe. Der er dog kun ét datasæt tilgængeligt i Business performance analytics. Dette betyder, at en bruger kan oprette et link mellem tabeller, der ikke kan sikres gennem dimensionsgrupper, hvis disse tabeller ikke har nogen dimensioner, der henvises til i dimensionsgrupperne.

Bemærk

Hvis du tildeler mange dimensionsgrupper til en enkelt bruger, kan det tage længere tid at indlæse brugerens rapporter.

Konfigurer dimensioner

Følg disse trin for at konfigurere dimensioner for at sikre adgang til data.

1. I Business performance analytics skal du på siden Administration eller Dimensioner vælge Konfigurer dimensioner.
2. Vælg op til fem dimensioner for at sikre adgang til data. Hvis du ikke sikrer en dimension, kan alle brugere få adgang til værdierne i den pågældende dimension.
3. Vælg Gem.

Konfigurere dimensionsgrupper

Følg disse trin for at konfigurere dimensionsgrupper.

1. I Business performance analytics skal du på siden Administration vælge Konfigurer dimensionsgrupper. Alternativt kan du vælge Ny på siden Dimensionsgrupper.

2. Angiv et navn til dimensionsgruppen, og vælg derefter Næste.

   Når trinnet Opsæt dimensioner for at sikre er gennemført, vises de valgte dimensioner.

3. Vælg Vælg specifikke værdier for at vælge de nøjagtige dimensionsværdier, der skal bruges i en dimensionsgruppe. For at tilføje en række dimensionsværdier skal du bruge en Mellem-operator. Du kan maksimalt tilføje fem områder.

4. Vælg Forhåndsversionsresultater for at få vist de værdier, der vil blive filtreret baseret på dine valg. På denne måde kan du bestemme, hvilke værdier for hver dimension, der vil være synlige for de brugere, der er tildelt denne dimensionsgruppe.

   Bemærk

   Hvis du ikke vælger et dimensionsværdifilter for en given dimension, vil alle værdier blive vist i rapporten. Dimensionsfiltrene for andre dimensioner vil dog stadig blive anvendt.

5. Når du har foretaget dine valg for alle dimensioner, der skal sikres, skal du vælge Næste. Du kan gennemgå valgene på fanen Evaluer i dialogboksen Ny dimensionsgruppe.

6. Vælg Gem for at oprette dimensionsgruppen.

Bemærk

Processen til oprettelse af dimensionsgruppe bekræfter ikke, at du har valgt en gyldig kombination af dimensionsværdier. Hvis du vælger en ugyldig kombination af dimensionsværdier, vil dimensionsgruppen bortfiltrere alle poster i rapporter. For at teste, at kombinationen af ​​dimensionsværdier er gyldig, skal du åbne en rapport som en bruger, der har tildelt dimensionsgruppen.

Inden for en given dimensionsgruppe skal en post opfylde alle filterbetingelser for, at dataene er synlige for brugeren på en rapport. Hvis der er modstridende kriterier eller ugyldige kombinationer, vises ingen data.

Eksempler på dimensionsgruppe

Dimensionsgruppe, eksempel 1

En bruger tildeles én dimensionsgruppe, Testdimensionsgruppe. Denne dimensionsgruppe har følgende filtre:

• Juridisk enhed: USMF og CNMF
• Omkostningscenter: Mellem 000001 og 000003
• Afdeling: 000004

Hvis omkostningssteds- og afdelingsnumrene er sammenkædet, så de skal matche, vil ingen data være tilgængelige for den bruger, der har tildelt denne dimensionsgruppe.

Dimensionsgruppe, eksempel 2

En bruger tildeles én dimensionsgruppe, Testdimensionsgruppe. Denne dimensionsgruppe har følgende filtre:

• Juridisk enhed: USMF og CNMF
• Omkostningscenter: Mellem 10000 og 20000
• Afdeling: 000004

Hvis alle omkostningscentre har værdier, der er under 10.000, vil der ikke være nogen gyldige kombinationer. Derfor vil ingen data være tilgængelige for den bruger, der har tildelt denne dimensionsgruppe.

Dimensionsgruppe, eksempel 3

Hvis en bruger er tildelt to eller flere dimensionsgrupper, skal en post opfylde filterbetingelserne for mindst én af dem, for at dataene er synlige for brugeren i en rapport. I dette eksempel er en bruger tildelt to dimensionsgrupper: Testdimensionsgruppe og Gruppe x. Disse dimensionsgrupper har følgende filtre:

Test dimensionsgruppe:

• Juridisk enhed: USMF og CNMF
• Omkostningscenter: Mellem 000001 og 000003
• Afdeling: Markedsføring 01

Gruppe x:

• Juridisk enhed: USMF
• Omkostningscenter: Alle
• Afdeling: Alle

Brugeren vil være i stand til at se optegnelser for juridiske enheder USMF og CNMF. For den juridiske enhed USMF vil brugeren se alle omkostningssteder og alle afdelingskombinationer. For den juridiske enhed CNMF vil brugeren kun se poster, hvor omkostningsstedet er mellem 000001 og 000003, og afdelingen er Marketing 01.

Dimensionsgruppe, eksempel 4

Hvis en bruger er tildelt en Al adgang-dimensionsgruppe eller en dimensionsgruppe, der ikke har nogen filtre, vil brugeren have fuld indsigt i dataene i en rapport. For eksempel tildeles en bruger en dimensionsgruppe, der har følgende filtre:

• Juridisk enhed:
• Omkostningscenter: Alle
• Afdeling: Alle

Fordi der ikke er defineret et filter for Juridisk enhed, og Alle filteret bruges til Omkostningssted og Afdeling, vil brugeren se poster, der har alle kombinationer af juridiske enheder, omkostningssteder og afdelinger.

Konfigurer brugere

Når du har konfigureret rollerne og dimensionsgrupperne, kan du konfigurere brugere, så de har adgang til Business performance analytics.

Gør følgende for at konfigurere brugere.

1. I Business performance analytics skal du på siden Administration eller Brugere vælge Konfigurer bruger.

2. Søg efter det brugernavn eller den mailadresse, der skal konfigureres i Business performance analytics. Søgefeltet søger Microsoft Dataverse efter brugere. Du kan kun konfigurere en bruger ad gangen.

   Bemærk

   Hvis en ny bruger føjes til Microsoft Entra ID, kan det tage noget tid, før brugeren bliver tilgængelig.

3. Vælg Næste.

4. Tildel mindst én rolle og én dimensionsgruppe til brugeren. Vælg Appadministrator for at gøre denne bruger til en administrator af Business performance analytics.

5. Vælg Gem.