Autorização e permissões nos Serviços PerformancePoint (SharePoint Server 2010)
Aplica-se a: SharePoint Server 2010 Enterprise
Tópico modificado em: 2015-03-09
Planejando permissões e funções
O Serviços do PerformancePoint usa o modelo de segurança do SharePoint Server para controlar o acesso dos usuários a diversas funcionalidades e tarefas. Há alterações sutis mas importantes ao se trabalhar com o Serviços PerformancePoint no Microsoft SharePoint Server 2010 em comparação com o Microsoft Office PerformancePoint Server 2007. No Microsoft Office PerformancePoint Server 2007, o Monitoring Server tem seu próprio servidor e banco de dados que armazenam metadados e conteúdo. No Microsoft Office PerformancePoint Server 2007, a segurança é aplicada globalmente ao servidor e a cada objeto individualmente.
No SharePoint Server 2010, o conteúdo de metadado do PerformancePoint é armazenado em listas do SharePoint e em bibliotecas de documentos. Portanto, é necessário compreender as diferenças entre a atribuição de permissões e funções entre o Microsoft Office PerformancePoint Server 2007 e o SharePoint Server 2010. No Microsoft Office PerformancePoint Server 2007, o administrador no computador do servidor automaticamente torna-se um administrador. No SharePoint Server 2010, esse indivíduo não é automaticamente um administrador. Se necessária, essa atribuição poderá ser feita manualmente.
Funções e permissões
O Serviços do PerformancePoint usa permissões e grupos de autorização do SharePoint Server. Conforme você planeja como os seus usuários usarão o serviço, revise as funções principais do SharePoint Server.
Administrador do Farm: para editar itens de Painel, essa função precisa pelo menos das permissões de parceiro em listas de conteúdo (ou itens de lista) e bibliotecas de fontes de dados (ou itens de biblioteca).
Administrador de Conjunto de Sites: para poder editar itens de Painel, essa função precisa pelo menos das permissões de parceiro em bibliotecas de fontes e dados (ou itens de biblioteca).
Administrador de Site ou Parceiro de Lista/Biblioteca de Documentos: para editar itens de Painel, essa função precisa pelo menos das permissões de parceiro em listas de conteúdo (ou itens de lista) e bibliotecas de fontes de dados (ou itens de biblioteca).
Importante
Se qualquer pessoa ou função for designada com a tarefa de reimplantação de Painéis depois que estes tiverem sido importados do Microsoft Office PerformancePoint Server 2007, essa pessoa ou função deverá ter pelo menos as permissões de Designer.
Como prática recomendada, sugerimos que você crie novos grupos do SharePoint (ou otimize os grupos existentes) para ajudar a organizar suas funções no Serviços do PerformancePoint. Se você estabelecer grupos de permissões bem-definidos por função de trabalho, será possível manter um controle melhor sobre quem tem acesso ao que.
As quatro funções de servidor que estão disponíveis no Microsoft Office PerformancePoint Server 2007 são imprecisamente mapeadas para funções predefinidas no SharePoint Server 2010. No Serviços do PerformancePoint, essas funções são Administrador, Leitor Avançado, Gerenciador de Fonte de Dados e Criar. Além disso, duas funções adicionais de Editor e Leitor no nível de item individual são definidas no Dashboard Designer. A tabela a seguir determina como as funções no PerformancePoint Server 2007 são mapeadas para o Serviços PerformancePoint no Microsoft SharePoint Server 2010.
Importante
Ser um administrador no servidor não adicionar você automaticamente como administrador no Serviços PerformancePoint no Microsoft SharePoint Server 2010.
Função do PerformancePoint Server 2007 | Permissões do PerformancePoint Server 2007 | Função do Serviços PerformancePoint no Microsoft SharePoint Server 2010 | Comentários |
---|---|---|---|
Administrador |
Editar qualquer item e criar novos itens |
Parceiro: Conteúdo de Dados e Fontes de Dados |
|
Leitor Avançado |
Ler qualquer item (usado para processos de SDK) |
Ler: Conteúdo de Dados e Fontes de Dados |
|
Gerenciador de Fonte de Dados |
Criar novos itens (somente para fonte de dados) |
Parceiro: somente Fontes de Dados |
|
Criador |
Criar novos itens (exceto para fontes de dados) |
Parceiro: somente Conteúdo de Dados |
|
Permissões de Itens |
|||
Editor |
Exibir, editar ou excluir o item |
Parceiro |
|
Leitor |
Exibir o item |
Nenhuma |
Outra maneira de abordar as necessidades de acesso é examinar as permissões com base nas tarefas:
Tarefa do usuário | Serviços PerformancePoint no Microsoft SharePoint Server 2010 Permissões Necessárias |
---|---|
Iniciar o Dashboard Designer |
Nenhuma, além de ser um usuário autenticado no SharePoint Server 2010 |
Criar itens de Painel do PerformancePoint e salvá-los em uma lista do SharePoint ou biblioteca de documentos. |
Parceiro |
Realizar todas as tarefas de Parceiro, além de publicar Painéis do PerformancePoint |
Designer |
Exibir Painéis do PerformancePoint e usar recursos interativos |
Ler |
Gerenciar permissões de usuário para itens de Painel |
Controle Total (Site) ou Administrador do Conjunto de Sites |
See Also
Concepts
Planejar a segurança dos Serviços PerformancePoint (SharePoint Server 2010)