Verwenden Sie die Attributzuordnung, um die Daten einzuschränken, die Benutzer anzeigen können

Sie möchten u. U. LDAP-Attribute in Ihr MicroStrategy Sicherheitsmodell integriert. Sie möchten beispielsweise, dass Benutzer nur Vertriebsdaten über ihr Land sehen. Sie importieren das LDAP-Attribut „CountryName“, erstellen einen Sicherheitsfilter basierend auf diesem LDAP-Attribut undzuweisen diesen Sicherheitsfilter dann allen LDAP-Benutzern. Wenn eine Benutzerin aus Brasilien jetzt einen Bericht anzeigt, in dem der Umsatz nach Ländern aufgeteilt ist, sieht sie nur die Verkaufsdaten für Brasilien.

LDAP-Attribute werden als System-Eingabeaufforderungen in MicroStrategy importiert. Eine Systemeingabeaufforderung ist ein spezieller Typ von Eingabeaufforderungen, die vom Intelligence Server automatisch beantwortet werden. Die System-Eingabeaufforderungen für das LDAP-Attribut werden mit dem zugehörigen LDAP-Attributwert für den Benutzer beantwortet, der das Objekt mit der System-Eingabeaufforderung ausführt. Sie importieren LDAP-Attribute aus dem Intelligence Server-Konfigurations-Editor in MicroStrategy .

Nachdem Sie System-Eingabeaufforderungen basierend auf Ihren LDAP-Attributen erstellt haben, können Sie diese System-Eingabeaufforderungen in Sicherheitsfiltern verwenden, um die Daten einzuschränken, die Ihre Benutzer basierend auf ihren LDAP-Attributen sehen können. Informationen über die Verwendung von System-Eingabeaufforderungen in Sicherheitsfiltern, einschließlich Anweisungen, finden Sie unter Einschränkung des Zugriffs auf Daten: Sicherheitsfilter.

Die Möglichkeit, bestimmte Einstellungen anzuzeigen oder zu bearbeiten, wird von den Privilegien eines Benutzers bestimmt. Alle erforderlichen Privilegien sind standardmäßig in der Administrator-Rolle enthalten. Sie müssen der Gruppe der Systemadministratoren angehören, um diese Funktion nutzen zu können.

1. Klicken Sie im Navigationsbereich auf Umgebungen.
2. Klicken Sie mit der rechten Maustaste auf die verbundene Umgebung und wählen Sie aus Verzeichnisdienst > Verzeichnisdienst konfigurieren.
3. Klicken Sie auf Attributzuordnung Tab.
4. Klicken Sie Attributzuordnung hinzufügen.
5. Unter Attributtyp verwenden Sie das Dropdown-Menü, um den Attributtyp auszuwählen: Zeichen, Zahl oder Datum. Char ist standardmäßig ausgewählt.
6. Der Name wird automatisch mit dem Namen der Systemeingabeaufforderung auf dem Intelligence Server aufgefüllt.
7. Im LDAP-Attribut Geben Sie im Feld den Namen des LDAP-Attributs ein, das Sie in die System-Eingabeaufforderungen auf dem Intelligence Server importieren möchten.
8. Klicken Sie auf Speichern.