Utilizar la asignación de atributos para restringir los datos que pueden ver los usuarios

Es posible que desee integrar atributos LDAP en su modelo de seguridad de MicroStrategy. Por ejemplo, desea que los usuarios solo vean datos de ventas sobre su país. Importa el atributo LDAP countryName, crea un filtro de seguridad basado en ese atributo LDAP y luego asigna ese filtro de seguridad a todos los usuarios de LDAP. Ahora, cuando un usuario de Brasil ve un informe que desglosa los ingresos por ventas por país, solo ve los datos de ventas de Brasil.

Los atributos de LDAP se importan a MicroStrategy como selecciones dinámicas del sistema. Un mensaje del sistema es un tipo especial de mensaje al que Intelligence Server responde automáticamente. Las solicitudes del sistema de atributos LDAP se responden con el valor del atributo LDAP relacionado para el usuario que ejecuta el objeto que contiene la solicitud del sistema. Los atributos LDAP se importan a MicroStrategy desde el Editor de configuración de Intelligence Server.

Una vez que haya creado mensajes del sistema basados en sus atributos LDAP, puede utilizar esos mensajes del sistema en los filtros de seguridad para restringir los datos que sus usuarios pueden ver en función de sus atributos LDAP. Para obtener información acerca del uso de las selecciones dinámicas del sistema en los filtros de seguridad, incluidas instrucciones, consulte Restringir el acceso a los datos: filtros de seguridad.

La capacidad de ver o editar ciertas configuraciones está determinada por los privilegios del usuario. Todos los privilegios necesarios están incluidos en la función de Administrador de forma predeterminada. Debe pertenecer al grupo de administradores del sistema para utilizar esta función.

1. En el panel de navegación, haga clic en Entornos.
2. Haga clic con el botón derecho en el entorno conectado y elija Servicio de directorio > Configurar servicio de directorio.
3. Haga clic en la Asignación de atributos pestaña.
4. Haga clic en Añadir asignación de atributo.
5. En Tipo de atributo, utilice la lista desplegable para seleccionar el tipo de atributo: carácter, número o fecha. Char está seleccionado de forma predeterminada.
6. El Nombre se rellena automáticamente con el nombre de la selección dinámica del sistema en Intelligence Server.
7. En el Atributo LDAP, indique el nombre del atributo LDAP que desee importar a las selecciones dinámicas del sistema en Intelligence Server.
8. Haga clic en Guardar.