Usar asignación de atributos para restringir los datos que pueden ver los usuarios

Es posible que desee integrar atributos LDAP en su Strategy modelo de seguridad. Por ejemplo, desea que los usuarios solo vean los datos de ventas de su país. Importe el atributo de LDAP countryName, cree un filtro de seguridad basado en ese atributo de LDAP y, a continuación, asigne ese filtro de seguridad a todos los usuarios de LDAP. Ahora, cuando una usuaria de Brasil visualice un informe que desglosa los ingresos de ventas por país, solo verá los datos de ventas de Brasil.

Los atributos LDAP se importan a Strategy según las indicaciones del sistema. Una selección dinámica del sistema es un tipo especial de selección dinámica que Intelligence Server responde automáticamente. Las selecciones dinámicas del sistema de atributos LDAP se responden con el valor del atributo LDAP relacionado para el usuario que ejecuta el objeto que contiene la selección dinámica del sistema. Los atributos LDAP se importan en Strategy desde el Editor de configuración de Intelligence Server.

Una vez que haya creado las selecciones dinámicas del sistema basadas en sus atributos LDAP, puede utilizar esas selecciones dinámicas del sistema en los filtros de seguridad para restringir los datos que los usuarios pueden ver en función de sus atributos LDAP. Para obtener información acerca del uso de las selecciones dinámicas del sistema en los filtros de seguridad, incluidas las instrucciones, consulte Restringir el acceso a los datos: Filtros de seguridad.

La capacidad de ver o editar cierta configuración está determinada por los privilegios del usuario. Todos los privilegios necesarios se incluyen en la función de administrador por defecto. Debe pertenecer al grupo de Administradores del Sistema para usar esta función.

1. En el panel de navegación, haga clic en Entornos.
2. Pulse con el botón derecho en el entorno conectado y elija Servicio de directorio > Configurar servicio de directorio.
3. Haga clic en la Asignación de atributos pestaña
4. Haga clic en Añadir asignación de atributo.
5. Por debajo de Tipo de atributo, utilice la lista desplegable para seleccionar el tipo de atributo: carácter, número o fecha. Carácter está seleccionado por defecto.
6. El Nombre se rellena automáticamente con el nombre de la selección dinámica del sistema en Intelligence Server.
7. En el Atributo LDAP, indique el nombre del atributo LDAP que desee importar a las selecciones dinámicas del sistema en Intelligence Server.
8. Haga clic en Guardar.