Usare la mappatura degli attributi per limitare i dati visibili dagli utenti

È possibile integrare gli attributi LDAP nel modello di sicurezza MicroStrategy . Ad esempio, si desidera che gli utenti visualizzino solo i dati di vendita del proprio Paese. Si importa l’attributo LDAP countryName, si crea un filtro di sicurezza basato su tale attributo LDAP e quindi si assegna il filtro di sicurezza a tutti gli utenti LDAP. Ora, quando un utente dal Brasile visualizza un report che suddivide i ricavi delle vendite per Paese, vede solo i dati delle vendite per il Brasile.

Gli attributi LDAP vengono importati in MicroStrategy come prompt di sistema. Un prompt di sistema è un tipo speciale di prompt a cui risponde automaticamente Intelligence Server. Ai prompt di sistema dell'attributo LDAP viene fornita risposta con il valore dell'attributo LDAP correlato per l'utente che esegue l'oggetto contenente il prompt di sistema. Gli attributi LDAP si importano in MicroStrategy dall'editor di configurazione di Intelligence Server.

Una volta creati i prompt di sistema in base agli attributi LDAP, è possibile utilizzarli nei filtri di sicurezza per limitare i dati visibili agli utenti in base ai loro attributi LDAP. Per informazioni sull'utilizzo dei prompt di sistema nei filtri di sicurezza, incluse le istruzioni, vedere Limitazione dell'accesso ai dati: Filtri di sicurezza.

La possibilità di visualizzare o modificare determinate impostazioni è determinata dai privilegi dell'utente. Tutti i privilegi necessari sono inclusi nel ruolo di amministratore per impostazione predefinita. È necessario appartenere al gruppo Amministratori di sistema per utilizzare questa funzione.

1. Nel riquadro di navigazione, fare clic su Ambienti.
2. Fare clic con il pulsante destro del mouse sull'ambiente connesso e scegliere Servizio directory > Configurare il servizio directory.
3. Fare clic su Mappatura attributi tab.
4. Fare clic su Aggiungi mappatura attributi.
5. In Tipo di attributo, utilizzare l'elenco a discesa per selezionare il tipo di attributo: carattere, numero o data. Char è selezionato per impostazione predefinita.
6. Il Nome viene popolato automaticamente con il nome del prompt di sistema su Intelligence Server.
7. Nel Attributo LDAP, immettere il nome dell'attributo LDAP che si desidera importare nei prompt di sistema su Intelligence Server.
8. Fare clic su Salva.