Utilizzare la mappatura degli attributi per limitare i dati visibili dagli utenti

È possibile integrare gli attributi LDAP nel modello di sicurezza di MicroStrategy. Ad esempio, desideri che gli utenti visualizzino solo i dati di vendita relativi al loro Paese. Importi l'attributo LDAP countryName, crei un filtro di sicurezza basato su tale attributo LDAP e quindi assegni tale filtro di sicurezza a tutti gli utenti LDAP. Ora, quando un utente del Brasile visualizza un report che suddivide i ricavi delle vendite per paese, vede solo i dati sulle vendite per il Brasile.

Gli attributi LDAP vengono importati in MicroStrategy come prompt di sistema. Un prompt di sistema è un tipo speciale di prompt a cui l'Intelligence Server risponde automaticamente. Ai prompt di sistema dell'attributo LDAP viene data risposta con il relativo valore dell'attributo LDAP per l'utente che esegue l'oggetto contenente il prompt di sistema. Gli attributi LDAP si importano in MicroStrategy dall'editor di configurazione di Intelligence Server.

Dopo aver creato i prompt di sistema in base agli attributi LDAP, puoi utilizzare tali prompt di sistema nei filtri di sicurezza per limitare i dati che gli utenti possono visualizzare in base ai loro attributi LDAP. Per informazioni sull'utilizzo dei prompt di sistema nei filtri di sicurezza, incluse le istruzioni, vedere Limitazione dell'accesso ai dati: filtri di sicurezza.

La possibilità di visualizzare o modificare determinate impostazioni è determinata dai privilegi dell'utente. Tutti i privilegi necessari sono inclusi nel ruolo di amministratore per impostazione predefinita. È necessario appartenere al gruppo Amministratori di sistema per utilizzare questa funzionalità.

1. Nel riquadro di spostamento, fare clic su Ambienti.
2. Fare clic con il pulsante destro del mouse sull'ambiente connesso e scegliere Servizio directory > Configura il servizio directory.
3. Fare clic su Mappatura attributi tab.
4. Fare clic su Aggiungi mappatura attributi.
5. In Tipo di attributo, utilizzare l'elenco a discesa per selezionare il tipo di attributo: carattere, numero o data. Il carattere è selezionato per impostazione predefinita.
6. Il Nome Il campo viene compilato automaticamente con il nome del prompt di sistema in Intelligence Server.
7. Nel Attributo LDAP immettere il nome dell'attributo LDAP che si desidera importare nei prompt di sistema su Intelligence Server.
8. Fare clic su Salva.