MicroStrategy ONE

Usar associação de atributos para restringir os dados que os usuários podem visualizar

Você pode querer integrar atributos LDAP em seu MicroStrategy modelo de segurança. Por exemplo, você deseja que os usuários vejam apenas dados de vendas sobre seu país. Você importa o atributo LDAP countryName, cria um filtro de segurança com base nesse atributo LDAP e, em seguida, atribui esse filtro de segurança a todos os usuários LDAP. Agora, quando um usuário do Brasil visualiza um relatório que detalha a receita de vendas por país, ele vê apenas os dados de vendas do Brasil.

Os atributos LDAP são importados para MicroStrategy como o sistema solicita. Um prompt do sistema é um tipo especial de prompt que é respondido automaticamente pelo Intelligence Server. Os prompts do sistema de atributos LDAP são respondidos com o valor do atributo LDAP relacionado para o usuário que executa o objeto que contém o prompt do sistema. Você importa atributos LDAP para MicroStrategy do Editor de configuração do Intelligence Server.

Depois de criar prompts do sistema com base nos atributos LDAP, você poderá usar esses prompts do sistema em filtros de segurança para restringir os dados que os usuários podem ver com base nos atributos LDAP. Para obter informações sobre como usar prompts do sistema em filtros de segurança, incluindo instruções, consulte Restringindo o acesso aos dados: Filtros de segurança.

A capacidade de exibir ou editar certas configurações é determinada pelos privilégios de um usuário. Todos os privilégios necessários são incluídos na função Administrador por padrão. Você deve pertencer ao grupo Administradores do sistema para usar esse recurso.

  1. No painel de Navegação, clique em Ambientes.
  2. Clique com o botão direito no ambiente conectado e escolha Serviço de diretório > Configurar serviço de diretório.
  3. Clique no Mapeamento de atributos aba.
  4. Clique Adicionar mapeamento de atributos.
  5. Sob Tipo de atributo, use o menu suspenso para selecionar o tipo de atributo: caractere, número ou data. Caractere é selecionado por padrão.
  6. O Nome O campo é preenchido automaticamente com o nome do prompt do sistema no Intelligence Server.
  7. No Atributo LDAP campo, insira o nome do atributo LDAP que você deseja importar para os prompts do sistema no Intelligence Server.
  8. Clique em Save (Salvar).