Verwenden Sie die Attributzuordnung, um die Daten einzuschränken, die Benutzer anzeigen können

Sie können LDAP-Attribute in Ihr MicroStrategy-Sicherheitsmodell integrieren. Sie möchten beispielsweise, dass Benutzer nur Verkaufsdaten für ihr Land sehen. Sie importieren das LDAP-Attribut „countryName“, erstellen einen Sicherheitsfilter basierend auf diesem LDAP-Attribut und weisen diesen Sicherheitsfilter dann allen LDAP-Benutzern zu. Wenn sich jetzt ein Benutzer aus Brasilien einen Bericht ansieht, in dem die Verkaufserlöse nach Ländern aufgeschlüsselt sind, werden ihm nur die Verkaufsdaten für Brasilien angezeigt.

LDAP-Attribute werden als System-Eingabeaufforderungen in MicroStrategy importiert. Eine Systemeingabeaufforderung ist ein spezieller Eingabeaufforderungstyp, der automatisch vom Intelligence Server beantwortet wird. Die Systemeingabeaufforderungen des LDAP-Attributs werden mit dem zugehörigen LDAP-Attributwert für den Benutzer beantwortet, der das Objekt ausführt, das die Systemeingabeaufforderung enthält. Sie importieren LDAP-Attribute aus dem Intelligence Server-Konfigurations-Editor in MicroStrategy.

Nachdem Sie Systemaufforderungen auf Grundlage Ihrer LDAP-Attribute erstellt haben, können Sie diese Systemaufforderungen in Sicherheitsfiltern verwenden, um die Daten einzuschränken, die Ihre Benutzer auf Grundlage ihrer LDAP-Attribute sehen können. Informationen über die Verwendung von System-Eingabeaufforderungen in Sicherheitsfiltern, einschließlich Anweisungen, finden Sie unter Einschränken des Zugriffs auf Daten: Sicherheitsfilter.

Die Möglichkeit, bestimmte Einstellungen anzuzeigen oder zu bearbeiten, wird durch die Berechtigungen eines Benutzers bestimmt. Alle notwendigen Berechtigungen sind standardmäßig in der Administratorrolle enthalten. Sie müssen zur Gruppe der Systemadministratoren gehören, um diese Funktion verwenden zu können.

1. Klicken Sie im Navigationsbereich auf Umgebungen.
2. Klicken Sie mit der rechten Maustaste auf die verbundene Umgebung und wählen Sie aus Verzeichnisdienst > Konfigurieren Sie den Verzeichnisdienst.
3. Klicken Sie auf Attributzuordnung Registerkarte.
4. Klicken Sie auf Fügen Sie eine Attributzuordnung hinzu.
5. Unter Attributtyp Verwenden Sie das Dropdown-Menü, um den Attributtyp auszuwählen: Zeichen, Zahl oder Datum. Standardmäßig ist „Char“ ausgewählt.
6. Die Name Das Feld „“ wird automatisch mit dem Namen der System-Eingabeaufforderung auf dem Intelligence Server ausgefüllt.
7. Im LDAP-Attribut Geben Sie den Namen des LDAP-Attributs ein, das in die System-Eingabeaufforderungen auf dem Intelligence Server importiert werden soll.
8. Klicken Sie auf Speichern.