Utiliser le mappage d'attribut pour restreindre les données que les utilisateurs peuvent afficher

Vous pouvez intégrer des attributs LDAP à votre modèle de sécurité MicroStrategy. Par exemple, vous souhaitez que les utilisateurs voient uniquement les données de ventes concernant leur pays. Vous importez l'attribut LDAP countryName, créez un filtre de sécurité basé sur cet attribut LDAP, puis vous attribuez ce filtre de sécurité à tous les utilisateurs LDAP. Désormais, lorsqu'un utilisateur du Brésil consulte un rapport répartissant le chiffre d'affaires par pays, il ne voit que les données de ventes du Brésil.

Les attributs LDAP sont importés dans MicroStrategy en tant qu'invites système. Une invite système est un type spécial d'invite auquel Intelligence Server répond automatiquement. Les invites du système d'attributs LDAP reçoivent une réponse avec la valeur d'attribut LDAP associée pour l'utilisateur qui exécute l'objet contenant l'invite du système. Vous importez des attributs LDAP dans MicroStrategy à partir de l'éditeur de configuration Intelligence Server.

Une fois que vous avez créé des invites système basées sur vos attributs LDAP, vous pouvez utiliser ces invites système dans les filtres de sécurité pour restreindre les données que vos utilisateurs peuvent voir en fonction de leurs attributs LDAP. Pour obtenir des informations sur l'utilisation des invites système dans les filtres de sécurité, notamment des instructions, reportez-vous à Restriction de l'accès aux données : filtres de sécurité.

La possibilité d'afficher ou de modifier certains paramètres est déterminée par les privilèges d'un utilisateur. Tous les privilèges nécessaires sont inclus par défaut dans le rôle d'administrateur. Vous devez appartenir au groupe Administrateurs système pour utiliser cette fonctionnalité.

1. Dans le volet de navigation, cliquez sur Environnements.
2. Cliquez avec le bouton droit sur l'environnement connecté et choisissez Service d'annuaire > Configurer Directory Service.
3. Cliquez sur Mappage d'attribut onglet.
4. Cliquez sur Ajouter un mappage d'attribut.
5. Sous Type d'attribut, utilisez la liste déroulante pour sélectionner le type d'attribut : caractère, nombre ou date. Char est sélectionné par défaut.
6. Le Nom Le champ est automatiquement rempli avec le nom de l'invite système sur Intelligence Server.
7. Dans la Attribut LDAP, saisissez le nom de l'attribut LDAP que vous souhaitez importer dans les invites système sur Intelligence Server.
8. Cliquez sur Enregistrer.