Globální oprávnění a oprávnění k objektům

Při definování aplikačních rolí je třeba začít jejich globálními oprávněními.

V dashboardu Aplikační role vytvořte roli a přiřaďte jí globální oprávnění. Mezi globální oprávnění patří například Zobrazit aplikaci, Spravovat oprávnění, Upravit pravidla atd.

Poté je třeba definovat oprávnění k objektům. Oprávnění k objektům pro reporty se definují v komponentě Application Studio. Oprávnění k objektům v dashboardech se definují v komponentě Dashboards.

Když definujete oprávnění pro reporty, všechny reporty ve složce dědí oprávnění složky. Toto dědičnost můžete v případě potřeby zrušit odebráním oprávnění pro jednotlivé reporty nebo složky. Pokud jsou například reporty prodeje a financí uloženy ve složkách pod nadřazenou složkou, zdědí oprávnění nadřazené složky. Protože nechcete, aby uživatelé z oddělení prodeje měli možnost zobrazovat finanční reporty, je třeba z finanční složky toto oprávnění odebrat. Dědičnost můžete rovněž zrušit přidáním oprávnění. Můžete například prodejnímu týmu udělit oprávnění k vytváření vlastních reportů.