Partager via

Paramétrer la sécurité dans Business Performance Analytics

  • Article

[Cet article est une documentation de type avant-projet susceptible d’être modifié.]

La configuration de la sécurité dans l’application Business Performance Analytics est une étape critique pour garantir la sécurité des données de votre organisation. Cet article fournit une présentation du processus de configuration de la sécurité basée sur les rôles, les dimensions et les rapports, et explique comment ajouter des utilisateurs à l’application.

Rôle d’administrateur

Le premier utilisateur qui se connecte à l’application se voit attribuer le rôle Administrateur BPA. Ce rôle permet à l’utilisateur d’accéder à la section Administrateur de Business Performance Analytics, où il peut configurer la sécurité.

L’administrateur se voit automatiquement attribuer le rôle Visionneuse de rapports Microsoft et le groupe de dimensions Tous les accès.

  • Le rôle Visionneuse de rapports Microsoft permet à un utilisateur d’afficher tous les rapports fournis par Microsoft dans le cadre de Business Performance Analytics.
  • Le groupe de dimensions Tous les accès permet à un utilisateur d’afficher les données de toutes les dimensions, sans aucun filtre.

Paramétrer les rôles

Un rôle définit les rapports auxquels un utilisateur peut accéder. Utilisez des rôles pour organiser la manière dont les utilisateurs de Business Performance Analytics peuvent accéder aux rapports.

Sécurité dimensionnelle

La sécurité de dimensions permet aux administrateurs de contrôler quelles données sont visibles dans un rapport. Le processus de configuration de la sécurité des dimensions comporte deux étapes :

  1. Configurez les dimensions. Sélectionnez les dimensions que vous souhaitez sécuriser. Lors de la version préliminaire publique, vous pouvez sélectionner jusqu’à cinq dimensions parmi les dimensions de comptabilité et de rapports. Toute modification apportée à la sélection des dimensions peut affecter les groupes de dimensions créés et les utilisateurs qui leur sont attribués.
  2. Paramétrez des groupes de dimensions. Vous pouvez créer des groupes de dimensions uniquement une fois l’étape 1 terminée. Un groupe de dimensions filtre les données du rapport afin que seules les valeurs filtrées dans un attribut de dimension donné soient visibles pour les utilisateurs auxquels ce groupe de dimensions est affecté. Vous pouvez attribuer un ou plusieurs groupes de dimensions à un utilisateur pour contrôler les données visibles dans un rapport. Au moins un groupe de dimensions doit être attribué à chaque utilisateur.

Important

Vous pouvez uniquement appliquer la sécurité des dimensions aux faits qui font référence à ce groupe de dimensions. Cependant, un seul ensemble de données est disponible dans Business Performance Analytics. Cela signifie qu’un utilisateur peut créer un lien entre des tables qui ne peuvent pas être sécurisées via des groupes de dimensions si ces tables n’ont aucune dimension référencée dans les groupes de dimensions.

Remarque

Si vous attribuez plusieurs groupes de dimensions à un seul utilisateur, le chargement des rapports de l’utilisateur peut prendre plus de temps.

Configurer les dimensions

Pour configurer des dimensions afin de sécuriser l’accès aux données, procédez comme suit.

  1. Dans Business Performance Analytics, sur la page Administration ou Dimensions, sélectionnez Configurer les dimensions.
  2. Sélectionnez jusqu’à cinq dimensions pour sécuriser l’accès aux données. Si vous ne sécurisez pas une dimension, tous les utilisateurs peuvent accéder aux valeurs de cette dimension.
  3. Sélectionnez Enregistrer.

Paramétrer des groupes de dimensions

Pour paramétrer des groupes de dimensions, procédez comme suit.

  1. Dans Business Performance Analytics, sur la page Administration, sélectionnez Configurer les groupes de dimensions. Alternativement, sur la page Groupes de dimensions, sélectionnez Nouveau.

  2. Entrez un nom convivial pour le groupe de dimensions et cliquez sur Suivant.

    Une fois l’étape Configurer les dimensions à sécuriser terminée, les dimensions sélectionnées sont affichées.

  3. Sélectionnez Sélectionner des valeurs spécifiques pour sélectionner les valeurs de dimension exactes à utiliser dans un groupe de dimensions. Pour ajouter une plage de valeurs de dimension, utilisez un opérateur Entre. Vous pouvez ajouter un maximum de cinq plages.

  4. Sélectionnez Afficher les résultats pour prévisualiser les valeurs qui seront filtrées en fonction de vos sélections. De cette façon, vous pouvez déterminer quelles valeurs de chaque dimension seront visibles pour les utilisateurs auxquels ce groupe de dimensions est affecté.

    Remarque

    Si vous ne sélectionnez pas de filtre de valeur de dimension pour une dimension donnée, toutes les valeurs seront affichées sur le rapport. Toutefois, les filtres de dimension pour les autres dimensions seront toujours appliqués.

  5. Une fois que vous avez effectué vos sélections pour toutes les dimensions qui doivent être sécurisées, sélectionnez Suivant. Vous pouvez vérifier les sélections dans l’onglet Vérifier de la boîte de dialogue Nouveau groupe de dimensions.

  6. Sélectionnez Enregistrer pour créer le groupe de dimensions.

Remarque

Le processus de création de groupe de dimensions ne confirme pas que vous avez sélectionné une combinaison valide de valeurs de dimension. Si vous sélectionnez une combinaison non valide de valeurs de dimension, le groupe de dimensions filtrera tous les enregistrements des rapports. Pour tester que la combinaison de valeurs de dimension est valide, ouvrez un rapport en tant qu’utilisateur auquel le groupe de dimensions est affecté.

Au sein d’un groupe de dimensions donné, un enregistrement doit satisfaire à toutes les conditions de filtre pour que les données soient visibles par l’utilisateur sur un rapport. S’il existe des critères contradictoires ou des combinaisons non valides, aucune donnée ne sera affichée.

Exemples de groupes de dimensions

Exemple de groupe de dimensions 1

Un utilisateur se voit attribuer un groupe de dimensions, Groupe de dimensions de test. Ce groupe de dimensions comporte les filtres suivants :

  • Entité juridique : USMF et CNMF
  • Centre de coûts : Entre 000001 et 000003
  • Département : 000004

Si les numéros de centre de coûts et de service sont liés de manière à correspondre, aucune donnée ne sera disponible pour l’utilisateur auquel ce groupe de dimensions est affecté.

Exemple de groupe de dimensions 2

Un utilisateur se voit attribuer un groupe de dimensions, Groupe de dimensions de test. Ce groupe de dimensions comporte les filtres suivants :

  • Entité juridique : USMF et CNMF
  • Centre de coûts : Entre 10000 et 20000
  • Département : 000004

Si tous les centres de coûts ont des valeurs inférieures à 10 000, il n’y aura aucune combinaison valide. Par conséquent, aucune donnée ne sera disponible pour l’utilisateur auquel ce groupe de dimensions a été attribué.

Exemple de groupe de dimensions 3

Si un utilisateur se voit attribuer deux groupes de dimensions ou plus, un enregistrement doit satisfaire aux conditions de filtre d’au moins l’un d’entre eux pour que les données soient visibles par l’utilisateur dans un rapport. Pour cet exemple, un utilisateur se voit attribuer deux groupes de dimensions : Groupe de dimensions de test et Groupe x. Ces groupes de dimension ont les filtres suivants :

Groupe de dimensions de test :

  • Entité juridique : USMF et CNMF
  • Centre de coûts : Entre 000001 et 000003
  • Département : Marketing 01

Groupe x :

  • Entité juridique : USMF
  • Centre de coûts : Tous
  • Département : Tous

L’utilisateur pourra consulter les enregistrements des entités juridiques USMF et CNMF. Pour l’entité juridique USMF, l’utilisateur verra tous les centres de coûts et toutes les combinaisons de départements. Pour l’entité juridique CNMF, l’utilisateur ne verra que les enregistrements dont le centre de coûts est compris entre 000001 et 000003 et le département est Marketing 01.

Exemple de groupe de dimensions 4

Si un utilisateur se voit attribuer un groupe de dimensions Accès total ou un groupe de dimensions sans filtre, l’utilisateur aura une visibilité complète sur les données d’un rapport. Par exemple, un utilisateur se voit attribuer un groupe de dimensions doté des filtres suivants :

  • Personne morale:
  • Centre de coûts : Tous
  • Département : Tous

Parce qu’aucun filtre n’est défini pour Entité juridique et que le filtre Tout est utilisé pour Centre de coûts et Département, l’utilisateur verra les enregistrements contenant toutes les combinaisons d’entités juridiques, de centres de coûts et de départements.

Paramétrer les utilisateurs

Après avoir configuré les rôles et les groupes de dimensions, vous pouvez configurer les utilisateurs afin qu’ils aient accès à Business Performance Analytics.

Pour configurer des utilisateurs, procédez comme suit.

  1. Dans Business Performance Analytics, sur la page Administration ou Utilisateurs, sélectionnez Configurer l’utilisateur.

  2. Recherchez le nom d’utilisateur ou l’adresse e-mail à configurer dans Business Performance Analytics. Le champ de recherche des utilisateurs dans Microsoft Dataverse. Vous ne pouvez configurer qu’un seul utilisateur à la fois.

    Remarque

    Si un nouvel utilisateur est ajouté à Microsoft Entra ID, cela peut prendre un certain temps avant que l’utilisateur devienne disponible.

  3. Sélectionnez Suivant.

  4. Attribuez au moins un rôle et un groupe de dimensions à l’utilisateur. Pour faire de cet utilisateur un administrateur Business Performance Analytics, sélectionnez Administrateur de l’application.

  5. Sélectionnez Enregistrer.