Source de données Autorisations
Les autorisations contiennent les autorisations explicites pour tous les utilisateurs et le contenu du site. Les administrateurs peuvent utiliser la source de données pour déceler les failles en matière de sécurité des autorisations et s’assurer que seuls les utilisateurs concernés peuvent accéder aux éléments de contenu.
Remarque : les rôles sur le site définissent les capacités maximales qu’un utilisateur peut avoir. Par exemple, un utilisateur Viewer ne peut pas effectuer une édition Web, même s’il y est autorisé par une règle d’utilisateur ou de groupe. En fonction de l’ordre d’évaluation des autorisations, les capacités des utilisateurs peuvent être différentes de celles indiquées dans la source de données. Pour plus d’informations, consultez Autorisations effectives.
Créer des vues personnalisées
Si vous êtes un administrateur de site ou qu’un accès au projet Admin Insights vous a été accordé, vous pouvez accéder aux sources de données Admin Insights directement depuis Tableau Cloud à l’aide de la création Web ou de Tableau Desktop pour créer des vues personnalisées. Pour plus d’informations sur la connexion aux sources de données Admin Insights, consultez Utiliser Admin Insights pour créer des vues personnalisées.
Exemple : Quels utilisateurs et groupes ont accès au contenu?
Procédez comme suit pour créer une vue qui indique quels utilisateurs et groupes ont accès au contenu.
Connectez-vous à la source de données Autorisations.
Dans le volet Données, faites glisser les champs Item type, Item name, Item Parent Project Name et Controlling Permissions Project Name vers l’étagère Lignes. Cette action crée une vue hiérarchique du contenu de votre site et montre comment les autorisations sont définies, par exemple, au niveau du projet ou sur des éléments de contenu individuels.
Dans le volet Données, faites glisser le champ Grantee Name et Grantee Type vers l’étagère Lignes. L’ajout de ces dimensions affiche les utilisateurs et les groupes ayant accès au contenu.
Dans le volet Données, faites glisser le champ Capability Type vers l’étagère Lignes. Les capacités des utilisateurs et des groupes s’affichent.
Mieux exploiter vos données
À l’aide de Tableau Prep, vous pouvez lier la source de données Autorisations à d’autres sources de données Admin Insights sur les champs suivants pour accroître la visibilité de votre site. Si vous analysez des données de plusieurs sites Tableau Cloud, vous devez également effectuer une jointure selon la condition « Site LUID = Site LUID ».
Lier un contenu du site aux autorisations sur « Item LUID = Item LUID » (jointure gauche)
Lier des autorisations aux utilisateurs TS sur « User LUID = User LUID »
Lier les autorisations aux groupes sur « Grantee LUID = Grantee LUID » (jointure droite)
Conseil : Pour rationaliser l’analyse, supprimez la règle de groupe Tous les utilisateurs ou modifiez-la pour supprimer les autorisations.
Pour plus d’informations, consultez Agréger, lier ou réunir des données(Le lien s’ouvre dans une nouvelle fenêtre) dans l’Aide de Tableau Prep.
Schéma de données
Le tableau suivant répertorie les champs inclus dans la source de données Autorisations. Chaque ligne de données correspond à une combinaison de fonctionnalités pour l’utilisateur, les éléments de contenu et les autorisations.
| Dossier | Nom du champ | Type | Description |
|---|---|---|---|
| Capabilities | Capability Type | Chaîne | La capacité d’exécuter une action donnée sur l’élément. Les options incluent l’affichage, le filtrage, le téléchargement ou la suppression et sont propres au type d’élément. |
| Permissions Description | Chaîne | Une description de la valeur de l’autorisation. | |
| Permission Value | Nombre | Une représentation numérique des autorisations explicites pour un actif de contenu. Les valeurs inférieures indiquent la priorité. Par exemple, le refus d’une fonctionnalité à un groupe (8) est annulé quand on l’autorise pour un utilisateur du groupe (7). | |
| Grantees | Grantee LUID | Chaîne | Le LUID du bénéficiaire. Par exemple, le LUID de l’utilisateur ou le LUID du groupe. Principalement utilisé pour référencer du contenu via l’API REST. |
| Grantee Name | Chaîne | Le nom du bénéficiaire. Par exemple, le courriel de l’utilisateur ou le nom du groupe. | |
| Grantee Type | Chaîne | Le type du bénéficiaire. Par exemple, un utilisateur ou un groupe. | |
| Items | Controlling Permissions Project Name | Chaîne | Le nom du projet qui contrôle les autorisations pour le projet imbriqué. |
| Item Hyperlink | Chaîne | URL complète de l’élément sur le site. Utile pour créer des liens hypertextes sur un tableau de bord. | |
| Item LUID | Chaîne | Le LUID de l’élément. Le LUID est unique pour chaque type d’élément et chaque site. Principalement utilisé pour référencer du contenu via l’API REST. | |
| Item Name | Chaîne | Nom d’affichage de l’élément. | |
| Item Parent Project Name | Chaîne | Le nom du projet parent de l’élément. | |
| Item Type | Chaîne | Le type d’élément de contenu. Par exemple, une source de données, un flux Prep, un projet ou un classeur. | |
| Top Parent Project Name | Chaîne | Le nom du projet de niveau supérieur de l’élément. | |
| Site | Site LUID | Chaîne | Le LUID du site Tableau Cloud. Principalement utilisé pour référencer du contenu via l’API REST. |
| Site Name | Chaîne | Le nom du site Tableau Cloud. | |
| - | Admin Insights Published At | Date-heure | Date et heure de la dernière publication de la source de données Admin Insights, en UTC. |
| User Email | Chaîne | L’adresse de courriel de l’utilisateur possédant une autorisation explicite. | |
| User LUID | Chaîne | Le LUID de l’utilisateur possédant une autorisation explicite. | |
| User Site Role | Chaîne | Le rôle sur le site de l’utilisateur. | |
| Has Permission? | Champ calculé | Vous indique si le bénéficiaire est autorisé à accéder à un élément. Ne prend pas en compte la fonctionnalité Administrateur de site. Les administrateurs de site disposeront de plus d’autorisations que ce qui est indiqué dans le calcul. |