Machtigingen beheren met projecten
Projecten kunnen het beheer van machtigingen vereenvoudigen met functies zoals geneste projecten, projectzichtbaarheid, projectleiders die niet door beheerders zijn beheerd en machtigingen vergrendelen.
Tip: hoe machtigingen op projectniveau worden ingesteld, is belangrijk, vooral voor het standaardproject. Wanneer een nieuw project op het hoogste niveau wordt gemaakt, neemt het de standaardmachtigingsregels (voor alle inhoudstypen) over van het standaardproject. Wanneer een nieuw project wordt gemaakt dat genest is in een ander project, neemt het onderliggende project de standaardmachtigingsregels van het bovenliggende project.
Projectbeheer
Projecten zijn containers die worden gebruikt om de toegang tot inhoud te organiseren en beheren. Door niet-beheerdersrechten te geven om projecten te beheren, kunnen bepaalde taken voor inhoudsbeheer op projectniveau worden uitgevoerd.
Projectleiders: projecten kunnen projectleiders hebben, gebruikers die zijn ingesteld als een projectleider. Met deze instelling krijgt een gebruiker automatisch de maximale mogelijkheden (afhankelijk van zijn of haar siterol) voor dat project en alle inhoud in dat project. Projectleiders met de siterol Explorer (kan publiceren) en hoger hebben alle mogelijkheden. Projectleiders zijn in feite lokale beheerders voor het project, zonder toegang tot de site- of serverinstellingen.
Hiërarchie: alleen beheerders kunnen projecten op het hoogste niveau maken. Projecteigenaren en projectleiders kunnen geneste projecten binnen hun projecten maken.
Projecteigenaren en -leiders hebben volledige beheerdersrechten voor het project en de inhoud ervan, evenals voor alle geneste projecten die het project bevat. In een hiërarchie krijgen projectleiders impliciet toegang tot alle onderliggende inhoud. Als u de toegang voor projectleider wilt verwijderen, moet u dit doen op het niveau in de hiërarchie waaraan de rol expliciet is toegewezen.
Eigendom: een project kan meerdere projectleiders hebben, maar elk project heeft precies één eigenaar. Standaard is een project eigendom van de gebruiker die het project heeft gemaakt.
De eigenaar van een project kan worden gewijzigd door de bestaande eigenaar of een beheerder. (Projectleiders kunnen het eigendom van een project niet wijzigen, alleen het eigendom van de inhoud.) Projecten kunnen eigendom zijn van gebruikers met de siterol Explorer (kan publiceren), Creator of beheerder. Het projecteigendom kan worden gewijzigd, zelfs als het project is vergrendeld.
Verwijderen: de meeste inhoud kan alleen binnen een project bestaan. Alleen beheerders kunnen projecten op het hoogste niveau maken en verwijderen, maar projectleiders kunnen geneste projecten maken of verwijderen.
Wanneer u projecten verwijdert, worden ook alle Tableau-inhoud en de geneste projecten die ze bevatten, verwijderd. Om een project te verwijderen zonder de inhoud ervan te verliezen, verplaatst u de inhoud eerst naar een ander project. Het verwijderen van projecten kan niet ongedaan worden gemaakt.
Externe assets worden anders behandeld. Ze hoeven niet per se in een project te zitten. Externe assets worden niet verwijderd als hun project wordt verwijderd en blijven verschijnen in Externe assets. Zie Externe assets die niet in projecten zitten voor meer informatie.
Voor een diepere duik in projectbeheer, raadpleegt u Projecten gebruiken om toegang tot inhoud te beheren en Projecten toevoegen en inhoud ernaar verplaatsen.
Speciale projecten
Standaard: het project met de naam Standaard is een speciaal project. Wanneer andere projecten op het hoogste niveau worden gemaakt, gebruiken ze het standaardproject als sjabloon en kopiëren ze al hun machtigingsregels daaruit (maar niet de instelling Assetmachtigingen). Het Standaardproject kan niet verwijderd, verplaatst of hernoemd worden, maar de beschrijving ervan kan wel worden gewijzigd. Standaard heeft dit project geen eigenaar, maar er kan er wel een worden toegewezen.
Standaardproject voor externe assets: in Tableau Cloud en Tableau Server 2023.1 en later, als u een Databeheer-licentie hebt met Catalog ingeschakeld, wordt het project met de naam Standaardproject voor externe assets weergegeven wanneer Catalog nieuwe of bestaande externe assets hiernaartoe moet verplaatsen. Catalog plaatst nieuwe externe assets en externe assets van verwijderde projecten in het Standaardproject voor externe assets. Standaard heeft het project geen machtigingsregels. Tenzij er machtigingen worden toegevoegd, zijn serverbeheerders en sitebeheerders de enige gebruikers die het project kunnen zien. Het kan niet worden verwijderd, verplaatst of hernoemd, maar de beschrijving ervan kan wel worden gewijzigd. Standaard heeft dit project geen eigenaar, maar er kan er wel een worden toegewezen.
Een projectleider instellen
Projectleiders zijn gebruikers die beheerdersrechten hebben voor een specifiek project of een specifieke projecthiërarchie.
De status van projectleider toewijzen aan een groep of gebruiker
- Open het machtigingsdialoogvenster voor het juiste project.
- Selecteer een bestaande machtigingsregel of klik op Regel voor groep/gebruiker toevoegen en selecteer de gewenste groep of gebruiker.
- Open het actiemenu (...) voor die machtigingsregel en selecteer Projectleider instellen....
Opmerking: als het actiemenu een optie bevat voor Projectleider instellen inschakelen, moet dit worden geselecteerd voordat de groep of gebruiker als projectleider kan worden ingesteld. Deze optie verschijnt alleen als voor die groep of gebruiker de mogelijkheid Projectleider is geweigerd (vóór 2020.1). Die geweigerde mogelijkheid moet worden verwijderd voordat ze als projectleider kunnen worden ingesteld.
Nadat een machtigingsregel een projectleider heeft aangesteld, kunnen de sjablonen en mogelijkheden niet meer worden bewerkt, omdat alle mogelijkheden voor projectleiders zijn toegestaan. Als een projectleider wordt aangesteld voor een project dat geneste projecten bevat, heeft hij/zij de projectleidersstatus overgenomen van alle geneste projecten en de inhoud daarvan.
De status van projectleider wordt altijd naar beneden toegepast op alle niveaus binnen de projecthiërarchie en kan alleen worden verwijderd op het niveau waarop deze is ingesteld. Om de status van projectleider te verwijderen, volgt u dezelfde stappen, maar selecteert u Verwijderen als projectleider vanuit het actiemenu. Nadat een groep of gebruiker als projectleider is verwijderd, worden alle mogelijkheden van die machtigingsregel ingesteld op Niet-gespecificeerd. Dit kan betekenen dat hun toegang tot en mogelijkheden voor dat project worden verwijderd als er geen andere machtigingsregel is die hen machtigingen geeft voor de inhoud. Om toegang te houden tot het project en de inhoud ervan, moeten ze dezelfde mogelijkheden hebben als voor elke andere groep of gebruiker.
Opmerking: projectleiders kunnen in de meeste gevallen extracten in hun projecten vernieuwen. Ze kunnen extracten niet vernieuwen als ze alleen de projectleider zijn van een genest project (in plaats van een project op het hoogste niveau) en het project op het hoogste niveau is vergrendeld (inclusief geneste projecten).
Assetmachtigingen vergrendelen
Machtigingsregels die op projectniveau zijn ingesteld, gelden als standaard voor inhoud die in dat project en alle geneste projecten daarin is opgeslagen. Of deze standaardregels op projectniveau worden gehandhaafd of slechts voorlopig zijn, hangt af van de instelling Assetmachtigingen. Deze instelling kan op twee manieren worden geconfigureerd: Vergrendeld (aanbevolen) of Aanpasbaar. Als u een project vergrendelt, kunnen inhoudseigenaren de machtigingsregels voor hun inhoud niet meer wijzigen. Vergrendelingsmachtigingen kunnen worden toegepast op geneste projecten of alleen op het bovenliggende project zelf.
- Wanneer Assetmachtigingen is Vergrendeld (inclusief geneste projecten) worden machtigingsregels die op projectniveau zijn ingesteld, afgedwongen voor alle assets in het project en alle geneste projecten.
- Wanneer Assetmachtigingen is Vergrendeld (niet inclusief geneste projecten) worden machtigingsregels die op projectniveau zijn ingesteld, afgedwongen voor assets in het project. Geneste projecten kunnen onafhankelijk van elkaar worden geconfigureerd met hun eigen machtigingsregels en worden ingesteld als vergrendeld of aanpasbaar.
- Wanneer Assetmachtigingen Aanpasbaar is, worden machtigingsregels die op projectniveau zijn ingesteld, standaard toegepast op alle assets in het project. De machtigingsregels kunnen echter voor afzonderlijke assets worden gewijzigd tijdens of na de publicatie.
Opmerking: ongeacht of de machtigingsregels vergrendeld of aanpasbaar zijn, de machtigingen voor de inhoud worden altijd toegepast. Vergrendeld en aanpasbaar verwijzen alleen naar de manier waarop projectmachtigingen worden overgenomen door inhoud in het project en wie deze kan wijzigen. Zelfs in een project met aanpasbare machtigingen kunnen alleen specifieke gebruikers machtigingen wijzigen (inhouds- of projecteigenaar, projectleider, beheerders of gebruikers met de mogelijkheid Machtigingen instellen).
In een vergrendeld project:
- De projectmachtigingsregels per inhoudstype worden toegepast op alle assets.
- Alleen beheerders, projecteigenaren en projectleiders kunnen machtigingen wijzigen.
- Inhoudseigenaren verliezen de mogelijkheid om machtigingen in te stellen, maar behouden alle andere mogelijkheden voor hun inhoud.
- Machtigingen zijn voorspelbaar voor alle inhoud in het project.
In een aanpasbaar project:
- De projectmachtigingsregels worden standaard toegepast wanneer inhoud in het project wordt gepubliceerd of wanneer geneste projecten worden gemaakt. Machtigingen kunnen echter worden gewijzigd tijdens de publicatie of nadat de inhoud is gemaakt.
- Elke gebruiker met de mogelijkheid Machtigingen instellen, kan de machtigingsregels voor die inhoud wijzigen.
- Inhoudseigenaren hebben alle mogelijkheden voor hun inhoud.
- Machtigingen kunnen per inhoud in het project verschillen.
Assetmachtigingen instellen (een project vergrendelen)
Nieuwe projecten op het hoogste niveau nemen alle initiële machtigingsregels van het standaardproject over, maar niet de instelling Assetmachtigingen, die is ingesteld op Aanpasbaar. Dit kan worden gewijzigd in Vergrendeld indien gewenst.
Assetmachtigingen configureren:
- U moet als beheerder, projecteigenaar of projectleider op de site zijn aangemeld
- Open het machtigingendialoogvenster voor een project
- Klik naast Assetmachtigingen linksboven op de link Bewerken en selecteer de gewenste optie in het dialoogvenster Assetmachtigingen
Opmerking: als in de linkerbovenhoek geen link Bewerken wordt weergegeven in stap 3 hierboven, bevindt u zich mogelijk in het machtigingendialoogvenster voor (a) een genest project of een stuk inhoud in een vergrendeld project; in dat geval brengt de link u naar het beherende project, (b) een stuk inhoud in een aanpasbaar project, waar niets wordt weergegeven, of (c) de weergave, waarin wordt aangegeven hoe de weergavemachtigingen aan de werkmap zijn gekoppeld. Voor meer informatie over de wisselwerking tussen machtigingen voor weergaven en werkmappen, raadpleegt u Tabbladen in werkblad weergeven of verbergen.
Assetmachtigingen wijzigen
Wanneer de instelling Assetmachtigingen voor een project wordt gewijzigd, is het resultaat afhankelijk van de nieuwe instelling. Wijzigingen in machtigingsregels in een vergrendelde hiërarchie moeten worden doorgevoerd op het niveau van het beherende project.
Veranderen van | Veranderen naar | Resultaat |
Vergrendeld (inclusief geneste projecten) | Vergrendeld | Wijzigt de bestaande machtigingsregels niet. Alle geneste projecten worden aanpasbaar. |
Aanpasbaar | Wijzigt de bestaande machtigingsregels niet, maar ze worden wel aanpasbaar. Alle geneste projecten worden aanpasbaar. | |
Vergrendeld | Vergrendeld (inclusief geneste projecten) | Overschrijft bestaande aangepaste machtigingsregels voor alle geneste projecten en hun inhoud. Dit kan niet ongedaan worden gemaakt. |
Aanpasbaar | Wijzigt de bestaande machtigingsregels niet, maar ze worden wel aanpasbaar. Geneste projecten behouden hun instellingen voor inhoudsmachtigingen en machtigingsregels. | |
Aanpasbaar | Vergrendeld (inclusief geneste projecten) | Overschrijft bestaande aangepaste machtigingsregels voor inhoud in het project en alle geneste projecten en hun inhoud. Dit kan niet ongedaan worden gemaakt. |
Vergrendeld | Overschrijft bestaande aangepaste machtigingsregels voor inhoud in het project. Dit kan niet ongedaan worden gemaakt. Geneste projecten behouden hun machtigingsregels en kunnen nog steeds worden aangepast. |
Projecten en inhoud verplaatsen
Tableau-inhoud en externe assets verplaatsen
Wanneer Tableau-inhoud of externe assets worden verplaatst tussen projecten met verschillende machtigingsinstellingen, bepalen instellingen voor Assetmachtigingen de logica van hoe machtigingen worden toegepast.
- Wanneer u assets naar een vergrendeld project verplaatst, worden de bestaande machtigingsregels overschreven en worden de machtigingen van de bestemming afgedwongen.
- Wanneer u assets naar een aanpasbaar project verplaatst, blijven de bestaande machtigingsregels voor de asset behouden.
Opmerking: vóór Tableau Server 2022.3 en Tableau Cloud June 2022 konden externe assets zich niet in projecten bevinden en werden machtigingen voor tabellen beheerd via de instelling Tabelmachtigingen van de bovenliggende database. Vanaf Tableau Server 2022.3 en Tableau Cloud June 2022 kunnen projecten externe assets bevatten. Als een database of tabel naar een project wordt verplaatst, worden oudere instellingen voor het beheren van tabelmachtigingen via de database genegeerd. De database- of tabelmachtigingen volgen dan de logica van andere assets.
Projecten verplaatsen
Wanneer een project wordt verplaatst naar een ander project, blijven de machtigingsinstellingen voor het item dat wordt verplaatst behouden, tenzij het bestemmingsproject is ingesteld op het opnemen van geneste projecten. (Met projectmachtigingen worden in dit geval de mogelijkheden Weergeven en Publiceren voor het project zelf bedoeld.)
- Als het bestemmingsproject is ingesteld op vergrendeld (inclusief geneste projecten), worden de machtigingen voor het project dat wordt verplaatst en de inhoud ervan overschreven.
- Als het bestemmingsproject is ingesteld op vergrendeld (niet inclusief geneste projecten), worden de machtigingen voor het project dat wordt verplaatst niet overschreven. De oorspronkelijke instelling van het verplaatste project blijft behouden, ongeacht of het is vergrendeld of aanpasbaar is.
- Als het bestemmingsproject is ingesteld op aanpasbaar, worden de machtigingen voor het project dat wordt verplaatst niet overschreven, maar ze kunnen nu wel worden bewerkt.
Als het project dat wordt verplaatst eerder genest was onder een bovenliggend project dat was vergrendeld (inclusief geneste projecten), neemt het project bij verplaatsen de instelling vergrendeld (inclusief geneste projecten) over en wordt dit het beherende project voor alle projecten die het bevat. Let op: dit is hetzelfde resultaat als wanneer een project wordt verplaatst naar een project op het hoogste niveau.
Geneste projecten verplaatsen binnen vergrendelde (inclusief geneste projecten) omgevingen kan lastig zijn. Een project kan naar een situatie worden verplaatst waarin de gebruiker het niet meer kan verplaatsen.
Als een genest project eigendom is van een andere gebruiker dan het beherende project, en het beherende project is ingesteld op vergrendeld (inclusief geneste projecten), kan het zijn dat een genest project door niemand anders dan een beheerder kan worden verplaatst.
Neem bijvoorbeeld eens een vergrendeld (inclusief geneste projecten) project op het hoogste niveau dat eigendom is van gebruikerA, en twee geneste projecten die eigendom zijn van gebruikerB. Als gebruikerB het ene geneste project in het andere verplaatst, kan hij/zij het niet meer terugplaatsen. Dat geldt ook voor gebruikerA.
- GebruikerB kan Genest project2 niet verplaatsen omdat deze geen rechten heeft voor verplaatsen naar Project op het hoogste niveau als bestemming.
- GebruikerA kan Genest project2 niet verplaatsen omdat deze er geen verplaatsingsrechten op heeft.
- Een projectleider op Project op het hoogste niveau kan het niet verplaatsen, ook al sijpelt de projectleider door naar geneste projecten.
- Alleen een beheerder kan Genest project2 in deze configuratie verplaatsen.
Verzamelingen
In tegenstelling tot projecten, die inhoud bevatten, kan een verzameling worden beschouwd als een lijst met links naar inhoud. Projectmachtigingen kunnen worden overgenomen door de inhoud van het project, maar machtigingen voor een verzameling hebben geen effect op de inhoud die aan de verzameling wordt toegevoegd. Dit betekent dat verschillende gebruikers verschillende aantallen items in een verzameling kunnen zien, afhankelijk van welke items ze mogen bekijken. Om ervoor te zorgen dat gebruikers alle items in een verzameling kunnen zien, past u de machtigingen voor die items afzonderlijk aan.
Machtigingen voor een verzameling kunnen worden gewijzigd via het dialoogvenster Machtigingen of door toegang te verlenen bij het delen van een verzameling, als u een beheerder of de eigenaar van de verzameling bent. Zie Verzamelingsmachtigingen beheren voor meer informatie.
Privéverzamelingen
Wanneer een verzameling wordt aangemaakt, is deze standaard privé. Een privéverzameling verschijnt op de pagina Mijn verzamelingen van de eigenaar, maar verschijnt niet in de lijst met alle verzamelingen op een site. Privéverzamelingen zijn simpelweg verzamelingen waaraan geen machtigingsregels zijn verbonden. In tegenstelling tot andere typen inhoud is de groep Alle gebruikers niet standaard toegevoegd aan verzamelingen. Wanneer u machtigingsregels aan een verzameling toevoegt, wordt deze niet langer als privé gemarkeerd. Om een verzameling weer privé te maken, verwijdert u de machtigingsregels.
Privéverzamelingen kunnen worden bekeken door de eigenaar van de verzameling en door beheerders. Dankzij hun siterol hebben ze geldende machtigingen om alle verzamelingen te bekijken.