Conditions préalables

Si vous souhaitez implémenter RLS avec une source de données utilisant une connexion en direct, vous pouvez procéder aux étapes ci-dessous.

Si vous souhaitez implémenter RLS avec une source de données d'extrait, vous devez tenir compte des étapes supplémentaires et de quelques considérations avant d'effectuer la procédure ci-dessous. Pour plus d'informations, consultez Exigences pour RLS avec des sources de données d'extrait.

Remarque : pour plus d'informations sur les alternatives que vous pouvez utiliser pour implémenter la sécurité au niveau des lignes dans Tableau, consultez Présentation des options de sécurité au niveau des lignes dans Tableau(Le lien s’ouvre dans une nouvelle fenêtre) dans l'aide de Tableau Server.

Créer un filtre utilisateur et associer les utilisateurs à des valeurs manuellement

Les étapes de cette section décrivent la manière la plus simple d'intégrer le filtrage basé utilisateur pour sécuriser votre source de données ou votre classeur à l'aide de RLS. Cette procédure peut être suffisante si vous avez un ensemble petit et assez statique d'utilisateurs ou de groupes à gérer, et seulement un petit nombre de classeurs ayant besoin de filtres utilisateur. La procédure est aussi un moyen économique de vous familiariser avec le filtrage utilisateur.

1. Dans Tableau Desktop, ouvrez le classeur ou créez-en un nouveau, puis configurez la connexion aux données que vous souhaitez filtrer.
   

2. Accédez au classeur auquel vous souhaitez appliquer un filtre.

3. Sélectionnez Serveur > Créer un filtre utilisateur. Ensuite, sélectionnez le champ que vous souhaitez utiliser pour filtrer la vue. Cet exemple utilise Région.

4. Si vous y êtes invité, connectez-vous à votre serveur ou site. Pour plus d'informations, consultez Connexion à Tableau Server ou Tableau Cloud.

5. Dans la boîte de dialogue Filtre utilisateur, saisissez un nom pour l'ensemble de règles que vous créez.

   Dans cet exemple, appelons-le Responsables régionaux.

6. Dans la liste à gauche, sélectionnez un utilisateur ou un groupe. À droite, sélectionnez les membres du champ que vous avez sélectionné précédemment, que les utilisateurs sélectionnés doivent pouvoir voir.

   Dans cet exemple, l'utilisateur sélectionné Andrew Allen est le responsable de la région Est, vous sélectionnez donc Est dans la liste des membres de champ.

   

   Répétez ce processus pour chaque utilisateur ou groupe, et cliquez sur OK quand vous avez terminé d'associer les utilisateurs à des valeurs.

   Après avoir été créé, le filtre utilisateur apparaît dans la zone Ensembles du volet Données.

7. Faites glisser le filtre utilisateur vers l'étagère Filtres.

   

   Le filtre devient un filtre contextuel, et la vue s'ajuste pour afficher les données que vous êtes autorisé à voir.

8. Effectuez l'une des opérations suivantes pour tester ou ajuster le filtre :

   • Si la vue apparaît sous forme de canevas vide, vous devez vous autoriser, vous-même ou un groupe dont vous êtes membre, à voir une région.

     Dans la zone Ensembles du volet Données, ouvrez le menu rédoulant sur le filtre utilisateur, puis sélectionnez Modifier l'ensemble.

   • Pour afficher un aperçu du fonctionnement du filtre dans la vue publiée, dans le coin inférieur droit du classeur, ouvrez le menu Appliquer un filtre Utilisateur et sélectionnez l'utilisateur ou le groupe dans la liste.

     

     Remarque : l'aperçu n'est pas disponible si le classeur se connecte à une source de données Tableau Server.

   • Pour revenir à votre affichage de classeur sous votre propre identité, cliquez sur Réinitialiser dans l'angle supérieur droit du menu Appliquer un filtre Utilisateur.

   • Pour copier les sélections d'association que vous avez définies d'un utilisateur ou d'un groupe à un autre (plutôt que d'associer manuellement les mêmes paramètres), consultez Copier les valeurs de champ sélectionné d'un utilisateur sur l'autre.

Lorsque vous publiez le classeur, vous devez prendre des mesures supplémentaires pour veiller à ce que les utilisateurs ne puissent pas modifier le classeur et supprimer le filtre. Pour plus d'informations, consultez Sécuriser les filtres utilisateur sur le contenu publié.

Créer un filtre dynamique en utilisant un champ de sécurité dans les données

La procédure ci-dessous est basée sur la vue suivante qui affiche les performances de vente annuelles d'une liste de responsables régionaux.

Comme décrit dans Restreindre l'accès au niveau des lignes de données, si vous souhaitez adopter cette approche, la base de données doit inclure le champ à utiliser pour le filtrage.

Dans cet exemple, les données incluent une table de référence appelée People, qui contient deux colonnes : Region (Région) et Manager (Responsable). Les noms du champ Manager correspondent aux noms d'utilisateur dans Tableau Server ou Tableau Cloud, et nous utiliserons ce champ pour le filtrage.

Vous pouvez poursuivre en vous appuyant sur les données Superstore fournies avec Tableau Desktop, même si les champs et les valeurs ne correspondent pas exactement.

Se connecter aux données et configurer le filtre utilisateur

1. Dans Tableau Desktop, ouvrez le classeur auquel vous souhaitez ajouter le filtrage utilisateur, ou créez-en un nouveau, en vous connectant aux données que vous souhaitez filtrer.

   Dans cet exemple, nous utilisons une table appelée Orders (Commandes).

2. Dans la page Source de données, ajoutez la table de référence, en créant une liaison gauche. C'est là que nous ajoutons la table People (Personnes) et créons une liaison gauche sur le champ Region (Région).

3. Accédez à la feuille de calcul, sélectionnez Analyse > Créer un champ calculé, et créez le champ suivant :

   • Nom : User is a manager
   • Formule : USERNAME() = [Manager]

   

   Ce nouveau champ true/false apparaît dans le volet Dimensions. La formule retourne TRUE si le nom d'utilisateur de la personne connectée au serveur figure dans la colonne Manager.

4. Ajoutez le champ User is a manager (L'utilisateur est un responsable) à l'étagère Filtres.

5. Dans la boîte de dialogue Filtre, sélectionnez True, puis cliquez sur OK.

   Le filtre est alors configuré de manière à ce que seuls les responsables puissent voir les données dans la vue. 

   Si vous ne figurez pas dans le champ Manager, votre vue peut apparaître sous la forme d'un canevas vide.

6. Vérifiez comment la vue se présente pour une personne particulière : en bas à droite, ouvrez le menu Appliquer un filtre utilisateur et sélectionnez si la personne que vous connaissez est un responsable.

   L'image suivante montre comment la vue affichée précédemment se présenterait si Andrew Allen se connectait.

   

Comme pour un filtre utilisateur manuel, vous devez prendre les mesures nécessaires pour Sécuriser les filtres utilisateur sur le contenu publié.

Filtrer une source de données

Plutôt que de gérer des filtres utilisateur et des autorisations spéciales sur chaque classeur publié, vous pouvez filtrer une source de données, puis publier la source de donnés afin de la rendre disponible sous forme de ressource partagée un-à-plusieurs pour quiconque utilise ces données.

Cette procédure est basée sur l'approche de filtre dynamique décrite dans cette rubrique.

1. Effectuez la procédure décrite dans Créer un filtre dynamique en utilisant un champ de sécurité dans les données.

2. Dans la zone inférieure gauche de Tableau Desktop, sélectionnez l'onglet Source de données.

3. Dans la zone supérieure droite de la page Source de données, sous Filtre, cliquez sur Ajouter.

   

4. Dans la boîte de dialogue Modifier les filtres de source de données, cliquez sur Ajouter, ajoutez le champ calculé que vous avez créé pour le filtre dynamique, et définissez le filtre sur True.

   Dans nos exemples, il s'agit du champ User is a manager.

   Cliquez sur OK jusqu'à ce que vous reveniez à la page Source de données.

Sécuriser les filtres utilisateur sur le contenu publié

Lorsque vous publiez un classeur ou une source de données avec des filtres utilisateur, vous devez définir des autorisations afin que les utilisateurs ouvrant votre classeur ou se connectant à la source de données Tableau Server ne puissent pas supprimer le filtre, accédant ainsi à toutes vos données.

Remarques

• Avant de publier, nous vous recommandons de consulter votre administrateur Tableau au sujet des stratégies en vigueur dans votre organisation, en particulier pour la définition des autorisations. Voir aussi Définir les autorisations tandis que vous publiez une source de données ou un classeur.

• Ces informations s'appliquent à la publication de sources de données en direct et d'extraits dont les données sont stockées sous forme de tables multiples.

Paramètres d'autorisation

Pour sécuriser les filtres utilisateur, les fonctionnalités suivantes doivent être définies sur Refuser, soit pendant la publication, soit par la suite sur le serveur.

Copier les valeurs de champ sélectionné d'un utilisateur sur l'autre

Lorsque vous créez un filtre utilisateur manuellement, après avoir associé un utilisateur ou un groupe à des valeurs de données (membres), vous pouvez souhaiter associer un autre utilisateur ou groupe de la même manière. Vous pouvez le faire en copiant et collant les paramètres.

1. Dans le volet Données, sous Ensembles, sélectionnez un filtre utilisateur. Cliquez sur la flèche déroulante de la colonne, puis sélectionnez Modifier l'ensemble.

2. Dans la boîte de dialogue Filtre utilisateur, sélectionnez l'utilisateur ou le groupe dans lequel vous souhaitez coller les paramètres d'un autre utilisateur ou groupe.

3. Cliquez sur Copier à partir de, et sélectionnez l'utilisateur ou le groupe dont vous souhaitez copier les paramètres.

   

Voir également

Sécurité des données avec filtres utilisateur(Le lien s’ouvre dans une nouvelle fenêtre), depuis la bibliothèque d'apprentissage vidéo de Tableau.

Pour consulter la vidéo, vous devez vous connecter à Tableau.com (ou créer un compte gratuit).