規劃網站

向網站中新增使用者和內容之前,我們建議您對網站的以下各方面進行規劃。

後面的部分將回顧這些網站元件(假設您熟悉)

附註:本文和此部分僅適用於自我管理的 Tableau Server 部署(本機或雲端部署)。如果使用 Tableau Cloud,請參閱管理內容存取(連結在新視窗開啟)

專案

您可以在網站上建立專案,這些專案充當容器,您可以在其中組織相關內容資產(例如資料來源和工作簿)。例如,您可以設定一個專案來包含組織用於工作關鍵型決策的所有已認證資料來源和工作簿。或者,您可以按部門設定專案。

專案對於管理權限也很有用。瞭解使用者對於存取內容的需求後,基於這些類型的內容建立專案並在專案層級維護權限通常很輕鬆。

每個網站都有一個名為 [預設] 的預設專案。當您建立專案時,新專案會從預設專案中獲得其最初權限集。實際上,預設專案是新專案的範本。正如我們在相關文章中說明的那樣,對於大多數環境,我們建議您僅將 [預設] 專案用作權限範本,而不要用作已發佈內容的容器。

有關詳情,請參閱使用專案管理內容存取權限

使用者和群組

將在網站上發佈內容或存取發佈的內容的任何使用者都必須能夠登入到該網站。如果使用者在伺服器上已具有帳戶,您將需要將該使用者新增到相應網站。您也可以將使用者新增到多個網站。如果使用者還不存在,則您需要建立使用者帳戶。不管怎樣,請列出將需要能夠登入每個網站的使用者。

附註:伺服器授權書可能會限制您可以具有的使用者數,或者這些使用者可具有的存取層級。請與伺服器管理員商議以確保您將能夠具有一個適用於所有使用者的帳戶。

一般情況下,我們建議您在伺服器上建立群組,然後向群組中新增使用者。這將使權限管理更為輕鬆。您可以按群組指派權限,從而為群組中的所有使用者授予權限。(見下一部分。

通常的原則是以類似方式為使用內容的使用者建立群組。例如,您可能會為銷售部門中發佈工作簿的所有使用者建立一個名為 SalesWBPublishers 的群組,為銷售部門中發佈資料來源的人員建立一個名為 SalesDSPublishers 的單獨群組。每個這些使用者集都需要自己的能力集,因此針對這些需求建立一個群組是有意義的。

網站角色和權限

每個使用者都具有一個網站角色,此角色決定使用者是否可以具有對網站的最大權限。作為網站排程的一部分,您需要決定每個使用者的網站角色。網站角色具有太多限制的使用者可能無法完成他們需要的工作。出於同樣的原因,安全最佳做法是限制使用者的能力,只為他們授予完成其工作所需的能力。如下所示,這稱為最低權限原則。

您或者您委派執行此工作的網站管理員還必須確定使用者使用內容所需要的權限。每種內容資產(工作簿、資料來源、專案)都支援一組能力。例如,您可以檢視工作簿或向其中新增註解。在使用者對工作簿執行工作之前,他們的權限必須允許這些能力。建議的做法是:先在 Tableau 外部草擬出權限與使用者的對應關係,之後再在伺服器上進行設定。

權限確定使用者在網站角色上下文內能夠執行的操作。不管為其授予了什麼權限,網站角色為 Viewer 的使用者都決不能發佈到網站。如果使用者的網站角色是 Creator,則只有當該使用者具有儲存和檢視工作簿的權限時,才能將工作簿發佈到網站。

擷取重新整理排程

如果使用者發佈包括擷取的資料來源或工作簿,則您通常需要確保重新整理擷取,以便它們包含最新資料。使用者可以手動重新整理擷取,但如果擷取很大並且重新整理需要很長時間,那麼這並不總是一個好主意。您可以改為設定擷取重新整理時間排程。因此,網站管理員的另一項排程工作是考慮擷取的重新整理時間並制定排程。

感謝您的意見反應!已成功提交您的意見回饋。謝謝!