Définir les rôles sur le site des utilisateurs
Lorsque vous ajoutez des utilisateurs à un site sur
Vous recherchez Tableau Server sur Linux ? Consultez Définir les rôles sur le site des utilisateurs(Le lien s’ouvre dans une nouvelle fenêtre).
Comment les licences d’utilisateur, les rôles sur le site et les autorisations de contenu fonctionnent ensemble
L’intersection d’un type de licence d’utilisateur, de rôle sur le site et d’autorisations de contenu détermine le niveau d’accès dont un utilisateur dispose sur le site Tableau.
Remarque : le nombre de niveaux de licence en haut de l’en-tête de l’onglet Utilisateurs du serveur peut être différent du nombre sous le filtre Rôle d’utilisateur maximum du fait que certains utilisateurs ont des rôles différents sur les sites.
Le type de licence est associé à l’utilisateur. Le rôle sur le site que vous souhaitez attribuer à l’utilisateur détermine le type de licence dont il a besoin.
Dans un environnement multisite sur Tableau Server, un licence d’utilisateur s’applique à tous les sites dont l’utilisateur est membre.
Le rôle sur le site est également configuré au niveau de l’utilisateur. Dans un environnement multisite, vous attribuez des rôles sur le site à chaque site. Par exemple, le même utilisateur peut avoir le rôle sur le site Administrateur de site - Creator sur un site, et le rôle sur le site Viewer sur un autre site.
Le rôle sur le site définit les capacités maximales que l’utilisateur peut avoir.
Les fonctionnalités maximum du rôle sur le site disponibles dépendent des autorisations définies sur les ressources de contenu (projets, sources de données, classeurs).
Par exemple, imaginons qu’un utilisateur dispose de l’accès suivant à un site :
- Licence Creator (en raison de son accès sur un autre site)
- Rôle sur le site Explorer (sur ce site)
- Enregistrer la fonctionnalité d’autorisation sur un projet (sur ce site)
Dans ce scénario, la licence permet de se connecter à des sources de données et d’en créer de nouvelles dans l’environnement de modification sur le Web ou dans Tableau Desktop. Une règle d’autorisation leur permet ensuite d’enregistrer dans un projet. Cependant, leur rôle sur le site les empêche de pouvoir enregistrer, si bien que leurs autorisations effectives n’incluent pas la fonctionnalité d’enregistrement. L’utilisateur ne peut pas publier le contenu sur le site.
Même si un utilisateur possède une licence Creator et un rôle sur le site Creator, s’il n’a pas la capacité d’enregistrer au moins un projet, il ne peut rien publier sur le site.
Pour plus d’informations, consultez Autorisations.
Modifier le rôle sur le site d’un utilisateur
Connectez-vous au site en tant qu’administrateur de serveur ou de site, puis accédez à la zone Utilisateurs.
Si vous êtes un administrateur de site et que vous ne voyez pas la zone Utilisateurs, adressez-vous à votre administrateur de serveur pour savoir s’il a refusé des fonctionnalités de gestion des utilisateurs aux administrateurs de site.
Sélectionnez les utilisateurs, puis sélectionnez Actions > Rôle sur le site.
Sélectionnez le nouveau rôle sur le site, puis cliquez sur Modifier le rôle sur le site.
Vous pouvez pointer sur le curseur au niveau de l’icône d’information pour afficher une matrice indiquant le niveau maximum des fonctionnalités générales autorisées par chaque rôle sur le site. Pour plus d’informations, continuez avec la section Fonctionnalités générales autorisées avec chaque rôle sur le site.
Fonctionnalités générales autorisées avec chaque rôle sur le site
Le tableau suivant répertorie les types de licence pour la version 2018.1 et le plus haut niveau de rôle sur le site autorisé avec chaque type. Il indique aussi comment chaque rôle sur le site est associé à son équivalent pré-2018.1. Il résume les fonctionnalités maximum autorisées par chaque rôle sur le site.
Sujets traités dans cet article et où trouver les sujets non abordés ici
Ces informations sont centrées sur les rôles sur le site et sont plus générales. Pour une liste des tâches courantes spécifiques disponibles par rôle de licence, consultez la matrice dans l’onglet Pour les équipes et les entreprises(Le lien s’ouvre dans une nouvelle fenêtre) dans la plage des tarifs Tableau.
Ces informations décrivent les rôles sur le site à partir de la version 2018.1. Pour en savoir plus sur les relations entre les licences basées sur les cœurs et les licences basées sur les utilisateurs, sur les transferts de licences ou autres scénarios courants de transition de licences, commencez par les rubriques suivantes :
Migrer depuis des licences basées sur les cœurs vers des licences basées sur les utilisateurs
Résoudre les problèmes de licence
Modèle de licences basées sur les cœurs (Comprendre les modèles de licence et les clés produit)
Rôles sur le site Tableau à compter de la version 2018.1
| Nom du rôle sur le site à compter de la version 2018.1 | Ancien nom du rôle sur le site | Fonctionnalités maximum autorisées par ce rôle sur le site |
|---|---|---|
Rôles sur le site utilisant une licence Creator | ||
—Les utilisateurs disposant de ces rôles sur le site ont accès aux clients Tableau tels que Tableau Prep, Tableau Desktop, Tableau Bridge et Tableau Mobile. | ||
Administrateur de serveur | Administrateur de serveur | Disponible sur Tableau Server uniquement. Ne s’applique pas à Tableau Cloud. Ce rôle sur le site occupe toujours la licence la plus élevée activée sur le serveur entre Creator et Explorer. Il autorise également un accès illimité aux paramètres de configuration pour l’environnement du navigateur Tableau Server, à tous les sites du serveur, aux utilisateurs et aux groupes, et à toutes les ressources de contenu, telles que les flux, les projets, les sources de données (y compris les informations de connexion) et les classeurs. Connectez-vous à des sources de données publiées de Tableau ou à des données externes depuis le navigateur, Tableau Desktop ou Tableau Prep. Créez et publiez de nouvelles sources de données. Créez et publiez des classeurs. |
-- | Niveau d’accès le plus élevé pour Tableau Cloud. Accès illimité au contenu comme décrit ci-dessus, mais au niveau du site. Connectez-vous à Tableau ou à des données externes dans le navigateur, Tableau Desktop ou Tableau Prep. Créez de nouvelles sources de données. Créez et publiez des contenus. Dans Tableau Server, les administrateurs de serveur peuvent déterminer si les administrateurs de site sont autorisés ou non à gérer les utilisateurs et à attribuer des rôles sur le site et des membres de site. Par défaut, dans Tableau Server, et toujours dans Tableau Cloud, les administrateurs de site bénéficient de ces fonctionnalités. | |
-- | Identique au précédent rôle sur le site Publicateur, mais avec de nouvelles fonctionnalités. Ce rôle sur le site offre aux non-administrateurs le niveau maximum d’accès au contenu. Connectez-vous à Tableau ou à des données externes dans le navigateur, créez et publiez des flux, des sources de données et des classeurs, accédez à des Dashboard Starters, et utilisez les fonctions d’interaction sur les vues publiées. Peut également se connecter aux données depuis Tableau Prep ou Tableau Desktop, publier (télécharger/enregistrer) et télécharger des flux, des classeurs et des sources de données. | |
Rôles sur le site utilisant une licence Explorer | ||
—Les utilisateurs dotés de ces rôles sur le site peuvent accéder au serveur depuis le navigateur ou Tableau Mobile. | ||
Administrateur de serveur | N/A | Tableau Server uniquement ; ne s’applique pas à Tableau Cloud. Si le type de licence Explorer est le type le plus élevé activé sur le serveur lorsqu’un nouvel utilisateur administrateur de serveur est créé, le rôle sur le site de l’utilisateur est Administrateur de serveur. Cependant, l’utilisateur ne disposera pas de toutes les fonctionnalités de connexion et de publication qui sont fournies uniquement avec la licence Creator. Avec la licence Explorer, un administrateur de serveur dispose d’un accès sans restrictions aux paramètres de configuration pour l’environnement du navigateur Tableau Server, à tous les sites du serveur, aux utilisateurs et aux groupes, et à toutes les ressources de contenu, telles que les projets, les flux, les sources de données (y compris les informations de connexion) et les classeurs. Cependant, avec la licence Explorer, un administrateur de serveur ne peut pas se connecter à des données externes à partir du navigateur pour créer une nouvelle source de données. Ils peuvent créer ou publier des classeurs et des sources de données à partir de Tableau Desktop. En matière de publication, ils disposent des mêmes fonctionnalités que le rôle sur le site Explorer (peut publier). Ils ne peuvent pas publier de flux Tableau Prep. |
Administrateur de site - Explorer | Administrateur de site | Même accès à la configuration du site et des utilisateurs que le rôle Administrateur de site - Creator, mais ne peut pas se connecter à des données externes ni à des connexions virtuelles depuis l’environnement de modification sur le Web. Peut se connecter à des sources de données publiées Tableau pour créer de nouveaux classeurs, et modifier et enregistrer des classeurs existants. Ne peut pas publier des flux Tableau Prep. |
Explorer (peut publier) | Publicateur | Peut créer ou publier des classeurs et des sources de données depuis Tableau Desktop. Peut également publier des classeurs depuis le Web en utilisant des sources de données existantes, parcourir et modifier des vues publiées et utiliser toutes les fonctionnalités d’interaction. Dans l’environnement de modification sur le Web, peut modifier et enregistrer les classeurs existants. Ne peut pas enregistrer de nouvelles sources de données autonomes à partir des connexions de données intégrées dans les classeurs, et ne peut pas se connecter à des données externes ou à des connexions virtuelles et créer de nouvelles sources de données. |
Explorer | Interacteur | Peut parcourir et modifier des vues publiées. Peut s’abonner à des contenus, créer des alertes basées sur les données, se connecter à des sources de données publiées Tableau et ouvrir des classeurs dans l’environnement de création Web pour des requêtes ad-hoc, mais ne peut pas enregistrer son travail. Ne peut pas se connecter à une connexion virtuelle. Ne peut pas publier des flux Tableau Prep. |
Lecture seule | Viewer | Ce rôle sur le site est disponible uniquement dans la version 2018.1, pour les utilisateurs passant à la licence et au rôle sur le site Viewer (ou autre) basés sur l’utilisateur. Tous les utilisateurs dotés du rôle sur le site Lecture seule avant la mise à niveau à la version 2018.2 ou version ultérieure sont réaffectés au rôle sur le site Viewer. Dans les versions 2018.1, les utilisateurs en lecture seule peuvent voir les vues publiées que d’autres utilisateurs ont créées et s’y abonner. Ne peut pas utiliser d’autres fonctionnalités d’interaction, ni enregistrer des vues personnalisées. |
Rôles sur le site utilisant une licence Viewer | ||
Viewer | N/A | Peut consulter les vues publiées créées par d’autres utilisateurs et utiliser la plupart des fonctionnalités d’interaction. Peut s’abonner à des vues et les télécharger en tant qu’images ou que données résumées. Ne peut pas se connecter aux données, ni créer, modifier ou publier un contenu, ni configurer des alertes de données. Pour une liste des fonctionnalités spécifiques, consultez la colonne Viewer dans la matrice sur la page de prix Tableau(Le lien s’ouvre dans une nouvelle fenêtre). Remarque : le rôle sur le site Viewer existait déjà dans les versions précédentes mais le nouveau rôle sur le site Viewer est doté de fonctionnalités supplémentaires. |
Autres rôles sur le site | ||
Sans licence | Sans licence | Les utilisateurs sans licence ne peuvent pas se connecter à Tableau Server ou Tableau Cloud. Ce rôle leur est attribué dans les circonstances suivantes :
|
Qui peut publier du contenu ?
Les rôles sur le site suivants permettent le niveau spécifié d’accès à la publication.
Les rôles Administrateur de serveur (Tableau Server uniquement) ; Administrateur de site - Creator et accordent un accès complet à la connexion et la publication.
Ceci inclut la connexion aux données et la publication de nouveaux flux, nouveaux classeurs et nouvelles sources de données depuis Tableau Desktop et l’environnement de modification sur le Web. Les rôles sur le site permettent également de modifier et d’enregistrer les classeurs publiés existants, ou de publier des mises à jour des sources de données existantes.
Les rôles Explorer (peut publier) et Administrateur de site - Explorer disposent de fonctionnalités de publication limitées, comme décrit dans Fonctionnalités générales autorisées avec chaque rôle sur le site.
Les rôles Explorer, Viewer, Lecture seule et Sans licence n’autorisent pas la publication.
Rôles sur le site et importation/synchronisation Active Directory
Lorsque vous importez des utilisateurs depuis un répertoire externe comme Active Directory, vous pouvez spécifier le rôle sur le site. Si un utilisateur n’est pas encore membre d’un site sur le serveur, il est ajouté au site avec le rôle affecté. Lorsque vous synchronisez des groupes Active Directory, le rôle sur le site est appliqué via le paramètre Rôle sur le site minimum dans la page Groupes - Détails.
Remarque : dans le contexte de la synchronisation d’utilisateurs et de groupes, Tableau Server configuré avec un magasin d’identités LDAP est équivalent à Active Directory. Les fonctionnalités de synchronisation Active Directory dans Tableau Server fonctionnent sans problème avec des solutions de répertoire LDAP correctement configurées.
Si un utilisateur existe déjà sur le site de Tableau Server, le rôle sur le site affecté au cours du processus d’importation ou de synchronisation n’est appliqué que s’il fournit à l’utilisateur un accès élargi à un site. L’importation ou la synchronisation d’utilisateurs et de groupes AD peut promouvoir le rôle sur le site d’un utilisateur mais ne peut pas l’abaisser.
Si un utilisateur dispose déjà de l’autorisation de publier, celle-ci est toujours maintenue.
La matrice ci-dessous présente les règles qui s’appliquent aux rôles sur le site lors de l’importation.
Remarque : les en-têtes de ligne abrégés Rôle sur le site d’importation indiquent le rôle sur le site spécifié pour l’importation. Les en-têtes de colonne Rôle sur le site actuel représentent le rôle sur le site actuel de l’utilisateur. Les valeurs du tableau représentent le rôle sur le site abrégé résultant.
- Administrateur de site : SA
- Administrateur de site - Creator : SC
- Administrateur de site - Explorer : SE
- Creator : C
- Explorer : E
- Explorer (peut publier) : EP
- Viewer : V
- Unlicensed (Sans licence) : U
| Rôle sur le site actuel | |||||||
|---|---|---|---|---|---|---|---|
| Rôle sur le site d’importation | SC | C | SE | EP | E | V | U |
Administrateur de site - Creator (SC) | SC | SC | SC | SC | SC | SC | SC |
Administrateur de site - Explorer (SE) | SC | SE | SE | SE | SE | SE | SE |
Creator (C) | SC | C | SE | C | C | C | C |
Explorer (peut publier) (EP) | SC | C | SE | EP | EP | EP | EP |
Explorer (E) | SC | C | SE | EP | E | E | E |
Viewer (V) | SC | C | SE | EP | E | V | V |
Sans licence (U) | SC | C | SE | EP | E | V | U |