การวางแผนไซต์
ก่อนที่คุณจะเพิ่มผู้ใช้และเนื้อหาลงในไซต์ เราขอแนะนำให้คุณวางแผนแง่มุมต่างๆ ของไซต์ดังต่อไปนี้
ส่วนต่อไปจะกล่าวถึงองค์ประกอบของไซต์เหล่านี้ โดยสมมติว่าคุณคุ้นเคย
หมายเหตุ: บทความและส่วนนี้ใช้เฉพาะกับการปรับใช้ Tableau Server ที่จัดการด้วยตนเองในองค์กรหรือในระบบคลาวด์เท่านั้น หากคุณใช้ Tableau Cloud โปรดดู จัดการการเข้าถึงเนื้อหา(ลิงก์จะเปิดในหน้าต่างใหม่)
โครงการ
คุณสามารถสร้างโปรเจกต์บนไซต์ ซึ่งทำหน้าที่เป็นคอนเทนเนอร์ที่คุณสามารถจัดระเบียบเนื้อหาที่เกี่ยวข้อง (เช่น แหล่งข้อมูลและเวิร์กบุ๊ก) ตัวอย่างเช่น คุณอาจตั้งค่าโปรเจกต์ให้มีแหล่งข้อมูลและเวิร์กบุ๊กที่ผ่านการรับรองทั้งหมดในองค์กรของคุณเพื่อใช้สำหรับการตัดสินใจที่สำคัญต่อภารกิจ หรือคุณอาจตั้งค่าโปรเจกต์ตามแผนก
โปรเจกต์ยังมีประโยชน์สำหรับการจัดการสิทธิ์ เมื่อคุณทราบแล้วว่าผู้ใช้ของคุณต้องการเข้าถึงเนื้อหาอย่างไร โดยปกติแล้วจะสร้างโปรเจกต์ตามประเภทของเนื้อหาได้ง่ายขึ้นและรักษาสิทธิ์ในระดับโปรเจกต์
ทุกไซต์มีโปรเจกต์เริ่มต้นชื่อค่าเริ่มต้น เมื่อคุณสร้างโปรเจกต์ โปรเจกต์ใหม่จะได้รับเซตสิทธิ์เริ่มต้นจากโปรเจกต์เริ่มต้น ในการดำเนินการ โปรเจกต์เริ่มต้นคือเทมเพลตสำหรับโปรเจกต์ใหม่ ตามที่เราอธิบายในบทความที่เกี่ยวข้อง สำหรับสภาพแวดล้อมส่วนใหญ่ เราขอแนะนำให้คุณใช้โปรเจกต์เริ่มต้นเป็นเทมเพลตสิทธิ์เท่านั้น ไม่ใช่เป็นคอนเทนเนอร์สำหรับเนื้อหาที่เผยแพร่
หากต้องการข้อมูลเพิ่มเติม โปรดดู ใช้โปรเจกต์เพื่อจัดการการเข้าถึงเนื้อหา
ผู้ใช้และกลุ่ม
ผู้ใช้ที่จะเผยแพร่เนื้อหาหรือเข้าถึงเนื้อหาที่เผยแพร่บนไซต์จะต้องสามารถเข้าสู่ระบบไซต์ได้ หากผู้ใช้มีบัญชีบนเซิร์ฟเวอร์อยู่แล้ว คุณจะต้องเพิ่มผู้ใช้รายนั้นไปยังไซต์ที่เหมาะสม คุณสามารถเพิ่มผู้ใช้ไปยังไซต์ได้มากกว่าหนึ่งไซต์เช่นกัน หากผู้ใช้ไม่ได้มีบัญชีอยู่แล้ว คุณต้องสร้างบัญชีผู้ใช้ ไม่ว่าจะด้วยวิธีใดก็ตาม ให้สร้างรายชื่อผู้ใช้ที่จะต้องสามารถเข้าสู่ระบบแต่ละไซต์ได้
หมายเหตุ: ใบอนุญาตเซิร์ฟเวอร์อาจจำกัดจำนวนผู้ใช้ที่คุณมีได้หรือจำกัดระดับการเข้าถึงที่ผู้ใช้สามารถมีได้ ตรวจสอบกับผู้ดูแลระบบเซิร์ฟเวอร์เพื่อให้แน่ใจว่าคุณจะสามารถมีบัญชีสำหรับผู้ใช้ทั้งหมดของคุณได้
โดยทั่วไป เราขอแนะนำให้คุณสร้างกลุ่มบนเซิร์ฟเวอร์แล้วเพิ่มผู้ใช้ในกลุ่ม ซึ่งช่วยให้จัดการสิทธิ์ได้ง่ายขึ้นมาก คุณสามารถกำหนดสิทธิ์ให้กับกลุ่ม เพื่อให้สิทธิ์เหล่านั้นแก่ผู้ใช้ทั้งหมดในกลุ่ม (ดูส่วนถัดไป)
กลยุทธ์ทั่วไปคือการสร้างกลุ่มสำหรับผู้ใช้ที่ใช้เนื้อหาในลักษณะเดียวกัน ตัวอย่างเช่น คุณอาจสร้างกลุ่มชื่อ SalesWBPublishers สำหรับผู้ใช้ทั้งหมดในแผนกขายที่เผยแพร่เวิร์กบุ๊ก และกลุ่มแยกที่ชื่อ SalesDSPublishers สำหรับคนในฝ่ายขายที่เผยแพร่แหล่งข้อมูล ผู้ใช้แต่ละกลุ่มเหล่านี้ต้องการชุดความสามารถของตนเอง ดังนั้นจึงเหมาะสมที่จะมีกลุ่มสำหรับความต้องการแต่ละอย่างเหล่านี้
บทบาทและสิทธิ์ของไซต์
ผู้ใช้แต่ละคนมีบทบาทในไซต์ที่กำหนดสิทธิ์สูงสุดที่พวกเขาสามารถมีได้บนไซต์ ในการวางแผนไซต์ของคุณ คุณต้องตัดสินใจบทบาทในไซต์ของผู้ใช้แต่ละราย ผู้ใช้ที่มีบทบาทในไซต์ที่จำกัดเกินไปอาจไม่สามารถทำงานที่ต้องการได้ ในทำนองเดียวกัน แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดคือการจำกัดความสามารถของผู้ใช้ให้เหลือเฉพาะผู้ที่จำเป็นต้องทำงานเท่านั้น นี้เรียกว่าเป็นไปตามหลักการของการให้สิทธิ์น้อยที่สุด
คุณหรือผู้ดูแลไซต์ที่คุณมอบหมายงานนี้ให้ยังต้องกำหนดสิทธิ์ของผู้ใช้ที่จำเป็นต้องทำงานกับเนื้อหา เนื้อหาแต่ละรายการ (เวิร์กบุ๊ก แหล่งข้อมูล โปรเจกต์) รองรับชุดความสามารถ ตัวอย่างเช่น คุณสามารถดูหรือเพิ่มความคิดเห็นในเวิร์กบุ๊กได้ ก่อนที่ผู้ใช้จะสามารถทำงานบนเวิร์กบุ๊กได้ สิทธิ์ของพวกเขาต้องอนุญาตความสามารถเหล่านั้นก่อน แนวทางปฏิบัติที่แนะนำคือร่างการแมปสิทธิ์สำหรับผู้ใช้ภายนอก Tableau ก่อนที่คุณจะพยายามตั้งค่านี้บนเซิร์ฟเวอร์
สิทธิ์กำหนดสิ่งที่ผู้ใช้สามารถทำได้ภายในบริบทของบทบาทในไซต์ ผู้ใช้ที่มีบทบาทในไซต์คือ Viewer ไม่สามารถเผยแพร่ไปยังไซต์ได้ โดยไม่คำนึงถึงสิทธิ์ที่คุณมอบหมายไว้ ผู้ใช้ที่มีบทบาทในไซต์คือ สามารถเผยแพร่เวิร์กบุ๊กไปยังไซต์ได้ แต่ผู้ใช้นั้นมีสิทธิ์ในการบันทึกและดูเวิร์กบุ๊กเท่านั้น
กำหนดเวลารีเฟรชการแยกข้อมูล
ถ้าผู้ใช้เผยแพร่แหล่งข้อมูลหรือเวิร์กบุ๊กที่มีการแยกข้อมูล คุณมักจะต้องการตรวจสอบให้แน่ใจว่าการแยกข้อมูลได้รับการรีเฟรช เพื่อให้มีข้อมูลล่าสุด ผู้ใช้สามารถรีเฟรชการแยกข้อมูลได้ด้วยตนเอง แต่นี่ไม่ใช่ความคิดที่ดีเสมอไปหากการแยกข้อมูลมีขนาดใหญ่และการรีเฟรชใช้เวลานาน แต่คุณสามารถตั้งค่ากำหนดการว่าเมื่อใดควรรีเฟรชการแยกข้อมูล ดังนั้นงานวางแผนอื่นสำหรับผู้ดูแลไซต์คือการคิดว่าเมื่อใดควรรีเฟรชการแยกข้อมูลและจัดกำหนดการ