Echtzeit-Dashboardberechtigungen

Real-Time Dashboards ermöglichen es Ihnen, Visualisierungen mit anderen Nutzern zu teilen. Wenn Sie ein Dashboard teilen, kontrollieren Sie den Zugriff auf das Dashboard-Element separat vom Zugriff auf die zugrunde liegende Datenquelle.

Dieser Artikel hilft Ihnen, die Berechtigungsschichten und Identitätsmodelle zu verstehen, die bestimmen, was Nutzer sehen und tun können, nachdem Sie ein Real-Time Dashboard geteilt haben.

Dashboard-Berechtigungen und Datenquellen-Berechtigungen

Wenn Sie ein Real-Time Dashboard teilen, können Sie den Zugriff auf das Dashboard selbst und auf die zugrunde liegende Datenquelle steuern.

• Dashboard-Berechtigungen: Dashboard-Berechtigungen steuern den Zugriff auf das Dashboard-Objekt. Diese Berechtigungen bestimmen, ob Nutzer das Dashboard ansehen, bearbeiten oder teilen können.

• Datenquellenberechtigungen: Datenquellenberechtigungen steuern den Zugriff auf die zugrunde liegenden Daten, die von Dashboard-Kacheln und Visualisierungen verwendet werden. Das Teilen eines Dashboards gewährt nicht automatisch Zugriff auf die zugrunde liegende Datenquelle.

Identitätsmodelle für den Zugriff auf Datenquellen

Wenn ein Benutzer auf ein Real-Time Dashboard zugreift, verwendet das System eines von zwei Identitätsmodellen, um zu bestimmen, ob der Benutzer auf die zugrundeliegende Datenquelle zugreifen kann:

Pass-Through-Identität

Bei Pass-through-Identität verwendet das Dashboard die eigene Identität des Betrachters, um sich mit der Datenquelle zu authentifizieren. Diese Option ist die Standardeinstellung.

• Benutzer können Kacheldaten nur einsehen, wenn sie bereits Zugriff auf die zugrunde liegende Datenquelle haben.
• Die Sicherheit der Datenquellen wird kontinuierlich durchgesetzt, und Nutzer können nicht auf Daten zugreifen, für deren Einsicht sie keine Berechtigung haben.
• Für dieses Identitätsmodell ist keine Cloud-Verbindung erforderlich.

Identität des Dashboard-Editors

Mit der Identität des Dashboard-Editors verwendet das Dashboard eine von einem Editor konfigurierte Cloud-Verbindung, um auf die Datenquelle zuzugreifen.

• Betrachter können Dashboard-Daten sehen, ohne direkten Zugriff auf die Datenquelle zu haben.
• Editoren konfigurieren die Cloud-Verbindung, die vom Dashboard genutzt wird.
• Wenn mehrere Editoren das Dashboard ändern, muss jeder Editor seine eigene Cloud-Verbindung einrichten.
• Wenn keine gültige Verbindung verfügbar ist, können Nutzer die Daten nur einsehen, wenn sie einen eigenen Zugriff auf die Datenquelle haben.

Berechtigungsszenarien

Die folgende Tabelle fasst gängige Szenarien zum Teilen Real-Time Dashboards zusammen:

Wählen Sie ein Zugangsmodell

Verwenden Sie Pass-Through-Identität, wenn:

• Jeder Benutzer verwendet seine eigene Identität, um auf die Datenquelle zuzugreifen.
• Nutzer haben bereits Zugriff auf die zugrunde liegende Datenquelle.
• Du solltest den Datenzugriff direkt durch das Quellsystem erzwingen.

Verwenden Sie die Identität des Dashboard-Editors, wenn:

• Nutzer benötigen Dashboard-Einblicke, sollten aber keinen direkten Zugriff auf die Rohdatenquelle erhalten.
• Sie möchten, dass Dashboard-Viewer eine konsistente Ansicht der Kacheldaten haben.
• Ein Editor kann die Cloud-Verbindung verwalten, die für den Datenzugriff verwendet wird.

Nächste Schritte

• Konfigurieren Sie den Zugriff auf die Datenquelle für ein Real-Time Dashboard.
• Teilen Sie Real-Time Dashboards.
• Erstellen Sie ein Real-Time Dashboard.