リアルタイム ダッシュボードの権限

Real-Time ダッシュボードでは、他のユーザーと可視化を共有できます。 ダッシュボードを共有すると、基盤となるデータソースへのアクセスとは別にダッシュボード項目へのアクセスを制御できます。

この記事では、Real-Time ダッシュボードを共有した後にユーザーが何を見たり何をしたりできるかを決定する権限層やアイデンティティモデルを理解するのに役立ちます。

ダッシュボード権限およびデータソース権限

Real-Time ダッシュボードを共有することで、ダッシュボード自体や基盤となるデータソースへのアクセスを制御できます。

• ダッシュボードの権限: ダッシュボードの権限はダッシュボードの項目へのアクセスを制御します。 これらの権限により、ユーザーがダッシュボードを閲覧、編集、再共有できるかどうかが決まります。

• データソースの権限: データソースの権限は、ダッシュボードタイルやビジュアルで使用される基盤データへのアクセスを制御します。 ダッシュボードを共有しても、自動的に基礎データソースへのアクセスが与えられるわけではありません。

データソースアクセスのためのアイデンティティモデル

ユーザーが Real-Time ダッシュボードにアクセスすると、システムは2つのアイデンティティモデルのいずれかを用いて、ユーザーが基盤となるデータソースにアクセスできるかどうかを判断します。

パススルー ID

パススルーアイデンティティでは、ダッシュボードはビューア自身のアイデンティティを使ってデータソースへの認証を行います。 このオプションが既定値です。

• ユーザーはすでに基礎となるデータソースにアクセスできる場合にのみタイルデータを閲覧できます。
• データソースのセキュリティは常に厳守されており、ユーザーは閲覧権限のないデータにアクセスできません。
• このアイデンティティモデルにはクラウド接続は必要ありません。

ダッシュボードエディタのアイデンティティ

ダッシュボードエディターのアイデンティティにより、ダッシュボードはエディターが設定したクラウド接続を使ってデータソースにアクセスします。

• ビューアはデータソースに直接アクセスしなくてもダッシュボードのデータを見ることができます。
• エディターはダッシュボードで使われるクラウド接続を設定します。
• 複数の編集者がダッシュボードを修正した場合、それぞれの編集者が独自のクラウド接続を設定しなければなりません。
• 有効な接続が利用できない場合、ユーザーは自分でデータソースにアクセスできる場合にのみデータを見ることができます。

アクセス許可のシナリオ

以下の表は、Real-Time ダッシュボードを共有する一般的なシナリオをまとめたものです。

アクセスモデルを選ぶ

パススルー識別を使う場合:

• 各ビューアは自分のアイデンティティを使ってデータソースにアクセスします。
• ユーザーはすでに基礎となるデータソースにアクセスできます。
• ソースシステムから直接データアクセスを強制したいのです。

ダッシュボードエディタのアイデンティティを以下の場合に使う:

• ユーザーはダッシュボードのインサイトを必要としますが、生のデータソースに直接アクセスされるべきではありません。
• ダッシュボードビューアはタイルデータの一貫したビューを持たせたいものです。
• エディターはデータアクセスに使われるクラウド接続を管理できます。

次のステップ

• Real-Time ダッシュボードのデータソースアクセスを設定しましょう。
• リアルタイムダッシュボードの共有
• Real-Time ダッシュボードを作成しましょう。