SAP IDT - Безопасность

Безопасность юниверса определяется при его публикации в репозитории. Все опубликованные юниверсы доступны в папке «Юниверс», а все подключения доступны в папке «Подключение». Чтобы получить доступ к юниверсу или соединению в репозитории, вы можете использовать ресурсы репозитория.

Политика безопасности в Universe, соединениях применяется к пользователям и группам, созданным в CMC. В средстве дизайна информации вы можете определить политику безопасности с помощью редактора безопасности. Вы можете создавать профили безопасности в IDT, и эти профили назначаются пользователям и группам.

Вы можете определить два типа профилей безопасности в IDT:

Data Security Profile - В профиле безопасности данных политика безопасности применяется к объектам и соединениям основания данных.
Business Security Profile - Сюда входят объекты бизнес-уровня, к которым применяется профиль безопасности.

Редактор безопасности в IDT

Редактор безопасности можно просмотреть двумя способами: с помощью юниверса или с помощью пользователей / групп. Выберите вкладку в панели редактора безопасности, чтобы отобразить представление, с которым вы хотите работать.

Вкладка Юниверсы / Профили позволяет выполнять задачи, сначала выбирая юниверс в репозитории.

Вкладка «Пользователи / группы» позволяет выполнять задачи, сначала выбирая пользователя или группу.

На панели «Пользователи / группы» есть три значка, которые позволяют отображать пользователей и группы по-разному:

Показать пользователей
Показать группы
Показать иерархии

Как открыть редактор безопасности в IDT?

На панели инструментов средства дизайна информации щелкните значок Редактор безопасности.

Введите сведения о сеансе, чтобы открыть их в редакторе безопасности. Если вы еще не вошли в выбранный сеанс, введите необходимую информацию.

Редактор безопасности откроется в новой вкладке.

Вставка и редактирование профилей безопасности данных

Перейдите на панель Юниверсы / Профили в редакторе безопасности. Чтобы вставить новый профиль, щелкните правой кнопкой мыши Universe → Insert Data Security profile.

Это откроет новое окно, вы можете определить настройки профиля безопасности данных на разных вкладках. Когда вы определили все параметры, нажмите ОК.

Чтобы сохранить изменения в настройках безопасности в репозитории, щелкните значок сохранения на главной панели инструментов.

Когда вы определили все параметры, нажмите ОК.

Чтобы сохранить изменения в настройках безопасности в репозитории, щелкните значок сохранения на главной панели инструментов. Все настройки профиля безопасности данных применяются к юниверсам, созданным в основании данных с использованием реляционного соединения.

Подключения	Определяет заменяющие соединения
Управление	Определяет время ожидания запроса замены и ограничения размера
SQL	Определяет параметры запроса замены
Рядов	Определяет предложение SQL WHERE для ограничения строк, возвращаемых в запросе
Столы	Определяет таблицы замены

Когда вы определяете более одного профиля безопасности данных в одном юниверсе, также можно изменить приоритет профиля безопасности данных.

Откроется новое окно → Изменить приоритет профиля безопасности. Вы можете использовать стрелки вверх / вниз, чтобы изменить приоритет профилей безопасности.

Чтобы сохранить изменения в репозитории, щелкните значок сохранения на главной панели инструментов.

Вставка и изменение профиля безопасности бизнеса

Выберите юниверс на панели юниверсов / профиля в редакторе безопасности. Чтобы вставить новый профиль безопасности бизнеса → Щелкните правой кнопкой мыши → Вставить профиль безопасности бизнеса.

Вы можете определить безопасность на каждой вкладке профиля Business Security. Параметр сброса используется для сброса настройки до значений по умолчанию. После того, как настройка определена, нажмите OK, чтобы закрыть окно, и значок Сохранить вверху, чтобы сохранить профиль.

Создать запрос	Определяет представления юниверса и объекты бизнес-уровня, доступные пользователю на панели запросов. Note - Создавать настройки запроса только для безопасных метаданных.
Данные дисплея	Предоставляет или запрещает доступ к данным, полученным объектами на бизнес-уровне, когда пользователь выполняет запрос.
Фильтры	Определяет фильтры с использованием объектов бизнес-уровня.