【问题标题】:RPD privilege settings on objects don't take effect in OBIEE 12.2.1.0对象的 RPD 权限设置在 OBIEE 12.2.1.0 中不生效
【发布时间】:2018-03-17 03:49:22
【问题描述】:

我试图在 obiee12c RPD 上拒绝 对对象的演示文稿读取权限,但似乎我的拒绝不起作用,我仍然看到该对象。 我在控制台管理中创建了一个用户和他的组,并将该组和用户链接到企业管理器中的一个应用程序角色(这个角色与默认的 BiContentAuthor 具有相同的应用程序策略);之后,我在 BI 分析中设置了以 weblogic 用户身份访问管理选项卡的必要权限。 使用默认应用程序角色,我处理 RPD 权限没有问题,但是使用新创建的角色,如果我跳过一些步骤,我不明白,

有什么建议吗?

如果可以帮助我可以发布所有必要的屏幕截图

编辑:
这是更详细的解释:

我在同一个数据集市模型中有两列:
1) 一列包含电话号码(如 321 7654321),称为“电话”
2) 同一电话号码被删减(如 *******321)的列,称为“星号电话”

我希望一个组的用户可以仅看到带有常规数字的列,而另一个组的用户可以仅看到带星号的列。这样做:

1) 我创建了一个新的应用程序策略,它是为默认应用程序角色 BIContentAuthor 应用的默认应用程序策略的副本(具有某种相似性)
2 ) 我创建了一个名为“BIContentAsterisk”的新应用程序角色,并将其链接到新创建的应用程序策略
3) 我在 WebLogic 控制台管理中创建了一个名为“test.user”的新用户和名为“BIContentAsterisks”的新组
4) 我已将“test.user”和“BIContentAsterisks”组链接到“BIContentAsterisk”应用程序Enteprise Manager 中的角色
5) 使用 weblogic 用户访问分析 我已在管理选项卡中设置了与 BIContentAuthor for BIContentAsterisk 相同的权限
6) 我在 RPD 中设置了拒绝查看“BIContentAuthor”组的“带星号的电话”,它符合我的预期
7) 我已设置拒绝查看“BIContentAsterisk”组的“电话”,似乎被忽略了

从解释中可以看出,创建新用户、组和应用程序角色时考虑到了某种相似性,因为它们实际上必须做相同的事情,除了为每个人看到不同的电话号码列

【问题讨论】:

    标签: obiee oracle-bi


    【解决方案1】:

    在 RPD 中,授权胜过拒绝。在目录中,拒绝胜过授权。因此,如果您在 RPD 中有冲突的权利……您仍然会看到它

    【讨论】:

    • 正如我上面解释的那样,我不认为存在某种冲突,这两个上下文几乎相同
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2020-12-07
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2016-11-02
    • 1970-01-01
    相关资源
    最近更新 更多