Utilisation des rôles Planning Server

Mise à jour : 2009-04-09

Le modèle de sécurité de Planning Server repose sur des rôles. Les utilisateurs sont affectés à des rôles, qui déterminent leur niveau d'autorisation dans le système Planning Server. Les deux types de rôles sont les rôles d'administrateur et les rôles d'entreprise.

Rôles d'administrateur Planning Server

Planning Server comprend quatre rôles d'administrateur prédéfinis, qui prennent en charge la séparation des responsabilités au sein d'une organisation :

  • Administrateur général

  • Modeleur

  • Administrateur de données

  • Administrateur d'utilisateurs

Chaque rôle permet à ses membres d'effectuer un ensemble spécifique de tâches au sein d'une étendue spécifique. Ces rôles sont configurés dans la console Administration de planification.

Des informations supplémentaires sur les rôles d'administrateur sont disponibles dans la section « Sécurité et rôles » de l'aide en ligne de Planning Business Modeler.

Portée des rôles d'administrateur

L'étendue du rôle Administrateur général s'applique à l'ensemble du système. Par contre, les autres rôles d'administration sont limités à une application ou à un site de modèles.

Au niveau d'une application, un utilisateur associé au rôle Modeleur, Administrateur de données ou Administrateur d'utilisateurs dispose des autorisations d'accès à tous les sites de modèles de l'application.

Au niveau d'un site de modèles, un utilisateur associé au rôle Modeleur, Administrateur de données ou Administrateur d'utilisateurs dispose des autorisations d'accès au site de modèles uniquement.

Chaque rôle permet à ses membres d'effectuer un ensemble spécifique de tâches au sein d'une étendue spécifique.

Le tableau ci-dessous fournit une description détaillée des rôles d'administration. Un utilisateur appartenant à plusieurs rôles d'administration peut effectuer toutes les tâches associées à chaque rôle.

Rôle Tâches principales dans Business Modeler Étendue

Administrateur général

Créer et supprimer des applications et des sites de modèles.

RemarqueRemarque :
Pour pouvoir ouvrir un site de modèles et utiliser Planning Business Modeler, les membres du rôle Administrateur général doivent également appartenir à un autre rôle d'administration.

Système

Modeleur

Créer et gérer les processus de données et de workflow.

Application ou site de modèles

Administrateur de données

Créer et gérer les processus de données et de workflow. Effectuer des tâches d'intégration de données.

Application ou site de modèles

Administrateur d'utilisateurs

Gérer les utilisateurs.

Application ou site de modèles

Administrateur général

Un utilisateur rattaché au rôle Administrateur général ne peut se connecter à un serveur dans Planning Business Modeler que s'il est également associé à un autre rôle d'administrateur. La seule exception consiste à créer la première application dans Planning Server. Ainsi, un utilisateur qui appartient au rôle Administrateur général uniquement peut ouvrir Planning Business Modeler pour créer la première application.

AttentionAttention :

En raison du risque d'erreurs de base de données dans le cadre de l'utilisation d'un environnement multiserveur, il est recommandé d'effectuer toutes les tâches Administrateur général dans la Console Administration de planification.

Les membres du rôle Administrateur général peuvent effectuer les tâches suivantes :

  • Créer ou supprimer des applications et des sites de modèles

  • Ajouter ou supprimer des utilisateurs avec le rôle Administrateur d'utilisateurs pour le site de modèles

Modeleur

En règle générale, les membres du rôle Modeleur bénéficient d'une expertise technique et commerciale pour effectuer les tâches de modélisation. Les membres du rôle Modeleur peuvent effectuer les tâches suivantes dans Planning Business Modeler en fonction de leur étendue (application ou site de modèles) :

  • Créer, modifier ou supprimer des modèles, des dimensions et des jeux de membres.

  • Déployer des modèles et des sites de modèles.

  • Créer, modifier ou supprimer des hypothèses.

  • Créer, modifier ou supprimer des cycles, des affectations de workflow et des calendriers.

  • Créer, modifier ou supprimer des associations.

  • Créer, modifier, supprimer ou exécuter des règles.

  • Créer, modifier, supprimer ou exécuter des tâches. Toutefois, ils ne peuvent pas exécuter les tâches de chargement, d'exportation et de déplacement de données.

  • Créer, modifier ou supprimer des rôles d'entreprise dans leur étendue. Toutefois, seuls les membres du rôle Administrateur d'utilisateurs peuvent gérer l'appartenance aux rôles.

Les utilisateurs affectés au rôle Modeleur disposent d'un accès illimité en lecture et en écriture à l'ensemble des données métiers dans leur étendue. Ce principe est également valable s'ils appartiennent à un rôle d'entreprise associé à des paramètres restreints.

Administrateur de données

Les membres du rôle Administrateur de données utilisent Planning Business Modeler et l'utilitaire de commande PerformancePoint (ppscmd) en tant qu'outils principaux pour les tâches d'intégration de données. Les membres du rôle Administrateur de données peuvent effectuer les tâches suivantes, en plus de toutes les tâches liées au rôle Modeleur :

  • Exécuter, synchroniser ou charger des associations.

  • Exécuter des tâches de chargement, d'exportation ou de déplacement de données.

  • Synchroniser des données avec la base de données d'application ou de la zone de transit ou charger des données à partir de cette base de données.

Planning Business Modeler se sert du compte d'identité du service (SI) PerformancePoint pour effectuer les tâches d'intégration de données dans une base de données de la zone de transit ou d'application. Ce compte doit disposer d'autorisations explicites pour la base de données Microsoft SQL Server 2005.

Les utilisateurs affectés au rôle Administrateur de données disposent d'un accès illimité en lecture et en écriture à l'ensemble des données d'entreprise dans leur étendue. Ce principe est également valable s'ils appartiennent à un rôle d'entreprise associé à des paramètres restreints.

Administrateur d'utilisateurs

En règle générale, les membres du rôle Administrateur d'utilisateurs sont des administrateurs de direction et des analystes d'entreprise. Ils peuvent effectuer les tâches suivantes dans Planning Business Modeler :

  • Affecter des utilisateurs aux rôles Administrateur de données, Modeleur et Administrateur d'utilisateurs dont l'étendue s'applique à un site de modèles.

  • Affecter des utilisateurs à des rôles d'entreprise dans le site de modèles et supprimer des utilisateurs de ces rôles.

  • Modifier les autorisations utilisateur pour un jeu de membres du site de modèles. Cette fonctionnalité doit d'abord être activée par un membre du rôle Administrateur de données ou Modeleur.

Rôles d'entreprise Planning Server

Les rôles d'entreprise sont définies pour les utilisateurs qui travaillent avec des données d'entreprise réelles dans le Complément PerformancePoint pour Excel. Les rôles d'entreprise sont créés et configurés dans Planning Business Modeler par des membres disposant du rôle Administrateur de données ou Modeleur. Une fois les rôles d'entreprise créés, les utilisateurs sont ensuite ajoutés aux rôles d'entreprise par les membres du rôle Administrateur d'utilisateurs.

Toutes les informations sur les rôles d'entreprise sont disponibles dans la rubrique « À propos des rôles d'entreprise définis par l'utilisateur » de la section Planning Business Modeler de l'aide en ligne.