Discussion :

[charlingals1]

Bonjour à tous et à toutes

Je me tourne vers vous car je recherche le moyen de sécurisé un Cube (Affiché des données différentes selon le profil connecté). Je suis nouveau dans le monde de la BI est je bloque. Voici mon problème :

Je souhaiterai filtrer les données de mon cube par rapport à l’utilisateur connecté, les données doivent être filtré sur « StructureId ». J’ai créé cette table dans mon modèle

- Clé primaire : StructureId (Identifiant de la structure) Seul les données de cette structure doivent être affichées
- UserName (Identifiant de connexion structure)

Ensuite c’est là où je bloque, Voici un petit descriptif :

j’ai une Dimension « Personne » à deux niveaux (Référents / Candidats) où seul les personnes et les référents liés à la structure du compte connecté doivent être affiché.

Cette dimension est lié à 3 tables de faits. Et d’autre dimension métier.

Comment je peux faire pour filtrer les données de mon cube par rapport à l’IdStructure ?

Merci par avance.

[Invité]

Bonjour,

Je peux te proposer la solution suivante, dans le cas où tu n'as pas beaucoup de StructureID :
- Ajouter l'attribut "StructureId" dans ta dimension "Personnes"
- Créer un rôle SSAS pour chaque "StructureId"
- Y affecter les utilisateurs qui vont bien
- Dans l'onglet "Données de la dimension", tu sélectionnes la dimension "Personnes", la hiérarchie d'attribut "StructureID" et tu coche le membre ID qui correspond au rôle

Normalement, tous les cubes qui utiliseront la dimension "Personnes" seront affectés. Les utilisateurs liés à un rôle ne pourront voir dans la dimension "Personnes" que les membres "Référents" et "Candidats" correspondant au StructureID sur lequel ils sont restreints.

[charlingals1]

Bonjour

Merci de ton retour

Je peux te proposer la solution suivante, dans le cas où tu n'as pas beaucoup de StructureID :

Je dispose actuellement de 155 structures, le nombre de structure reste relativement stable. Mais nous pouvons avoir de temps à autre des fusions ou des scissions de structures. Lors de telle modification nous devons ajouter ou supprimer des utilisateurs de AD et ajouter la ligne correspondante dans ma table pour faire la liaison avec structureId.

Si je peux évité une manipulation supplémentaire se serai l’idéale, si cela n'est pas possible dommage

Se qui serai l'idéale est de pouvoir faire une liaison entre mon active directory qui contient tout mes utilisateurs et la table utilisateurs (dans mon application) qui contient l'ID Structure, afin de filtré mon cube.

Il s'agit juste de proposition, je ne sais pas si c'est faisable mais je suis ouvert au proposition.

J'attends votre retour

Merci par avance

[Invité]

Comme expliqué plus haut, au niveau des restrictions d'affichage du cube par utilisateur/groupe Active Directory, à ma connaissance ca ne passe que par les rôles SSAS.

Après, s'il y a 155 structures effectivement ca devient plus compliqué. Il faudrait pouvoir automatiser la création des rôles d'une part.
Il est possible de créer des objets Analysis Services via Script XMLA, dont la création de rôles.
A voir dans SSIS, à l'alimentation de votre table utilisateur, s'il est possible de créer des rôles dynamiquement via ce Script XMLA ?

D'autre part, ne vaut-il pas mieux créer des groupes AD que vous autorisez ou non dans vos rôles ? (la gestion des utilisateurs par groupes AD se fait ensuite hors de SQL Server, une fois pour toute).

[Cubic]

Bonjour Charlinals1,

Voici un tuto sur YouTube qui est tres clair (en anglais) sur les differents types de securites possibles sur ssas, et comment les mettre en place.
une securite dynamique me parait bien adaptee pour ton besoin.
la partie sur la securite dynamique commence a 34mn

J'espere que ca te rende service.

Bonjour à tous et à toutes

Je me tourne vers vous car je recherche le moyen de sécurisé un Cube (Affiché des données différentes selon le profil connecté). Je suis nouveau dans le monde de la BI est je bloque. Voici mon problème :

Je souhaiterai filtrer les données de mon cube par rapport à l’utilisateur connecté, les données doivent être filtré sur « StructureId ». J’ai créé cette table dans mon modèle

- Clé primaire : StructureId (Identifiant de la structure) Seul les données de cette structure doivent être affichées
- UserName (Identifiant de connexion structure)

Ensuite c’est là où je bloque, Voici un petit descriptif :

j’ai une Dimension « Personne » à deux niveaux (Référents / Candidats) où seul les personnes et les référents liés à la structure du compte connecté doivent être affiché.

Cette dimension est lié à 3 tables de faits. Et d’autre dimension métier.

Comment je peux faire pour filtrer les données de mon cube par rapport à l’IdStructure ?

Merci par avance.

[charlingals1]

Merci beaucoup cette vidéo est très clair et m'a permis d'appliquer la sécurité sur mon cube

Merci à vous tous