Suivez ces meilleures pratiques pour sécuriser votre environnement Quick BI, notamment l'utilisation du compte administrateur, la gestion des espaces de travail, le contrôle d'accès basé sur les rôles et la validité des autorisations.
Accédez au système à l'aide du compte administrateur de l'organisation
Après avoir acheté Quick BI et activé votre organisation en tant qu'administrateur de celle-ci, utilisez un compte administrateur des permissions pour les opérations quotidiennes de développement et d'exploitation (O&M). Accordez à cet administrateur les autorisations appropriées pour gérer les tâches de développement et d'administration. Évitez d'utiliser le compte administrateur de l'organisation pour les opérations courantes.
Créez des espaces de travail et spécifiez leurs administrateurs
Quick BI utilise des espaces de travail pour gérer les objets de données et les utilisateurs au sein d'une organisation. Chaque espace de travail correspond généralement à une thématique, un projet ou un département. Les administrateurs d'espace de travail peuvent effectuer la plupart des tâches dévolues au super administrateur, y compris la gestion des objets de données et des membres.
Accordez le minimum d'autorisations aux membres de l'espace de travail
Les espaces de travail Quick BI proposent les rôles suivants : administrateur, développeur, analyste et lecteur. Attribuez les rôles aux membres de l'espace de travail en appliquant le principe du moindre privilège.
Pour les utilisateurs qui doivent uniquement consulter des rapports sans les développer, attribuez le rôle de lecteur.
Pour les utilisateurs qui ont besoin d'analyser des données et de développer des rapports, mais pas de créer ou de modifier des modèles de jeu de données, attribuez le rôle d'analyste.
Pour les utilisateurs qui doivent créer ou modifier des modèles de jeu de données et ajouter des sources de données, attribuez le rôle de développeur. Puisque les développeurs peuvent accéder aux actifs de données essentiels de l'espace de travail, accordez ce rôle avec prudence.
Accordez les permissions d'administrateur d'espace de travail uniquement au personnel de direction principal.
Tenez compte de la période de validité des autorisations
Quick BI permet aux utilisateurs de demander l'accès aux rapports pour lesquels ils ne sont pas initialement autorisés. Lorsque vous approuvez ces demandes, définissez une période de validité appropriée. Passez régulièrement en revue et révoquez les autorisations expirées afin de maintenir un contrôle d'accès rigoureux.