Gerenciando a segurança com seção de acesso ‒ Qlik Sense Enterprise no Kubernetes
Nota informativaNão há suporte para grupos de usuários no Qlik Sense Enterprise on Kubernetes.
A segurança é criada no próprio arquivo, o que significa que um arquivo baixado também estará protegido até certo ponto. No entanto, se as demandas de seguranças forem altas, o download de arquivos e uso off-line deverão ser evitados, e os arquivos deverão ser publicados somente pelo servidor do Qlik Sense. Como todos os dados serão mantidos em um arquivo, o tamanho desse arquivo poderá ser potencialmente muito grande.
O aplicativo deve ser publicado antes que os controles do section access sejam aplicados. O carregamento do aplicativo não aplicará nenhum script novo ou alterado do section access.
Nota de advertênciaUm snapshot mostra os dados de acordo com os direitos de acesso do usuário que obtém o snapshot, e pode ser compartilhado em uma história. No entanto, quando os usuários retornam para uma visualização de uma história para ver os dados em tempo real no aplicativo, eles são limitados por seus próprios direitos de acesso.
Você não deve atribuir cores a valores de dimensão mestre se usar o section access ou se trabalhar com dados sensíveis, porque os valores podem ficar expostos pela configuração de cores.
Campos do sistema de seção de acesso
Nota informativaQuando você usa grupos para reduzir dados e deseja o Qlik Management Console, o usuário da conta do INTERNAL\SA_SCHEDULER ainda é necessário.
Nota informativaRecomendamos que você não aplique OMIT em campos chave. Campos de chave que são omitidos ficam visíveis no visualizador do modelo de dados, mas o conteúdo não fica disponível, o que pode ser confuso para um usuário. Além disso, a aplicação de OMIT em campos que são usados em uma visualização pode resultar em uma visualização incompleta para usuários que não têm acesso aos campos omitidos.
Nota informativaAo carregar dados de um arquivo QVD, o uso da função upper diminuirá a velocidade de carregamento.
Nota informativaSe você tiver habilitado a seção de acesso, não poderá usar os nomes de campo do sistema da seção de acesso listados neste como nomes de campo em seu modelo de dados.
Nota informativaTodos os nomes de campos usados na transferência descrita anteriormente e todos os valores desses campos devem estar em letras maiúsculas, pois todos os nomes e valores de campo são, por padrão, convertidos em maiúsculas na seção de acesso.
Nota informativaSe você quiser habilitar o recarregamento do script em uma tarefa Qlik Management Console, o usuário da conta do INTERNAL\SA_SCHEDULER com acesso ADMIN será necessário.
Tópico anterior Passo-a-passo - Incrementar carregamentos de dados com o uso do comando Armazenar Próximo tópico Gerenciando fontes de dados em espaços