BIEE用户权限及修改密码设计.doc

BIEE权限方案 ERP项目BIEE权限设计文档作者：高亮创建日期：2008-10-09确认日期：控制编码： 当前版本：1.0 拷贝数量_目录审批签字2文档控制3目录5操作过程61.创建并导入外部用户表62.建立外部表与各部门GROUP的对应关系93.外部表登录方式在Administrator的设计124.登录BIEE检验权限15操作过程1.BIEE权限设计1.1.创建并导入外部用户表 数据库中创建用户表：FOR_AUTHENTICATION，用于维护“业务人员”与“GROUP”的关系。注: 属于多个GROUP，用“;”间隔；Writeback组为修改密码使用。附FOR_AUTHENTICATION表SQL： 启动Oracle BI Administrator Tool。 导入数据库表。 Connection pool改为UpdatePwd。 Call interface改为OCI 10g/11g。 1.2.建立外部表与各部门GROUP的对应关系 为北京公司各部门创建Group，Manage Security Action New Group。 点点击Permissions Filters,创建各Filter。 创建其他Group，方法同上，writeback组可先不创建Filter，需要修改密码时再创建。对6项指标业务的限制：ZHJ.- 进出口： 在分析项上按公司、部门限制ZHJ.- 组织：在维度上按公司、部门限制对财务数据的限制：ZHJ.- GL_部门段：在维度上上按公司、部门限制ZHJ.- GL_期间发生额：在分析项上按公司、部门限制1.3.外部表登录方式在Administrator的设计 Manage Variables,单击Session目录下的Initialization Blocks，在右侧空白区域单击右键，选择New Initialization Blocks，输入名称。 单击Edit Data Source按钮，输入SQL语句；单击Browse按钮，选择Connection Pool。 单击Edit Target Source按钮，设置与上步SQL语句中各字段对应的变量。 注：如果Session已存在变量USER，那么对应于SQL中Username可自定义名称；如果Session中不存在变量USER，那么对英语SQL中Username必须为USER。 单击OK按钮，设置完成。1.4.登录BIEE检验权限 打开BIEE登陆页面。 在用户表中选择一个用户，如SY0020003，Password为111111，Group为writeback;北京公司国际船舶事业部;北京公司进口部，writeback组因为暂无Filter，所以可以忽略，即SY0020003的Group为北京公司国际船舶事业部和北京公司进口部。以SY0020003用户登录BIEE。 选择组织下的处室，公司部门，业务人员作为测试维度。 点击显示结果按钮。分析数据，处室中只有进口部和事业部，公司/部门只有中航技北京公司。说明权限设置成功。2.BIEE回写设计(修改密码)BIEE回写设计延续BIEE权限设计部分。2.1.创建并导入外部用户表视图 在数据库中创建外部用户表视图，该视图仅仅起到做Mapping的作用。视图名称为for_authentication_v，SQL语句如下：create or replace view for_authentication_v asselect t.username from for_authentication t 导入for_authentication_v，方法同导入for_authentication(导入之后for_authentication_v应该与for_authentication不在同一个reponsitory下，需要将for_authentication_v拖拽到UpdatePwd的zhjbi下)，如下： 为for_authentication_v和for_authentication创建连接 在BI层创建UpdatePwd BI模型，并将物理层中for_authentication和for_authentication_v拖拽到UpdatePwd中。对相应字段进行编辑，并删除没用的字段。如下： 创建一个新字段“新密码”，红框内填写*(单引号也要填入)，如下： 将BI层中的UpdatePwd拖拽到展现层中，删除表现层中的for_authentication_v，保存。 确认UpdatePwd连接池中Writeback设置如下：2.2.创建UpdatePwd.xml 在安装目录下 OracleBIwebmsgdbcustomMessages创建UpdatePwd.xml文件(文件名没有限制),xml格式如下： UPDATE for_authentication SET PASSWORD=trim(c2) WHERE USERNAME =c0 2.3.WriteBack Web配置 登录BIEE WEB，在管理-权限中，为用户设置回写权限 拖如下几个维度 在表属性中设置回写按钮(透视表、图表不能设置回写功能)，此时会在网页底部出现一个“确定提交”的按钮 报表中为列设置回写 报表格式 将BZZ0020020用户的新密码改为888888，点击按钮注：提交之后页面没有什么提示，数据修改成功后，图形界面数据不能及时刷新，可以在Physical层，将需要回写的表缓存清除，再刷新页面即可看到结果，也可到数据库中查看对应数据。 数据库中查看数据如下，回写成功。 未决与已结问题Note: Add open issues that you identify while writing or reviewing this document to the open issues section. As you resolve issues, move them to the closed issues section and keep the issue ID the same. Include an explanation of the resolution.When this deliverable is complete, any open issues should be transferred to the project- or process-level Risk and Issue Log (PJM.CR.040) and managed using a project level Risk and Issue Form (PJM.CR.040). In addition, the open items should remain in