BI WEB账号创建、分配及权限管理详解

本篇文档详细介绍了BI SAP BusinessObjects Enterprise (BOE) WEB Intelligence环境中的用户账号创建、分配以及权限管理过程。以下是主要知识点的详细解读： 1. **中央管理控制台登录**： - 登录BI Web应用的入口是通过中央管理控制台（CMC），使用管理员账号（如"administrator"）在DEV或PRD服务器地址（http://172.16.0.124:8080/BOE/CMC 或 http://172.16.0.126:8080/BOE/CMC）访问。 2. **用户和组的创建**： - 用户创建步骤包括：选择用户和组类型，输入新账号名和密码，确认创建成功后，需通过BI启动版检查账号是否可用。 - 组的创建依据业务需求，通常是按照模块划分，便于管理和权限控制，用户会被分配到对应的组。 3. **用户与组的分配**： - 在CMC中，通过右键操作将用户添加到创建好的组，确保用户对相应模块有访问权限。 4. **模块文件夹与报表管理**： - 创建模块文件夹（如天宝BI项目下的FICO财务文件夹），然后将报表移动到对应的模块文件夹中，方便管理和权限控制。 5. **权限分配**： - 首先分配整个文件夹的权限，然后逐级细化到模块文件夹和个人用户，涉及到的操作包括： - 设置顶级安全性，如添加主体（组）、指定安全级别。 - 对于模块文件夹，设置无访问权，并逐个模块进行权限指定，确保精确控制每个用户对特定报表和数据源的访问权限。 - 连接权限管理，如分配WEB-IDT-HANA数据库的连接权限，主体通常为组，进行细致的权限分配。 总结来说，本文档详细讲解了BI WEB账号创建与分配的关键步骤，包括用户和组的管理、文件夹和报表的组织以及权限设置，这对于企业级BI系统中用户权限管理具有实际指导意义。