BI Publisher与BIEE用户权限集成教程

"这篇资料主要涉及的是如何将Oracle BI Enterprise Edition (BIEE)与BI Publisher的用户权限进行集成，确保在两个系统间权限的一致性。集成过程包括了RPD模型设计、创建数据块、设置EM中的角色以及在BI Publisher系统管理中进行角色分配和权限同步。" 在BI环境中，权限管理是确保数据安全和访问控制的关键部分。BIEE与BI Publisher的集成旨在提供一个统一的权限管理体系，让用户在不同的组件中拥有相同的角色和权限。以下是实现这一集成的详细步骤： 1. **RPD模型设计**： - 在RPD（Repository Data Model）设计阶段，创建了覆盖系统变量的自定义变量，例如`USER`和`ROLES`。这些变量用于识别当前登录的用户及其角色。 - 创建了一个名为`user_info`的初始块，它从数据源中检索用户的登录名、用户组信息（如ORG_ID和Org_Level_Cd），并使用NQS_PASSWORD_CLAUSE进行密码验证。 2. **创建数据块**： - `user_info`数据块用于获取用户登录信息，而`role_info`数据块则用于查询与指定用户关联的角色名称。 3. **创建非系统变量**： - 定义了如`ORG_ID`、`ORG_Level_Cd`、`Lower_Level_Cd`和`PASSWORD`这样的非系统变量，这些都是权限集成过程中的关键元素。 4. **企业管理器（EM）设置**： - 在EM中，可以为Business Intelligence-core application创建应用程序角色，这通常是通过右键点击安全性-应用程序角色来完成的。这一步骤涉及到定义和配置角色，以便在BIEE中控制用户访问权限。 5. **BI Publisher系统管理设置**： - 在BI Publisher的系统管理界面，需要添加与EM中同名的角色，然后将用户分配给这些角色，以确保在两个系统间的权限一致性。 - 角色同步是一个重要步骤，确保在BIEE中的角色更改能够反映到BI Publisher中。 6. **权限集成**： - 集成方案可能参考10g版本的解决方案，但具体实施可能需要针对11g版本的BIEE和BI Publisher进行调整。操作步骤通常记录在项目文档中，以供参考。 通过以上步骤，BIEE和BI Publisher之间的权限集成得以实现，确保用户在访问分析报告和发布报表时，其权限是基于同一套规则，从而提高系统的管理和使用效率。这种集成也便于系统管理员对用户访问权限进行集中管理和维护。