Základní info
Platforma SAS Intelligence obsahuje flexibilní vrstvu zabezpečení metadat, kterou je třeba u každé instalace nakonfigurovat specifickým způsobem. V tomto kurzu se naučíte, jak pro své pracoviště sestavit plán zabezpečení metadat. Kurz je tedy určen zejména administrátorům platformy SAS Intelligence, kteří mají za úkol sestavit a nasadit plán zabezpečení metadat.
Před přihlášením do tohoto školení byste měli absolvovat buďto souhrnné školení PAFAST - Administrace platformy SAS v kostce nebo sérii školení PAOVR (Úvod do architektury SAS® Intelligence Platform pro administrátory), PAMC (Použití SAS® Management Console pro administraci platformy SAS), PADA (Přístup k datům skrze SAS® Intelligence Platform), PASAC (Autentifikace uživatelů v SAS® Intelligence Platform) a PASAZ (Autorizace v SAS® Intelligence Platform).
Přínos pro účastníka
Po absolvování tohoto kurzu byste měli:
- umět identifikovat úlohy, které budou uživatelé používat, a seskupit je podle toho
- vědět, kdy použít uživatele bez omezení (unrestricted), uživatele-administrátora a důvěryhodného uživatele (trusted user)
- umět definovat šablony přístupových práv pro zabezpečení úložiště (repository) jako celku i jednotlivých business entit
- vědět, jak zabezpečit uložené procedury (stored procesy) a reporty s využitím šablon přístupových práv a metadatových adresářů
- umět rozhodnout, kdy je třeba vytvořit další aplikační server
- ovládat optimální strategii pro vytváření, údržbu a zabezpečení knihoven a tabulek
Obsah kurzu
Zopakování základů autorizace v metadatech a seznámení s případovou studií
- zopakování koncepce autorizace v metadatech (uživatelé, skupiny, loginy, metadata serverů, metadatová oprávnění)
- zálohování prostředí SAS
- případová studie použitá pro školení
Definice a zabezpečení jednotlivých metadatových uživatelů a skupin
- identifikace úloh, které budou uživatelé používat, a aplikací, které k nim mohou použít
- nastavení společných praktických skupin pro zjednodušení zabezpečení
- přednastavení nezabezpečení uživatelé a skupiny
- zvláštní typy metadatových uživatelů (uživatel bez omezení, administrátor, důvěryhodný uživatel)
- specifické role aplikací SAS Web Report Studio a SAS Information Delivery Portal
- definování jednotlivých uživatelů v metadatech
- definování a zabezpečení skupin
Definice a zabezpečení šablon pro nastavení přístupových práv (Access Control Templates - ACT)
- techniky používané pro definování šablon
- různý rozsah působnosti šablon: úložiště metadat (repository), celý podnik, organizační jednotka
- definice různých přístupových úrovní šablon: soukromá, aktualizace/zápis
- zabezpečení šablon
Zabezpečení dat
- metody registrování knihoven a tabulek v metadatech
- propojení mezi knihovnami a servery
- namapování externích relačních databází
- jak fungují předmapované (pre-assignované) knihovny
Zabezpečení sdíleného obsahu
- zabezpečení OLAP kostek
- zabezpečení uložených procedur (stored procesů)
- zabezpečení obsahu aplikace SAS Web Report Studio
- zabezpečení obsahu aplikace SAS Information Delivery Portal
