SAP BusinessObjects Enterprise XI 3.1 Service Pack 3. Chinese Admin Guide (2010) - 52

说明

权限

允许为其他用户或组计划对象。为其计划对象的用户或

组将成为对象实例的所有者。

要为其他用户或组计划对象，还需要有以下权限：

•

用户或组的此权限。

•

对象的“计划文档运行”权限。

代表其他用户
进行计划

允许执行以下操作：

•

将对象计划到默认 Enterprise 位置以外的目标。

•

修改为计划指定的默认目标。

要将对象计划到目标，还需要有以下权限：

•

要计划的对象的“计划文档运行”权限。

•

收件人收件箱的“将对象添加到文件夹”权限（如果要计划
到收件箱目标）。

•

要计划的对象的“将对象复制到另一文件夹”权限（如果要
将副本而不是快捷方式发送到收件箱目标）。

计划到目标

允许查看对象实例。此权限是在对象实例上执行的所有

任务都需要的基本权限。

查看文档实例

SAP BusinessObjects Enterprise 管理员指南

818

说明

权限

允许只删除对象实例。如果拥有“删除对象”权限，则

不需要此权限就能删除实例。

删除实例

允许暂停或继续正在运行的对象实例。

暂停并继续文
档实例

允许重新计划对象实例。

重新计划实例

29.3 特定对象类型的权限

29.3.1 文件夹权限

要使权限管理变得更轻松，建议设置文件夹权限，以便文件夹的内容继承

安全设置。文件夹权限包含以下这些：

•

应用于文件夹对象的常规权限。

•

特定于类型的权限，计划用于文件夹的内容（例如 Crystal 报表的“打
印报表数据”权限）。

相关主题

•

第 594 页上的“

特定于类型的权限

”

29.3.2 类别

本节中的权限是在公共类别和个人类别的上下文中具有特定意义的常规权

限。

注意:

类别中的对象不继承在类别上设置的权限。

819

特定对象类型的权限

说明

权限

允许在类别中创建新的类别。不需要此权限就能将对象

添加到类别。

将对象添加到
文件夹

允许执行以下操作：

•

修改类别属性。

•

将类别作为子类别移入另一个类别中。

•

将对象添加到类别。

•

从类别中删除对象。

要将类别作为子类别移入另一个类别中，还需要有以下

权限：

•

原始类别的“删除对象”权限。

•

目标类别的“将对象添加到文件夹”权限。

编辑对象

允许删除类别。

删除对象

29.3.3 说明

注释允许用户使用讨论区应用程序评论其他对象。注释在讨论线索中链接

在一起；这些讨论线索被视为它们所讨论的对象的子对象。可以在对象级别
或文件夹级别设置权限，以控制讨论线索的使用。

本节中的权限仅适用于注释。

SAP BusinessObjects Enterprise 管理员指南

820

说明

权限

此权限允许执行以下操作：

•

开始和答复讨论线索。

•

查看有关讨论线索的注释。

•

修改或删除张贴的注释。

允许讨论线索

29.3.4 Crystal 报表

本节中的权限仅适用于 Crystal 报表。

注意:

仅当 Crystal 报表位于 BusinessObjects Enterprise 环境中时，这些

权限才适用。在将 Crystal 报表下载到本地磁盘时，这些权限无效。要防止
出现此问题，可以拒绝 Crystal 报表的“下载与对象关联的文件”权限。

821

特定对象类型的权限

说明

权限

允许打印报表。

打印报表数据

允许刷新报表数据。

刷新报表数据

当在 Crystal Reports 查看器中联机查看报表时，允许

将报表数据导出为任何格式。

要导出 RPT 格式的报表数据，还需要有“下载与对象关

联的文件”权限。

导出报表数据

此权限允许执行以下操作：

•

导出 RPT 格式的报表。

•

在 Crystal Reports 设计器中打开报表。

•

将 RPT 格式的报表计划到外部目标。

下载与对象关
联的文件

29.3.5 Desktop Intelligence 文档

Desktop Intelligence 文档权限可以在文档级别和应用程序级别上存在。

当在 InfoView、HTML 查看器和 CMC 中查看或编辑文档时，会强制实施在文
档级别应用的权限。当在 Desktop Intelligence 中打开文档时，会强制实
施在应用程序级别应用的权限。这就意味着，如果用户在 BusinessObjects
Enterprise 环境外查看或编辑 Desktop Intelligence 文档，他们可能会拥
有比原定权限更多的权限。要防止此问题，可以拒绝以下权限：

•

应用程序级别上的“检索文档”权限。

•

文档级别上的“下载与对象关联的文件”权限。

•

文档级别上的“导出报表数据”权限。

SAP BusinessObjects Enterprise 管理员指南

822

说明

权限

允许刷新文档数据。

刷新报表数据

允许刷新可用于提示的值列表。要刷新值列表，还需要有“使
用值列表”权限。

刷新值列表

允许在文档中使用和刷新值列表。

使用值列表

允许查看用于查询的 SQL。

查看 SQL

允许导出或下载文档数据。

要下载文档数据，还需要有“下载与对象关联的文件”

权限。

导出报表数据

允许从 CMS 下载文档。

要下载文档，还需要有以下权限：

•

文档的“导出报表数据”权限。

•

应用程序级别上的“检索文档”权限。

下载与对象关联
的文件

29.3.6 Web Intelligence 文档

本节中的权限仅适用于 Web Intelligence 文档。

说明

权限

允许使用值列表。

使用值列表

允许查看用于查询的 SQL。

查看 SQL

允许将文档数据导出为 Excel、PDF 和 CSV 格式。如果

没有此权限，则需要有“另存为 CSV”、“另存为 Execl”
或“另存为 PDF”权限；这些权限允许仅以指定的格式导出
文档。

导出报表数据

允许刷新文档数据。

刷新报表数据

823

特定对象类型的权限

说明

权限

允许编辑文档中的查询。

编辑查询

创建提示或查看文档时，允许刷新用于提示的值列表。

要这样做，还需要有文档的“使用值列表”权限。

刷新值列表

允许仅将文档导出为 CSV 文件。如果已经有文档的“导

出报表数据”权限，则不需要此权限。

另存为 CSV

允许仅将文档导出为 Excel 文件。如果已经有文档的

“导出报表数据”权限，则不需要此权限。

另存为 Excel

允许仅将文档导出为 PDF 文件。如果已经有文档的“导

出报表数据”权限，则不需要此权限。

另存为 PDF

29.3.7 用户和组

在 BusinessObjects Enterprise 环境中，可以在用户和组上设置权限，

就像在其他对象上这样做一样。本节中的权限是特定于类型的权限（仅适用
于用户和组对象），或者是在用户和组的上下文中具有特定意义的常规权限。

注意:

•

用户和子组可以通过组成员资格继承权限。

•

用户帐户的创建者被视为帐户的所有者。但是，在创建用户帐户后，此帐
户的预定用户也被视为所有者。

SAP BusinessObjects Enterprise 管理员指南

824

说明

权限

允许执行以下操作：

•

编辑用户或组的属性。

•

管理组成员资格。

要向另一个组添加用户或组，需要有该用户或组以及目

标组的此权限。

编辑对象

允许执行以下操作：

•

更改用户帐户的密码。要这样做，还需要具有对用户帐户的
“编辑对象”权限。

•

更改另一个用户帐户的密码。要这样做，还需要具有对用户
帐户的“编辑对象”权限和“修改用户拥有的对象权限”权
限。

注意:

•

此权限不会影响以下用户密码设置：

•

密码从不过期

•

用户必须在下一次登录时更改密码

•

用户不能更改密码

•

此权限不适用于 Business Objects Universe 的数据源凭
据。

更改用户密码

允许将用户作为收件人添加到发布。

预订发布

允许代表用户计划对象，以便用户成为对象实例的所有

者。要这样做，还需要有对象的“代表其他用户进行计划”
权限。

代表其他用户
进行计划

29.3.8 访问级别

本节中的权限仅适用于访问级别。

825

特定对象类型的权限

说明

权限

允许在将主体添加到对象的访问控制列表时分配访问级

别。为此，还需要具有对主体和对象的“修改用户拥有的对
象权限”权限或“安全地修改用户拥有的对象权限”权限。
如果授予了“安全地修改用户拥有的对象权限”权限，则还
必须授予自己相同的对象访问级别。

将访问级别用
于安全性分配

相关主题

•

第 615 页上的“

在修改用户拥有的对象权限选项之间进行选择

”

29.3.9 仪表盘

本节中的权限是在仪表盘的上下文中控制特定用户操作的常规权限。

说明

权限

允许向仪表盘添加菜单。但是，此权限不允许向仪表盘

添加分析或其他对象。

要向仪表盘添加菜单，还需要有“对应用程序生成器的

访问权”。

将对象添加到文
件夹

此权限允许执行以下操作：

•

编辑仪表盘属性和内容。

•

编辑仪表盘菜单。

•

删除仪表盘。

要编辑仪表盘内容，还需要有“自定义模块页”权限。

编辑对象

分析权限和仪表盘

分析是图形部件，用于度量特定 Metric 的值在某一段时间内的变化。分

析可用于构建仪表盘。

如何将分析添加到资源库会影响它们的安全设置。如果将分析作为独立对

象添加到资源库，则可以在分析本身上设置常规权限；在仪表盘中使用分析

SAP BusinessObjects Enterprise 管理员指南

826

时，会强制实施这些权限。如果将分析保存在仪表盘中，然后将仪表盘添加
到资源库，则分析会继承在仪表盘上设置的权限。

29.3.10 Universe

本节中的权限是特定于类型的权限（仅适用于 Universe），或者是在

Universe 的上下文中具有特定意义的常规权限。

注意:

仅当在 Designer 应用程序中从 CMS 导入 Universe 时，Universe 权限

才适用。在将 Universe 保存到本地磁盘时，这些权限不适用。

说明

权限

允许向 Universe 添加限制集或对象。要这样做，还需

要有“编辑访问限制”权限。

将对象添加到
文件夹

此权限允许执行以下操作：

•

在 CMC 或 Designer 中编辑 Universe。

•

锁定或取消锁定 Universe。

要取消锁定 Universe，还需要有“取消锁定 Universe”

权限。

编辑对象

此权限允许执行以下操作：

•

将新的值列表与对象关联。

•

编辑现有的值列表。

注意:

此权限不会阻止创建级联值列表。

新建值列表

允许打印 Universe。

打印 Universe

允许查看与 Universe 中的表或对象关联的值。

显示表或对象
值

允许为 Universe 编辑访问限制（Universe 限制）。

编辑访问限制

827

特定对象类型的权限

说明

权限

允许执行以下操作：

•

如果 Universe 被另一个用户锁定，则取消锁定 Universe。

•

从 CMS 导出 Universe。

要取消锁定 Universe，还需要有“编辑对象”权限。

取消锁定 Uni-
verse

允许从 Universe 检索数据和刷新基于 Universe 的文

档。要这样做，还需要有 Designer 应用程序、文档和
Universe 连接的此权限。

数据访问

允许创建基于 Universe 的文档和编辑基于 Universe

的查询。

创建和编辑基
于 Universe
的查询

29.3.10.1 Universe 对象

在 Designer 应用程序中设计 Universe 时，可以将 Universe 中的某些

对象指定为公共、受控、受限、保密或私有。将 Universe 导出到 CMC 时，
可以根据在 Designer 应用程序中所做的对象级别安全设置授予对 Universe
对象的访问权。例如，可以将对所有指定为公共的对象的访问权授予 Everyone
组。

每个对象级别安全设置均授予比前一个安全设置更多的对象访问权。公共

是限制性最强的设置，仅允许主体访问被指定为公共的对象，而受控的限制
性次之，它允许主体访问被指定为公共和受控的对象，依此类推。私有是限
制性最弱的设置，它向主体授予对 Universe 中所有对象的访问权。

要设置对象级别安全性，需要有 Universe 的“修改用户拥有的对象权

限”权限。

注意:

•

对象级别安全设置会覆盖 Universe 继承的任何安全设置。

•

限制性强的对象级别安全设置会覆盖限制性弱的对象级别安全设置。

29.3.10.2 连接

本节中的权限是特定于类型的权限（仅适用于 Universe 连接），或者是

在 Universe 连接的上下文中具有特定意义的常规权限。

SAP BusinessObjects Enterprise 管理员指南

828

说明

权限

允许查看连接。

查看对象

允许从为连接指定的数据库中检索内容。内容可以包

含 Designer 中的数据或数据库模式。如果拒绝此权限，
则无法从 Designer 中的数据库检索数据。

数据访问

允许使用为 Universe 连接指定的数据库中的存储过

程。

注意:

连接必须是保存在 CMS 中的安全连接。

使用存储过程的
连接

29.3.11 应用程序

29.3.11.1 CMC

本节中的权限仅适用于 CMC。

说明

权限

允许登录到 CMC。

登录到 CMC 并在 CMC 中查看此对象

允许访问实例管理器。

允许访问实例管理器

允许在 CMC 中运行关系查询。

允许访问关系查询

允许在 CMC 中运行安全性查询。

允许访问安全性查询

29.3.11.2 InfoView

本节中的权限仅适用于 InfoView。

829

特定对象类型的权限

说明

权限

允许更改 InfoView 首选项，例如默认的查看器和显示

的字段。

更改用户首选
项

允许执行以下操作：

•

移动和复制对象。

•

将对象添加到收藏夹文件夹。

•

创建对象的快捷方式。

组织

允许运行简单的搜索。

搜索简单文本

允许运行高级搜索。

执行高级搜索

允许运行内容搜索。

执行内容搜索

允许在“详细信息”面板中按照对象类型过滤对象。

按对象类型过
滤对象列表

允许查看和访问收藏夹文件夹。

查看收藏夹文
件夹

允许查看 InfoView 收件箱。

查看收件箱

允许创建个人或公共类别。要这样做，还需要有要在其

中创建子类别的类别的“将对象添加到文件夹”权限。

创建类别

允许将对象分配到类别。要这样做，还需要有以下权限：

•

类别和对象的“查看对象”权限。

•

类别的“将对象添加到文件夹”权限。

•

目标类别的“编辑对象”权限。

分配类别

SAP BusinessObjects Enterprise 管理员指南

830

说明

权限

允许将对象发送到电子邮件、收件箱、FTP 或本地文件

目标。

发送文档

允许在 InfoView 中创建仪表盘。

创建仪表盘

允许创建个人或公共文件夹。要这样做，还需要有要在

其中创建新文件夹的文件夹的“将对象添加到文件夹”权
限。

创建文件夹

29.3.11.3 Desktop Intelligence

可以在三种模式下使用 Desktop Intelligence：联机、脱机和独立。对

于 Desktop Intelligence 所需的权限和凭据取决于使用的模式：

•

如果在联机模式下使用 Desktop Intelligence，则需要有依据 CMS 中的
用户帐户进行检查的有效登录凭据。用户帐户具有的权限决定着可以在应
用程序中执行的操作。

•

如果在脱机模式下使用 Desktop Intelligence，则需要有依据缓存的凭
据进行检查的有效登录凭据。

•

如果在独立模式下使用 Desktop Intelligence，则不需要登录凭据，也
不会应用权限。但是，要允许所有用户在独立模式下的 Desktop
Intelligence 中打开已保存的 Desktop Intelligence 文档，保存文档
的用户必须具有文档的“为所有用户保存”权限。

本节中的权限仅适用于 Desktop Intelligence 应用程序。

831

特定对象类型的权限

说明

权限

允许创建新的文档。

创建 Desktop
Intelligence
文档

允许将文档保存为模板。

创建模板

允许执行以下操作：

•

使用模板创建文档。

•

将模板应用到现有的文档。

使用模板

允许将文档保存到本地磁盘。

注意:

如果另外未授予“为所有用户保存”权限，则只有文档所

有者才能打开文档。

保存 Desktop
Intelligence
文档

允许将文档保存到本地磁盘上，以便所有用户都能使用

脱机或独立模式下的 Desktop Intelligence 查看这些文
档。但是，要这样做的话，还需要有“保存 Desktop Intel-
ligence 文档”权限。

为所有用户保
存文档

允许重命名、复制、插入和删除文档中的报表标签。

Desktop Intel-
ligence 文档
交互

允许编辑报表标签内容。

Desktop Intel-
ligence 报表
交互

允许刷新文档数据。要这样做，还需要有文档的“刷新

报表数据”权限。

刷新 Desktop
Intelligence
文档

允许打印文档。

打印文档

允许剪切或复制文档内容。

复制到剪贴板

允许文档中的货币数字与欧元进行相互转换。

欧元转换器

SAP BusinessObjects Enterprise 管理员指南

832

说明

权限

允许修改欧元转换器使用的汇率。

编辑欧元转换
器汇率

允许在查看文档数据时更进一步地钻取。

贯穿钻取

允许设置分析范围。

编辑分析范围

允许在文档中向上或向下钻取。

以钻取模式工
作

允许使用“切片和切块面板”。

以切片和切块
模式工作

允许编辑文档中的 VBA 宏。

编辑 VBA 代码

允许运行 VBA 代码。

运行 VBA 代码

允许安装和卸载 VBA 加载项。

安装加载项

允许在 Desktop Intelligence 中创建、编辑和删除公

司类别。

管理所有公司
类别

允许在 Desktop Intelligence 中创建、编辑和删除个

人类别。

管理我的公司
类别

允许刷新类别列表和类别内容。

刷新文档列表
和类别

允许将文档导出到 CMS 中的公共或个人文件夹。要这样

做，还需要有目标文件夹的“将对象添加到文件夹”权限。

将文档发送至
资源库

允许在 Desktop Intelligence 中将文档作为电子邮件

发送。

将文档发送到
邮件

允许将文档发送到 InfoView 收件箱。

将文档发送到
收件箱

833

特定对象类型的权限