![12
UDCの設定
以下の形でユーザー ディレクトリ コネクタ (UDC) の設定を行い、ユーザー情報の取得を実施
[画面へのアクセスパス] Start > User directory connectors
Excelファイルからのユーザー同期
ADからのユーザー同期
ユーザー同期](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-12-320.jpg)
![15
ユーザー同期タスク
• ユーザーディレクトリ コネクタ (UDC) の新しいインスタンスを作成すると、既定でスケジュール済みのユーザー同期タスクが作成されます。
• 適宜、ユーザー同期タスクの既定のトリガーを変更したり、トリガーを追加できます。
[画面へのアクセスパス] Start > Tasks](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-15-320.jpg)
![19
セキュリティルールの作成
• セキュリティルールは以下の形式で作成することができます。
対象となるリソースを指定
ユーザーや環境のプロパティ
を条件として指定
権限を付与するアクション
を指定
[画面へのアクセスパス] Start > Security rules](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-19-320.jpg)
![20
カスタムプロパティ
• Qlik Senseでは以下の2種類のプロパティを利用することが出来ます：
✓ インポートされたプロパティ(読み取り専用)
✓ カスタムプロパティ(QMCで定義)
ユーザーディレクトリ側での設定
QMCでのカスタムプロパティ設定
インポート
✓ user.group=“Finance”の
形式で利用
✓ user.@UserType=“Developer”(
アットマークを付加)の形式で利用
[画面へのアクセスパス] Start > Custom properties](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-20-320.jpg)
![35
Section Accessの定義方法
• Section Accessテーブルを定義するスクリプトは、「Section Access」で開始する必要があります。
• アプリのデータロードを定義するスクリプトは「Section Application」で開始されるセクション内に配置する必要があります。
Section Access;
LOAD * inline
[ACCESS,USERID
USER, A
USER,B ];
Section Application;
LOAD... ... from... ...](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-35-320.jpg)
![37
Section Accessの設定例
Section Access;
Load * Inline [
ACCESS,USERID,支店名,OMIT
USER,WIN-H1VKAV90G6A¥sense_system,,
USER,XL¥ryoke,関東支店,
USER,XL¥asakura,中部支店,
USER,XL¥asakura,関西支店,
USER,XL¥akagi,九州支店,営業員名
];
Section Application;
LOAD
支店コード,
営業所コード,
従業員コード AS 営業員コード,
支店名,
営業所名,
営業員名
FROM [lib://Sales Analysis (win-
h1vkav90g6a_sense_system)/営業担当マスタ.xls]
(biff, embedded labels, table is 営業担当マスタ$);
・
・
・
XL¥ryoke = 関東支店のみ
XL¥asakura = 中部支店、関西支店のみ
XL¥akagi = 九州支店のみ(「営業員名」列参照不可)
sense_system = 全データ参照可能](https://image.slidesharecdn.com/20210824qliktechtalkqliksenseonwindowssecurityandaccesscontrol-210824063338/85/TECH-TALK-2021-8-24-Qlik-Sense-on-Windows-36-320.jpg)
TECH TALK 2021/8/24 Qlik Sense on Windowsのセキュリティ設定とアクセス制御
- 1. Qlik Sense on Windowsの セキュリティ設定とアクセス制御
- 2. 2 • セキュリティ設定概要 • ユーザー情報の取得 • リソースアクセス制御 • Section Access（動的データ削減 ） • 管理者アクセス制御 • 参考資料 Agenda
- 3. 3 セキュリティ設定概要
- 4. 4 ユーザーディレクトリコネクタ(UDC)による ユーザー情報取得 ユーザーディレクトリコネクタ Active Directory LDAP ODBC ① Qlikの管理コンソール上でユーザー同期タスクをスケジュール実行 ③ Qlik Sense内でユーザー管理 ② 外部ユーザーディレクトリより ユーザー情報を取得 外部ディレクトリ サービスに接続してユーザーID、所属グループなどのユーザー情報をQlik Sense側 に読込み、そのユーザー情報を利用してQlik Sense上でアクセス許可などの設定を行います。
- 5. 5 認可: 属性ベース・アクセス制御(ABAC)の提供 • 属性ベースのアクセス制御（ABAC=Attribute Based Access Control)の採用 • ルールにより、例えば以下の様な制御が可能 ✓ あるグループのみにアプリやストリームの利用を許可 ✓ 特定のユーザーのみにデータのエクスポートを許可 ✓ グループ内の管理者ユーザーに、アプリの公開作業を許可 • 企業のセキュリティ要件に合わせたカスタマイズが可能 • ロール/グループ定義数の増大を防ぎ、管理性を向上 リソース 環境 ユーザー アクション セキュリティルール の条件 許可 拒否 Qlik Sense ではセキュリティルールを設定することで、どういったユーザーがどのようなリソースに対し、どのようなアクションを行 うことができるかを制御することができます。
- 6. 6 ルールによる柔軟なロールの作成 • ストリーム • アプリ • アプリ・オブジェクト • データ接続 • エクステンション • タスク • システムルール • カスタムプロパティ • コンテンツライブラリー リソース 環境 ユーザー アクション • ブラウザ • デバイス • OS • IP • リクエストタイプ • ユーザー名 • ユーザーID • ユーザーディレクトリ • グループ • 作成 • 読み取り • 更新 • 削除 • 公開 • 所有権変更 • エクスポート 誰が どの環境で どのリソースに対して どのアクションを行えるか ＋ ＋ ＋ ロールの作成例： • 開発者ロール：アプリ、シート、ストーリー、データ接続などを開発・作成できるロール • ヘビーユーザーロール：公開されたアプリの参照や、アプリに対してシートやストーリーの追加を行えるロール • 参照者ロール：公開されたアプリ等の参照のみを行えるロール Qlik Senseではユーザー、環境、リソース、アクションの組み合わせで柔軟なロール作成や セキュリティ制御が行えます。
- 7. 7 アプリに対するアクセス制御：ストリーム 特定の種類のアプリをまとめる器としてストリームを利用することができます。また、ストリームに対して、 ユーザーはそれぞれ異なるアクセス権限を持つことも出来ます。 社員全員 営業部 公開 読み取り 公開 読み取り 公開 読み取り 営業部 財務部 営業部 財務部 公開 読み取り 財務部 ストリームの中にアプリを公開し、スト リーム単位でセキュリティ設定 (読み取り、更新、削除、公開、所有 者変更などの権限設定が可能)
- 8. 8 アプリに対するアクセス制御：グループ単位でのアクセス制御 Qlik Sense内でのグループ管理 • カスタムプロパティを利用したセキュリティルールを利用 • Qlik SenseのQMC上で、カスタムプロパティをユーザーに設定 • セキュリティルールは以下の様な形で定義： • Resource.@org=user.@org Qlik Sense外でのグループ管理 • ユーザーディレクトリの属性・グループ定義を利用 • ユーザーディレクトリ側でユーザーのグループ等を管理 • セキュリティルールは以下の様な形で定義： • Resource.stream.name=”Sales” and user.group=”Sales” ユーザーディレクトリ Qlik Sense Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales ストリームにグループに対するセキュリティルールの設定を行うことにより、以下の様な形でアクセス制御を行うことができ ます。
- 9. 9 Qlik Sense Apps Qlik Sense Apps Qlik Sense Apps 様々な階層でのアクセス制御 ストリーム、アプリファイル、データ(行/列)など各レベルでアクセス制御が可能です。 データレベル(行・列) ストリームレベル / アプリファイルレベル 社員情報 社員名 部署名 連絡先 給与 等級 顧客分析用 ドキュメント 販売分析用 ドキュメント 営業管理用アプリ 支社 顧客 売上 東京 A 1000 東京 B 2000 大阪 C 1500 大阪 D 3000 営業ストリーム 営業ストリーム 列レベル 行レベル
- 10. 10 ユーザー情報の取得
- 11. 11 ユーザーディレクトリコネクタ(UDC)とは ユーザー ディレクトリ コネクタ (UDC) は構成済みのディレクトリ サービスに接続してユーザー情報を取得 中央ノード 子ノード ユーザーディレクトリコネクタ Active Directory LDAP ODBC
- 12. 12 UDCの設定 以下の形でユーザー ディレクトリ コネクタ (UDC) の設定を行い、ユーザー情報の取得を実施 [画面へのアクセスパス] Start > User directory connectors Excelファイルからのユーザー同期 ADからのユーザー同期 ユーザー同期
- 13. 13 UDCの種類 認証タイプ 説明 Generic LDAP 汎用 LDAP用のディレクトリコネクタ Active Directory Active Directory用のディレクトリコネクタ Apache Directory Search Apache Directory用のディレクトリコネクタ ODBC 汎用のODBCデータソース用のディレクトリコネクタ Access (via ODBC) Microsoft Access用のディレクトリコネクタ Excel (via ODBC) Microsoft Excel用のディレクトリコネクタ SQL (via ODBC) Microsoft SQL Server用のディレクトリコネクタ Teradata (via ODBC) Teradata用のディレクトリコネクタ Qlik Senseではデフォルトで以下のUDCを提供しています。
- 14. 14 UDCテーブル例（Excel） • Active Directory（AD）などで設定されているGroupの他に Qlik Sense内でGroupやロールを設定したい場合に使用 • 必要なテーブル - Users • ADなどの認証ユーザー情報 - Attributes • Qlik Sense内で使用したいグループや ユーザータイプなどの設定情報 Users Attributes 取得情報 Excel設定例 Qlikコミュニティ ODBC設定例 管理者向けQlik Senseヘルプ
- 15. 15 ユーザー同期タスク • ユーザーディレクトリ コネクタ (UDC) の新しいインスタンスを作成すると、既定でスケジュール済みのユーザー同期タスクが作成されます。 • 適宜、ユーザー同期タスクの既定のトリガーを変更したり、トリガーを追加できます。 [画面へのアクセスパス] Start > Tasks
- 16. 16 リソースアクセス制御
- 17. 17 認可: 属性ベース・アクセス制御(ABAC)の提供 • 属性ベースのアクセス制御（ABAC=Attribute Based Access Control)の採用 • ルールにより、例えば以下の様な制御が可能 ✓ あるグループのみにアプリやストリームの利用を許可 ✓ 特定のユーザーのみにデータのエクスポートを許可 ✓ グループ内の管理者ユーザーに、アプリの公開作業を許可 • 企業のセキュリティ要件に合わせたカスタマイズが可能 • ロール/グループ定義数の増大を防ぎ、管理性を向上 リソース 環境 ユーザー アクション セキュリティルール の条件 許可 拒否 Qlik Sense ではセキュリティルールを設定することで、どういったユーザーがどのようなリソースに対し、 どのようなアクションを行うことができるかを制御することができます。
- 18. 18 ルールによる柔軟なロールの作成 • ストリーム • アプリ • アプリ・オブジェクト • データ接続 • エクステンション • タスク • システムルール • カスタムプロパティ • コンテンツライブラリー リソース 環境 ユーザー アクション • ブラウザ • デバイス • OS • IP • リクエストタイプ • ユーザー名 • ユーザーID • ユーザーディレクトリ • グループ • 作成 • 読み取り • 更新 • 削除 • 公開 • 所有権変更 • エクスポート 誰が どの環境で どのリソースに対して どのアクションを行えるか ＋ ＋ ＋ ロールの作成例： • 開発者ロール：アプリ、シート、ストーリー、データ接続などを開発・作成できるロール • ヘビーユーザーロール：公開されたアプリの参照や、アプリに対してシートやストーリーの追加を行えるロール • 参照者ロール：公開されたアプリ等の参照のみを行えるロール Qlik Senseではユーザー、環境、リソース、アクションの組み合わせで柔軟なロール作成や セキュリティ制御が行えます。
- 19. 19 セキュリティルールの作成 • セキュリティルールは以下の形式で作成することができます。 対象となるリソースを指定 ユーザーや環境のプロパティ を条件として指定 権限を付与するアクション を指定 [画面へのアクセスパス] Start > Security rules
- 20. 20 カスタムプロパティ • Qlik Senseでは以下の2種類のプロパティを利用することが出来ます： ✓ インポートされたプロパティ(読み取り専用) ✓ カスタムプロパティ(QMCで定義) ユーザーディレクトリ側での設定 QMCでのカスタムプロパティ設定 インポート ✓ user.group=“Finance”の 形式で利用 ✓ user.@UserType=“Developer”( アットマークを付加)の形式で利用 [画面へのアクセスパス] Start > Custom properties
- 22. 22 アクセス制御：グループ単位でのアクセス制御 Qlik Sense内でのグループ管理 • カスタムプロパティを利用したセキュリティルールを利用 • Qlik SenseのQMC上で、カスタムプロパティをユーザーに設定 • セキュリティルールは以下の様な形で定義： • Resource.@org=user.@org Qlik Sense外でのグループ管理 • ユーザーディレクトリの属性・グループ定義を利用 • ユーザーディレクトリ側でユーザーのグループ等を管理 • セキュリティルールは以下の様な形で定義： • Resource.stream.name=”Sales” and user.group=”Sales” ユーザーディレクトリ Qlik Sense Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales Finance Marketing Sales ストリームにグループに対するセキュリティルールの設定を行うことにより、以下の様な形でアクセス制御を行うことができます。
- 23. 23 ストリームに対するアクセス制御 特定の種類のアプリをまとめる器としてストリームを利用することができます。 ストリームに対して、ユーザーはそれぞれ異なるアクセス権限を持つことも出来ます。 管理者 兼任 専任 部長 ユーザータイプ 参照可能ストリーム 役職：管理者 全て 役職：部長 Everyone、全支店 担当支店：専任 担当支店のみ 担当支店：兼任 兼任している支店全て
- 26. 26 アプリに対するアクセス制御の設定 セキュリティルールの設定例 @UserTypeと役職が一 致した場合に「Read」 を許可 アプリのカスタムプロパティのUserTypeとユー ザー属性情報のUserTypeが一致した場合に表示 カスタムプロパティの設定 対象アプリのカスタムプロパティのUserTypeに課長、部長を設定 (resource.resourcetype = “App” and resource.stream.HasPrivilege(“read”) and (resource.@UserType.empty() or resource.@UserType=user.役職)) or ((resource.resourcetype = "App.Object" and resource.published ="true" and resource.objectType != "app_appscript" and resource.objectType != "loadmodel" and resource.app.@SheetLevelSecurity!="Yes") and resource.app.stream.HasPrivilege("read")) ※アプリにカスタムプロパティのUserTypeは事前に設定済み 初期設定されているSecurity RulesのStreamはDisabledに設定
- 28. 28 シートに対するアクセス制御の設定 ① セキュリティルールの設定例 SheetLevelSecurityが Yesの場合に「Read」 を許可 アプリのカスタムプロパティのSheetLevelSecurityが Yesの場合に表示 カスタムプロパティの設定 対象アプリのカスタムプロパティのSheetLevelSecurityにYesを設定 カスタムプロパティのSheetLevelSecurityは事前に作成、設定済み (resource.resourcetype = “App” and resource.stream.HasPrivilege(“read”) and (resource.@Type.empty() or resource.@UserType=user.役職)) or ((resource.resourcetype = "App.Object" and resource.published ="true" and resource.objectType != "app_appscript" and resource.objectType != "loadmodel" and resource.app.@SheetLevelSecurity!="Yes") and resource.app.stream.HasPrivilege("read"))
- 29. 29 シートに対するアクセス制御の設定 ② セキュリティルールの設定例 UserTypeとDescriptionが一致した 場合に「Read」を許可 アプリのカスタムプロパティのSheetLevelSecurity がYesに一致した場合に表示 アプリのシート設定例 表示制御したいアプリのシートの説明欄に課長、担当者などを記 述 ((resource.objectType=“sheet” and resource.published =“true” and resource.app.@SheetLevelSecurity=“Yes” and (resource.description = “” or user.役職 = resource.description)) or (resource.published ="true" and resource.objectType!="sheet")) and resource.app.stream.HasPrivilege("read")
- 30. 30 サマリ • ストリーム制御 ✓ セキュリティルールの設定（ストリームレベル） • アプリ制御 ✓ アプリのカスタムプロパティの設定 ✓ セキュリティルールの設定（ストリームレベル） • シート制御 ✓ カスタムプロパティの設定 ✓ セキュリティルールの設定（ストリームレベル） ✓ アプリのシートの設定 ✓ セキュリティルールの設定（シートレベル）
- 32. 32 Qlik Sense Apps Qlik Sense Apps Qlik Sense Apps 様々な階層でのアクセス制御 ストリーム、アプリファイル、データ(行/列)など各レベルでアクセス制御が可能です。 データレベル(行・列) ストリームレベル / アプリファイルレベル 社員情報 社員名 部署名 連絡先 給与 等級 顧客分析用 ドキュメント 販売分析用 ドキュメント 営業管理用アプリ 支社 顧客 売上 東京 A 1000 東京 B 2000 大阪 C 1500 大阪 D 3000 営業ストリーム 営業ストリーム 列レベル 行レベル
- 33. 33 データ(行/列)に対するアクセス許可(Section Access) Section Access(動的データ削減)はユーザーが閲覧できるデータを動的に変更する方法です。 ユーザー 認可 認証 ユーザーA ユーザーB ユーザーC ユーザーD データA データB データC 全データ ログオン
- 34. 34 データ(行/列)に対するアクセス許可の設定 ACCESS USERID 支店名 OMIT USER User1 支店A USER User1 支店B USER User2 支店C USER User3 支店C 営業部 アクセス範囲をテーブルで管理： User1: 支店Aと支店Bのデータ User2: 支店Cのデータ User3: 支店Cの営業部の列を除くデータ ユーザー毎のアクセス可能な行・列をテーブルで管理 アプリに取り込み User1 User2 User3 支店Aと支店Bのデータ 支店Cのデータ 支店Cの営業部の列を除くデータ
- 35. 35 Section Accessの定義方法 • Section Accessテーブルを定義するスクリプトは、「Section Access」で開始する必要があります。 • アプリのデータロードを定義するスクリプトは「Section Application」で開始されるセクション内に配置する必要があります。 Section Access; LOAD * inline [ACCESS,USERID USER, A USER,B ]; Section Application; LOAD... ... from... ...
- 36. 37 Section Accessの設定例 Section Access; Load * Inline [ ACCESS,USERID,支店名,OMIT USER,WIN-H1VKAV90G6A¥sense_system,, USER,XL¥ryoke,関東支店, USER,XL¥asakura,中部支店, USER,XL¥asakura,関西支店, USER,XL¥akagi,九州支店,営業員名 ]; Section Application; LOAD 支店コード, 営業所コード, 従業員コード AS 営業員コード, 支店名, 営業所名, 営業員名 FROM [lib://Sales Analysis (win- h1vkav90g6a_sense_system)/営業担当マスタ.xls] (biff, embedded labels, table is 営業担当マスタ$); ・ ・ ・ XL¥ryoke = 関東支店のみ XL¥asakura = 中部支店、関西支店のみ XL¥akagi = 九州支店のみ(「営業員名」列参照不可) sense_system = 全データ参照可能
- 37. 38 ACCESS USERID 支店名 ライン 従業員ID USER QMI-QS-CLN¥0001 * * * USER QMI-QS-CLN¥0004 * * * USER QMI-QS-CLN¥0051 東京本社 * * USER QMI-QS-CLN¥0005 東京本社 * * USER QMI-QS-CLN¥0020 東京本社 1 * USER QMI-QS-CLN¥0033 東京本社 1 0033 USER QMI-QS-CLN¥0034 東京本社 1 0034 USER QMI-QS-CLN¥0036 東京本社 1 0036 USER QMI-QS-CLN¥0045 東京本社 2 * USER QMI-QS-CLN¥0032 東京本社 2 0032 USER QMI-QS-CLN¥0046 東京本社 2 0046 USER QMI-QS-CLN¥0008 札幌営業所 * * USER QMI-QS-CLN¥0008 仙台営業所 * * USER QMI-QS-CLN¥0007 札幌営業所 1 * USER QMI-QS-CLN¥0025 札幌営業所 1 0025 USER QMI-QS-CLN¥0023 札幌営業所 1 0023 USER QMI-QS-CLN¥0044 札幌営業所 1 0044 USER QMI-QS-CLN¥0053 札幌営業所 1 0053 USER QMI-QS-CLN¥0019 札幌営業所 2 * USER QMI-QS-CLN¥0024 札幌営業所 2 0024 USER QMI-QS-CLN¥0026 札幌営業所 2 0026 USER QMI-QS-CLN¥0043 札幌営業所 2 0043 USER QMI-QS-CLN¥0021 仙台営業所 1 0021 USER QMI-QS-CLN¥0038 仙台営業所 1 * USER QMI-QS-CLN¥0039 仙台営業所 1 0039 USER QMI-QS-CLN¥0047 仙台営業所 1 0047 USER QMI-QS-CLN¥0048 仙台営業所 1 0048 USER QMI-QS-CLN¥0006 仙台営業所 2 * USER QMI-QS-CLN¥0040 仙台営業所 2 0040 USER QMI-QS-CLN¥0041 仙台営業所 2 0041 ADMIN QMI-QS-CLN¥VAGRANT 東京本社 0 0001 ADMIN QMI-QS-CLN¥VAGRANT 大阪営業所 1 0002 ADMIN QMI-QS-CLN¥VAGRANT 博多営業所 0 0003 ADMIN QMI-QS-CLN¥VAGRANT 東京本社 0 0004 ： ： ： ： ： ADMIN INTERNAL¥SA_SCHEDULER * * * Section Accessテーブル定義例 部長参照範囲 支店名、ライン、従業員IDすべてが「*」で定義 営業所長参照範囲 支店名は所属、ライン、従業員IDを「＊」 で定義 課長参照範囲 支店名とラインは所属、従業員IDを「＊」で定義 担当参照範囲 支店名、ライン、従業員IDすべてを定義 兼任営業所長参照範囲 支店名は兼任の所属、ライン、従業員IDを「＊」で定義 ユーザーの参照範囲でデータ内の全データを網羅されてない場合は ADMIN権限の管理ユーザーで網羅できるようにデータを作成する必要あり 網羅されている場合は「＊」定義でOK QMCのTASKでデータ更新する場合にADMIN権限の INTERNAL¥SA_SCHEDULERユーザーを追加する必要あり
- 38. 39 注意点 • 複雑な権限設定を避ける • パフォーマンスを考慮する • 「＊」の参照範囲を考慮する • データモデルはシンプルにする
- 39. 40 管理者アクセス制御
- 40. 41 既定の管理者ロール プロパティ 説明 RootAdmin インストール時に作成され、QMCに有効なライセンスキーを最 初に入力したユーザーに、自動的に割り当てられます。 RootAdminは、Qlik Sense のすべてのリソースへのフルア クセス権を有します。 AuditAdmin すべてのリソースへの読み取りアクセス権を有し、アクセスの監 査権を有効にします。 ContentAdmin ノード、エンジン、リポジトリ、スケジューラおよび同期を除くすべ てのリソースを作成、読み取り、更新および削除する権利を 有します。 DeploymentA dmin アプリ、タスク、ライセンス、ノード、リポジトリ、スケジューラ、プロ キシおよびエンジンを作成、読み取り、更新および削除する権 利を有します。 SecurityAdmi n ContentAdmin同様、プロキシの作成、読み取り、更新お よび削除の権利を有しますが、タスクへのアクセス権はありませ ん。 Security Admin Deployme nt Admin Content Admin Audit Admin RootAdmin 管理者ロールとして規定で以下のロールが定義されており、カスタマイズも可能です。
- 41. 42 既定の管理者ロールの管理可能範囲 MC SecurityAdmin DeploymentAdmin ContentAdmin AuditAdmin ストリーム x x アプリ x x x アプリ オブジェクト x x コンテンツ ライブラリ x データ接続 x x 拡張機能 x タグ x x x x 監査 x x x ノード x エンジン x プロキシ x x リポジトリ x スケジューラ x タスク x x タスクのリロード x ユーザー同期タスク x トリガー x ライセンスとトークン x ユーザー x x x ユーザー ディレクトリ コネクタ x セキュリティ ルール x 同期ルール x カスタム プロパティ x x x 証明書 x x
- 42. 43 参考資料
- 45. 46 ベストプラクティスのためのAdmin Playbook ➡ Qlik Admin playbook のサイト Qlik Sense Enterpriseを快適に運用するためのベストプラクティスをタイミングとカテゴリ別に整理
- 46. 47 その他の情報共有
- 49. 50 日本語アプリサイト Qlik Showcase 100以上のサンプルアプリを実際に操作できます。 サイト：https://qtjsc.ap.qlikcloud.com 使い方：Qlik Showcase(日本語版デモアプリサイト)のご利用について 一部のアプリはこちらからダウンロードできます。 日本語アプリ一覧
- 51. 52 Q&A
- 52. 53 Q&A # 質問 回答 1 いつもお世話になっております。 QMCだけでなくHubからアプリを公開するときに セキュリティ設定を行うことが可能というお話がありました。 Hubから公開時のセキュリティ設定を実施した場合は、 QMC上のAppsの定義情報に反映されるという理解で良いでしょうか。 また、この機能を使えるのは Hub にログインするユーザに対して、 QMCの操作権限を設定する必要があるとあると思いますが、 具体的にはどのような設定が必要でしょうか。 HUBで設定したカスタムプロパティはQMCのAppsの定義情報に反映されます。 デフォルトではProfessionalユーザーが公開権限があるので、カスタムプロパティの設定も可能です。公開 権限をロールで設定することも可能です。 2 Advanceの定義構文の文法はありますでしょうか 具体的な資料はありませんが、配布資料の45ページ目のQlikコミュニティの孤児を参考にしてみてください。