360view bo xi3 nouveau concepts de sécurité

Nouveaux concepts de sécurité BOE Xi 3.x

1 Concepts de sécurité BO5 ou BO6

2 Concepts de sécurité BOE Xi R2

3 Sécurité BOE Xi 3.x : what’s new ?

4 Migration et implémentation : Challenges

5 360view remplace votre CMC

• Définition de la sécurité : Droits et restrictions des utilisateurs (applications,

commandes de sécurité, documents, univers et surcharges).

• Module Supervisor : Vision “user centric” de la sécurité

• Implémentation de la sécurité “user centric” : Publications, affectations

• Sécurité basée sur une notion d’héritage de groupe : Valeur la plus proche retenue.

• Trois façons d’implanter la sécurité. Administration affaire de tous. Mais référentiel

boîte noire.

• Un utilisateur peut appartenir à plusieurs groupe : Instances d’utilisateur.

Sécurité en BO5 ou BO6 : Rappels

Notions de sécurité en BOE Xir2 : Système de dossiers• En BOE Xir2, les univers et documents sont stockés dans des dossiers.

• Les objets sont stockés dans un seul dossier. Il y aurait quatre arbres de dossier.

• Penser comme Windows: système de portes

Arbre de stockage des objets (documents ou univers)

Notions de sécurité en BOE Xir2 : Groupes Utilisateurs

• Structure de groupes plus un arbre classique comme en version précédente mais

un graphe acyclique : un groupe peut appartenir à plusieurs groupes ou à aucun.

• Créer deux arbres de groupes : groupes fonctionnels et techniques.

Notions de sécurité en BOE Xir2 : Utilisateurs

• Un utilisateur peut appartenir à plusieurs groupes ( le groupe Tout le monde, un

groupe fonctionnel et un groupe technique ).

Notions de sécurité en BOE Xir2 : Matrice de sécurité

Droit explicite Système fermé Droit hérité

Double héritage : Dossier et Groupe

Double héritage : Dossier et Groupe

Notions de sécurité en BOE Xir2 : Surcharges de droits

• Les droits explicites surchargent les droits hérités :

Notions de sécurité en BOE Xir2 : Droits

• 3 valeurs possibles sur les commandes de sécurité :

- Explicitement accordé (OK): Droit accordé au groupe ou à l’utilisateur.

- Explicitement refusé (KO) : Droit refusé au groupe ou à l’utilisateur.

- Non affecté (NA): Pas de droit

• Droits effectifs ( droit réel) = Agrégation des droits explicites.

Note : « NA » signifie « Non affecté »

• Le « NA » à utiliser largement car sans effet sur le calcul des droits effectifs. Couplé

avec un OK ou un KO , il est transparent.

NA OK KO OK+NA KO+NA OK+KO

Objet Xir2 KO OK KO OK KO KO

Sécurité BOE Xi 3.x : Informations générales

• Nouvelle interface CMC : besoin d’une formation.

• Pas de modification sur les contenus/acteurs :

- Toujours 4 arbres de dossiers documents.

- Pas de changement sur la structure de groupes.

- Toujours 2 arbres de catégories.

- Serveurs et connexions inchangés.

• Nouveau type d’objets : Niveaux d’accès sont des objets comme les autres:

- Profils paramétrés. Set de commandes de sécurité.

- Sécurité à appliquer dans une matrice sur ces objets.

- Il existe toujours les droits avancés.

Sécurité BOE Xi 3.x : Droits

• Les droits sont divisés en regroupement : Général, Contenu, Application et

Système.

• Les droits ont été dupliqués sur le contenu : des centaines de droits.

• Les droits des contenu surchargent les droits généraux.

Droits Général : Planifier les objets interdits

Le droit sur le contenu surcharge le droit

général : Planifier des documents Deski accordé.

Résultat net :

Planifier des documents interdits sauf les documents Deski.

Sécurité BOE Xi 3.x : Dossiers / objets

• Droits sur le contenu de type dossier possible.

• Droit descendant : Ajouter un objet.

• Droit ascendant : Supprimer un objet.

Droit général: ajouter des objets accordés

Le droit sur le contenu surcharge le droit général : ajouter des sous-dossiers interdits.

Résultat net :

Ajouter des sous-dossiers interdits

Ajouter des documents autorisés.

Sécurité BOE Xi 3.x : Liste des univers

• Granularité possible sur les univers accessibles.

• Liste des univers pour rafraîchir des documents :

• Liste des univers pour créer/ modifier des requêtes :

Sécurité BOE Xi 3.x : Héritage de dossier 1/2

• Vous pouvez spécifier si un droit est appliqué au niveau de :

- Objet (seulement au niveau de la porte)

- Sous Objets

- Objet et sous objets.

Sécurité BOE Xi 3.x : Héritage de dossier 2/2

• Impact sur l’héritage de droits :

Droit appliqué uniquement sur une porte et pas au niveau des sous portes !

Sécurité BOE Xi 3.x : Héritage

• Il est possible de surcharger un droit explicitement refusé à un niveau inférieur sans

casser l’héritage :

Sécurité BOE Xi 3.x : Implémentation de la sécurité

• La première porte n’est plus transparente.- Il ne faut plus appliquer un droit non spécifié au niveau des premières portes.

• Vous pouvez appliquer plusieurs droits à une même intersection.

Sécurité BOE Xi 3.x : Droits effectifs

• Droits effectifs (droits réels de l’utilisateur) = agrégation droits explicites

Note : « NA » signifie « Non affecté »

• Droits hérités de multiples groupes.

• Le calcul du droit effectif dépend aussi maintenant de :

- Droits positionnés au niveau du contenu

- Type d’héritage de dossier

NA OK KO OK+NA KO+NA OK+KO

Objet Xir3 KO OK KO OK KO KO

Sécurité BOE Xi 3.x : Nouveautés

• Vous pouvez appliquer des droits au niveau du contenu. Les droits du contenu

surchargent les droits généraux.

• Vous pouvez surcharger un droit explicitement refusé à un niveau inférieur.

• Vous pouvez appliquer un droit au niveau dossier ou sous-dossier.

• Vous pouvez appliquer plusieurs droits entre un groupe et un dossier.

• Vous pouvez appliquer de la granularité sur la liste des univers utilisés pour créer

ou modifier une requête.

Implémentations/migration de la sécurité : Challenges

• Le modèle de sécurité BOE Xi 3.x est très puissant.

• Comprenez les nouveaux concepts. Prenez avantage de ceux-ci. Redéfinissez un nouveau modèle de sécurité.

• Challenges de la migration ou de l’implémentation :

Challenge 1 :Gérer le référentiel après la migration ou l’implémentation tout en limitant les tâchesd’administration et les charges associées et en offrant une qualité de serviceoptimum aux utilisateurs finaux.

Challenge 2 :Implémenter et Documenter votre sécurité Xi.

• Un ensemble de produits facilitant l’administration SAP BusinessObjects ainsi que les migrations

• Versions supportées : Xir2, XI3, BI4.0 et BI4.1• Plus de 300 clients à travers le monde :

http://www.swissre.com/

Problématiques d’administration BO

• Gestion et documentation de la sécurité• Sauvegarde et restauration du contenu (documents, document

supprimé…)• Contrôle du changement (promotion entre environnements)• Planification des documents BO• Liens entre les tâches BO et le planificateur d’entreprise• Analyse d’impact• Audit du système (activité utilisateur) et des métadonnées BO• Suivi au fil du temps de l’évolution de la plateforme BO• Réussite des projets de migration• Respect de la conformité du nombre de licences déployées

Where our solutions take place?

• Interface ergonomique pour

gérer la sécurité XI.

• Documentez la sécurité

déployée.

• Auditez et nettoyez vos

CMS.

• Adressez toute forme de

normes.

• Sauvegardez, versionnez, restaurez le contenu.

• Restaurez les éléments supprimés depuis la corbeille.

• Glissez et déplacez des objets entre CMS ou planifiez ces migrations.

• Comparez les environnements

SAP BusinessObjects.

• Planifiez les rapports Business Objects à partir d’une liste de distribution Excel, CSV ou une requête SQL contenant les valeurs d’invites.

• Planification et bursting dynamique :• Spécifiez les invites, les filtres, le format et les destinataires dans Excel, CSV ou SQL.• Toute modification opérée dans Excel, CSV ou SQL impactera dynamiquement les

résultats

• Planifiez les rapports en utilisant un planificateur d’entreprise (Control M, Dollar Universe, VTOM…).

• Chargez toutes vos données SAP Business Objects (CMS, documents, univers et audit) dans un data warehouse.

• Requêtez et analysez ces données en utilisant des univers BO et des rapports Webi prédéfinis.

• Documentez votre déploiement :• Détectez les documents, univers et utilisateurs inutilisés.• Lancez des analyses d’impact (SQL ou objet).

• Suivez l’évolution de vos métadonnées au fil du temps.

• Comparez les environnements ou les versions BO (par exemple durant une migration).

• Comparez votre parc de licences SAP BusinessObjects avec ce que vous avez réellement déployé.

• Assurez vous d’être en conformité.

• Portails personnalisés pour SAP BusinessObjects. Substitution à Infoview ou BI Launch Pad.

• Entièrement personnalisé et intégré à votre intranet.

BI4 Migration Pack

• La fusion de 360View et de 360Eyes dans un package.• Déterminez excatement ce que vous devez migrer.• Préparez la fin de vie de Deski.• Bénéfices :

• Moins vous migrez d'objets, plus votre migration devient rapide et économique!

• Migrez univers, documents et sécurité. Testez les et comparez les avec votre système BO source.

Gagnez du temps dans votre gestion

quotidienne

L’administration devient un jeu

d’enfant

Documentez le moindre élément de

votre déploiement BO

Gardez le contrôle de votre déploiement

Gagnez en efficacitéRéussissez votre

projet de migration

Bénéfices

Contact

Pour en savoir plus sur nos solutions :

www.youtube.com/360suite

ESSAI GRATUIT!

Sébastien GOIFFON + 33 660 822 440

[email protected]

FACILE, RAPIDE, SÛR ET ECONOMIQUEwww.gbandsmith.com/fr

360view bo xi3 nouveau concepts de sécurité

Documents

scurit boe xi r2 scurit

scurit implmentation

scurit en boe xir2

droits gnral

droit sur

droits hrits

droits et restrictions

scurit user centric