40、商业智能环境搭建与云迁移指南

商业智能环境搭建与云迁移指南

1. 用户角色定义

在项目中，不同的用户角色具有不同的功能。为了确保系统的安全性和高效性，需要根据用户的功能定义不同的角色，并相应地授予功能、访问权限和数据安全。以下是商业智能（BI）环境中常见的角色：
|角色|职责|
| ---- | ---- |
|关键用户|负责组织与 BI 项目相关的所有请求，可能与 Scrum 中的产品负责人相同。通常按数据集市划分不同的关键用户，如销售、财务、运营等。还可能负责创建报告、发布给其他用户、组织工具内的文件夹和信息、定义其他用户的安全设置、角色和权限等，对环境有完全控制权。|
|最终用户|是最广泛的用户群体，包括使用即席报告、即席指标创建和导航功能来调查数据的分析师，以及接收 PDF 格式静态报告的信息接收者。|
|开发人员|负责实现分析所需的结构，需要在开发环境中访问 BI 平台、ETL、数据库和 BI 工具的所有级别，以便在所有层设计所需的对象。|
|管理员|负责在不同环境之间移动对象、监控环境、实施用户安全、安装和配置平台，以及执行平台正常运行所需的所有技术管理任务。|

随着环境的发展，可能会出现新的角色，如服务经理、应用程序支持人员、平台所有者等。

2. 安全矩阵

在确定项目中涉及的角色后，定义他们在不同环境中的权限是很有必要的。建议实施一个安全矩阵，根据项目的需求提供足够的粒度和细节。

3. 审计

为了确保之前定义的所有规则都得到遵守，需要定义和执行一组审计流程，以保证平台在命名约定、位置、性能检查、安全定义以及开发、传输或任何其他运行过程的方法等方面的正确性。审计主要分为两