Hyperion Planning  用户权限配置管理

Hyperion 中的用户权限设置步骤

ü          Planning 服务器端新增用户和组，可通过net 命令批量处理

ü          登录share services，启动remote authentication module服务，对项目planning 和hyeprion system 9 bi+进行赋权

ü          维度权限设置，对于每一个用户/组，定义好每个维度上的权限

ü          表单权限设置，以便用户登录后可以看到相应目录下的表单

详细设计见下面

1 EPM用户创建

1.1 net命令

         通过NT系统本身的net命令创建，net命令的语法如下：

增加用户

net   user     [password   or   *]   [/add]  

删除用户

net   user     /delete   /domain  

将用户填加到组

net localgroup /add

1.2 批量增加NT用户

编写NT批处理文件 .bat文件，批次增加NT用户，文件示例如下：

net user TeaBU 123456 /add

net user JuiceBU 123456 /add

net user CookieBU 123456 /add

1.3 在Planning server上创建组

       在Planning Server上创建四个基本用户组

EPMAdmin                 EPM系统管理员

EPMdeveloper  EPM系统开发人员

EPMPlanners   预算编制人员

EPMViews                  预算审核、查看人员

也可根据业务角色创建如下用户组：财务组、市场部、总厂、销售 等。

1.4 将创建的用户归属到组

在NT Server中，将用户添加到对应的组。

2登录权限配置

2.1 启动shareservice用户权限管理界面

以系统管理员用户登录

2.2 选择用户组

点开用户目录-〉点开NTLM，选择组。

点击全部显示按钮，系统显示所有NTserver中用户定义的组，选择EPMAdmin组。

按右键，选择“供应”命令

在右边窗口中展开:Planning->TYEPM，选中“管理员”。即EPMAdmin这个组的用户在TYEPM系统中被赋予管理员的权限。点击保存。

报表/动态分析权限授予：赋予供应经里，BI+全局管理员，BI+管理员。

       重复本步操作，EPMDeveloper用户组的planning权限为交互式用户权限，BI+的权限为：个人参数编辑器、动态查看器、受信任应用程序、数据编辑器、    查看器。EPMPlaner用户组的Planning权限为规划者，BI+的权限为：个人参数编辑器、动态查看器、受信任应用程序、数据编辑器、查看器。EPMViewer用户组的权限为查看用户，BI+的权限为：个人参数编辑器、动态查看器、受信任应用程序、查看器。

3 EPM系统数据权限配置

3.1 系统启动权限管理维度

   系统中启动权限管理的维度有：科目，场景，机构，产品，区域。

3.2 用户权限文件

采用编写用户权限文件Secfile.txt的方式导入权限，Secfile.txt用户权限记录的格式如下：

<用户名/用户组名> ，<维度成员名> ，<权限> ，<维成员权限标志>

权限分为：Read,Write,None

维成员权限标志有：@CHILDREN,@ ICHILDREN,@DESCENDANTS, @IDESCENDANTS,MEMBER

权限示例：如茶BU事业部的用户只能看茶产品的数据，则其权限记录如下：

TeaBu, P460000,Read, @IDESCENDANTS

同时该用户在其它维度上没有权限限制，所以要赋权

TeaBu, E000000,Read, @IDESCENDANTS

TeaBu, R00,Read, @IDESCENDANTS

TeaBu, budget,Read, MEMBER

TeaBu, Act,Read, MEMBER

TeaBu, businesssdriver,Read, @IDESCENDANTS

TeaBu, businesssdriver,Read, @IDESCENDANTS

3.3 导入用户权限

    将编写好的Secfile.txt文件放入planning安装目录的utils子目录下，即：<盘符>\Hyperion\HyperionPlanning\Utils

在该目录下执行命令：

Importsecurity UDL , [delimiter],[run_silent],[SL_CLEARALL]

例如：importsecurity c:\Hyperion\Hyperionplanning\udl\myudl.udl, SL_Comma,0

   详细请参看Hp_admin.pdf。

4 表单权限

   在planning系统中直接赋权。详细请参看Hp_admin.pdf。