Организация доступа к приложениям Section Access

[Chernov]

Здравствуйте,

Собственно, хотелось бы узнать у кого и как организованы ограничения на доступ в приложения и на определенные данные в приложениях QlikView 11.20.

Вводные данные:

- Пользователей сейчас около 30, рост до 500+.

- Active Directory, с разделением по территориальным группам

- Количество готовых приложений сейчас ~10, потенциал на 100-150.

Хотелось бы узнать от сообщества, как лучше поступить, варианта три:

- ограничивать права на приложения через AD

- ограничивать права через section access, с использованием групп AD или конкретных пользователей.   

     тут вопросы: как ограничивать права через группы AD используя section access

     как администрировать эти права, скажем сразу в 100 приложениях для 1000 пользователей ?

     кто разрабатывал свои решения для этого? какой функционал?

- создать одно приложение, в котором будут ограничения через section access на открытия других приложений.

В идеале хотелось бы огранизовать единый центр прав для всех пользователей и приложений QlikView с интеграцией AD.

Например, чтобы можно было легко дать права на просмотр 20ти приложений, одному пользователю, но с ограничением например по региону, или по магазинам.

Наилучший вариант, это наверно внешняя БД с данными правами, которые загружаются из, скажем SQL базы в момент перегрузки приложения, в которых мы используем ADMIN и USER права, а также какие либо отдельные поля.

Но так же необходимо и учесть, что если мы будем проводить "срез" данных, скажем по магазинам, то нужно еще и использовать все возможности паблишера, по разбивке приложений на эти магазины, и соответственно ограничить на них просмотр в access point.

В общем, думаю что тема интересная, и очень обширная, ведь в определенный момент любые, даже средние комании придут к этому вопросу.

Обсудим ?