Establecer permisos para acceder a las vistas de Analytics y Analytics

  • Artículo
  • 4 minutos para leer

Azure DevOps Services | Azure DevOps Server 2020 | Azure DevOps Server 2019

Para usar Power BI para Azure DevOps o para ejecutar una consulta de OData para Analytics, se le debe conceder el permiso Ver análisis. De forma predeterminada, el permiso Ver análisis está establecido para todos los colaboradores con acceso básico. Los usuarios a los que se concede acceso de las partes interesadas no tienen permisos para ver o editar vistas de Analytics.

Para editar una vista de Analytics o conectarse a una vista de Analytics Power BI, debe tener permisos para esa vista.

Si solo va a agregar un widget de Analytics a un panel o a ver un widget de Analytics agregado a un panel, no se requieren permisos especiales.

Nota

Analytics no admite la seguridad en el nivel de ruta de acceso del área. Por lo tanto, si un usuario tiene acceso a un proyecto y puede informar sobre ese proyecto pero no tiene acceso a elementos de trabajo en áreas específicas de ese proyecto, puede ver los datos a través de Analytics. Por lo tanto, para proteger los datos, el procedimiento recomendado es no permitir la realización de informes en Analytics para ningún usuario que no tenga acceso a todos los datos dentro de un proyecto.

Requisitos previos

  • Para cambiar los permisos en el nivel de proyecto, debe ser miembro de los grupos Project administradores de Project o administradores de recopilación.

Para más información sobre cómo trabajar con permisos, consulte Introducción a los permisos, el acceso y los grupos de seguridad.

Establecimiento de permisos

Puede conceder o restringir permisos a un usuario estableciendo uno o varios permisos para Analytics en Permitir o Denegar a través de la página Permisos del proyecto. De forma predeterminada, a todos los miembros del grupo Colaboradores se les concede acceso para editar y eliminar vistas compartidas de Analytics y ver datos de Analytics.

Nota

Para habilitar la nueva interfaz de usuario para la página Project permisosConfiguración , vea Habilitar características en versión preliminar.

  1. Abra el portal web y elija el proyecto en el que desea agregar usuarios o grupos. Para elegir otro proyecto, consulte Switch project, repository, team.

  2. Elija Project configuración y,a continuación, Permisos.

    Captura de Project Configuración permisos.

  3. Elija la persona o grupo para el que desea modificar los permisos y, a continuación, cambie su asignación de permisos.

    Por ejemplo, aquí se establecen los permisos para Reinversión de Reincorporación. La configuración deniega el permiso para eliminar o modificar vistas compartidas de Analytics, pero permite el acceso a los datos de Analytics.

    Captura de pantalla de los permisos de nivel de proyecto de usuario, los permisos de Analytics han cambiado.

  4. Cuando haya terminado, vaya fuera de la página de permisos. Los cambios realizados se guardan automáticamente.

Elija la pestaña Página actual para obtener información sobre cómo agregar un usuario a un proyecto. La Project de vista previa Configuración de la página de permisos solo está disponible para Azure DevOps Services en este momento.

Administración de permisos para una vista compartida

Todos los miembros del grupo Colaboradores del proyecto pueden usar vistas compartidas en Power BI. Para las vistas compartidas que cree, puede administrar los permisos de los usuarios y grupos para crear, eliminar o ver una vista compartida específica.

  1. Para cambiar los permisos de una vista compartida, abra Vistas de Analyticsy elija Todos. Para más información, consulte Creación de una vista de Analytics.

  2. Elija el icono Más acciones y, a continuación, elija Seguridad.

  3. Cambie los permisos para que el miembro o grupo del equipo no pueda editar ni eliminar la vista.

  4. Agregue un usuario o grupo al que quiera conceder permisos o restringir el acceso.

    Diálogo de seguridad de vista de Análisis de fragmentos, cambio de permisos para un usuario.

    Cierre el cuadro de diálogo cuando haya terminado. Los cambios se guardan automáticamente.

    Administración de permisos

    Elija Guardar cambios cuando haya terminado.

Respuesta de acceso denegado

Analytics está diseñado para proporcionar datos exactos, no datos recortados por la configuración de seguridad.

Por ejemplo, tome el siguiente escenario:

  • Project A tiene 200 elementos de trabajo
  • Project B tiene 100 elementos de trabajo

Si un usuario con acceso a ambos proyectos emite una consulta que dice "give me the sum of all work items in Project A and Project B" (Proporcionar la suma de todos los elementos de trabajo de Project A y Project B), el resultado será 300, que es el esperado. Ahora, diga que otro usuario solo tiene acceso a Project B realiza la misma consulta. Es posible que espere que la consulta devuelva 100. Sin embargo, Analytics no devolverá un resultado en absoluto en el último caso. En su lugar, devolverá un error "acceso Project denegado". Lo hace porque no pudo devolver todo el conjunto de datos, por lo que no devuelve nada.

Este comportamiento es diferente del comportamiento proporcionado por el editor de consultas de elementos de trabajo actual, que devolvería todos los elementos de trabajo de Project B, pero nada de Project A sin informarle de que faltan datos.

Debido a este escenario, el enfoque recomendado para consultar Analytics es proporcionar siempre un filtro de nivel de proyecto en lugar de usar una consulta global. Para obtener información sobre cómo proporcionar un filtro de nivel de proyecto, vea Wit Analytics.