Permisos de la colección del usuario del Troubleshooting CUIC

Introducción

Este documento describe el proceso del Troubleshooting para los permisos del usuario en Cisco unificó el servidor del centro de la inteligencia (CUIC). 

Permisos de la colección del usuario CUIC

Un problema típico CUIC es que un usuario determinado no puede ver las colecciones o las listas de valor a las cuales el usuario tiene permisos.

Permisos del control en la página web CUIC

En este ejemplo, un usuario cuicu1 tiene ejecutar el permiso para la colección de la tecnología. Marque los permisos configurados para el usuario.

El mismo usuario cuicu1 pertenece a un admin_custom del grupo que tenga permiso a la colección de las ventas.

Como consecuencia, cuando el usuario funciona con un informe hay dos colecciones disponibles en la lista: Ventas y tecnología.

Permisos del control en la base de datos CUIC

La misma información se puede verificar de la base de datos. 

Paso 1. Consiga a los grupos de usuarios.

admin:run sql SELECT gm.memberid,u.name,gm.groupid,g.name FROM cuic_data:cuicgroupmember gm \
INNER JOIN cuic_data:cuicuser u ON u.id==gm.memberid INNER JOIN cuic_data:cuicgroup g ON g.id==gm.groupid WHERE u.name LIKE '%cuicu1%'
memberid name groupid name
================================ ==================== ================================ ============
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 2222222222222222222222222222AAAA AllUsers
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 7CA0F8121000015C000003DE0A302F8E admin_custom

Los permisos combinados enumeran para este usuario son consisten en tres entires: 1r para el usuario sí mismo, 2do y 3ro para el grupo el admin_custom del usuario pertenece a. Estos valores se utilizan en las interrogaciones siguientes.

F7DB93871000015C0000001E0A302F8E, 2222222222222222222222222222AAAA, 7CA0F8121000015C000003DE0A302F8E

Paso 2. Consiga todos los permisos para este usuario y a sus grupos para las colecciones.

admin:run sql SELECT ca.usergroupid user_or_groupid,ca.collectionid,c.name collection FROM cuic_data:cuiccollectionauth ca \
INNER JOIN cuic_data:cuiccollection c ON c.id==ca.collectionid \
WHERE ca.usergroupid IN ('F7DB93871000015C0000001E0A302F8E','2222222222222222222222222222AAAA','7CA0F8121000015C000003DE0A302F8E')
user_or_groupid                  collectionid                     collection
================================ ================================ ==========
F7DB93871000015C0000001E0A302F8E EA6464501000015D0000007A0A302F8E Tech
7CA0F8121000015C000003DE0A302F8E EA6420C11000015D000000750A302F8E Sales

La lista de colecciones de la salida en el paso 2 debe hacer juego la lista que el usuario puede ver en la página web CUIC. También la salida de la base de datos debe ser lo mismo en todos los Nodos en el cluster CUIC.

En caso de que una inconsistencia en los permisos se encuentre por favor para entrar en contacto el soporte del TAC de Cisco.