本周的博客将教SAP Analytics Cloud（SAC）用户如何在权限最少的环境中创建内容创建者和建模者角色。此外，我们将在利用SAC的角色请求功能的上下文中创建这些角色。再次，需要注意的是，淘客网店推广平台，这些功能都与特定的许可证类型相关，因此在审查和分配自定义角色时要勤勉（以确保它不会违反您的许可协议）。

从第一篇博客结束的地方开始，我们将再次探讨SAC中的角色功能。创建并分配了超级用户角色之后，医疗物联网，接下来要做的就是创建内容创建者和建模者角色来支持超级用户。从content creator开始，从主菜单导航到Security>>Roles。创建一个新角色并为其指定一个名称；我们决定为租户指定一个基本的故事创建者。我们将从头开始为这个角色分配权限，而不是从模板开始。从页面顶部开始，启用维度的读取权限。这一行允许管理员定义角色可以查看哪些公共维度，以及如何与之交互。与在第一个blog中创建的超级用户角色不同，请关闭分析模型行的所有权限。在这种情况下，Create处于关闭状态，因为不应授予此角色建模权限，关闭模型的其余权限将允许管理员在将来更轻松地管理特定于模型的权限。

重要的是要记住为用户打开读取权限，因为这将允许用户利用SAC中的协作功能。如果关闭，他们将无法搜索用户以开始讨论。接下来要启用的权限是事件类别和事件进程的读取权限。这将允许用户使用事件功能，但不允许他们创建新的事件或任务。另外，启用公共文件的读取权限和私人文件的所有权限。限制公共文件权限的原因是为了确保管理员和其他专门定义的用户可以管理公共存储库，大数据怎么查询，并且只在其中共享关键信息。打开私有文件的所有特权将允许具有此角色的用户创建和管理自己的故事。为这个角色启用的最后一行是Explorer和Personal Data Acquisition。通过为这些功能启用execute，此角色将能够访问stories中的data exploration视图并上载个人数据文件，如.csv和.xlsx。这是这个角色的一个很好的起点，所以保存它，我们就可以开始创建modeler角色了。

再次，从主菜单导航到Roles页面并创建一个新角色。为它选择一个合适的名称，阿里大数据，我们决定进行分析和建模，然后单击OK。就像contentcreator角色一样，不需要利用现有模板，因为只有少数权限可以切换。从"维度"行开始，启用除"删除"之外的所有权限。这将允许角色创建和维护任何公共维度，但保留管理员的删除权限。接下来，软件企业的认定，打开分析模型的create权限，以及HANA云平台数据源和其他数据源的execute权限。这个角色现在将能够利用管理员和高级用户建立的数据连接来创建分析模型。最后，打开私有文件的所有特权，并保存此角色。因为我们想利用这个角色的自助服务功能，所以最好将权限的数量保持在最小，这样它就可以与内容创建者角色一起工作了，我们通过创建两个新角色进一步探讨了角色权限：基本的故事创建者和分析建模。在下一篇博文中，我们将探讨如何通过SAC中的自助服务功能利用这些角色。希望你发现这个内容很有用，一定要留意JF-Tech-SAC管理系列的下一个博客3 >