当需要限制某些字段的查看范围时,您可以通过设置行级权限,缩小字段值的可见范围。在仪表板查询字段时,该用户仅可以查看规则范围内的字段值,从而保证数据安全。Quick BI的行级授权模式包含给用户/用户组授权标签授权

背景信息

仅Quick BI高级版和专业版的群空间支持设置行级权限。
说明 2021年6月3日之前购买或试用Quick BI的用户默认使用旧版权限:

为用户或用户组授权

如果数据集中某个字段启用了行级权限控制,当用户需要访问该数据集生成的图表时,需要授予该字段的权限。

用户或用户组授权模式适用于组织成员较少的场景。

  1. 登录Quick BI控制台,在工作台中设置目标数据集的列级权限。
    旧版列级权限
  2. 选中启用行级权限控制,启用该功能。
  3. 单击受控字段输入框中右侧的下拉箭头,选择需要的受控字段,例如省份和度量值。
    设置
    说明 度量值的成员就是数据集中所有的度量指标。通过对度量值字段的控制,能够实现不同的用户看到不同的度量指标。
  4. 选择授权模式用户/用户组授权
  5. 单击需要授权的用户组或用户,然在权限内容列表里,单击省份字段。页面右侧的列表选择区域会自动列出省份字段下所有的内容。
  6. 列表选择区域,选择要授权的省份,为该成员配置权限。
    如下图所示的配置表示该成员只可以看到上海和云南的数据,其它省份的数据对该成员不可见。2
    说明 如果数据集中某个字段启用了行级权限控制,当用户需要访问该数据集生成的图表时,需要授予该字段的权限。
  7. 单击添加,完成用户或用户组的授权。

标签授权

当组织成员较多时,使用标签授权可以避免对用户或用户组单独授权,实现一次性为所有用户授权,降低成本和复杂度,方便后续管理。

示例场景:当前用户仅可以访问数据集company_sales_record中,shipping_type字段值为大卡空运的数据。

  1. 设置成员标签。
    1. 登录Quick BI控制台
    2. 按照下图指引,进入标签管理页面。
      标签管理
    3. 按照下图指引,添加用户标签。
      本例中,设置标签名shipping_type标签
    4. 手动管理标签表中,找到目标用户,并设置标签shipping_type的值为空运,大卡
      设置标签值
  2. 标签授权。
    1. 在Quick BI首页,按照下图指引,进入数据集行级权限页面。
      旧版列级权限
    2. 选中启用行级权限控制,启用该功能。
    3. 单击受控字段输入框中右侧的下拉箭头,选择需要的受控字段。
    4. 选择授权模式标签授权
    5. 为受控字段shipping_type绑定标签参数area,并单击确定