一、背景与需求
在我们所服务的企业内，各个部门各司其职，可能既有前台销售业务部门，又有中台产品供应链部门，同时还有后台的技术及财务等支撑部门。不同部门都涉及到数据，既要数据共享互通、又要数据安全可控，是使用Quick BI的很多客户的基本诉求。今年我们将基于我们服务的一些企业的情况，基于其共享及管控诉求，来介绍下Quick BI的一些最佳实践。
共享互通及管控的需求包括以下几点：
技术部门涉及大量的数据报表开发及取数工作，因此需要多人可以协同编辑
财务部门数据比较敏感，不仅要管控数据可被查询的权限，同时有哪些报表也不可被其他部门（含技术部门）知晓及申请权限
企业高管需要看数据，希望能够看清楚关键数据，既包括财务部门出的财务数据，也包括技术部门提供的业务数据
销售部门分为了多个子部门，负责不同的区域，且每个销售负责的客户不同，需要在数据查看上也能够相应地隔离
除了企业高管和销售部门，技术部门及财务部门的人员希望能够自助分析数据，不仅仅是查看已开发的报表
各部门涉及人员变动，包括入职离职及转岗等，需要根据其所在部门岗位快速调整相关的数据权限
技术部门的数据分析师，每周需要摘录销售部门、供应链部门的不同环节的数据，用于撰写周报
二、总体方案
基于上述需求，我们逐条分析并提供最终的方案：
各部门人员变动频繁：可通过账号对接，并以组织结构的方式建立角色组，后续授权可基于用户组授权。
各部门需要自助分析、同时又能协同编辑、且敏感数据需要隔离：可在Quick BI中提供不同的工作空间。
企业高管需要同时查看业务及财务数据：①一个数据门户内多个报表；②一个报表内卡片嵌入；③定制高管个人看板。
销售部门不同人员查看不同范围的数据：可在Quick BI进行行级权限配置管理。
数据分析师每周关键数据摘录：定制个人看板。
在Quick BI中安全协同共享的方案总图
三、方案实践详述
以上，我们都能在Quick BI中快速简单地完成。接下来，我们将逐条给大家提供相关的操作说明。
组织账号对接、SSO单点登录、角色组授权，建立与组织结构对应的管理
登录认证及开发说明，在Quick BI的开放平台有介绍及开发指南说明。请参见登录认证方案。
可基于组织结构进行用户组设计。请参见用户组。
后续资源对象授权，可基于用户组授权。
财务部门配置单独的工作空间，独立开发协同与权限管理
建立财务部门的工作空间，且配置相关数据报表及门户的导出下载等默认权限。请参见 新建并管理工作空间。
提供面向企业高管多数据来源的业财一体报表
方案一：一个门户内报表嵌入。数据内容较多，财务数据和业务数据分开看，通过一个数据门户，提供多个数据看板。请参见 数据门户。
方案二：一个报表内卡片嵌入。驾驶舱内容更紧凑，业务及财务数据一个报表内看清楚 。
方案三：定制个人看板。日常常看碎片化内容，多处来源组装为一个个性化看板。请参见卡片看板。
基于行级权限管理，面向多级组织提供差异化数据权限
多级组织，特别是销售组织，可能分不同产品线、不同区域线、不同渠道线，分析数据的思路和监控的指标是相同的，但是查看的数据范围因业务范围或层级差异而有所不同。如：销售负责人可以看所有区域的数据，华东大区的只能看华东大区的数据。请参见行级权限。
定制个人卡片看板，访问多来源数据
决策支持类分析师，因为要服务于高管，会横跨了解多个业务来源的数据，但是不会按照各业务部门自有的业务流查看数据，重复制作看板数据也容易出现数据不一致等问题，可采用定制个人卡片卡板满足这个诉求。请参见卡片看板。
四、结语
数据协同、共享及安全管控，与企业的组织形态、业务流程、开放度及安全水位线要求息息相关，本文提供了我们常见的问题及处理方案。当然，在Quick BI内，还有许多更细节的能力，比如自定义角色管控功能权限、关联标签表的行级权限管理、组织及空间下的不同角色权限配置、工作空间级别的管控配置等，可以帮助我们在企业内基于自身情况开展相关的体系设计，既可协同、又安全可控。更多Quick BI了解，点此前往>>
如有更多的需求或交流，欢迎通过瓴羊官网等渠道联系我们。