从资源赋权概述

在Quick BI权限管理中,除了通过单一资源进行授权外,也支持多资源批量管理。通过集中授权模块,权限管理员可以看到该组织下所有资源,也可以选定资源并授予资源的查看或协同编辑权限。

应用场景

多个部门共用一个数据决策系统,权限管理员统一给部门员工分配指定权限。

功能入口

权限管理员进入Quick BI控制台后,可以在配置面板下,选择资源并集中授权。image.png

授权流程

从资源到人管控权限:能够精细化管控门户数据源、仪表板、数据大屏、电子表格等,从全局视角更安全的进行权限管控。

①选择工作空间

②选择资源类型及名称

③选择编辑资源权限

④设置查看或导出资源的权限及截止时间

image.png

资源对象

授权内容

数据门户

支持授予编辑数据门户的权限、查看或导出数据门户菜单内容的权限。

  • 编辑:用于设置数据门户的编辑权限。

    授权后,权限生效的用户可以协同编辑该数据门户,同时也支持查看或导出该数据门户。

  • 导出(含查看):用于设置数据门户菜单内容的导出权限。

    授权后,权限生效的用户可以导出该数据门户菜单的内容,同时也支持查看该数据门户菜单的内容。

  • 查看:用于设置数据门户菜单内容的查看权限。

    授权后,权限生效的用户可以查看该数据门户菜单的内容。

仪表板

支持授予编辑仪表板权限、导出或查看仪表板中组件的权限。

  • 编辑:用于设置仪表板的编辑权限。

    授权后,权限生效的用户可以协同编辑该仪表板,同时也支持查看或导出该仪表板。

  • 导出(含查看):用于设置仪表板中组件的导出权限。

    授权后,权限生效的用户可以导出该仪表板中的组件,同时也支持查看该仪表板中的组件。

  • 查看:用于设置仪表板中组件的查看权限。

    授权后,权限生效的用户可以查看该仪表板中的组件。

数据大屏

支持授予编辑数据大屏的权限、查看数据大屏的权限。

  • 编辑:用于设置数据大屏的编辑权限。

    授权后,权限生效的用户可以协同编辑该数据大屏,同时也支持查看该数据大屏。

  • 查看:用于设置数据大屏的查看权限。

    授权后,权限生效的用户可以查看该数据大屏。

电子表格

支持授予编辑电子表格的权限、导出或查看电子表格的权限。

  • 编辑:用于设置电子表格的编辑权限。

    授权后,权限生效的用户可以协同编辑该电子表格,同时也支持查看或导出该电子表格。

  • 导出(含查看):用于设置电子表格的导出权限。

    授权后,权限生效的用户可以导出该电子表格,同时也支持查看该电子表格。

  • 查看:用于设置电子表格的查看权限。

    授权后,权限生效的用户可以查看该电子表格。

即席分析

支持授予编辑即席分析的权限、导出或查看即席分析的权限。

  • 编辑:用于设置即席分析的编辑权限。

    授权后,权限生效的用户可以协同编辑该即席分析,同时也支持查看或导出该即席分析。

  • 导出(含查看):用于设置即席分析的导出权限。

    授权后,权限生效的用户可以导出该即席分析,同时也支持查看该即席分析。

  • 查看:用于设置即席分析的查看权限。

    授权后,权限生效的用户可以查看该即席分析。

自助取数

支持授予编辑自助取数的权限、导出或查看自助取数的权限。

  • 编辑:用于设置自助取数的编辑权限。

    授权后,权限生效的用户可以协同编辑该自助取数,同时也支持查看或导出该自助取数。

  • 导出(含查看):用于设置自助取数的导出权限。

    授权后,权限生效的用户可以导出该自助取数,同时也支持查看该自助取数。

  • 查看:用于设置自助取数的查看权限。

    授权后,权限生效的用户可以查看该自助取数。

数据填报

支持授予编辑数据填报的权限、管理或提交数据的权限。

  • 编辑:用于设置数据填报的编辑权限。

    授权后,权限生效的用户可以协同编辑该数据填报,同时也支持管理和提交数据。

  • 提交及管理数据:用于设置数据填报提交及管理数据的权限。

    授权后,权限生效的用户可以在该数据填报中管理数据,同时也支持提交数据。

  • 提交数据:用于设置数据填报管理数据的权限。

    授权后,权限生效的用户可以在该数据填报中提交数据。

数据集

支持授予协同编辑数据集的权限、数据的列级权限和行级权限。

  • 协同授权:授权后,允许多名开发者同时操作该数据集。

    • 编辑:用于设置数据集的编辑权限。

      授权后,权限生效的用户可以协同编辑该数据集,同时也支持使用数据集进行数据分析。

    • 使用:用于设置数据集的使用权限。

      授权后,权限生效的用户可以基于数据集进行数据分析。

  • 列级权限:授权后,可以对目标用户隐藏或脱敏目标字段值,从而保证数据安全。

    • 禁止查看:用于设置数据集的中字段的可见权限。

      授权后,权限生效的用户后续无法查看选定的字段值。

    • 数据脱敏:用于脱敏数据集的中字段。

      授权后,权限生效的用户后续无法查看上述选择的字段完整数值,可查看脱敏后的数值。

  • 行级权限:授权后,可以对目标用户缩小字段值的可见范围。在仪表板查询字段时,该用户仅可以查看规则范围内的字段值,从而保证数据安全。

数据源

支持授予编辑数据源的权限、使用数据源的权限。

  • 编辑:用于设置数据源的编辑权限。

    授权后,权限生效的用户可以协同编辑该数据源,同时也支持使用数据源创建数据集。

  • 使用:用于设置数据源的使用权限。

    授权后,权限生效的用户可以基于数据源创建数据集。

设置同步授权

在资源授权过程中,使用同步设置功能,快速复用权限配置,可同步至同类型资源,让配置更高效。

image.png

同步模式支持增量覆盖

  • 增量:不影响被同步资源原有的权限,只新增其缺少的权限。

  • 覆盖:清除被同步资源原有的权限,用当前资源的权限覆盖。