角色權限認證

1.1 版本

1.2 應用場景

數據決策系統中可設定部門/角色/使用者，管理者可透過部門/角色/使用者限制範本存取權限。

角色權限控制適用於那些相對來說系統比較大，人員比較多，範本不是很多，並且對範本存取權限有需求的情況。

1.3 功能簡介

選擇「角色權限配置」後，查看範本時，首先必須先使用數據決策系統帳號密碼登入，然後再根據登入使用者的部門/角色/使用者判斷權限。

本章範例：開啟範本認證後，超管給銷售部分配權限，使得銷售部員工Lisa可以查看工程下的儀表板「銷售業績達成情況」。

2.1 選擇認證方式

管理者登入FineBI系統，點選「管理系統>範本認證>認證配置」，開啟「範本認證」。

由於儀表板「銷售業績達成情況」存放在資料夾「業務主題」下，因此在「需要認證的範本」中選擇「業務主題」資料夾。

選擇認證方式為「角色權限認證」，點選「儲存」。如下圖所示：

2.2 分配範本認證查看權限

管理者登入FineBI系統，點選「管理系統>範本認證>普通權限配置」，選擇權限載體「部門/角色/使用者」。

本範例選擇部門「銷售部」，為「銷售部」分配 BI 範本「營銷組銷售分析」的「查看」權限，如下圖所示：

注：報表範本的查看與填報權限是指控制該範本是否能普通預覽和填報預覽。

       BI範本的查看與匯出權限是指控制該儀表板是否能查看和匯出資料。

2.3 分配資料使用權限

由於儀表板「銷售業績達成情況」使用了「組織績效」資料集資料，銷售部員工如需查看該儀表板，需要有該表的「組件資料」權限。

管理者登入FineBI系統，點選「管理系統>權限管理>普通權限配置」，選擇權限載體「部門/角色/使用者」。

本範例選擇部門「銷售部」，選擇「資料權限」Tab，為「銷售部」分配「組織績效」資料集的「組件資料」權限。

2.4 效果查看

在瀏覽器地址欄中輸入儀表板「銷售業績達成情況」的查看連結：http://localhost:37799/webroot/decision/v5/design/report/4cfe6152a47a4b3794adec43048aa553/view

自動跳轉到數據決策系統登入頁面。

1）使用銷售部員工帳號（Lisa，1）登入，可正常存取儀表板。如下圖所示：

2）使用非銷售部員工帳號（eoco，1）登入，提示「沒有權限」。如下圖所示：

3.1 範本認證限制工程首頁

如果開啟了範本認證：

1）使用者在數據決策系統查看目錄範本，無需額外經過範本認證。

2）使用者在數據決策系統查看首頁範本，需要額外經過範本認證。

如果首頁掛載了範本A，使用者沒有範本A的範本認證權限，那麼使用者就看不到該首頁。

3.2 範本認證限制範本匯出權限

詳情參見：目錄處儀表板無匯出選項