1. 概述
1.1 版本
FineBI 版本 | 功能變更 |
---|---|
6.0 | - |
1.2 應用場景
多部門共用系統、各個部門有其自己的管理者,並給其部門員工分配權限,即實現多級管理者層層分配。
分級管理者只能管理自己職責範圍內的範本權限分配,如下圖所示:
1.3 功能簡介
管理者登入FineBI系統,點選「管理系統」,在「權限管理」頁可以設定本系統所有權限。如下圖所示:
2. 權限載體
注:請在分配權限前完成「使用者管理」的內容配置。
權限載體:指獲得權限的物件。包括:部門、角色、使用者。
權限載體 | 適用場景 | 範例文檔 |
---|---|---|
部門 | 部門架構清晰明瞭時,以部門為權限載體是最優方案 | 根據部門職位分配權限 |
角色 | 角色可以理解為不同部門內,擁有同一身分(非部門架構)的人的集合 比如peter屬於內服部門,marks屬於營銷部門,但是他們都是股東,且股東不屬於部門架構裏的職務 | 根據角色分配權限 |
職務 | 零售、銀行等行業在很多城市都有業務,每個城市下都有相同的部門和職位 管理者給不同部門的相同職位分配權限時,只能一個一個配置,工作量巨大 此時適合以職務作為維度批量分配權限 | 根據職務分配權限 |
使用者 | 部分使用者臨時需要查看某張範本 領導身兼多職,領導有權限查看某些範本但領導所在部門和角色沒有權限 有時候需要針對特定的個人分配儀表板權限,就必須先專門建一個新角色 這時,可以給某些特殊的人員(使用者)單獨分配權限,沒有部門職務/角色的限制 | 根據使用者分配權限 |
2.1 權限快速配置
「權限快速配置」中,管理者可為部門和角色配置權限。如下圖所示:
2.2 使用者最終權限
使用者最終權限中,管理者可為單個使用者配置權限。如下圖所示:
3. 權限實體
權限實體:指被分配的權限項。
包括:目錄權限、人員管理、管理系統、資料連結、排程管理、資料權限、共享權限。如下圖所示:
FineBI系統中預設只能配置「目錄權限」、「資料權限」、「共享權限」。
如需開啟其他權限配置,超級管理者登入FineBI系統,點選「管理系統>權限管理>全局設定」,開啟對應設定,點選「儲存」,如下圖所示:
注:次級管理者權限管理介面中沒有「全局設定」按鈕。
各類權限配置需要開啟的按鈕如下表所示:
權限類型 | 配置項 | 說明文檔 |
---|---|---|
人員管理權限 | ||
管理 | 需要開啟「分級授權」按鈕 | 人員管理的管理權限 |
授權 | 需要開啟「分級授權」按鈕 | 人員管理的授權權限 |
目錄權限 | ||
查看 | 預設支援配置 | 目錄查看權限 |
匯出 | 預設支援配置 | 目錄匯出權限 |
編輯 | 需要開啟「分級授權」按鈕 需要開啟「目錄編輯」按鈕 | 目錄編輯權限 |
授權 | 需要開啟「分級授權」按鈕 | 目錄授權權限 |
管理系統 | ||
目錄管理模組的使用權限 | 需要開啟「分級授權」按鈕 需要開啟「目錄編輯」按鈕 | 次級管理者的權限範圍 |
目錄管理模組的授權權限 | 需要開啟「分級授權」按鈕 需要開啟「目錄編輯」按鈕 | |
資料連結模組的使用權限 | 需要開啟「分級授權」按鈕 需要開啟「資料連結控制」按鈕 | |
資料連結模組的授權權限 | 需要開啟「分級授權」按鈕 需要開啟「資料連結控制」按鈕 | |
其他模組的使用權限 | 需要開啟「分級授權」按鈕 | |
其他模組的授權權限 | 需要開啟「分級授權」按鈕 | |
資料連結 | ||
使用 | 需要開啟「資料連結控制」按鈕 | 資料連結使用權限 |
管理 | 需要開啟「分級授權」按鈕 需要開啟「資料連結控制」按鈕 | 資料連結管理權限 |
授權 | 需要開啟「分級授權」按鈕 需要開啟「資料連結控制」按鈕 | 資料連結授權權限 |
排程管理 | ||
管理 | 需要開啟「分級授權」按鈕 需要開啟「排程管理管理」按鈕 | 排程管理管理權限 |
授權 | 需要開啟「分級授權」按鈕 需要開啟「排程管理管理」按鈕 | 排程管理授權權限 |
資料權限 | ||
使用 | 預設支援配置 | 資料表使用權限 |
管理 | 預設支援配置 | |
行權限/列權限 | 預設支援配置 | 分配資料表中部分資料權限 |
授權 | 需要開啟「分級授權」按鈕 | - |
共享權限 | ||
儀表板公共連結使用權限 | 預設支援配置 | 儀表板公共連結分享權限 |
儀表板分享使用權限 | 需要開啟「儀表板-分享控制」按鈕 | 儀表板分享權限 |
自助資料集分享/協作使用權限 | 需要開啟「自助資料集-分享/協作控制」按鈕 | 分享/協作自助資料集 |
4. 權限類型
權限類型:指分配給次級管理者的權限種類。包括:查看、匯出、使用、編輯、管理、授權。
4.1 普通權限配置
普通權限配置中,可以管理者配置查看、匯出、使用、編輯、管理權限,如下圖所示:
4.2 授權權限配置
授權權限預設不可配置,超級管理者需要先開啟「分級授權」,方可配置授權權限,如下圖所示:
開啟相關按鈕後,即可為次管分配授權權限,如下圖所示:
5. 查看維度
管理者可在不同維度下進行權限配置:使用者組維度,資源項目維度。
5.1 使用者組維度
系統預設使用「使用者組維度」進行權限配置。
配置權限時,管理者先選定左側的權限載體,再在右側為其配置對應的權限實體。如下圖所示:
管理者進行權限分配時,需注意以下幾點:
如果次級管理者需要將儀表板和平台管理的「使用」權限分配給其他人,首先該使用者必須要有該儀表板和平台管理的「授權」權限。
如果出現多個管理者為同一角色進行權限分配,那麼後配置的改寫更新先配置的。
分級管理者增刪目錄的時候,當刪除目錄時,會刪除下面掛載的所有的範本,包含無權限的範本。
如果次級管理者需要編輯角色內使用者(新增/刪除),還需將「使用者管理」節點的使用權限賦給次級管理者。
5.2 資源項目維度
管理者可點選切換使用「資源項目維度」進行權限配置。在「資源項目維度」下僅支援為「目錄權限」分配權限載體,不支援其他權限實體。
配置權限時,管理者先選定左側的「目錄權限」,再在右側將其分配給部門、角色、使用者。如下圖所示:
6. 權限邏輯
由於一個使用者可能有多個部門職務或角色,部門之間存在父子層級結構,因此權限設定程式中需要遵循相關權限邏輯。
邏輯 | 定義 |
---|---|
使用者最大 | 對於同一權限實體,使用者權限優先大於部門/角色的權限。如果有使用者權限,則直接以使用者權限為準。 |
權限並集 | 當使用者屬於的多個權限載體(部門/角色/職務)都配置了權限,使用者會繼承所有權限且最終取並集。 |
父改寫子 | 對於樹狀結構: 給子節點配置權限,再給父節點配置權限,則在當前維度及更低維度:父節點會改寫子節點的權限(例如給目錄1下範本1配置編輯,給父節點配置查看,查看子節點有編輯權限) 給子節點取消權限,再給父節點取消權限,則在當前維度及更高維度:父節點會改寫子節點的權限(例如給目錄1配置編輯權限,給子節點取消查看權限,再給父節點取消編輯,查看子節點無權限) |
子不影響父 | 對於樹狀結構,先給父節點配置權限,再給子節點配置不同的權限,父子節點權限各自生效,互不影響 |
7. 權限配置半選狀態
查看數據決策系統的目錄權限配置,當目錄收起時,管理者無法確認子節點有無權限。可透過目錄權限配置左側文字是否高亮,判斷權限配置情況。
文字半選高亮適用範圍為「權限配置」右側三種權限類型:人員管理、目錄權限、管理系統、資料權限,「資源項目維度」不適用。本章以目錄權限為例進行說明。
7.1 子節點有權限
子節點有目錄查看權限,無論父節點是否有查看權限,子節點及其父節點文字均高亮。即只要有最低權限,父節點文字即突出顯示。
1)子節點有目錄查看權限,父節點也有目錄查看權限。如下圖所示:
2)子節點有目錄查看權限,父節點沒有目錄查看權限。如下圖所示:
7.2 子節點無權限
子節點及父節點均無目錄查看權限,則子節點及父節點均無「文字高亮效果」。如下圖所示: