根据用户分配权限

1.1 版本

1.2 应用场景

前两节介绍了「根据部门职位／角色分配权限」，但是当遇到下面的情况时，根据部门职位／角色分配权限会不方便。

• 部分用户临时需要查看某张模板。

• 领导身兼多职，领导有权限查看某些模板但领导所在部门和角色没有权限。

• 有时候需要针对特定的个人分配报表权限，就必须先专门建一个新角色。

这时，可以给某些特殊的人员（用户）单独分配权限，没有部门职务／角色的限制。

1.3 功能简介

用户是平台里的用户。

管理员登录FineBI系统，点击「管理系统>权限管理>普通权限配置>用户最终权限」，可为用户分配相关权限。如下图所示：

管理员登录FineBI系统，点击「管理系统>权限管理>用户最终权限」，显示所有可以设置权限的用户列表。如下图所示：

默认显示所有用户，也可点击「用户筛选」，只显示出部分用户，如下图所示：

注：部门和目录以树状结构展示，可点击展开部门下具体职位和目录下具体模板。

未进行单独设置时，用户权限将继承部门、角色、职务分配的权限并集，子模板继承自父目录的单独用户设置。

例如用户 Lisa，属于部门「销售部」。

销售部拥有目录「销售主题」的查看权限。如下图所示：

点击「用户最终权限」，可以看到用户 Lisa 拥有目录「销售主题」的查看权限，可查看到权限来源为「部门>销售部」。如下图所示：

管理员可对每一个用户的权限进行单独设置。

管理员点击「管理系统>权限管理>用户最终权限」，选择用户，为其配置相关用户权限。

配置时将跳出用户权限配置提醒窗口，配置后该条设置项出现黄色的「用户单独限制图标」，该条设置项的下级设置项出现灰色的「用户单独限制图标」。如下图所示：

注1：无论取消权限还是赋予权限，只要权限更改，都会有用户单独限制图标出现，有提醒窗口弹出。

注2：无论用户权限是否与部门/角色分配的权限一致，只要「用户单独限制图标」没有消失，该项权限的设置都使用用户单独权限，不继承部门和角色分配的权限。

注3：管理系统>模板认证>角色认证，同样有用户单独设置权限和恢复继承权限功能。

5.1 恢复当前 Tab 权限

注：本功能仅支持超管使用， 次管不可用。

管理员可点击「恢复继承权限」清除「当前选中用户」关于「当前 Tab」的全部单独用户权限，恢复继承部门/角色分配的权限。如下图所示：

5.2 恢复单条权限

管理员可选中用户，点击黄色的「用户单独限制图标」，可清除该条权限配置的单独用户权限，恢复继承部门/角色分配的权限。如下图所示：

注：如果同时给用户配置了父节点和子节点的权限：

1）只点击子节点右侧小黄人恢复继承权限，会恢复对父节点的继承，同时小黄人变小灰人。

2）如果点击了父节点右侧小黄人恢复继承权限，父子节点的权限会同时恢复的。

由于一个用户可能有多个部门职务或角色，部门之间存在父子层级结构，因此权限设置过程中需要遵循相关权限逻辑。

详情请参见：同级权限生效逻辑、层级权限生效逻辑 。

场景一：

若对某个用户进行了单独权限设置，再为该用户所属的部门/角色进行授权，且两者授权结果不同，则会如下图所示的提示框：

点击弹窗中的「蓝色链接」，可以在浏览器新标签页内打开权限管理页面，可以切换至用户最终权限，查看/恢复用户的权限。

场景二：

若为用户配置了子节点的授权权限，再为用户所在子部门配置父节点的授权权限，再给用户所在父部门配置子节点的授权权限。

此时再取消用户所在父部门对子节点的授权权限。则会出现如下图所示的提示框：