1. 概述
「设计用户和权限分配方案」主要是让你了解在数据接入 BI 后，如何添加 BI 用户，并且实现不同角色、不同部门的用户都能按自己的需求使用数据、分享和展示数据成果。
这部分的主要内容包括：
适用人群：平台管理员
2. 添加用户
添加用户也就是为 BI 平台的使用用户「开账号」，大部分情况下我们选择 同步用户的方式将用户信息导入到 BI 系统中。
需要提前在数据库中准备一张用户信息表，包含用户名、姓名、密码、部门、职务等基本信息；
然后将该用户信息表所在数据库通过数据连接方式接入 BI 中，并将用户信息表添加至 BI；
配置用户同步信息即可。
同步用户可以跟随数据库中用户信息的改变定时动态更新用户信息。
详情参见：同步用户
3. 设置用户类型
将用户导入 BI 后，用户其实还不能登录 BI 哦，还需要你将不同的用户设置到不同的平台使用用户中。
查看用户：与设计用户不同，查看用户可以对仪表板进行查看，但是无法对数据进行处理，也无法编辑仪表板；
数据处理用户：BI 设计用户，用于制作「基础数据处理」；
数据分析用户：BI 设计用户，用于制作「快速分析」类型的数据表。
4. 分配权限
用户已经能够登录 BI 平台了，但是我们不可能让所有的用户都拥有同样的全部的数据权限，一定是需要根据用户的部门、职位等不同，设置不同的数据、平台使用权限。
再分配 BI 平台的权限之前，你需要通过调研，了解企业人员类型、对应人员角色的权限需求，才能更好的实现权限的分配。
通常我们将权限分配划分为「数据权限」和「其它权限」。
详情参见：为用户分配权限
4.1 数据权限
数据权限顾名思义就是分配用户使用 BI 中的数据的权限，BI 中数据权限分为如下几种：
| 权限类型 | 用法 |
|---|---|
| 使用（使用数据） | 开启对应业务包使用权限后用户可在创建仪表板、自助数据集时使用该业务包数据 |
| 管理（业务包/数据表增删改权限） | 使用权限的功能均可使用 开启对应业务包管理权限后用户可在业务包中添加表，包括基础表（数据分析用户仅能创建 Excel 数据集，数据处理用户可添加任何基础表）和自助数据集，可对业务包进行重命名、删除操作 |
| 授权（赋予他人业务包/表增删改权限） | 管理员可授权用户，使得用户可以将业务包权限授权给其他用户。 |
详情参见：数据权限概述
分配数据权限可以通过 Excel 进行划分标记，如下图所示：
4.2 其它权限
其它权限即用户对 BI 平台的使用权限，例如人员管理、挂出目录的权限等等，你可以跟据之前的调研结果，对不同用户按照部门、角色或者职位进行授权，例如：
| 用户类型 | 人员管理 | 目录管理 | 数据连接 | 定时调度 | 管理系统 | ... |
|---|---|---|---|---|---|---|
| IT信息部 | （管理、授权） | 目录权限概述（查看、导出、编辑、授权） | 数据连接权限概述（使用、管理、授权） | 定时调度权限（管理、授权） | 管理系统权限 | ..... |
| 各部门数据分析师 | ||||||
| 各部门普通用户 |
