1. 概述
1.1 应用场景
访问当前系统，需要告知系统该用户拥有什么权限，可以看到什么内容， FineBI 也拥有这方面的功能。
将 FineBI 模板集成到用户系统中就是将模板预览的直接全路径作为用户系统节点的链接地址，那么在用户系统中查看模板就相当于直接预览模板，所以模板权限控制也可以认为是对模板直接预览的权限控制。
1.2 功能简介
用户需要将 FineBI 集成到自己已有系统中时，登录系统查看 FineBI 仪表板时，默认都是需要用户名密码的认证才能查看。
此外，FineBI 还提供了角色权限认证和数字签名认证来控制该用户所能查看的模板，用户可根据实际情况来选择使用哪一种权限控制模式。
| 方法 | 简介 | 文档 |
|---|---|---|
| 仅认证用户名密码 | 需要登录验证，登录成功后，所有用户权限都一样，都可以查看到所有模板 | 仅认证用户名密码 |
| 角色权限认证 | 需要登录验证，登录成功后，根据用户的角色信息，不同的用户有不同的权限，每个用户只能查看到有权限查看到的模板 | 角色权限认证 |
| 数字签名认证 | 需要登录验证，通过数字签名的方式来验证访问的模板请求，FineBI 通过数字签名验证签名信息合法才允许访问模板，否则返回没有权限 | 数字签名认证 |
注1：将 FineBI 模板集成到用户系统中就是将模板预览的直接全路径作为用户系统节点的链接地址，那么在用户系统中查看模板就相当于直接预览模板，所以模板权限控制也可以认为是对模板直接预览的权限控制。
注2：模板权限控制需要与用户系统集成使用。
1.3 注意事项
1）模板认证关闭后再次开启，仍然保留之前的配置。
2）模板权限控制需要与用户系统集成使用。详情请参见下表：
| 「模板权限集成」功能点 | 「决策平台」功能点 | 设置效果 |
|---|---|---|
| 不购买 | - | 无法使用「模板认证」功能 |
| 购买 | 不购买 | 可以使用「模板认证」功能，对设置的模板生效 模板无法挂载在平台，只能通过类似http://localhost:37799/webroot/decision/v5/design/report/3a830560f7084d72bbd029155a92c556/view的链接进行访问 |
| 购买 | 可以使用「模板认证」功能 1）对通过类似http://localhost:37799/webroot/decision/v5/design/report/3a830560f7084d72bbd029155a92c556/view的链接进行访问的模板生效 2）对通过平台访问的目录模板不生效 3）对通过平台访问的首页模板生效 |
2. 模板认证
2.1 登录数据决策系统
管理员登录数据决策系统，点击「管理系统>模板认证」，
或直接在浏览器地址栏中输入：http://IP:端口号/webroot/decision#management/template-authority 。
模板认证默认不开启，即当前所有的模板任何人都可以查看，如下图所示：
2.2 开启模板认证
点击左上角「认证设置」按钮，开启模板认证，配置需要认证的模板及认证方式，如下图所示：
2.2.1 选择需要认证的模板
点击「选择」按钮，设置需要认证的模板。如下图所示：
默认需要认证所有的模板，锁定后则表示该模板不需要进行认证。
注1：与目录权限处不同，模板认证处每个人的 BI 模板不以层级结构展示，而是直接并列。
注2：请勿在工程WEB-INF/reportlets文件夹下，新建名称为reportlets的一级目录，否则会导致模板树无法加载。
2.2.2 选择认证方式
管理员可自行选择认证方式，三种认证方式的设置过程如下：
1） 仅认证用户密码
2） 角色权限认证
3） 数字签名认证
