權限

1.1 版本

1.2 應用場景

多部門共用系統、各個部門有其自己的管理員，并給其部門員工分配權限，即實現多級管理員層層分配。

分級管理員只能管理自己職責範圍内的模板權限分配，如下圖所示：

1.3 功能簡介

超管登錄數據決策系統，點擊「管理系統」，在「權限管理」頁可以設置本系統所有權限。如下圖所示：

注：請在分配權限前完成「用戶管理」的内容配置。

權限載體：指獲得權限的對象。包括：部門、角色、用戶。

注：5.1.17 及之後版本的工程，在「權限快速配置」和「用戶最終權限」之間切換時，權限實體的選中狀态、折疊展開狀态不變。

2.1 權限快速配置

「權限快速配置」中，管理員可爲部門和角色配置權限。如下圖所示：

2.2 用戶最終權限

用戶最終權限中，管理員可爲單個用戶配置權限。如下圖所示：

權限實體：指被分配的權限項。包括：人員管理、目錄權限、管理系統、數據連接、定時調度、數據權限、共享權限。如下圖所示：

數據決策系統中默認只能配置「目錄權限」、「數據權限」、「共享權限」。

如需開啓其他權限配置，超級管理員登錄數據決策系統，點擊「管理系統>權限管理>全局設置」，打開對應設置，點擊「保存」，如下圖所示：

注：次級管理員權限管理界面中沒有「全局設置」按鈕。

各類權限配置需要開啓的按鈕如下表所示：

權限類型：指分配給次級管理員的權限種類。包括：查看、導出、使用、編輯、管理、授權。

注：5.1.15 及之後版本的 BI 工程，區分「普通權限配置」和「授權權限配置」。

注：5.1.17 及之後版本的工程，在「普通權限配置」和「授權權限配置」之間切換時，權限載體和權限實體的選中狀态、折疊展開狀态不變。

4.1 普通權限配置

普通權限配置中，可以管理員配置查看、導出、使用、編輯、管理權限，如下圖所示：

4.2 授權權限配置

授權權限默認不可配置，超級管理員需要先開啓「分級授權」，方可配置授權權限，如下圖所示：

開啓相關按鈕後，即可爲次管分配授權權限，如下圖所示：

管理員可在不同維度下進行權限配置：用戶組維度，資源項目維度。

5.1 用戶組維度

系統默認使用「用戶組維度」進行權限配置。

配置權限時，管理員先選定左側的權限載體，再在右側爲其配置對應的權限實體。如下圖所示：

管理員進行權限分配時，需注意以下幾點：

• 如果次級管理員需要将儀表板和平台管理的「使用」權限分配給其他人，首先該用戶必須要有該儀表板和平台管理的「授權」權限。
  

• 如果出現多個管理員爲同一角色進行權限分配，那麽後配置的覆蓋更新先配置的。

• 分級管理員增删目錄的時候，當删除目錄時，會删除下面挂載的所有的模板，包含無權限的模板。

• 如果次級管理員需要編輯角色内用戶（添加／删除），還需将「用戶管理」節點的使用權限賦給次級管理員。

5.2 資源項目維度

管理員可點擊切換使用「資源項目維度」進行權限配置。在「資源項目維度」下僅支持爲「目錄權限」分配權限載體，不支持其他權限實體。

配置權限時，管理員先選定左側的「目錄權限」，再在右側将其分配給部門、角色、用戶。如下圖所示：

由於一個用戶可能有多個部門職務或角色，部門之間存在父子層級結構，因此權限設置過程中需要遵循相關權限邏輯。

詳情請參見：同級權限生效邏輯、層級權限生效邏輯 。

查看數據決策系統的目錄權限配置，當目錄收起時，管理員無法确認子節點有無權限。可通過目錄權限配置左側文字是否高亮，判斷權限配置情況。

文字半選高亮适用範圍爲「權限配置」右側三種權限類型：人員管理、目錄權限、管理系統、數據權限，「資源項目維度」不适用。本章以目錄權限爲例進行說明。

7.1 子節點有權限

子節點有目錄查看權限，無論父節點是否有查看權限，子節點及其父節點文字均高亮。即只要有最低權限，父節點文字即高亮顯示。

1）子節點有目錄查看權限，父節點也有目錄查看權限。如下圖所示：

2）子節點有目錄查看權限，父節點沒有目錄查看權限。如下圖所示：

7.2 子節點無權限

子節點及父節點均無目錄查看權限，則子節點及父節點均無「文字高亮效果」。如下圖所示：