次级管理员的权限范围

3.1 目录管理

次管在编辑/添加目录时，支持筛选的模板范围为：当前用户的仪表板+有管理权限用户的仪表板。

次管在管理已有目录时，支持管理的目录范围为：有编辑权限的目录。

因此「管理系统>目录管理」的使用权限，需要与「目录权限」的编辑权限、「人员管理」的管理权限搭配使用。

否则可能在目录管理下不存在可管理的目录，不存在可添加到目录中的仪表板。

详情请参见：目录编辑权限

3.2 用户管理

次管在管理用户、部门、角色时，支持管理的对象为：

   ● 用户：有权限的部门下的用户、有权限的角色下的用户、自己新增的且超级管理员未将其分配到其他没权限的部门/角色中的用户。

   ● 部门：有权限的部门，及该部门的下级部门和职务。

   ● 角色：有权限的角色，自己新增的且超级管理员未取消使用权限的角色。

因此「管理系统>用户管理」的使用权限，需要与「人员管理」的管理权限搭配使用，否则可能在用户管理下不存在可管理的用户、部门、角色。

次管不支持进行「用户管理」的「全局设置」。

次管不支持进行「同步用户」。

次管不支持删除同步的用户。

次管不支持删除自己。

次管不支持对同步的部门职务进行任何操作。

次管不支持对同步的角色进行任何操作。

次管无法开启/关闭用户分类的「限制使用用户」按钮。

详情请参见：人员管理的管理权限

3.3 权限管理

次管在进行权限管理时，可配置的权限载体为：有「人员管理」的授权权限的用户、部门、角色

次管在进行权限管理时，可配置的权限实体为：有「授权权限」的权限配置项

因此「管理系统>权限管理」的使用权限，需要与「人员管理」的授权权限、其他权限实体的授权权限搭配使用。

次管不支持进行「权限管理」的「全局设置」。

次管在配置数据权限时，不支持配置「登录用户名所在字段」。

详情请参见：定时调度的授权权限

3.4 发布管理

次管在接收发布管理请求时，只能接收有「人员管理」的管理权限的用户、部门、角色的请求。

   ● 次管在发布仪表板时，只能挂出到有编辑权限的目录。

     因此，在发布仪表板时，「管理系统>发布管理」的使用权限，需要与「目录权限」的编辑权限、「人员管理」的管理权限搭配使用。

   ● 次管在发布数据时，只能挂出到有管理权限的文件夹。

     因此，在发布数据时，「管理系统>发布管理」的使用权限，需要与「数据权限」的管理权限、「人员管理」的管理权限搭配使用。

详情请参见：发布管理的使用权限

3.5 公共数据管理

次管不支持进行公共数据检测，只能基于超管触发的检测结果进行管理。

次管在管理数据表时，只能对有「数据权限」的管理权限的数据表进行「取消发布」、「停止更新」、「删除」操作。

次管只能对有「数据权限」的管理权限的数据表进行搜索。

详情请参见：本文第二章。

3.6 外观配置

次管在配置「外观配置>目录样式>图标&封面」时，只能给有编辑权限的目录配置图标&封面。

因此「管理系统>外观配置」的使用权限，需要与「目录权限」的编辑权限搭配使用。

3.7 系统管理

仅需开启「管理系统>系统管理」的使用权限，次管即可拥有「系统管理」的全部使用权限。

详情请参见：本文第二章。

3.8 定时调度

次管在管理定时调度任务时，可以管理所有定时调度任务，或管理指定的部分定时调度任务。

次管在管理定时调度的用户组时，可配置的用户组范围为：有人员管理权限的用户、部门、角色。

次管在配置调度对象模板时，可配置的模板范围为：有人员管理权限的用户、部门、角色名下的仪表板。

因此「管理系统>定时调度」的使用权限，需要与「定时调度」的管理权限、「人员管理」的管理权限搭配使用。

次管不支持进行「定时调度」的「全局设置」。

详情请参见：定时调度的管理权限

3.9 移动平台

次管在配置「移动平台>目录>目录图标」时，只能给有编辑权限的目录配置图标。

因此「管理系统>移动平台」的使用权限，需要与「目录权限」的编辑权限搭配使用。

3.10 注册管理

仅需开启「管理系统>注册管理」的使用权限，次管即可拥有「注册管理」的相关使用权限。

次管不支持进行「注册管理」的「全局设置」。

详情请参见：本文第二章。

3.11 智能运维

仅需开启「管理系统>智能运维」的使用权限，次管即可拥有「智能运维」的相关使用权限。

次管不支持进行「集群配置」的「全局设置」。

次管不支持进行「备份还原」的「全局设置」。

次管不支持进行「平台日志」的「全局设置」。

次管不支持进行「宕机处理」。

详情请参见：本文第二章。

3.12 数据连接

次管在编辑/删除数据连接时，支持有该数据连接的管理权限。

次管在编辑/删除数据集时，需要有该数据集的使用权限，和该数据集所调用的数据连接的使用权限。

因此「管理系统>数据连接」的使用权限，需要与「数据连接」的使用、管理权限搭配使用。

详情请参见：数据连接的管理权限

3.13 插件管理

仅需开启「管理系统>插件管理」的使用权限，次管即可拥有「插件管理」的全部使用权限。

详情请参见：本文第二章。

3.14 安全管理

仅需开启「管理系统>安全管理」的使用权限，次管即可拥有「安全管理」的全部使用权限。

详情请参见：本文第二章。

3.15 模板认证

模板认证方式为「角色权限认证」时，次管可配置模板认证的权限载体对象范围为：有人员管理权限的用户、部门、角色。

模板认证方式为「角色权限认证」时，次管可配置模板认证的模板范围为：有人员管理权限的用户、部门、角色名下的仪表板。

因此「管理系统>模板认证」的使用权限，需要与「人员管理」的管理权限搭配使用。

次管不支持进行「模板认证」的「全局设置」。

3.16 地图配置

仅需开启「管理系统>地图配置」的使用权限，次管即可拥有「地图配置」的全部使用权限。

详情请参见：本文第二章。

3.17 资源交接

次管完全不支持进行「资源交接」。

3.18 抽数缓存

仅需开启「管理系统>抽数缓存」的使用权限，次管即可拥有「抽数缓存」的全部使用权限。

详情请参见：本文第二章。