权限概述

分级权限管理

按钮关闭：

1）超管能在「数据平台」Tab下，为用户/部门/角色分配定时任务、实时任务、数据管道、数据服务、库表管理、数据检测、数据清洗模块的使用权限

2）若未开启「资源权限控制」中的按钮，但具备某个功能模块的使用权限，那么可以管理这个功能模块所有的任务

按钮开启：

可为用户/部门/角色分配

• 人员管理、管理系统、数据平台、定时任务、实时任务、管道任务、接口服务、数据服务应用的授权权限
  

• 人员管理的管理权限

• 管理系统的使用权限

• 若同时开启「数据连接控制」按钮，支持分配数据连接的管理、授权权限

1）单独开启：

可为用户/部门/角色分配数据连接的使用权限

2）与「分级权限管理」按钮同时开启：

可为用户/部门/角色分配数据连接的管理、授权权限

资源权限控制

定时任务

1）若未勾选「资源权限控制」按钮&具备功能模块的使用权限，默认有该功能模块所有资源的管理权限

示例：未勾选「资源权限控制」下的定时任务按钮，eoco 用户有定时任务模块的使用权限，则 eoco 具备所有定时任务的管理权限

2）若勾选「资源权限控制」下的按钮，可对功能模块下的资源进行细分，分配相应权限给部门/角色/用户

可以增/删/改部分部门

可以删/改部分角色

可以为部分成员添加部分角色/部门

可以增/删/改部分用户

更多介绍请参见：次管权限介绍

使用权限：

拥有某数据连接的使用权限，可以在 FDL中使用数据连接设置定时任务、管道任务、数据服务、库表管理

管理权限：

对有权限的数据连接进行复制、重命名、修改、删除等操作

可新建、编辑、删除有权限的数据连接。

可使用有权限的数据连接创建服务器数据集

授权权限：

拥有某数据连接的授权权限，可以将该数据连接的相应权限分配给可管理的用户

数据开发、数据管道、数据服务、库表管理的使用权限

数据平台使用权限

数据开发、数据管道、数据服务、库表管理的授权权限：

超级管理员可以给予某个对象数据平台的授权权限，使该对象将成为一个次级管理员。

次级管理员可以给下级成员分配「数据平台」下模块的使用权限

数据平台授权权限

定时任务管理权限：

可以「查看和编辑」文件夹和定时任务

定时任务授权权限：

超级管理员可以给予某个对象「定时任务」的授权权限，使该对象将成为一个次级管理员。

次级管理员可以给下级成员分配「定时任务」的管理权限，使他下级的成员可以查看和编辑定时任务

实时任务管理权限：

可以「查看和编辑」文件夹和实时任务

实时任务授权权限：

超级管理员可以给予某个对象「实时任务」的授权权限，使该对象将成为一个次级管理员。

次级管理员可以给下级成员分配「实时任务」的管理权限，使他下级的成员可以查看和编辑实时任务

管道任务管理权限：

用户可以「查看和编辑」管道任务

管道任务授权权限：

超级管理员可以给予某个对象「管道任务」的授权权限，使该对象将成为一个次级管理员

次级管理员可以给下级成员分配「管道任务」的管理权限，使他下级的成员可以查看和编辑管道任务

数据服务API管理权限：

可以「查看和编辑」API列表下的文件夹和任务

数据服务API授权权限：

超级管理员可以给予某个对象「API 任务」的授权权限，使该对象将成为一个次级管理员

次级管理员可以给下级成员分配「API 任务」的管理权限，使他下级的成员可以查看和编辑任务

数据服务应用管理权限：

用户可以「查看和编辑」应用列表下的文件夹和应用

数据服务应用授权权限：

超级管理员可以给予某个对象数据服务「应用」的授权权限，使该对象将成为一个次级管理员

次级管理员可以给下级成员分配「应用」的管理权限，使他下级的成员可以查看和编辑应用

负载管理使用权限：

可以进行负载管理设置

次级管理员可以给下级成员分配「库表管理」的使用权限，使他下级的成员可以使用「库表管理」功能

次级管理员可以给下级成员分配「数据检测」的管理权限，使他下级的成员可以查看和编辑数据检测任务

次级管理员可以给下级成员分配「数据清洗规则」的管理权限，使他下级的成员可以查看和编辑数据清洗规则

对于同一权限实体，用户权限优先级大于部门/角色的权限。如果有用户权限，则直接以用户权限为准

当用户属于的多个权限载体（部门/角色/职务）都配置了权限，用户会继承所有权限且最终取并集

对于树结构：

给子节点配置权限，再给父节点配置权限，则在当前维度及更低维度：父节点会覆盖子节点的权限（例如给目录1下模板1配置编辑，给父节点配置查看，查看子节点有编辑权限）

给子节点取消权限，再给父节点取消权限，则在当前维度及更高维度：父节点会覆盖子节点的权限（例如给目录1配置编辑权限，给子节点取消查看权限，再给父节点取消编辑，查看子节点无权限）