1. 概述
1.1 版本
報表伺服器版本 | 功能變動 |
|---|---|
| 11.0 | - |
| 11.0.6 | 新增次級管理者支援「資源遷移」功能 |
| 11.0.13 | 新增次級管理者「平台日誌」存取權限控制 |
1.2 功能介紹
數據決策系統中支援新增多個次級管理者，協助超管進行系統管理/使用者管理。
注：如需使用本文場景，已註冊工程需要購買「集團權限控制」和「決策平台」功能點，否則無法成功配置次管。
2. 範例
本章範例：給次管「eoco」分配管理系統模組「系統管理」和「智慧維運」的「使用」權限，讓 eoco 可以在「管理系統」頁面對系統進行「系統管理」和「智慧維運」的配置。
2.1 開啟分級權限
管理者登入數據決策系統，點選「管理系統>權限管理>全局設定」，開啟「分級授權」按鈕，點選「儲存」。如下圖所示：
注：如需分配「管理系統」權限，則必須開啟「分級授權」按鈕。
2.2 配置管理系統使用權限
管理者登入數據決策系統，點選「管理系統>權限管理>普通權限配置」，選擇權限載體「部門/角色/使用者」，本範例選擇使用者 eoco。
選擇「管理系統」Tab，為 eoco 配置模組「系統管理」和「智慧維運」的「使用」權限，如下圖所示：
2.3 效果預覽
使用者 eoco 登入數據決策系統，點選「管理系統」，可進行「系統管理」和「智慧維運」的使用操作。如下圖所示：
3. 次管權限範圍
為了保證系統安全，即使次管擁有管理系統的使用權限，仍然不支援部分操作。具體如下表所示：
| 操作物件 | 次管權限 |
|---|---|
| 目錄管理 | 顯示有編輯權限的目錄，包括首頁 支援對目錄的新增、刪除、編輯 編輯目錄篩選的範本範圍詳見本文第 4.2 節 |
| 使用者管理 | 顯示有管理權限的部門、角色及使用者（包括無歸屬使用者） 非同步資料集下支援使用者的新增、刪除、編輯 非同步資料集下支援部門的新增、刪除、編輯 非同步資料集下支援查看所有職務、新增 非同步資料集下支援使用者部門間行動 支援角色的新增、刪除、編輯 支援禁用使用者 支援平台使用使用者編輯，但不可將自己移出平台使用使用者 不允許次管設定使用者管理的全局配置 次管不可以見 同步使用者 按鈕 非同步資料集下不支援刪除職務 同步狀態下次級管理者不能手動新增、匯入使用者 次級管理者清空使用者列表時不會刪除自己，不可操作「平台使用使用者」的「限制使用使用者」開關 |
| 權限管理 | 支援有權限範圍內的權限配置 不允許次管設定權限管理的全局配置 |
| 外觀配置 | 目錄圖示配置可見完整目錄 |
| 系統管理 | 與超管權限相同 |
| 排程管理 | 定時任務的新增、刪除、運作等管理 運作監視 不允許次管設定排程管理的全局配置 排程管理範本選擇範圍詳見本文第 4.3 節 |
| 行動平台 | 與超管權限相同 |
| 註冊管理 | 與超管權限相同 |
| 智慧維運 | 不允許次管設定叢集配置、平台日誌、備份還原的全局設定 |
| 資料連結 | 支援有權限範圍內的資料連結的編輯、刪除等 支援建立資料連結 其他 |
| 插件管理 | 與超管權限相同 |
| 安全管理 | 與超管權限相同 |
| 範本認證 | 次管只可見有授權權限的需要認證的節點 不允許次管設定範本認證的全局配置 範本認證範本範圍詳見本文第 4.1 節 |
| 地圖配置 | 與超管權限相同 |
其他插件化 擴展的節點 | 與超管權限相同 |
4. 次管範本範圍
若不開啟範本認證，次管可使用系統下的所有範本。
若開啟了範本認證，次管只可以使用部分範本。
4.1 範本認證
| 範本認證方式 | 可使用/搜尋的範本範圍 | 範例 |
|---|---|---|
| 不開啟認證 | 次管可使用所有範本 | |
| 帳號密碼認證 | ||
| 數字簽章認證 | ||
| 角色認證 | 次管可使用有授權權限的需認證範本 | |
4.2 目錄管理
| 範本認證方式 | 可使用/搜尋的範本範圍 | 範例 |
|---|---|---|
| 不開啟認證 | 次管可使用所有範本 | |
| 帳號密碼認證 | ||
| 數字簽章認證 | ||
| 角色認證 | 次管可使用有查看權限的範本 次管可使用有填報權限的範本 次管可使用不需要認證的範本 | |
4.3 排程管理
| 範本認證方式 | 可使用/搜尋的範本範圍 | 範例 |
|---|---|---|
| 不開啟認證 | 次管可使用所有範本 | |
| 帳號密碼認證 | ||
| 數字簽章認證 | ||
| 角色認證 | 次管可使用有查看權限的範本 次管可使用有填報權限的範本 次管可使用不需要認證的範本 | |
4.4 上報流程
| 範本認證方式 | 可使用/搜尋的範本範圍 | 範例 |
|---|---|---|
| 不開啟認證 | 次管可使用所有範本 | |
| 帳號密碼認證 | ||
| 數字簽章認證 | ||
| 角色認證 | 次管可使用有查看權限的範本 次管可使用有填報權限的範本 次管可使用不需要認證的範本 | |
