角色權限認證

1.1 版本

1.1 應用場景

數據決策系統中可設定部門/角色/使用者，管理者可透過部門/角色/使用者限制範本存取權限。

角色權限控制適用於那些相對來說系統比較大，人員比較多，範本不是很多，並且對範本存取權限有需求的情況。

1.2 功能簡介

選擇「角色權限配置」後，查看範本時，首先必須先使用數據決策系統帳號密碼登入，然後再根據登入使用者的部門/角色/使用者判斷權限。

本章範例：開啓範本認證後，超管給使用者 eoco 分配權限，使得 eoco 可以查看工程下範本「GettingStarted.cpt」

2.1 選擇認證方式

超級管理者登入數據決策系統，點選「管理系統>範本認證>認證配置」，開啓「範本認證」，選擇「角色權限認證」，點選「儲存」。如下圖所示：

點選「選擇」按鈕，設定需要認證的範本。如下圖所示：

預設需要認證所有的範本，鎖定後則表示該範本不需要進行認證。

注：請勿在工程WEB-INF/reportlets資料夾下，建立名稱為reportlets的一級目錄，否則會導致範本樹無法載入。

2.2 分配範本認證查看權限

管理者登入數據決策系統，點選「管理系統>範本認證>普通權限配置」，選擇權限載體「部門/角色/使用者」。

本範例選擇使用者 eoco，為使用者「eoco」分配範本「GettingStartedTW.cpt」的「查看」權限，如下圖所示：

注：範本的查看與填報權限是指控制該範本是否能普通預覽和填報預覽。

2.3 效果查看

1）在瀏覽器位址欄中輸入http://localhost:8075/webroot/decision/view/report?viewlet=GettingStartedTW.cpt，使用 eoco 帳號登入。如下圖所示：

.

2）在瀏覽器位址欄中輸入http://localhost:8075/webroot/decision/view/report?viewlet=GettingStartedTW.cpt，使用其他無權限帳號登入。如下圖所示：

本章範例：

開啓範本認證後，超管給次管 eoco 分配權限，使得eoco可以進行範本認證管理。

次管eoco 可以控制部門「技術支援」對工程下範本「GettingStartedTW.cpt」的查看權限。

3.1 選擇認證方式

超級管理者登入數據決策系統，點選「管理系統>範本認證>認證配置」，開啓「範本認證」，選擇「角色權限認證」，點選「儲存」。如下圖所示：

點選「選擇」按鈕，設定需要認證的範本。如下圖所示：

預設需要認證所有的範本，鎖定後則表示該範本不需要進行認證。

注：請勿在工程WEB-INF/reportlets資料夾下，建立名稱為reportlets的一級目錄，否則會導致範本樹無法載入。

3.2 分配範本認證授權權限

超級管理者登入數據決策系統，點選「管理系統>範本認證>授權權限配置」，選擇權限載體「部門/角色/使用者」。

本範例選擇使用者 eoco，為使用者「eoco」分配範本「GettingStartedTW.cpt」的「授權」權限，如下圖所示：

注：範本認證中的授權權限，可以控制次管在進行「範本認證」管理時，可以將哪些範本授權給使用者。

3.3 開啓分級權限

超級管理者登入數據決策系統，點選「管理系統>權限管理>全局設定」，開啓「分級授權」按鈕，點選「儲存」。如下圖所示：

注：如需分配「管理系統」權限，則必須開啓「分級授權」按鈕。

3.4 分配人員管理授權權限

超級管理者登入數據決策系統，點選「管理系統>權限管理>授權權限配置」，選擇權限載體「部門/角色/使用者」，本範例選擇使用者 eoco。

選擇「人員管理」Tab，為 eoco 配置部門「技術支援」的「授權」權限，如下圖所示：

3.5 分配管理系統使用權限

超級管理者登入數據決策系統，點選「管理系統>權限管理>普通權限配置」，選擇權限載體「部門/角色/使用者」，本範例選擇使用者 eoco。

選擇「管理系統」Tab，為 eoco 配置模組「範本認證」的「使用」權限，如下圖所示：

3.6 分配範本認證查看權限

次管 eoco 登入數據決策系統，點選「管理系統>範本認證>普通權限配置」。

如下圖所示，次管eoco可以配置的部門為 3.4 節分配的「技術支援」部門，可以配置的範本為 3.2 節分配的範本「GettingStarted.cpt」

本範例，eoco 為「技術支援」部門分配範本「GettingStartedTW.cpt」的「查看」權限，如下圖所示：

3.7 效果查看

1）在瀏覽器位址欄中輸入http://localhost:8075/webroot/decision/view/report?viewlet=GettingStartedTW.cpt，使用技術支援部門員工 Anna  帳號登入。如下圖所示：

.
2）在瀏覽器位址欄中輸入http://localhost:8075/webroot/decision/view/report?viewlet=GettingStartedTW.cpt，使用其他無權限帳號登入。如下圖所示：

如果開啓了範本認證：

1）使用者在數據決策系統查看目錄範本，無需額外經過範本認證

2）使用者在數據決策系統查看首頁範本，需要額外經過範本認證。

如果首頁掛載了範本A，使用者沒有範本A的範本認證權限，那麼使用者就看不到該首頁。