1. 概述
1.1 版本
报表服务器版本 | 功能变动 |
|---|---|
| 11.0 | - |
| 11.0.6 | 新增次级管理员支持「资源迁移」功能 |
| 11.0.13 | 新增次级管理员「平台日志」访问权限控制 |
1.2 功能介绍
数据决策系统中支持添加多个次级管理员，协助超管进行系统管理/用户管理。
注：如需使用本文场景，已注册工程需要购买「集团权限控制」和「决策平台」功能点，否则无法成功配置次管。
2. 示例
本章示例：给次管「eoco」分配管理系统模块「系统管理」和「智能运维」的「使用」权限，让 eoco 可以在「管理系统」页面对系统进行「系统管理」和「智能运维」的配置。
2.1 开启分级权限
管理员登录数据决策系统，点击「管理系统>权限管理>全局设置」，开启「分级授权」按钮，点击「保存」。如下图所示：
注：如需分配「管理系统」权限，则必须开启「分级授权」按钮。
2.2 配置管理系统使用权限
管理员登录数据决策系统，点击「管理系统>权限管理>普通权限配置」，选择权限载体「部门/角色/用户」，本示例选择用户 eoco。
选择「管理系统」Tab，为 eoco 配置模块「系统管理」和「智能运维」的「使用」权限，如下图所示：
2.3 效果预览
用户 eoco 登录数据决策系统，点击「管理系统」，可进行「系统管理」和「智能运维」的使用操作。如下图所示：
3. 次管权限范围
为了保证系统安全，即使次管拥有管理系统的使用权限，仍然不支持部分操作。具体如下表所示：
| 操作对象 | 次管权限 |
|---|---|
| 目录管理 | 显示有编辑权限的目录，包括首页 支持对目录的新增、删除、编辑 编辑目录筛选的模板范围详见本文第 4.2 节 |
| 用户管理 | 显示有管理权限的部门、角色及用户（包括无归属用户） 非同步数据集下支持用户的新增、删除、编辑 非同步数据集下支持部门的新增、删除、编辑 非同步数据集下支持查看所有职务、添加 非同步数据集下支持用户部门间移动 支持角色的添加、删除、编辑 支持禁用用户 支持平台使用用户编辑，但不可将自己移出平台使用用户 不允许次管设置用户管理的全局配置 次管不可以见 同步用户 按钮 非同步数据集下不支持删除职务 同步状态下次级管理员不能手动添加、导入用户 次级管理员清空用户列表时不会删除自己，不可操作「平台使用用户」的「限制使用用户」开关 |
| 权限管理 | 支持有权限范围内的权限配置 不允许次管使用权限复用功能 不允许次管设置权限管理的全局配置 |
| 外观配置 | 目录样式-图标&封面，只可见有权限的目录 其他与超管权限一致 |
| 系统管理 | 与超管权限相同 |
| 定时调度 | 定时任务的添加、删除、运行等管理 运行监控 不允许次管设置定时调度的全局配置 定时调度模板选择范围详见本文第 4.3 节 |
| 移动平台 | 与超管权限相同 |
| 注册管理 | 与超管权限相同 |
| 智能运维 | 不允许次管设置集群配置的全局设置 不允许次管设置备份还原的全局设置 不允许次管设置平台日志的全局设置 不允许次管设置宕机处理 平台日志与资源迁移的权限支持单独开关 |
| 数据连接 | 支持有权限范围内的数据连接的编辑、删除等 支持新建数据连接 其他 |
| 插件管理 | 与超管权限相同 |
| 安全管理 | 与超管权限相同 |
| 模板认证 | 次管只可见有授权权限的需要认证的节点 不允许次管设置模板认证的全局配置 模板认证模板范围详见本文第 4.1 节 |
| 地图配置 | 与超管权限相同 |
其他插件化 扩展的节点 | 与超管权限相同 |
4. 次管模板范围
若不开启模板认证，次管可使用系统下的所有模板。
若开启了模板认证，次管只可以使用部分模板。
4.1 模板认证
| 模板认证方式 | 可使用/搜索的模板范围 | 示例 |
|---|---|---|
| 不开启认证 | 次管可使用所有模板 | |
| 用户名密码认证 | ||
| 数字签名认证 | ||
| 角色认证 | 次管可使用有授权权限的需认证模板 | |
4.2 目录管理
| 模板认证方式 | 可使用/搜索的模板范围 | 示例 |
|---|---|---|
| 不开启认证 | 次管可使用所有模板 | |
| 用户名密码认证 | ||
| 数字签名认证 | ||
| 角色认证 | 次管可使用有查看权限的模板 次管可使用有填报权限的模板 次管可使用不需要认证的模板 | |
4.3 定时调度
| 模板认证方式 | 可使用/搜索的模板范围 | 示例 |
|---|---|---|
| 不开启认证 | 次管可使用所有模板 | |
| 用户名密码认证 | ||
| 数字签名认证 | ||
| 角色认证 | 次管可使用有查看权限的模板 次管可使用有填报权限的模板 次管可使用不需要认证的模板 | |
4.4 上报流程
| 模板认证方式 | 可使用/搜索的模板范围 | 示例 |
|---|---|---|
| 不开启认证 | 次管可使用所有模板 | |
| 用户名密码认证 | ||
| 数字签名认证 | ||
| 角色认证 | 次管可使用有查看权限的模板 次管可使用有填报权限的模板 次管可使用不需要认证的模板 | |
