次级管理员的权限范围- FineReport帮助文档 - 全面的报表使用教程和学习资料

文档创建者：Carly

历史版本：20

最近更新：Carly 于 2023-06-01

1. 概述

1.1 版本

报表服务器版本	功能变动
11.0	-
11.0.6	新增次级管理员支持「资源迁移」功能
11.0.13	新增次级管理员「平台日志」访问权限控制

1.2 功能介绍

数据决策系统中支持添加多个次级管理员，协助超管进行系统管理/用户管理。

注：如需使用本文场景，已注册工程需要购买「集团权限控制」和「决策平台」功能点，否则无法成功配置次管。

2. 示例

本章示例：给次管「eoco」分配管理系统模块「系统管理」和「智能运维」的「使用」权限，让 eoco 可以在「管理系统」页面对系统进行「系统管理」和「智能运维」的配置。

2.1 开启分级权限

管理员登录数据决策系统，点击「管理系统>权限管理>全局设置」，开启「分级授权」按钮，点击「保存」。如下图所示：

注：如需分配「管理系统」权限，则必须开启「分级授权」按钮。

2.2 配置管理系统使用权限

管理员登录数据决策系统，点击「管理系统>权限管理>普通权限配置」，选择权限载体「部门/角色/用户」，本示例选择用户 eoco。

选择「管理系统」Tab，为 eoco 配置模块「系统管理」和「智能运维」的「使用」权限，如下图所示：

2.3 效果预览

用户 eoco 登录数据决策系统，点击「管理系统」，可进行「系统管理」和「智能运维」的使用操作。如下图所示：

3. 次管权限范围

为了保证系统安全，即使次管拥有管理系统的使用权限，仍然不支持部分操作。具体如下表所示：

操作对象	次管权限
目录管理	显示有编辑权限的目录，包括首页支持对目录的新增、删除、编辑编辑目录筛选的模板范围详见本文第 4.2 节
用户管理	显示有管理权限的部门、角色及用户（包括无归属用户）非同步数据集下支持用户的新增、删除、编辑非同步数据集下支持部门的新增、删除、编辑非同步数据集下支持查看所有职务、添加非同步数据集下支持用户部门间移动支持角色的添加、删除、编辑支持禁用用户支持平台使用用户编辑，但不可将自己移出平台使用用户不允许次管设置用户管理的全局配置次管不可以见同步用户按钮非同步数据集下不支持删除职务同步状态下次级管理员不能手动添加、导入用户次级管理员清空用户列表时不会删除自己，不可操作「平台使用用户」的「限制使用用户」开关
权限管理	支持有权限范围内的权限配置不允许次管设置权限管理的全局配置
外观配置	目录图标配置可见完整目录
系统管理	与超管权限相同
定时调度	定时任务的添加、删除、运行等管理运行监控不允许次管设置定时调度的全局配置定时调度模板选择范围详见本文第 4.3 节
移动平台	与超管权限相同
注册管理	与超管权限相同
智能运维	不允许次管设置集群配置、平台日志、备份还原的全局设置
数据连接	支持有权限范围内的数据连接的编辑、删除等支持新建数据连接其他
插件管理	与超管权限相同
安全管理	与超管权限相同
模板认证	次管只可见有授权权限的需要认证的节点不允许次管设置模板认证的全局配置模板认证模板范围详见本文第 4.1 节
地图配置	与超管权限相同
其他插件化扩展的节点	与超管权限相同

4. 次管模板范围

若不开启模板认证，次管可使用系统下的所有模板。

若开启了模板认证，次管只可以使用部分模板。

4.1 模板认证

模板认证方式	可使用/搜索的模板范围	示例
不开启认证	次管可使用所有模板
用户名密码认证
数字签名认证
角色认证	次管可使用有授权权限的需认证模板

4.2 目录管理

模板认证方式	可使用/搜索的模板范围	示例
不开启认证	次管可使用所有模板
用户名密码认证
数字签名认证
角色认证	次管可使用有查看权限的模板次管可使用有填报权限的模板次管可使用不需要认证的模板

4.3 定时调度

模板认证方式	可使用/搜索的模板范围	示例
不开启认证	次管可使用所有模板
用户名密码认证
数字签名认证
角色认证	次管可使用有查看权限的模板次管可使用有填报权限的模板次管可使用不需要认证的模板

4.4 上报流程

模板认证方式	可使用/搜索的模板范围	示例
不开启认证	次管可使用所有模板
用户名密码认证
数字签名认证
角色认证	次管可使用有查看权限的模板次管可使用有填报权限的模板次管可使用不需要认证的模板