权限配置
1 权限说明¶
通过权限配置,使不同用户在 DataEase 中具备不同的使用与操作权限,其中权限分为以下三类:
- 菜单权限: 功能模块(工作台、仪表板、数据大屏、数据准备/数据集、数据准备/数据源、系统管理/用户管理、系统管理/组织管理、系统管理/权限配置)的授权;
- 资源权限: 数据源、数据集、数据大屏、仪表板模块下的资源授权;
- 数据权限: 数据行列权限的授权。
权限配置有两个视角,按用户配置与按资源配置,其本质上没有差异,可根据配置需求选择更方便的视角即可。
2 菜单权限¶
菜单权限只能与角色进行绑定,无法直接授予给用户。可授权菜单包括以下类型:
- 工作台
- 仪表板
- 数据大屏
- 数据准备/数据集
- 数据准备/数据源
- 系统管理/用户管理
- 系统管理/组织管理
- 系统管理/权限配置
3 资源权限¶
资源权限可按照用户或角色进行授予。菜单权限和资源权限分离,用户或角色可仅拥有资源权限,如 API 用户。
资源可通过分组进⾏权限继承,即资源组授权给对应的角色或⽤户后,这些角色和⽤户对该资源分组下的新增资源⾃动拥有对应的权限。
导出权限具体包括:
- 资源权限:控制图片、PDF、模板等资源的导出权限。
- 图表权限:支持以 Excel 格式导出图表展示的数据的导出权限。
- 明细权限:支持导出图表对应的详细数据的导出权限。
4 行列权限¶
"行列权限"是数据集的权限类型之一,对行列权限的设置可以达到针对同一个数据集数据,不同的维度能查看对应权限的数据资源的目的;
"行权限"是对行数据的权限进行不同维度的重新分配,例如,可以通过行权限的配置,使"运维部门"员工仅能查看运维相关的数据;
"列权限"是对列数据的过滤,包括对列数据的"禁用"和"脱敏"操作。配置"禁用"后的整列,字段名和数据都不会被看见;"脱敏"后的列数据,能看见字段名,数据会被以 "******" 展示;
"白名单",白名单中的人员不受该规则限制,白名单可添加多人。
4.1 行权限¶
按照数据内容过滤,常用场景比如不同部门只能看到自己部门的数据,不同产品线只能看到自己产品线的数据,不同门店只能看到自己门店的数据等;
系统支持从 3 种不同的维度配置行权限(维度包括"角色"、"用户"、"系统变量");
其中系统变量是除了系统内置的"账号"、"姓名"、"邮箱"系统变量,系统管理员可在系统设置中增加自定义变量,组织管理员可以为组织内成员配置这些系统变量。使数据集数据与系统内置数据建立联系,可以实现轻松快捷地实现不同的用户访问各自所属的数据资源。
白名单:在每条行权限的配置中,可以将用户加入白名单,权限规则对白名单用户不生效。
4.2 列权限¶
列权限按照字段过滤,常用场景比如一些敏感字段数据不适合某些角色人查看及使用,像是销售金额、客户身份证号等。
支持两种配置类型:
- 禁用: 用户完全看不到该字段,甚至不知道该字段的存在;
- 脱敏: 用户可以看见该字段,知道这个 字段的存在,但是看不到真实的信息,会有 * 替代真实信息做脱敏处理。
脱敏规则支持选择系统内置规则或用户自定义,比如设置从第 M 位至第 N 位显示为 *。