如何实现仅显示登录用户有权限的TIBCO Spotfire报表仪表盘？

一、直接与AD组交互的机制 #

• Spotfire内置AD集成能力：Spotfire Server原生支持AD身份验证，可通过IronPython脚本调用内置API获取当前登录用户的AD组信息。示例代码如下：

from Spotfire.Dxp.Application.Authentication import User

current_user = User.Current
user_ad_groups = current_user.Groups
# 提取用户所属的所有AD组名称
allowed_groups = [group.Name for group in user_ad_groups]

• LDAP直接查询：配置Spotfire连接到企业AD的LDAP目录，通过LDAP查询语句获取当前用户的组归属。比如使用LDAP://your-domain.com/DC=your-domain,DC=com作为连接字符串，执行查询提取用户关联的AD组。

二、无需直接AD交互的替代实现方式 #

• 预维护报表-权限映射表：在数据库中创建表，记录每份报表对应的授权AD组（字段可设为报表ID、报表名称、允许访问的AD组）。仪表盘加载时，通过Spotfire内置的${Username}变量获取当前用户，结合Spotfire Server的用户属性接口拉取用户所属组，再关联映射表过滤出有权限的报表。
• 调用Spotfire权限REST API：通过Spotfire Server的/spotfire/api/security/permissions接口，直接查询当前用户对所有Library中报表的访问权限，返回结果即为用户可访问的报表列表，无需手动维护映射关系。
• Library动态过滤：在Spotfire Library中创建包含所有报表的集合，通过IronPython脚本在仪表盘初始化时，根据当前用户的AD组自动过滤集合中的报表条目，仅保留用户有权限访问的内容。

三、快速落地步骤示例 #

1. 建立报表与AD组的权限映射表，确保每条报表记录关联对应的授权组
2. 在Spotfire中创建数据连接，接入该映射表
3. 编写IronPython脚本获取当前用户的AD组列表
4. 用用户组列表过滤映射表数据，得到用户可访问的报表集合
5. 将过滤后的报表列表通过表格或可点击链接控件可视化到仪表盘

内容的提问来源于stack exchange，提问作者Teju MB