如何在Apache Superset中创建无需数据库权限的只读共享仪表板？

我之前也帮团队处理过类似的Superset外部分享痛点，Gamma角色加只读权限的方式确实在外部用户场景下维护成本高、权限控制不精细。下面几个方案可以帮你绕过数据库权限直接分享仪表板，类似Redash的快照/冻结效果：

1. 官方公共仪表板功能（零用户创建，实时访问） #

这是Superset原生支持的最省心的方式，无需给外部用户创建账号，也不需要数据库层面的权限配置：

• 首先在superset_config.py中开启公共角色支持：

  PUBLIC_ROLE_LIKE_GAMMA = True
  

• 重启Superset服务后，进入需要分享的仪表板编辑页面，点击右上角的「权限」按钮，给Public角色添加「can_dashboard_access」权限；
• 返回仪表板，点击「分享」按钮，复制生成的公共链接，外部用户无需登录就能直接访问。
• 优势：实时同步仪表板数据，权限仅针对当前仪表板，不会让用户看到其他同数据源的仪表板，完全不需要维护数据库视图或用户账号。

2. 导出静态快照（非实时，适合临时分享） #

如果不需要实时数据，Superset原生支持导出仪表板为静态文件，完全脱离数据库权限：

• 在仪表板右上角菜单中选择「导出为PDF」，可以把整个仪表板导出为PDF文件分享；
• 单个图表也可以右键选择「导出图片」或「导出CSV」，收集后组合成静态报告；
• 进阶玩法：用Python脚本（结合Playwright/Selenium）定时自动截图仪表板，生成静态页面或图片包，适合需要定期分享的场景。这种方式完全不需要外部用户接触Superset系统，也不用任何数据库权限。

3. 嵌入式分享（实时访问，嵌入到外部系统） #

如果需要把仪表板嵌入到公司官网或外部平台，同时不想暴露Superset系统的其他内容，可以用Superset的嵌入功能：

• 在superset_config.py中开启嵌入支持：

  EMBEDDED_SUPERSET = True
  

• 进入仪表板的「分享」页面，生成嵌入代码（iframe格式），把代码嵌入到外部网页中；
• 可以通过配置限制嵌入链接的有效期、访问IP等，确保安全性。这种方式外部用户看不到Superset的导航栏和其他仪表板，仅能访问嵌入的内容，且不需要数据库权限。

4. 临时受限角色方案（最小权限，降低维护量） #

如果上面的功能暂时无法启用，可以创建一个比Gamma更精细的专属角色，减少维护成本：

• 创建新角色（比如External_Viewer），不要给它任何数据源层面的权限，只给目标仪表板的「can_dashboard_access」权限；
• 创建临时用户并关联这个角色，外部用户用这个账号登录后只能看到指定的仪表板，不会访问到其他数据源或仪表板；
• 优势：不需要在数据库层面创建视图，权限控制仅针对仪表板，维护量比Gamma角色小很多，适合临时少量用户的场景。

以上几个方案都能绕过数据库权限直接分享仪表板，根据你的实时性需求和分享场景选择即可。

内容的提问来源于stack exchange，提问作者qichao_he