角色管理
最近更新时间：2024.03.08 11:44:27
首次发布时间：2022.03.25 10:58:50
角色即权限的集合。角色管理能够实现对项目中某个角色的用户批量授权，减少重复、繁杂的授权操作，一个角色可以包含多个用户或用户组。本功能只有系统管理员及部分拥有角色管理权限的人员才可以进行操作，无权限则不会看到该功能的入口。
该功能在 SaaS 版本与私有化版本的操作略有不同，差异点主要集中于：新建角色的方式、与火山引擎控制台（Portal）的联动。若您使用的是 SaaS 版本，请查看本文的第2小节；若您使用的是私有化版本，请查看本文的第3小节。
2.1 新建角色
如果您是系统管理员或者拥有“角色管理”的权限，那么您可以在「项目中心」-「角色管理」中，点击新建角色。
系统将会为您跳转至火山引擎控制台（Portal），您可以配置角色的基本信息、权限设置与角色成员。
（1）基本信息
可以填写角色的名称和对该角色的描述。
（2）权限设置
说明
以下内容选择均为非必填项，即使不做选择，也可以创建成功。
- 选择开放的项目：可以选择将该角色开放到所有项目空间中，也可以指定开放到某些项目空间。
- 选择开放的产品 ：如果您购买的有多个数据平台产品，则会让您选择该角色开放给哪些产品（可多选），如果只购买了智能数据洞察DataWind，则直接选择智能数据洞察即可。
- 设置管理中心权限：是否要针对该角色开放用户管理、项目管理、角色管理的权限。
（3）人员选择
选择该角色下的用户或用户组。
2.2 资源权限
点击某角色可以看到该角色在产品的该空间下有哪些资源权限，包括查看权限、编辑权限、全局查看权限。
| 权限分类 | 资源 | 查看权限 | 编辑权限 | 全局查看权限 | 管理权限 |
|---|---|---|---|---|---|
| 资源权限 | 项目 | 即拥有访问进入项目的权限，可查看项目内有权限的资源，亦可进行新建个人仪表盘或文件夹等操作 | 除项目查看权限外，还可在公共目录根目录下新建公共仪表盘/数据集/文件夹等操作 | 拥有项目编辑权限+项目内全部公共仪表盘、公共仪表盘文件夹，数据集的查看权限，可查看全部数据 | 即拥有项目内所属资源的管理权限，可进行权限管理，项目删除等操作，为资源最高权限。 |
| 仪表盘 | 即可进行仪表盘查看，收藏，普通订阅，图表下载等操作 | 除拥有仪表盘查看权限外，还可进行仪表盘的编辑等操作 | / | 除拥有仪表盘的编辑权限外，还可进行权限管理，删除，仪表盘移动，仪表盘复制等操作，为资源最高权限。 | |
| 数据集 | 即可在可视化查询页面进行查询数据集，添加临时字段，下载，监控配置，查看数据集详情等操作 | 除拥有数据集查看权限外，还可进行修改数据集模型，例行配置，别名管理等操作 | / | 除拥有数据集编辑权限外，还可进行权限管理，删除等操作，为资源最高权限。 | |
说明 | 此权限一般授予资源查看用户。 | 此权限一般授予资源协作编辑用户。 | 此权限一般授予不参与权限审批项目业务所属leader | 此权限一般为资源的创建者或者授予资源协同管理用户。 |
2.3 成员详情
如图，点击到成员详情tab可以查看成员的清单。
3.1 新建角色
如果您是系统管理员或者拥有“角色管理”的权限，那么您可以在「项目中心」-「权限控制」-「角色管理」中，点击新建角色。您可以配置角色的基本信息。
3.2 资源权限
点击某角色可以看到该角色在产品的该空间下有哪些资源权限，包括查看权限、编辑权限、全局查看权限。
| 权限分类 | 资源 | 查看权限 | 编辑权限 | 全局查看权限 | 管理权限 |
|---|---|---|---|---|---|
| 资源权限 | 项目 | 即拥有访问进入项目的权限，可查看项目内有权限的资源，亦可进行新建个人仪表盘或文件夹等操作 | 除项目查看权限外，还可在公共目录根目录下新建公共仪表盘/数据集/文件夹等操作 | 拥有项目编辑权限+项目内全部公共仪表盘、公共仪表盘文件夹，数据集的查看权限，可查看全部数据 | 即拥有项目内所属资源的管理权限，可进行权限管理，项目删除等操作，为资源最高权限。 |
| 仪表盘 | 即可进行仪表盘查看，收藏，普通订阅，图表下载等操作 | 除拥有仪表盘查看权限外，还可进行仪表盘的编辑等操作 | / | 除拥有仪表盘的编辑权限外，还可进行权限管理，删除，仪表盘移动，仪表盘复制等操作，为资源最高权限。 | |
| 数据集 | 即可在可视化查询页面进行查询数据集，添加临时字段，下载，监控配置，查看数据集详情等操作 | 除拥有数据集查看权限外，还可进行修改数据集模型，例行配置，别名管理等操作 | / | 除拥有数据集编辑权限外，还可进行权限管理，删除等操作，为资源最高权限。 | |
说明 | 此权限一般授予资源查看用户。 | 此权限一般授予资源协作编辑用户。 | 此权限一般授予不参与权限审批项目业务所属leader | 此权限一般为资源的创建者或者授予资源协同管理用户。 |
3.3 行列权限
如图，点击行列权限可以查看权限名称、类型、关联数据集的名称以及权限规则内容。
您可点击添加行列权限，也可以对行列权限进行删除操作。
详情查看：数据行列权限
3.4 成员详情
3.4.1 非空状态
如图，点击成员详情，当成员详情页面为非空状态时，可以查看成员的清单，也可进行添加成员的操作。
3.4.2 空状态
如图，点击成员详情，当成员详情页面为空时，点击添加成员则会新开页面跳转至火山引擎控制台（Portal）角色编辑页面。
当跳转至火山引擎控制台（Portal）角色编辑页面时，您需要完成以下内容：
（1）基本信息
可以填写角色的名称和对该角色的描述。
（2）权限设置
注意：以下内容选择均为非必填项，即使不做选择，也可以创建成功。
- 选择开放的项目：可以选择将该角色开放到所有项目空间中，也可以指定开放到某些项目空间。
- 选择开放的产品 ：如果您购买的有多个数据平台产品，则会让您选择该角色开放给哪些产品（可多选），如果只购买了智能数据洞察DataWind，则直接选择智能数据洞察即可。
- 设置管理中心权限：是否要针对该角色开放用户管理、项目管理、角色管理的权限。
（3）人员选择
选择该角色下的用户或用户组。