权限功能详解

保密项目

针对项目权限要求较高，不希望该项目空间被其他部门用户查看

• 只能通过项目管理员加人
• 在项目搜索框除了项目管理员之外无法搜索到该项目
  
  

搜索列表

顶导项目选项列表是否能搜到xx项目的权限

• 私有化部署环境只有顶部搜索栏
  
• SaaS环境除了上述顶部导航条可搜索，还可以到首页搜索，无权限可置灰
  
  注意：
• 需要区分保密项目、非保密项目
• 按照app_id大小排序

无权限

提示没有项目查看权限

查看

拥有访问进入项目的权限，权限如下：

• 可查看项目内有权限的资源
• 可新建个人仪表盘或文件夹等操作
• 可在有编辑权限的公有文件夹下新建公有仪表盘/文件夹
• 不可在公有文件夹根目录下新建公有文件夹/公有仪表盘
• 可在有编辑权限的文件夹下新建文件夹/数据集
• 不可在数据集根目录下新建文件夹/数据集
  注意：
• 项目查看权限+某公有文件夹编辑权限=在该公有文件夹下新建公有文件夹/仪表盘
• 在根目录新建点击确定后会报错
  
  

编辑

包括上述查看权限，之外还包括：

• 可在根目录新建公共仪表盘/公有文件夹/数据集
• 新建用户属性
  注意：
• 只能在有编辑权限的公有文件夹下新建仪表盘
• 只能在有编辑权限的文件夹下新建数据集

全局查看

包含上述编辑权限，之外还包括：

• 可查看项目内全部公共仪表盘/公共仪表盘文件夹/数据集，可查看全部数据
• 可通过个人仪表盘链接查看所有个人仪表盘，但仪表盘列表不会展示所有个人仪表盘
  注意：
• 只能在有编辑权限的公有文件夹下新建仪表盘
• 只能在有编辑权限的文件夹下新建数据集

管理

• 可对项目内所有资源进行权限管理，项目删除等任何操作
  注意：
• 可在所有的公有文件夹下新建仪表盘

项目管理员主动赋权

1. 项目中心-用户管理-添加用户，分配项目权限
2. 项目中心-权限管理，为目标用户分配项目权限

项目管理员

通过加入用户组获取

将用户加入xxx用户组，并在用户组详情-权限管理tab配置项目权限

用户组/项目管理员

1. 若开启了屏蔽组授权，则不适用
2. 用户组授权、取消授权均会有延迟

仅阅览

1. 可阅览数据
2. 图表功能按钮：可创建监控
3. 仪表盘功能按钮：可新建订阅[仅个人]、添加书签、嵌出仪表盘等
4. 不可在图表上进行下载、复制数据操作

查看

包含上述仅阅览权限，之外还包括：

1. 图表功能按钮：复制、下载数据
2. 仪表盘功能按钮：收藏、导出图片

编辑

包含上述查看权限，之外还包括：

1. 编辑基础信息、查看仪表盘访问统计信息
2. 可编辑仪表盘：在画布内添加组件、删除图表、调整布局、设置联动、跳转等
3. 可编辑图表[必须同时有数据集查看权限]
4. 可在仪表盘编辑页面复制图表[必须同时有数据集查看权限]

管理

包含上述编辑权限，之外还包括：

1. 可权限管理、转移owner
2. 高级订阅[个人/群组]
3. 移动、复制、删除仪表盘等操作

资源/项目管理员主动授权

1. 资源的右上角单资源授权弹框 [个人/公共仪表盘均适用]

单资源授权弹框可给项目内任一成员、用户组、角色、飞书群授权

2. 项目中心-资源权限 [个人/公共仪表盘均适用]

资源权限处，点击授权/权限管理为他人授权

3. 项目中心-权限管理 [仅公共仪表盘适用，仅项目管理员可操作]

权限管理处，选中目标用户，为其授予仪表盘权限

资源管理员[途径1.2]
项目管理员[途径1.2.3]

通过加入用户组获取

将用户加入xxx用户组，并在用户组详情-权限管理tab配置目标仪表盘 [仅公共仪表盘适用]

用户组/项目管理员

1. 用户组管理员仅可配置本人有管理权限的公有仪表盘
2. 部门用户组的成员列表不可配置，由组织架构自动适配
3. 若开启了屏蔽组授权，则不适用
4. 用户组授权、取消授权均会有延迟

通过飞书群获取而来

• 仪表盘单资源授权框授予某飞书群

• 需要系统管理员先完成飞书应用授权
  
  

资源/项目管理员

1. 通过飞书群获取权限需要授信操作
2. 飞书群授权分一次性授权和关联授权

通过加入角色成员获取

将用户加入xxx角色，并在角色详情-权限管理tab配置目标仪表盘 [仅公共仪表盘适用]
配置角色的资源权限，设置角色成员


注意：前置动作是资源管理员以上角色先在仪表盘授权过角色，在角色管理这里才会出现该资源权限的分类。

角色/项目管理员

1. 角色管理员仅可配置本人有管理权限的公有仪表盘
2. 若开启了屏蔽组授权，则不适用
3. 特殊情况：无权限文件夹也会展示出来，但选中授权时，会提示无权限
   

通过文件夹权限继承而来

通过获取仪表盘文件夹的权限继承获取到仪表的权限

• 资源上的文件夹直接授权，文件夹之内的仪表盘默认被授权
  
• 项目中心-权限管理
  
• 项目中心-资源管理
  

文件夹/项目管理员

继承逻辑，见下方文件夹部分

仅阅览

1. 可阅览数据
2. 可收藏数据集
3. 可查看数据集详情（数据预览、模型信息、血缘视图）
4. 可在可视化查询页面进行查询，添加临时字段
5. 图表功能按钮：复制到仪表盘操作 [同时得有仪表盘仅阅览权限]
6. 不可在图表上进行下载、复制数据操作

查看

包含上述仅阅览权限，之外还包括：

1. 可在可视化查询页面进行复制数据
2. 可在可视化查询页面进行下载，配置监控等操作
3. 在仪表盘编辑页面：复制图表[同时得有仪表盘编辑权限]

编辑

包含上述查看权限，之外还包括：

1. 可编辑数据集基础信息
2. 可创建使用说明、可视化查询配置、设置标签
3. 可修改数据集模型，例行配置等操作
4. 可复制数据集[同时得有该数据集的数据连接权限]

管理

包含上述编辑权限，之外还包括：

1. 可权限管理、转移owner
2. 移动、删除数据集等操作
3. 可配置行列权限

资源/项目管理员主动授权

1. 资源的右上角单资源授权弹框

单资源授权弹框可给项目内任一成员、用户组、角色、飞书群授权

2. 项目中心-资源权限

资源权限处，点击授权/权限管理为他人授权

3. 项目中心-权限管理[仅项目管理员]

权限管理处，选中目标用户，为其授予数据集权限

资源管理员[途径1.2]
项目管理员[途径1.2.3]

通过加入用户组获取

将用户加入xxx用户组，并在用户组详情-权限管理tab配置目标数据集

用户组/项目管理员

1. 用户组管理员仅可配置本人有管理权限的数据集
2. 部门用户组的成员列表不可配置，由组织架构自动适配
3. 若开启了屏蔽组授权，则不适用
4. 用户组授权、取消授权均会有延迟

通过飞书群获取而来

• 数据集单资源授权框授予某飞书群

• 需要系统管理员先完成飞书应用授权
  
  

资源/项目管理员

1. 通过飞书群获取权限需要授信操作
2. 飞书群授权分一次性授权和关联授权

通过加入角色成员获取

将用户加入xxx角色，并在角色详情-权限管理tab配置目标数据集
配置角色的资源权限，设置角色成员


注意：前置动作是资源管理员以上角色先在资源进行授权，在角色管理这里才会出现该资源权限的分类。

角色/项目管理员

1. 角色管理员仅可配置本人有管理权限的数据集
2. 若开启了屏蔽组授权，则不适用
3. 特殊情况说明：无权限文件夹也会展示出来，但选中授权时，会提示无权限
   

通过文件夹权限继承而来

通过获取仪表盘文件夹的权限继承获取到仪表的权限

• 资源上的文件夹直接授权，文件夹之内的数据集默认被授权
  
• 项目中心-权限管理
  
• 项目中心-资源管理
  

文件夹/项目管理员

继承逻辑

行权限

控制xxx用户(们）仅能查看/不能查看某一字段的某行权限

1. 配置方式分为固定值、动态值
   1. 固定值
      
   2. 动态值（配合用户属性使用）
      
2. 黑白名单配置--仅影响行权限，列权限不使用
   1. 仅对行权限生效，对列权限不生效。
   2. 关闭：表示只有在规则名单内的人可以看到数据，能看到范围由配置的规则决定。不在任一名单内的人，看不到任何数据。
   3. 打开：表示在名单内的人受控，只能看到配置规则内的数据。不在名单内的人可以看到所有行数据。
      
3. 且/或规则设定
   

列权限

控制仅xxx用户(们）能看到数据集的某一列

1. 可配置在模型（底表）字段 / 数据集字段
   1. 将敏感列字段配置在模型字段上，该模型字段衍生的数据集字段都会受影响。
   2. 将敏感列字段配置在数据集字段上，影响受控用户查看该数据集字段，但不影响受控用户查看对应的模型字段。
      

查看

• 可以查看该数据连接
• 可以新建数据集时候选择该数据连接进行新建