You need to enable JavaScript to run this app.
导航

权限审批与飞书打通

最近更新时间2023.06.07 15:02:11

首次发布时间2022.11.30 14:05:34

1. 概述

权限功能介绍中,介绍了不同权限的获取方式是通过权限所有人授权,才能获得。DataWind产品从V2.48版本之后,开始支持通过飞书审批流,让用户可以自主向资源所有者申请权限,所有者审批同意之后,申请人即可获得所申请资源的对应权限。从而降低数据使用的门槛,缩短数据/IT人员的数据授权上的时间。

2. 管理员配置过程

说明

1.前提条件:完成了飞书集成二.基础配置三.账号绑定六.消息推送 这几个操作
2.注意: 仅私有化部署支持飞书审批流, SaaS 环境不支持
3.管理员配置操作,仅DataWind系统管理员可操作,与飞书集成中的配置用户保持一致才可操作

(1)来到飞书开放平台,进入到需要推送配置消息的机器人后台,点击事件订阅

(2)点击请求地址配置,填写配置信息:http://环境地址(ip:port或域名)/aeolus/api/v3/dispatcher/action

(3)选择添加「审批实例状态变更」事件, 之后需要开通【访问审批应用】权限



(4)按照2.(6)的权限配置步骤,添加【查看、创建、更新、删除审批应用相关信息】【查询审批列表】【访问审批应用】【获取用户 user ID】这四个权限


(5)完成之后,点击应用发布--版本管理与发布,之后点击创建版本,按照二.9的发布操作步骤进行发布

(6)上述所有操作完成之后,回到DataWind平台中,以管理员身份登陆,来到系统管理配置中,点击左侧审批设置,开始如下配置

(7)选择流程管理员

  • 流程管理员可多选,但只能选中在平台中完成飞书账号绑定的用户

  • 流程管理员的作用是兜底的,设置的该飞书流程是首先会审批到该资源的资源管理员,但如果该资源的资源管理员都没有绑定飞书账号,那么审批人则会走到该流程管理员

(8)完成上述操作之后,选择开启状态为开启状态,从而完成飞书审批流的设置

3. 飞书权限审批应用场景

3.1 发起权限审批

当仪表盘权限、图表权限、数据权限、项目权限等存在看不到权限的情况,即可点击申请权限发起审批。

注意:目前可视化建模、大屏、数据连接暂时不支接入飞书审批流

  • 仪表盘:无查看/编辑等资源级别的权限,会有如下提示

  • 有仪表盘权限,但是没有数据行列权限

  • 数据集、数据集文件夹无权限等

  • 项目空间无权限

3.2 填写审批申请

  • 审批过程会按照如下示意进行

  • 用户在无权限的情况下点击了权限申请,会跳转到如下界面中,即可对资源进行权限的申请,也可以增加其他资源权限合并权限申请;资源权限的说明参考该文档

  • 点击提交后,会出现图示效果,点击右上角的【审批】链接,即可快速跳转到工作台查看审批流

3.3 审批过程通知

  • 点击申请之后,申请人与审批人都会收到一条消息提醒

    • 申请人

    • 审批人

  • 收到通知后,审批人可以选择通过或者拒绝该申请

    • 通过申请

    • 拒绝申请

  • 申请人在审批人操作之后,也会收到申请通过/拒绝的消息通知

    • 如果审批通过,则申请人去DataWind上查看该资源,则可以在所申请权限范围内使用该资源

    • 如果审批不通过,则申请人还是之前没有该资源权限的状态