概述
权限管理,一般指根据系统设置的安全规则或者安全策略,用户可以访问而且只能访问自己被授权的资源。
为什么要做权限管理?
- 将功能按不同层级或者属性进行划分,更细粒度的进行权限管控,可以一定程度上增强数据的安全性,增强相关业务稳定性;
- 权限不同,可以查看、操作的项目不同,避免由于误操作带来的一系列负面问题;
- 职责不同所需要的页面/信息不同,提供最有效的信息可提升操作效率,避免无关页面带来的干扰。
「A/B 测试」为用户提供「实验」资源实体的细粒度权限管控,新创建的实验默认为公共实验。
权限模型
权限模型分为「公共实验」和「私有实验」两类,不同角色与不同权限模型之间的关系表如下:
分类 | 集团管理员 | 应用管理员 | 实验创建者 | 普通用户 |
|---|
公共实验 | 查看权限 | 查看权限 | 查看权限 | 查看权限 |
私有实验 | 查看权限 | 查看权限 | 查看权限 | 不可见 |
说明
实际上授权只是针对普通用户/角色的授权,可授予「查看权限」。
操作类型 | 查看权限 |
|---|
查看实验详情 | 支持 |
查看实验报告 | 支持 |
查看实验操作历史 | 支持 |
关联Feature | 不支持 |
冻结/解冻实验 | 不支持 |
修改实验 | 不支持 |
诊断实验 | 不支持 |
复制实验 | 不支持 |
调试实验 | 不支持 |
开启实验 | 不支持 |
结束实验 | 不支持 |
删除实验 | 不支持 |
权限管理 | 不支持 |
说明
- 集团管理员 ,指的是当前集团的管理员,比如“Demo体验”集团的集团管理员。
- 应用管理员 ,指的是当前集团接入应用的应用管理员。比如“Demo体验”集团下“电商APP、教育APP、小程序Demo、网页端Demo、移动端Demo”应用的应用管理员。
- 角色 :可在“集团管理-角色管理”添加角色,可给普通用户开通某个应用的“应用管理员、成员”权限。
操作步骤
操作入口
- 登录控制台后,在左侧导航栏选择“A/B测试>实验列表”。

- 在实验列表页,点击“操作”栏的“更多-权限管理”。

为公共实验添加权限
- 在“实验权限管理”弹窗,选择“公共实验”。
说明
公共实验:当前集团可访问该应用的用户默认拥有「查看权限」。

- 如需添加某用户为该实验的协作者,需要将该用户设置为实验人员即可,可点击左侧的“系统管理>权限管理”。

- 在“权限管理”页面,点击“邀请用户”,在对话框中选择成员,设置对应角色为“实验人员”,然后点击“确定”。

为私有实验添加权限
- 在“实验权限管理”弹窗,选择“私有实验”。
说明
私有实验:当前集团当前应用的“集团管理员、应用管理员、实验创建者”默认拥有「权限」。

- 在“实验权限管理”弹窗,点击“添加用户角色”。

- 选择用户/角色,开启查看权限,然后点击“确定”。
