权限系统

「增长分析」权限系统是以角色为基础的权限管理设计（RBAC），通过用户关联角色、角色关联权限的方法来间接地赋予用户权限。

1.1角色

增长分析的权限由角色进行管理，角色包括下列维度：

1.2身份

增长分析预置了3个默认身份。

1.3权限集合

用户的权限集合，指的是在一个集团内，一个用户身上所有角色权限的并集。

示例，如果某集团有以下三个角色：

用户A具有分析师和头条运营的角色，则他的权限集合如下：

用户B具有AB实验RD和头条运营的角色，则他的权限集如下：

2.1预置角色权限

集团管理中不含个人功能：我的工单、信息中心及个人资料

2.2 「增长分析」产品功能预置权限

2.2.1 看板

看板权限可以查看：看板权限说明

2.3.2 图表

图表的默认可见范围为对成员私有。其它成员身份的用户在产品内只能通过 有权限访问的看板 查看到他人的图表，但只能看到自己有权限的数据。可以通过看板进入图表，能发起自己有权限的查询，但无法保存。

具体操作权限列举如下：

2.3.3分群

2.3.4 虚拟事件

2.3.5 日期批注

2.3.6 合并页管理

2.3.7 监控管理

数据范围：始终基于所属图表的创建者的最新权限范围计算的结果校验。

事件属性：计算时检测到无权限时将监控设置为禁用，系统会发送站内提醒。

3.1 功能概述

数据权限是权限系统中针对“成员”角色进行的数据范围限制和属性脱敏的设置：

• 数据范围指的是通过事件属性或用户属性的值的范围限制可查询的数据范围。数据范围的限制决定了数据的访问者在数据表中的最大可访问范围。目前有三个场景：
  • 直接发起查询，数据结果的范围；
  • 查看他人分享的查询时，数据结果的范围；
  • 编辑他人分享的查询时，属性备选值的范围；
• 属性脱敏设置可以选择需要脱敏的用户及事件属性，配置脱敏的属性允许出现在查询结果中但显示时通过掩码进行脱敏。

3.2数据权限的操作界面

当角色的身份是成员时，可进行数据权限的管理：

• 数据范围限制包括选择应用、公共属性、事件属性：

• 进行属性脱敏设置时，选择应用后，点击选择需要脱敏的属性后进行添加即可：

3.3数据范围的查询逻辑

3.3.1作用范围

3.3.2计算逻辑

一般事件、虚拟事件和圈选事件（部分事件包含所选属性）中没有相关属性的事件，查询和计算方式均按照相关属性值按 null 处理，也参与权限过滤；

公共属性和事件属性的查询和计算方式，均按照全部用户以及符合事件属性条件的数据处理。

3.4 数据范围的具体场景示例

3.4.1 不同类型事件的计算处理

以如下数据为例：

用户受限条件为：金额 > 10

加粗展示内容代表根据查询条件及数据范围限制得到的结果。

条件1：受限用户查询一般事件ID = 3。没有得到任何结果。

条件2：受限用户查询虚拟事件ID = 1。得到第2、3行。

3.4.2 权限叠加时的处理方式

某个用户存在多个有属性条件限制的角色时，遵循条件之间各自生效的原则，其最终数据范围由每个角色的属性条件限制的结果聚合决定。也就是各个角色（或个人）的属性条件限制得到的结果取并集并去重。

结合下面的数据举例，默认情况下，所有数据都可查询（ 加粗展示 ）。

例1：相同条件时，角色R1仅允许查看“城市=北京”的数据，角色R2仅允许查看“城市=南京”的数据。两个角色都给到用户U1时，两个授权彼此应各自生效，即用户仅能查看“城市=南京”的数据，也能查看“城市=北京”的数据。

例2：不同条件时，角色R3仅允许查看“城市=北京”的数据，角色R4仅允许查看“模块=首页”的数据。两个角色都给到用户U2时，两个授权彼此应各自生效，即用户能查看“城市=北京”和“模块=首页”的数据。

例3：有时候单个角色中的条件会非常多，而且不同角色的条件之间逻辑关系有可能也不同。但依然遵循条件之间各自生效的原则。

3.5属性脱敏的说明

• 不同角色配置了不同的脱敏规则时

当用户属于多个角色，而多个角色配置了不同的脱敏规则时，最终应取限制的并集后作用于用户。

举例如下：

• 不同类型属性脱敏显示规则

• 输出结果显示时

特别说明：

1. 数值型指标包括按...求和、最小值、最大值、平均值、人均值、分位数。
2. 配置了脱敏显示的属性仅禁用了直接输出结果的数值型指标，文内分群与用户分群中仍可以使用对应算子作为规则参与计算，以保证在最小业务影响面下降低数据暴露风险。

4.1 在数据管理中被禁用事件或属性的处理方式

在数据管理中被禁用的事件和属性包括：一般事件、虚拟事件中包含的一般事件、事件属性和事件公共属性在数据管理中被禁用，或虚拟事件被删除。

处理方式如下：