审批流支持默认审批流、自定义审批流两种设置方式。通过本功能，您可以按需组合设置他人申请资源权限时所采用的审批流。

约束限制 #

• 仅库、表、行、列资源的权限负责人可以查看相应资源并设置资源的审批流。
• 同一个审批角色不能重复设置在不同的审批节点中。
• 目前仅 MiniBase Hive、Apache Hive 和 LAS 类型支持库、表资源审批流继承设置，其他类型仅支持库资源审批流设置。

设置默认审批流 #

不同的保密级别对应的默认审批流程不同，保密级别越高（L4最高），审批流程越严格。不同密级的默认审批流如下：

• L1：无需审批，申请后直接通过
• L2：权限负责人
• L3：权限负责人 > 表OWNER/库管理员
• L4：权限负责人 > 表OWNER/库管理员

设置自定义角色 #

如果某些资源比较重要，需要其他个人或角色进行审批，则可以在默认节点前或后添加审批节点。设置完成后，新的权限申请将会按照设置的审批流进行审批，全部节点通过后才会获权。自定义审批流支持的系统自带的角色如下：

• 数据库：库管理员、表权限负责人
• 数据表：库管理员、库权限负责人、表OWNER
• 行/列：库管理员、库权限负责人、表OWNER、表权限负责人
• 资源包：权限负责人

各种资源设置审批流的过程基本相同，以数据表为例，介绍设置审批流的步骤如下：

1. 登录 DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 权限设置 > 数据表，进入数据表页面。
3. 可执行以下操作：
   • 设置单个数据表的审批流
     1. 单击某条数据表信息操作列的设置审批流按钮，进入该数据表的审批流设置页面。
        
     2. 可执行以下操作，按需设置自定义审批流后，单击保存按钮完成设置。
        • 单击默认节点右侧的添加节点图标⊕，在新增的审批节点中，选择角色或个人。
        • 在审批节点选择新的角色或个人，可以修改该节点的审批信息。
        • 单击某个审批节点右侧的删除图标，可以删除该审批节点。
     3. 单击保存按钮，完成设置。

设置审批流继承 #

如果您负责的资源存在下级资源，则可以开启审批流继承功能，对下级资源审批流进行统一管理。其中，库支持表、行、列继承，表支持行、列继承，且库审批流继承的优先级高于表。
库、表资源设置审批流继承的过程基本相同，以数据表为例，介绍设置审批流继承的步骤如下：

1. 登录 DataLeap 控制台。
2. 选择概览 > 数据安全 > 权限管理 > 权限设置 > 数据表，进入数据表页面。
3. 可执行以下操作：
   • 设置单个数据表的审批流继承
     1. 单击某条信息操作列的设置审批流按钮，进入该数据表的审批流设置页面。
     2. 单击开启下级资源（含新增）继承审批流旁的复合按钮，显示继承审批流相关设置项。
        
     3. 设置下级各密级数据审批流后，单击保存按钮，弹出确认对话框，单击确定按钮，完成审批流继承设置。
        • 当下级是否允许自定义选择是时，需分别对L2/L3/L4密级进行审批流配置。其下级资源将执行此处设置的对应密级的审批流，下级仍可在继承的基础上增加自定义审批节点，但不可删除继承过来的节点。
        • 当下级是否允许自定义选择否时，需分别对L2/L3/L4密级进行审批流配置。其下级资源将执行此处设置的对应密级的审批流，且不能自行修改。
   • 批量设置审批流继承
     1. 勾选一个或多个相同密级的数据表选项，从更多批量操作下拉列表中选择设置审批流，弹出批量设置审批流窗口。
     2. 设置继承审批流信息后，单击确定按钮，弹出确认覆盖原有审批流设置的对话框，单击确定按钮，完成设置。

操作结果 #

设置资源审批流后，用户申请该资源权限时，将按设置的流程进行工单审批。审批工单的操作说明请参见审批工单。