在系统中，所有资源都是以项目组织的，不同项目之间的资源都是相互隔离的。
权限管理则负责承载管理员对这些用户、用户组进行资源（如数据集、可视化建模任务、数据连接等）授予功能。
使用场景：

• 权限管理：管理员可高效快捷对用户、用户组进行资源授权管理，并可通过文件夹实现资源的批量授权。
• 快速review用户权限：可查看用户在资源的最终获得权限，并支持查看权限获得途径，便于管理员快速review权限。
• 对用户组中的个别用户进行单独授权： 通过「屏蔽组授权」的方式可实现对用户组中的个别用户进行单独授权。

注意：权限管理仅项目管理员才能访问

2.1 修改用户权限

修改用户权限的操作包括授权、取消权限、屏蔽组授权等，操作流程均相同
第一步：进入「权限管理」页面，搜索需要修改权限的用户

第二步：选择需要修改权限的资源类型

第三步：搜索需要修改的资源名称，如果在文件夹下可点击文件夹名称展开

第四步：按照需求调整用户的权限

3.1 资源权限说明

项目

项目的权限包括以下四种：

• 查看：即拥有访问进入项目的权限，可查看项目内有权限的资源，亦可进行新建文件夹等操作。
• 编辑：除项目查看权限外，还可进行新建数据集等操作。
• 全局查看：拥有项目编辑权限 + 项目内全部数据集的查看权限，个人数据集如果获得链接也可查看全部数据。
• 管理：即拥有项目内所属资源的管理权限，可进行权限管理，项目删除等操作

数据集

数据集的权限包括以下四种：

• 仅阅览权限：即仅可阅览数据，无下载复制数据相关权限。
• 查看权限：即可在可视化查询页面进行查询数据集，添加临时字段，下载，监控配置，查看数据集详情等操作。
• 编辑权限：除拥有数据集查看权限外，还可进行修改数据集模型，例行配置，别名管理等操作。
• 管理权限：除拥有数据集编辑权限外，还可进行权限管理，删除等操作。

可视化建模任务

可视化建模任务的权限包括以下三种：

• 查看权限：可以查看可视化建模任务的详情页，但不支持任何操作。
• 编辑权限：除拥有可视化建模任务查看权限外，还可进行修改可视化建模任务处理流程、运行配置等操作。
• 管理权限：除拥有可视化建模任务编辑权限外，还可进行权限管理、删除等操作。

数据连接

数据连接的权限包括以下三种：

• 查看权限：可以查看数据连接详情页，使用数据连接创建数据集。
• 编辑权限：除拥有查看权限外，还可进行修改配置等操作。
• 管理权限：除拥有编辑权限外，还可进行权限管理、删除等操作。

3.2 查看具体资源内容

在权限管理页面，支持点击资源名称跳转至资源的详情页

3.3 授权

进行单个资源授权

选中要授权的资源，通过点击对应权限后的开关按钮即可控制是否有权限

文件夹授权

当资源在某个文件夹下时，修改文件夹的权限，会影响文件夹下所有资源的权限

• 例如需要批量给文件夹下所有的资源授权编辑，则可直接开启文件夹后的编辑权限，操作成功后，会获取此文件夹及其所属资源的编辑权限，该用户也将获得后续加入到文件夹的资源权限；反之取消权限时，也一并取消。
• 在支持通过对文件夹进行批量授权的同时，也可对其中个别资源单独进行权限管理。

查看权限获取途径

当用户拥有某个资源的权限时，可查看用户的权限获取途径

• 如果为个人，则代表为个人申请的权限或单独被授予的权限。
• 如果显示为某个用户组或角色，则代表该资源给某个用户组授权，用户在用户组范围内，继承的用户组权限。

屏蔽组授权

组授权的概念即当前资源给某个用户组、部门、群组里面，然后资源给用户组授权，用户因此继承的权限，屏蔽组授权即可控制该用户是否继承来自用户组的权限。

• 开启「屏蔽组授权」功能后，用户在该资源的权限将不再继承来自用户组的权限，仅拥有通过个人方式获取的权限。
• 关闭「屏蔽组授权」功能后，用户在该资源的权限将继承来自用户组的权限，用户在该资源的权限取通过个人方式获得权限和通过用户组获得的权限的并集。

批量关闭组授权：
如果希望针对某个用户，批量屏蔽所有数据集的组授权，可以将鼠标移动至「屏蔽组授权」上，会出现「全部关闭」的弹窗，点击后即可关闭指定资源类型的组授权。