资产权限

项目资源权限

项目权限

项目的新建、搜索、查看、编辑、全局查看、管理等权限。

数据集权限

数据集的新建、列表展示范围、仅阅览、查看、编辑、管理等权限。

可视化建模权限

可视化建模任务的查看、编辑、管理等权限。

数据连接权限

数据连接的查看、编辑、管理权限。

智能体权限

智能体权限

智能体的使用权限和管理权限（创建、配置、删除等）。

数据权限

数据行列权限

数据行列权限

用户对数据集特定行或列的查看权限。

新建

默认所有用户均可新建项目。

• 私有化环境：支持项目管理员和系统管理员在「管理中心」-「项目管理」中删除项目。
  

搜索列表

顶部导航栏项目选项列表是否能搜到 xx 项目的权限。

无权限

提示没有项目查看权限。

查看

拥有访问进入项目的权限，权限如下：

• 可查看项目内有权限的资源
• 可新建个人文件夹等操作
• 可在有编辑权限的公有文件夹下新建公有文件夹
• 不可在公有文件夹根目录下新建公有文件夹
• 可在有编辑权限的文件夹下新建文件夹/数据集
• 不可在数据集根目录下新建文件夹/数据集

编辑

包括上述查看权限，之外还包括：

• 可在根目录新建公有文件夹/数据集

  注意

  只能在有编辑权限的文件夹下新建数据集

全局查看

包含上述编辑权限，之外还包括：

• 可查看项目内全部数据集，可查看全部数据

  注意

  只能在有编辑权限的文件夹下新建数据集

管理

• 可对项目内所有资源进行权限管理

  注意

  私有化版本支持在「管理中心」-「项目管理」中删除项目。
  

项目管理员主动赋权

• 项目中心-用户管理-添加用户，分配项目权限
• 项目中心-按用户授权，为目标用户分配项目权限

项目管理员

--

通过获取其他资源从而获得项目权限

其他用户为用户A授予数据集/可视化建模任务/数据连接权限，用户A登录时，自动获取项目查看权限

资源管理员

--

通过加入用户组获取

将用户加入xxx用户组，并在用户组详情-权限管理配置项目权限

用户组/项目管理员

• 若开启了屏蔽组授权，则不适用，具体可参考按用户授权
• 用户组授权、取消授权均会有延迟

新建

新建数据集需要项目编辑及以上权限。如果用户在某个文件夹有编辑权限，则在该文件夹下新建数据集只需要项目查看以上权限。

列表展示权限

数据集模块左侧列表展示内容

仅阅览

• 可阅览数据
• 可收藏数据集
• 可查看数据集详情（数据预览、模型信息）
• 无下载/复制数据相关权限

查看

包含上述仅阅览权限，之外还包括：

• 在可视化查询页面查询数据集
• 添加临时字段
• 下载数据集
• 监控配置

编辑

包含上述查看权限，之外还包括：

• 可编辑数据集基础信息
• 可创建使用说明、设置标签
• 可修改数据集模型，例行配置等操作
• 可复制数据集，同时得有该数据集的数据连接权限

管理

包含上述编辑权限，之外还包括：

• 可权限管理、转移owner
• 移动、删除数据集等操作
• 可配置行列权限

资源/项目管理员主动授权

• 途径1：资源列表右侧的单资源授权弹框或资源预览界面的「权限分配」，可给项目内任一成员、用户组、飞书群授权。
  
• 途径2：项目中心-按资源授权
  
• 途径3：项目中心-按用户授权
  

  注意

  仅项目管理员可操作。

• 资源管理员[途径1.2]
• 项目管理员[途径1.2.3]

--

通过加入用户组获取

将用户加入 xxx 用户组，并在用户组管理-用户组详情-权限管理-数据集中配置用户组的数据集权限

用户组/项目管理员

• 用户组管理员仅可配置本人有管理权限的数据集
• 若开启了屏蔽组授权，则不适用，具体可参考按用户授权
• 用户组授权、取消授权均会有延迟

新建

至少需要数据集查看权限，若要进行字段增删、筛选等操作，则需数据集的编辑权限。

查看

可以查看可视化建模任务的详情页，但不支持任何操作

编辑

除拥有可视化建模任务查看权限外，还可进行修改可视化建模任务处理流程、运行配置等操作

管理

除拥有可视化建模任务编辑权限外，还可进行权限管理、删除等操作

资源/项目管理员主动授权

• 途径1：资源列表右侧的单资源授权弹框或资源预览界面的「权限分配」，可给项目内任一成员、用户组、飞书群授权。
  
• 途径2：项目中心-按资源授权
  
• 途径3：项目中心-按用户授权
  

  注意

  仅项目管理员可操作。

• 资源管理员[途径1.2]
• 项目管理员[途径1.2.3]

新建

数据连接除了普通用户且项目权限为查看的用户不能创建之外，其他用户均可新建

查看

• 可以查看该数据连接
• 可以新建数据集时候选择该数据连接进行新建

编辑

除上述查看权限之外，可以对该数据连接的信息进行编辑

管理

除上述编辑权限之外，可以修改该数据连接授权

资源/项目管理员主动授权

• 途径1：资源列表右侧的单资源授权弹框或资源预览界面的「权限分配」，可给项目内任一成员、用户组、飞书群授权。
  
• 途径2：项目中心-按资源授权
  
• 途径3：项目中心-按用户授权
  

  注意

  仅项目管理员可操作。

• 资源管理员[途径1.2]
• 项目管理员[途径1.2.3]

使用

• 可以查看智能体列表
• 可以使用智能体

  注意

  如果用户想要利用智能体进行问答，还需至少拥有智能体所配置数据集的查看权限。

管理

除上述使用权限之外，可以进行智能体创建、配置、发布、下线、删除及添加成员等操作。

智能体管理员主动授权

• 智能体配置-基本信息-添加成员，由智能体管理员添加智能体普通成员
  

智能体管理员

行权限

控制 xxx 用户仅能查看/不能查看某一字段的某行权限，具体可查看数据行列权限

列权限

控制仅 xxx 用户能看到数据集的某一列，具体可查看数据行列权限

保密项目

针对项目权限要求较高，不希望该项目空间被其他部门用户查看

• 只能通过项目管理员加成员
• 在项目搜索框除了项目管理员之外无法搜索到该项目

非保密项目

项目可以在集团中公开

用户可以搜索到该项目，即可主动找到项目管理员申请加入该项目

常规

✅

✅

创建者

✅

✅

创建者

✅

中等

✅

❌

创建者

❌

✅

默认配置
项目管理员+资源所在文件夹管理员
(创建者为编辑权限）

✅

严格

❌

❌

--

❌

✅

默认配置
项目管理员+资源所在文件夹管理员
(创建者为编辑权限）

✅

全部数据集

• 需知晓项目内所有数据集（含无权限的）
• 便于用户为无权限数据集申请权限

项目内所有数据集均会展示，无权限的数据集点击时会提示无权限，且支持申请权限。

仅限有权限数据集

• 仅需查看自身有权限的数据集
• 无权限数据集权限要求较高，不便于向无权限用户开放在列表中的展示
• 希望简化列表，避免无权限数据干扰

影响数据集模块左侧列表的展示内容，列表仅展示用户有权限的数据集。