观远 BI

组管理员

创建于 2022-10-19 / 最近更新于 2024-07-24 / 2784
字体: [默认] [大] [更大]

1. 组管理员概述

组管理员,是指管理员权限下放的一种方式。管理员可以设置组管理员,授予组管理员一定的用户管理权限,让组管理员来管理其组内的成员。

2. 组管理员价值

集团型企业人数多、规模大、组织结构复杂,总部统一维护管理成本高。通过组管理员功能,多组织架构的企业可将用户管理权限下放到各分公司或各部门,让组管理员协助管理组内成员及子用户组,释放系统管理员系统管理与维护压力。

3. 组管理员开启

作为管理员,您可通过「管理中心-权限管理-权限规则-组管理员设置」,开启组管理员按钮。

开启后,您可进行如下设置:

  • 是否允许组管理员创建新用户:该功能默认开启。开启状态下,组管理员可在用户管理界面新建和批量新建用户。

  • 是否允许组管理员授权访问者权限资源:该功能默认开启。若取消勾选,则组管理员只可以授权拥有所有者权限的资源。

  • 是否允许组管理员管理子用户组:若不允许组管理员管理子用户组,则只有白名单里的用户组的组管理员可以指定子用户组的组管理员,其他都不允许。

image.png

注意:不同企业对于组管理员的可做操作范围规定不一,因此是否允许组管理员修改组织结构作为可配置项,企业可以根据自身情况进行配置。

4. 组管理员权限

普通用户如果成为组管理员,会多以下几个权限。

若您作为组管理员,在登录后,您将拥有用户管理、资源管理、权限管理三个管理模块。

image.png

4.1 用户管理

4.1.1 用户管理

第一步,新建用户。

新建用户时,点击左上角“新建用户”按钮,填写基础信息、权限信息、其他信息。

  • 支持批量新建用户、批量导出、批量修改;

  • 在权限规则中,若关闭“允许组管理员创建新用户”,则组管理员无新建用户权限;

  • 不可新建管理员账户;

  • 新建用户必须归属于自己管理的用户组中。

image.png

第二步,组内用户管理。

  • 组内普通用户,可以任意增删改查。

  • 组内用户如果是管理员或者组管理员身份,则不允许删除、不允许修改账号类型、不允许重置密码,可以修改其他用户属性。

  • 修改用户的用户组,只能选择自己管理的用户组。

image.png

4.1.2 用户组管理

组管理员只能管理自己是组管理员的用户组及其子用户组。

可做的操作包括:

  • 用户组名称:组管理员所在的用户组,名称不允许修改。其下属的子用户组,如果允许修改用户组结构,则可以修改。

  • 添加/删除 子用户组:如果允许修改用户组结构,则可以修改。

  • 组管理员:只能看不能改。

  • 角色:可以添加组管理员身上已有的角色(即管理员授予给组管理员的角色)。

  • 用户组默认页面:可以添加。只能添加仪表板。

  • 组内成员:可以添加自己管理的用户;可以移除组内普通成员;如果同为组管理员,则不能移除(只有管理员可以移除)。

4.2 资源管理

资源管理中,只透出页面资源,可以看到当前组管理员自己有权限的资源。

注意:如果是所有者,可以编辑和删除,如果是访问者,只能查看,没有编辑和删除入口。

当组管理员是访问者时,可以查看页面信息和资源权限,但不可修改。点击“资源权限”跳转到资源权限管理页面。

image.png

4.3 权限管理

对于组管理员,是资源的访问者/使用者/所有者(即不一定要是所有者),就可以在对应资源处看到“权限管理”操作入口。组管理员:

  • 是资源的访问者,则只能增删改访问者,不可对所有者操作;

  • 是资源的所有者,则访问者和所有者均可操作。

4.3.1 用户权限配置

用户权限配置中,组管理员可对有权限的资源进行编辑操作,并且可以对组内成员进行仪表板、数据集、文件夹的批量授权。

  • 组管理员对自己是访问者或所有者的资源进行授权。向下授权时,若本身是访问者,只能向下分配访问者;若本身是所有者,可以向下分配访问者和所有者。

  • 对于组员资源中自己无权限的资源,不能向下分配。

image.png

4.3.2 角色权限配置

只能看到管理员给自己授权的角色,但不可修改。

image.png

4.3.3 资源权限管理

资源权限管理中,可以看到自己有权限的资源,并进行编辑操作。

与单个资源授权窗口一样,如果是访问者,只能添加访问者;如果是所有者,可以做所有操作。

image.png


1 人点赞过