1. 系统管理概述

系统管理，是管理员对于系统基础操作的设置。主要包括实时设置、登录设置和高级设置。

2. 实时设置

实时设置，可对实时状态下的直连数据集默认缓存有效时长、仪表板实时刷新频率、数据大屏实时刷新频率进行设置。实时状态下的直连数据集，默认缓存有效时长可进行分钟级的设置，仪表板实时状态下刷新频率与直连数据集的默认缓存有效时长一致，数据大屏实时刷新频率可进行秒级的设置。

3. 登录设置

登录设置包含两部分，第一部分是通用设置，包含登录页设置、登出设置、账号安全策略等，第二部分管理后台授权，主要用于临时授权admin管理后台。

3.1 通用设置

支持设置登录方式、登录与浏览器相关配置。

3.2账户安全策略

密码策略：

支持设置观远账号登录的密码策略，提升密码安全。

锁定策略：

支持设置两种锁定策略，一种是当多次输入错误的账号密码时锁定，另一种是当长期未登录时锁定。

帐密动态验证：

在使用观远账号登录、在输入正确密码后，还需校验短信或邮件的动态验证码，增强观远账密安全性。

注：未在短信/邮件服务中完成相关配置，则短信/邮件选项处于置灰状态。

3.3 管理后台授权

通过获取授权码的方式，在有效期内允许访问admin管理后台。admin管理后台主要用于版本升级、开关功能模块、查询运维日志。

• 授权码获取

有效期必填，可选范围[1，168]。授权用途建议填写。

点击【获取授权码】后将获得授权码，当重复点击或刷新页面之前的授权码将消失。

• 授权码使用

管理员可通过该页面申请有效期在范围内的授权码，从而登录admin管理后台。

用户可使用有效期内的授权码登录admin管理后台，登录后超出有效期将被自动登出。

在admin管理后台请谨慎操作，会影响系统全局的正常使用，多域环境仅主域可见该功能。

获取记录，可在审计日志-系统运行及操作中查看。

4. 高级设置

4.1 通用设置

• 管理员联系人

开启后，登录页及登录后的导航栏的帮助入口会做出相应透出，此处可以进行编辑、删除与添加操作。

• 域名配置 

支持配置环境域名，将影响轻应用链接、订阅预警、第三方集成中应用主页链接等自动生成链接的功能。

如为移动端、PC端域名不一致的客户，支持在这里分别为两个端口设置对应域名。

注：该设置为环境级别的，如多域环境，任一一个域的修改会影响到其它域。当前仅主域可以配置。

• 其他

针对企业数据的差异化安全性规范，产品提供多类开关，允许管理员按需进行开启或者停用：

• 是否允许数据集另存为；

• 是否允许用户访问卡片详情页；

• 是否允许仪表板页面复制数据；

• 是否允许查看查询SQL或Spark脚本；

• 是否允许页面访问者对页面进行另存为；

• 是否允许ETL访问者对ETL进行另存为；
  

• 是否允许访问者按ETL所有者权限预览数据；

• 是否允许隐藏概览页面；

• 是否允许树状筛选器支持10级；

• 卡片字段释义继承数据集；

• 是否启用分析引擎2.0；

• 仪表板页面支持公开分享；

• 数据库类型数据集连接是否允许直连；

• 数据库类型数据集连接是否允许抽取。

注意：

• 对于仅支持抽取类型的数据库类型（MongoDB、SAP BW、DLI、Spark和Access类型），不受「数据库类型数据集连接是否允许抽取」开关控制影响。

• 「数据库类型数据集连接是否允许直连」与「数据库类型数据集连接是否允许抽取」开关无法同时关闭。

• 订阅预警参数设置

• 单条订阅支持分发条件数上限：配置单条订阅支持分发的条件数限制，此处配置上限为100。

• 是否允许发送至系统外用户：启用后，订阅预警支持通过邮箱发送至系统外用户，若指定邮箱后缀则配置外部邮箱后缀校验，不指定邮箱后缀则勾选“无限制”。

• 数据安全

开启后，在使用数据脱敏时，系统将会对数据集的敏感字段进行自动探测，并根据探测结果进行敏感标记。

4.2 导出设置

开启导出控制后，可配置相关卡片以及数据集导出的配置参数。

• 导出控制开关不启用时：在功能权限与资源权限层面均不做额外导出控制，允许用户导出其可以查看的页面与数据集等资源。

• 导出控制开关启用时：所有用户默认无法导出相应资源，可以按需给特定用户与用户组配置导出权限；第一步：在“角色权限配置”中分配相关功能模块的导出权限；第二步：在“资源权限管理”或者各类资源的权限管理窗口中分配“可导出” 权限。点击此处查看详细说明。 

• 为了防止数据量过大导致订阅的数据缺失，数据集订阅数据量上限支持单独配置，数据集订阅行数不再受数据集设置的导出行数限制，您可以单独对订阅参数进行设置。

举例：一个用户想要导出某个数据集，必须有“数据集”模块的“导出”操作权限，且是该数据集的“导出者”。

注意事项：

• 支持导出权限控制的模块有3个： 仪表板、数据集和ETL。

• 开启导出控制时，管理员角色默认有模块“导出”权限，普通用户和只读用户默认没有“导出”，但管理员可以修改。

• 仪表板和数据集在单个资源上有“允许导出”的导出者设置；ETL默认所有者是导出者。

• 如果不启用导出控制，即所有用户都可以导出。角色权限配置里不会出现“导出”的操作选项；仪表板和数据集里不会出现“导出者”的设置。

4.3 敏感字段标签设置

在使用数据脱敏功能时，如果数据管理不够规范造成一些数据质量不高的情况，例如同一字段存在多种字段名的情况时，可以通过对敏感字段进行打标签的方式，将探测规则与脱敏模版中的脱敏规则关联起来，从而减小该场景下使用脱敏模版时的配置复杂度。

例如：当系统中“身份证号”这个字段在多个数据集中的命名不同时（如：“身份证”、“identity card”、“ID card num”、“证件号”等等），即可对“身份证号”进行标签设置。

步骤一：打开“管理中心-系统管理-高级设置-敏感字段标签设置”页面，点击“新增按钮”。

步骤二：输入敏感字段标签，点击“确定”按钮。

4.4 页面预刷新设置

功能说明

该功能可为用户提前加载好需要的仪表板，使用户查看看板时无需等待数据加载，很大程度上节省用户等待时间，提升看数效率。

预刷新设置默认关闭（按需开启）。

应用场景

如果你正在面临以下情况，建议使用预刷新功能。

场景1：上班高峰期，用户看数需求集中在部分看板，并发量过大时，任务拥挤；

场景2：领导可能就关注几个看板，看数的时间不长，但是需要等待的时间甚至超过了看数的时间；

场景3：定期向领导汇报的看板，汇报时需要等待，比较浪费会议时间。

使用说明

功能入口

1. 点击页面右上角“管理中心”，再进入“系统管理-高级设置”页面。

开启全局预刷新

点击【页面预刷新】开关，开启预刷新功能。

设置全局预刷新时间范围

通过设定全局预刷新时间范围，系统能在用户指定的时间段内当对应的数据集有更新时，就会触发提前刷新仪表板，实现仪表板数据的提前加载。

注意：时间范围时间最长不超过 10 小时。

按需添加预刷新页面

按需添加预刷新的仪表板页面，这里支持单个仪表板和文件夹下的批量勾选，勾选目标页面后，可点击确定进入下一步。

注意 1：请不要过多设置预刷新页面及对应用户，否则会影响到用户的真实访问，并且造成页面刷新不及时。

注意 2：若勾选的目标页面中存在多个标签页，那么只有第一个标签页的内容会生效。

为页面配置预刷新规则

添加页面后可以编辑页面的刷新时间范围、刷新优先级（仅对抽取数据集有效）和对应需要刷新的用户/用户组。

需要手动勾选需要预刷新的用户或用户组。

注意：若用户/用户组在页面的权限列表中被移除后，不会再对这个用户/用户组生效。

也支持用户编辑页面的刷新时间范围、刷新优先级（仅对抽取数据集有效）。

预刷新页面的管理及维护

在上述的过程中，我们描述了对预刷新页面的添加及编辑，现在我们将进一步的对页面管理及维护做出说明。目前我们支持一下四种操作项：