资源权限管理
概述
资源权限管理是 BI 系统中控制用户对各类资源访问和操作权限的核心功能。通过设置资源的所有者、使用者、访问者和允许导出权限，实现对页面、数据集、文件夹等资源的精细化访问控制，保障企业数据安全。同时，系统还支持批量授权、权限继承、用户组管理等高级特性，简化权限管理流程。
资源权限类型
系统提供多种权限类型，满足不同场景的需求：
- 所有者：拥有该资源的增删改查、批量授权全部权限
- 使用者：拥有该资源的使用权限，例如可以使用数据集创建卡片或 ETL、使用文件夹创建页面或将其他资源移动至该文件夹等
- 访问者：拥有该资源的查看权限
- 允许导出：拥有该资源的导出权限（前提：导出全局控制已打开，并拥有导出的功能权限）
资源权限说明
页面
- 包含仪表板、数据大屏、移动端应用、桌面端应用、幻灯片等
- 可赋予所有者、访问者、允许导出的权限
数据集
可赋予所有者、使用者、允许导出的权限
文件夹
- 包含仪表板文件夹，数据大屏文件夹，数据集文件夹，ETL 文件夹四类
- 可赋予所有者、使用者权限
- 文件夹的操作包括：
- 管理操作，即 对文件夹本身进行操作，包括权限管理，目录管理（在当前文件夹里新建子文件夹），重命名，移动至，删除。
- 使用操作，即 使用该文件夹，包括在当前文件夹里新增资源（仪表板、数据集等），其他资源移动至、另存为到该文件夹。
所有者可以做所有操作：管理操作 + 使用操作。使用者只能做使用操作。（下图以仪表板文件夹为例）
.png)
详细说明如下表：
.png)
文件夹自身被赋予的权限（所有者、使用者）是独立设置的，父文件夹和子文件夹之间不存在继承关系，互不影响。文件夹上的批量授权支持「继承上级」，具体继承规则可参考 资源权限概述。
- 符合以下任何一个条件，可以看到某文件夹：
- 是该文件夹的所有者或者访问者。
- 没有该文件夹的直接权限，但有该文件夹里资源（如仪表板、数据集、子文件夹等）的访问权限。
- 「批量授权」功能开启时，文件夹所有者和使用者才会在操作栏看到「批量授权」入口：
- 文件夹的所有者可以进行设置；
- 使用者可以浏览批量授权名单，但无权修改。
授权方式
单资源授权
概述
单资源授权用于对单个仪表板、数据集、ETL 或文件夹等资源进行精细化的权限分配，支持精确到用户或用户组级别。不同资源类型支持的权限类型说明，可参考 资源权限概述。
可进行单资源授权的用户
- 该资源的所有者
- 拥有该资源访问者或所有者权限的组管理员
- 管理员
操作流程
-
进入管理界面：点击「管理中心 > 资源管理 > 资源权限管理 」，进入「资源权限管理」页面。
-
选择具体资源：选择「页面」、「数据集」或「文件夹」，找到需要设置权限的具体资源。
-
添加用户或用户组：点击右上角「添加用户或用户组」，搜索用户或组，设置未授权用户所有者或访问者的角色。勾选「允许导出」，即可设置该用户/用户组可以导出该资源。
-
对于「页面」与「数据集」这两种资源，可设置用户是否允许导出的权限，当您想单独设置某一所有者或访问者的导出权限时，选择是否勾选「允许导出」即可。
-
移除权限：点击具体某一个用户/用户组的删除操作，即可删去其对于该资源的权限
-
设置继承上级：点击勾选「继承上级」。继承上级，是指可以将文件夹上「批量授权」里预设好的权限，直接应用在当前资源上。关于继承规则的详细说明，可参考 资源权限概述。
开启继承上级后，权限列表右侧的「操作」列会显示权限来源，例如「来自上级：权限管理」或「来自上级：布局」，表示该权限来自哪个上级文件夹的批量授权。
批量授权
概述
批量授权是对文件夹内的页面、数据集等资源进行统一权限管理的操作。同一文件夹内的资源通常共享同一批访问用户，通过在文件夹上设置批量授权名单，可以快速为其下资源配置权限。关于继承规则、全局开关等详细说明，可参考 资源权限概述。
当前版本仅仪表板、数据大屏、数据集支持批量授权，如果有更多相关需求，欢迎联系对接人员反馈。
设置入口
-
入口 1：「管理中心 > 资源管理 > 资源权限管理」，选择某个文件夹添加用户。
-
入口 2：页面、数据集，选中某个文件夹即可进行批量授权。
操作步骤
-
进入设置：通过「管理中心 > 资源管理 > 资源权限管理」，选择某个文件夹进行批量授权；或直接在仪表板、数据大屏、数据集页面，选中某个文件夹进行批量授权。
-
设置批量授权名单：在批量授权设置窗口中，添加或移除用户/用户组，设置相应权限。
-
应用批量授权：在具体资源的权限管理窗口中，勾选「继承上级」，即可应用批量授权设置。
补充说明
更多详细的资源权限说明，可参考 资源权限概述。