跳到主要内容
版本：8.3.0

权限管理

概述

指标中心权限由三类权限共同决定：

权限类型作用
指标中心角色权限控制用户是否具备查看、编辑、授权、导出等功能操作能力。
主题权限控制用户能否查看和管理指定指标主题及其下的文件夹。
资源权限控制用户能否查看指标数据、编辑指标、管理指标权限等。资源权限分为文件夹批量授权和单个指标授权。

用户访问或操作指标时，需要同时满足对应的主题角色、指标角色和指标中心角色操作权限。

指标中心角色权限

指标中心角色权限在「管理中心 > 用户管理 > 角色」中配置，用于控制用户可使用的指标中心功能。

常见操作权限包括：

权限说明
查看权限查看指标中心相关内容。
编辑权限新建、编辑、删除、移动、上下线或恢复指标版本。
授权权限添加或修改主题、指标的所有者和使用者。
导出权限导出指标。

主题权限

主题权限用于控制用户能否查看和管理指定指标主题及其下的文件夹。

设置主题权限

  1. 在指标主题页面，点击主题右上角「更多」按钮，选择「权限管理」。

  2. 选择权限类型「所有者」或「使用者」，搜索并选择需要授权的用户或用户组。

    主题角色角色说明
    所有者初始状态下创建者即为所有者，支持添加多个所有者。
    使用者支持添加多个使用者。

    |400

  3. 点击「添加」完成授权。

主题操作权限

针对主题进行操作所需的权限如下表所示。用户需同时满足主题角色和指标中心角色操作权限条件，才能进行对应操作。

主题操作权限所需的主题角色所需的指标中心角色操作权限
查看主题主题所有者/主题使用者查看权限
新建主题不考虑编辑权限
编辑、删除主题主题所有者编辑权限
添加、修改主题所有者/使用者主题所有者授权权限
查看主题下文件夹主题所有者/主题使用者查看权限
主题下新建、编辑、重命名、删除、移动文件夹主题所有者编辑权限
查看主题下指标（仅包含指标定义）主题所有者/主题使用者查看权限

资源权限

资源权限用于控制指标资源的查看数据、编辑、授权等操作，分为文件夹批量授权和单个指标授权。

文件夹批量授权

文件夹本身不作为单独资源进行管控。拥有主题权限的用户，可查看或管理主题下的文件夹；文件夹下指标的查看、编辑和授权权限，由资源权限决定。

在文件夹上配置批量授权，可将所有者或使用者批量授予该文件夹下的指标资源。

  1. 在指标主题目录中，点击文件夹右侧「更多」按钮，选择「批量授权」。

    创建并管理指标主题-05

  2. 在批量授权页面中，添加所有者或使用者。

    创建并管理指标主题-批量授权弹窗

  3. 点击「确定」完成授权。

单个指标授权

单个指标授权用于控制单个指标的查看数据、编辑、授权等操作，指标权限管理有以下两个入口。

入口一：指标列表页右侧「更多 > 权限管理」

入口二：指标详情页右侧「更多 > 权限管理」

点击「权限管理」，可添加指标所有者或使用者，支持单个添加用户与批量粘贴用户两种方式。

  • 所有者：初始状态下创建者即为所有者，支持添加多个所有者。
  • 使用者：支持添加多个使用者。

继承上级

文件夹和指标均支持配置是否「继承上级」。开启后，当前文件夹或指标会继承离自己最近的上级文件夹批量授权名单。

批量授权的生效规则如下：

  • 文件夹开启「继承上级」后，会继承最近上级文件夹的批量授权名单。
  • 指标开启「继承上级」后，会继承最近上级文件夹的批量授权名单。
  • 指标关闭「继承上级」后，不受文件夹批量授权影响，仅受自身独立授权和主题权限控制。

示例

假设指标主题结构如下：

销售主题
└── 华东文件夹
    └── 销售额指标
  • 若在「华东文件夹」上批量授权给用户 A，且「销售额指标」开启「继承上级」，则用户 A 可以查看该指标。
  • 若「销售额指标」关闭「继承上级」，则即使「华东文件夹」授权给用户 A，用户 A 也无法通过文件夹批量授权查看该指标。

最终权限判定规则

针对指标进行操作所需的权限如下表所示。用户需同时满足主题角色、指标角色和指标中心角色操作权限条件，才能进行对应操作。

可进行的操作所需的主题角色所需的指标角色所需的指标中心角色操作权限
查看指标定义主题所有者/主题使用者不考虑查看权限
查看指标数据、血缘主题所有者/主题使用者指标所有者/指标使用者查看权限
使用指标构建新的指标主题所有者/主题使用者指标所有者/指标使用者编辑权限
使用指标构建数据分析 - 指标分析卡片主题所有者/主题使用者指标所有者/指标使用者查看权限
新建指标主题所有者/主题使用者不考虑编辑权限
编辑删除、移动、下线指标、恢复版本主题所有者/主题使用者指标所有者编辑权限
添加、修改指标所有者/使用者主题所有者/主题使用者指标所有者授权权限
添加、修改指标责任人主题所有者/主题使用者指标所有者编辑权限
指标另存为主题所有者/主题使用者指标所有者/指标使用者编辑权限

特殊案例：复合指标 C 由指标 A 和指标 B 计算得来。用户拥有指标 C 的权限，但没有指标 A 和指标 B 的权限时，仍可正常查看和使用指标 C。

数据权限

创建或编辑指标时，仅能选择当前用户有权限的数据集。

如果选择的数据集配置了行权限，指标的计算结果按照行权限计算；如果选择的数据集配置了列权限，选到无权限的列时，指标计算结果视为 null。

常见场景

能看到主题，但看不到指标数据

用户拥有主题所有者或主题使用者角色时，可以查看主题和指标定义。若用户没有该指标的所有者或使用者角色，则不能查看指标数据和血缘。

文件夹批量授权没有生效

检查指标是否开启「继承上级」。如果指标关闭「继承上级」，文件夹批量授权不会影响该指标。

能查看复合指标，但没有底层指标权限

复合指标按自身权限控制。用户拥有复合指标权限时，即使没有底层原子指标或复合指标的权限，也可以查看和使用该复合指标。

无法批量导出原子指标

批量导出原子指标需要同时满足以下条件：

  • 用户拥有对应原子指标的编辑权限。
  • 用户所属角色已开启指标中心「导出」权限。