权限管理

可在安全中心-安全管理-角色管理中配置权限，可以直接给角色授权，也可以给每个用户单独配置权限。角色管理中分为项目组级和项目级权限配置。指标平台需要在项目组级别、项目级别配置权限，项目组和项目的负责人/管理员默认有指标平台的所有权限。

当用户拥有页面的「菜单权限」+该页面内资源的操作权限，即可看到对应菜单，并对有权限的资源做各类操作。菜单权限、资源及操作权限的配置详见下文。

菜单权限

首先用户需要有「菜单权限」，才能访问指标平台的各个页面，菜单权限包括：指标定义、模型管理、配置管理、加速任务管理等页面，勾选对应页面即拥有页面的查看权限。

资源及操作权限

目前指标平台有指标、模型两类资源，操作权限包括：

• 指标：查看、分析、编辑、管理、新建原子指标、新建派生指标、新建计算指标；

  • 「查看」权限的用户可在指标详情页查看指标的基础信息，若用户没有指标的「查看」权限，指标列表中仍展示用户无权限的指标，但不可查看对应详情页，不可以做编辑、分析等操作；

  • 「分析」权限可对指标进行多维分析、查看明细数据、前往BI分析等一系列分析操作；

  • 「编辑」权限可对指标定义进行编辑修改；

  • 「管理」权限为最高权限，有管理权限的用户即可同时查看、分析、编辑指标；同时可管理指标的权限，将指标授权给其他用户

• 模型：查看、编辑、管理、新建；

  • 「查看」权限的用户可查看模型的配置信息，若用户没有模型的「查看」权限，模型列表中仍展示用户无权限的模型，但不可查看对应模型的详情，不可以编辑；

  • 「编辑」权限可对模型配置进行编辑修改；

  • 「管理」权限同样为最高权限，有管理权限的用户即可同时查看、编辑模型；同时可管理模型的权限，将指标授权给其他用户（与指标的管理权限类似）

权限配置时先选择「资源内容」，再选择「操作类型」，

• 资源内容：可选指定内容和全部内容，若选择指定内容，则用户需要指定具体的资源范围；若选择全部内容，则是拥有全部资源（包含未来新增资源）的对应操作权限。

• 操作类型：可选指定操作和全部操作，若选择指定操作，则用户需要指定具体的选项；若选择全部操作，则拥有全部权限（包含未来新增操作）。

配置管理

配置管理目前仅有「编辑」操作权限，拥有「配置管理」页面的菜单权限+「编辑」权限的用户可进行所有配置的修改和编辑：

指标行级权限

指标详情页，指标管理员或指标负责人可设置指标的行级数据权限。在添加行级权限规则，可设置规则名称、描述、使用成员或角色、匹配规则条件等行级权限规则设置完成后，则用户查看指标数据时会进行数据鉴权。当数据权限不足时，会提醒用户。