入门实践 - 权限说明文稿【权限配置一指禅】 - 《数据开发与治理平台Easydata用户手册-V8.0 Update02》

权限说明文稿【权限配置一指禅】

更新时间: 2024-05-15 09:06:12 | 阅读 265

扫码

复制

导出

0 内置特殊角色说明
1 功能权限
- 1.1 项目组级功能权限
- 1.2 项目级功能权限
2 数据权限
- 2.1 数据权限申请
- 2.2 数据权限授权
3 队列权限

0 内置特殊角色说明

初始化的系统中一般都只会有负责人和管理员两个初始角色，其它系统内置角色需根据角色名称进行配置才能生效，也就是需要手动创建名称完全相同的角色并添加用户账号为对应角色成员。

目前系统内置特殊角色如下：

产品模块	角色	角色描述	功能权限
平台整体	平台管理员	相当于超级管理员，可访问“平台管理”模块，第一个重要作用是项目部署后，创建项目组和项目，构造第一个数据开发人员的活动空间。	相当于超级管理员，可访问“平台管理”模块，第一个重要作用是项目部署后，创建项目组和项目，构造第一个数据开发人员的活动空间。
	负责人	是本平台中一个项目的超级管理员，具有最高权限。其职责是管理整个项目的基础配置、数据、角色、成员，管理数据权限、目录权限、队列权限、功能权限等。	首页工作台各产品指标数据显示、数据开发与任务运维的所有权限、自助分析、数据管理的所有权限、项目配置中的所有权限（角色管理、成员管理、功能权限、数据权限、目录权限、队列权限）。
	管理员	是项目的管理者，权限同负责人。	同负责人。
指标系统	指标管理者	指标系统超级管理员。	1.新建指标域、同步数仓域。 2.新建、管理、编辑指标、衍生词及修饰词。 3.指标审批。 4.指标项目配置（自定义指标模板、指标审批人员）。
指标系统	指标审批者	指标系统审批人员，仅审批。	审批新建、编辑指标及衍生词工单。
模型设计中心	数据团队管理者	1.负责整体上设计整个数仓体系。 2.访问模型设计中心和操作其中的数仓配置模块、访问指标系统。	可访问数仓配置页面，可进行主题域配置、分层配置、字段级配置和表设计规则管理操作，也可以在“基础字段”页面维护字典集内的字典名称。
模型设计中心	数仓开发	1.模型设计中心数仓开发人员。 2.访问模型设计中心（除数仓配置模块）。	1.负责主题域的建设，负责主题域下子主题、表的维护，包括表的新建、编辑等。 2.维护主题下的维度和度量。 3.具体权限功能参考功能权限中的数据开发任务运维。

1 功能权限

安全中心支持对项目组级别和项目级别的角色管理，其主要功能如下：

项目组/项目的成员管理，支持成员的添加、删除、编辑、查看详情操作。
项目组/项目的角色管理，支持角色的新建、编辑、删除、添加成员、移除成员、查看详情操作。
项目组/项目针对角色/用户的产品功能权限的配置。

注：项目级角色和成员的增删改功能还在迁移中，请暂时前往项目中心操作！

1.1 项目组级功能权限

请在【安全中心】-【角色管理】-【项目组级】中编辑对应角色/添加对应成员，以便配置相应功能权限。具体操作请参考角色管理。

当前项目组级涉及的功能权限包括：数据标准、数据资产地图、UDF Studio、指标系统、数据质量中心、发布中心。

数据标准

功能项	权限
流程审核	标准变更审核、标准发布审核
数据字典	新建、新建分类、删除、删除分类、导出字典码值、废止、提交审核、编辑、编辑分类、查看
资源目录	新建、删除、编辑、查看
数据元	新建、删除、导出、导入、废止、提交
数据项分类	绑定数据元、新建、删除、解绑数据元、编辑、查看
标准配置	注册模板配置
标准发布	发布、查看
词根	新建、删除、导出、导入、编辑、查看

数据资产地图

功能项	权限
数据目录	设置
采集任务	删除采集任务、编辑采集任务、设置任务分组、新建采集任务、查看采集任务、暂停/恢复调度
采集任务实例	查看、停止运行
元数据	申请变更安全等级、申请治理、申请下线、申请发布、申请确权、批量导出、批量导入、删除、添加&编辑、申请注册、查看
注册模板	设置

UDF Studio

功能项	权限
功能模块	查看
资源	新建文件夹、编辑文件夹、删除文件夹、上传、下载、查看、编辑、删除
函数	新建文件夹、编辑文件夹、删除文件夹、上传、下载、查看、编辑、删除、新建、发布、下线、变更、复制、使用、审批、回滚
标签	编辑、删除、新建

指标系统

功能项	权限
指标字典	新建、编辑、删除、批量上传、导出、申请注册、申请确权、申请变更安全等级、申请治理、申请发布、申请下线、置为待发布、置为草稿、编辑权威字段
修饰词	新建、编辑、删除
衍生词	新建、编辑、删除、申请发布
指标组织管理	查看、新建、编辑、删除、同步
项目配置	查看、编辑
字段属性	查看
时间周期	查看、新建、编辑、删除

数据质量中心

功能项	权限
报告订阅模版	新建、编辑、删除、发送、下载报告

发布中心

功能项	权限
页面访问	访问
待发布列表	创建发布资源、发布、删除
接收配置	添加、删除
发布配置	添加、删除
平台连接实例	添加、删除
配置映射信息	配置映射信息
流协工单审批	审批工单

1.2 项目级功能权限

请在【项目中心】-【角色管理】处添加/编辑角色和成员，具体操作请参考角色管理；然后在【安全中心】-【角色管理】-【项目级】中编辑对应角色的权限，操作与【项目组级】角色的权限配置类似。

当前项目组级涉及的功能权限包括：离线开发、任务运维中心、实时开发、实时运维、数据质量中心、数据治理360、数据服务、数据源管理。

安全中心

功能项	权限
页面	访问（此处资源内容主要针对安全中心的页面）

数据治理360

功能项	权限
功能模块	查看
健康诊断	下载
存储分析	下载、确认下线&下线表恢复、加入&移出白名单、修改表负责人、设置生命周期&删除表恢复、加入&移出永久保存
计算分析	下载
数据备份	下载、设置表备份、新增目录备份、启动/停止、编辑、删除
小文件治理	下载、合并小文件
配置管理	编辑

数据服务

功能项	权限
模块	查看
集合	查看、新建、编辑、删除
API	查看、新建、编辑、删除、发布、下线、复制、导出、锁定/解锁、升级/回滚、绑定/解绑应用、绑定/解绑流控策略、绑定/解绑访问策略、绑定/解绑报警策略
应用	查看、新建、编辑、删除
访问策略	查看、新建、编辑、删除
流控策略	查看、新建、编辑、删除
报警策略	查看、新建、编辑、删除
行级权限	查看、新建、编辑、删除
资源组	查看、新建、编辑、删除、启用/停用

数据质量中心

功能项	权限
监控任务	批量修改负责人、批量导出、复制、删除、编辑
形态探查任务	运行、编辑、删除
规则模版	编辑、删除
配置管理	编辑质量分权重配置、编辑运行配置、编辑异常数据配置