标签行级权限

行级权限,从标签语义层面限制用户可查询的标签的行级权限,比如标签"城市"中,标签值有"上海"、"北京"、"杭州"等城市,用户A在使用"城市"标签圈群或者画像分析时只能查询到"北京"的数据,则需要通过标签的行级权限控制某些用户使用标签的行级数据权限。

新建行级权限

在行级权限模块,通过点击"新建行级权限"创建权限方案,需要注意的点包括:

  • 行级权限创建完成后,可开启/关闭,开启后即时生效,在圈群、群组交并差、群组画像等查询标签的页面,按照规则对授权用户控制行级数据的访问权限;

  • 标签在创建或者编辑时不受标签行级权限的管控。(若有标签画像API创建权限,API创建时也不受行级权限管控)。

  • 行级权限不对管理员生效,包括项目组负责人、项目组管理员、项目负责人和项目管理员。

标签行级权限 - 图1

在新建行级权限页面,填写权限方案的名称、设置关联的对象,基于对象下已发布的基础、复合和人工标签类型设置行级权限规则,授权用户中可选择项目组下的成员或角色。

标签行级权限 - 图2

行级权限创建成功后,在行级权限列表,可针对行级权限开启/关闭、编辑或删除行级权限方案。

标签行级权限 - 图3

行级权限的影响

若用户在圈群、画像分析等查询场景中受到了行级权限控制,可能会出现部分数据查询不出来的情况,在日志中可查看详情,日志会记录当前查询是否命中了行级权限,如下示例:

标签行级权限 - 图4