第2页,共314页。 显示 3,139 条结果 (0.375 秒)
资源权限管理
资源授权是指对角色、用户组及用户进行资源权限的分配。进行资源授权的方式有两种: 对指定的角色进行资源授权。 将指定资源的授权授予角色、用户组或用户。资源权限中引用和查看权限的区别
(本文档仅供参考)V95及以下版本的权限体系如下文档。 问题说明 为什么用户对一个报表或文件夹只有引用权限,进行资源发布后用户还是能够进行查看,那引用权限和查看选权限还有什么区别? 解决方案 对于“引用”权限的说明如下: 目前产品中的资源只要有“引用”权限,都可以在资源树上看到。但只有报表资源(灵活分析,电子表格,页面,多维分析等)能够打开,其他资源如参数,数据源,宏等打开会报错。 例如下图中,数据源“foodmart”,数据集“ds”,报表“report”都设置了引用权限。所以都能在资源树上看到: 1.jpg用户没有资源权限为什么还能看到资源呢
(本文档仅供参考) 问题说明 报表上的资源授权,明明没有给予这个用户以及这个用户的用户组和角色权限,但是此用户登录系统仍然可以查看到这个报表。 QQ图片20181029182456.png 问题原因 因为该资源是此用户创建的(如下图),对于用户自己创建的资源,无论是否授予权限都是有权限看到的。 image2023-2-24_16-46-39.png添加资源权限
在右键资源授权界面中,可以点击 添加授权项 按钮为用户、用户组或者角色添加该资源的权限。 ziyuanquanxian-08.png 操作界面 点击添加按钮之后,操作界面如下: ziyuanquanxian-09.png 在左侧待选列区可选择用户组、用户或角色,点击添加按钮添加到右侧已选列区,则在资源授权操作界面上会显示添加的用户组、用户或角色。 ziyuanquanxian-10.png角色资源授权问题
(本文档仅供参考)(V10.5及以下版本适用) 问题说明 角色资源授权没有勾选业务主题和数据源,但是创建即席查询的时候还是可以能看到。 image2023-7-24_15-9-7.png 解决方案 可以查看业务主题及数据源 右键-资源授权里是否有其他权限:如下图 可以看到业务主题右键-资源授权里有Everyone,即使角色-资源授权里没有勾选也会看到,所以需要把everyone给删除,另外数据源的授权也是同样的操作。 image2023-7-24_15-9-35.png数据模型sql查询实现数据权限,资源权限和脱敏规则的控制
(本文档仅供参考) 问题说明 项目使用有严格的数据安全权限控制要求,要求sql查询能够控制数据权限,资源权限,及脱敏规则生效。并要求业务管理员只选择数据源表下的表字段进行脱敏的选择控制。 解决方案 当前新版中已满足相关功能,需在【系统运维】【系统选项】【高级设置】下,设置以下 … RAW_SQL_APPLY_ROW_PERMISSIONS=true ## 原生SQL数据集资源权限 ## 原生SQL数据集资源权限,系统默认值false RAW_SQL_APPLY_ROW_PERMISSIONS_CHECK_TABLE=true 前提:在资源权限和脱敏规则已配置好的前提下验证!(资源权限如常规方式配置添加资源权限
在右键资源授权界面中,可以点击添加按钮为用户、用户组或者角色添加该资源的权限。 image2021-8-26_9-42-5.png 操作界面 点击添加按钮之后,操作界面如下: image2021-9-23_10-25-46.png 在待选列区,可点击顶部页签切换角色、用户/用户组。 在左侧待选列区可选择角色、用户或者用户组,点击添加按钮添加到右侧已选列区,则在资源授权操作界面上会显示添加的角色、用户或用户组。 image2021-8-26_9-43-42.png报表资源权限和操作权限的边界
按钮的权限控制 1、报表工具栏的按钮由资源的编辑权限控制。 image2020-12-25_10-45-48.png 2、操作权限可以控制报表新建、另存为、导出、耗时分析等一部分的按钮,其他大部分不影响操作的按钮是没有限制的。 image2020-12-25_10-31-59.png 报表的权限控制 报表是否能打开浏览,只与报表的资源权限有关,与操作权限无关。 image2020-12-25_11-12-52.png 如果报表有引用权限,可以通过openresource打开资源,在浏览器网址栏输入: http://<IP>:<port>/smartbi/vision/openresource.jsp资源权限-用户查看特定报表
在业务系统中,为角色赋予操作权限之后,还需要为角色赋予资源权限。下面我们演示如何为角色分配资源权限。 用户登录系统之后,能够看到“功能演示”目录下的“电子表格”目录及其下的报表。 43.png 实现步骤 1、已参考操作权限-用户只能浏览报表,为"业务角色"授予操作权限。 2、在 运维设置 > 用户管理 的角色列表中找到"业务角色",点击 资源授权 按钮,进入资源授权界面。 40.png 3、为角色分配电子表格目录及报表的权限 展开“分析报表”,找到“分析报表 > 功能演示 > 电子表格”目录,由于业务角色能够查看到“电子表格”目录下的所有目录及报表,因此需要对电子表格勾选“引用”和“查看”的权限,应用范围选择企业微信扩展包配置-域名所有权不通过
(本文档仅供参考) 问题详情: 具体原理就是:不管你是用tomcat还是weblogic等中间件,从微信来说 它要访问 http://域名/WW_verify_E0pT54mUuhLIWyss.txt http://mobilebi.happyinsurance.com.cn/WW_verify_E0pT54mUuhLIWyss.txt 这个地址,所以无论是用反向代理,还是把上线文去掉的方式,使上面的地址可以正常访问到! 在配置企业微信扩展包,图片的域名根目录具体是指哪里呢? http://dataview.cjhxfund.com:18080/smartbi/WW_verify_drW7fuXXdxakjynJ.tx