页面历史

+【数据连接】Hadoop_Hive、IMPALA等大数据源支持Kerberos认证，提升数据安全性

背景介绍

大数据时代的发展为数据安全提供了新的可能性的同时，也使数据安全更加复杂，各种挑战也涌现出来；Kerberos作为大型客户端/服务器系统的行业标准认证协议，通过使用密钥加密技术为客户机 / 服务器应用程序提供强大的身份验证，从而在大数据平台中保障数据安全。

前期产品已针对华为大数据平台（Huawei FusionInsight HD）实现Kerberos认证；为了进一步提升数据安全性、增强大数据源链接的认证配置，在新版本中，我们支持通过Kerberos认证来链接Hadoop_Hive、IMPALA、Spark SQL、星环这些大数据库。

功能简介

在Hadoop_Hive、IMPALA、Spark SQL、星环数据源界面中，新增Kerberos认证的链接方式和Kerberos相关认证信息的配置入口。SQL、星环数据源界面中，新增Kerberos认证的连接方式和Kerberos相关认证信息的配置入口。

^【数据连接】优化数据源导入文件的权限判断和数据采集子目录的编辑权限，实现精细化授权管理

背景介绍

用户可以自由上传数据文件到指定的数据源然后进行数据分析，但可能出现数据源信息随意被修改、删除等不可控的现象。

为了帮助实现用户的操作在合理的授权范围内，我们优化了数据源的导入文件的权限判断和数据采集个人目录的编辑权限，不仅有助提高产品授权的细粒度，实现精细化授权管理，也能保障数据资源的安全性。

功能简介

（1）优化数据源导入文件时的权限判断

如需对数据源允许用户导入数据文件，除了需要我们在数据源设置方面勾选 '允许加载Excel数据'（高速缓存库无需勾选） ，新版本要求在权限方面只需满足两个条件：

一是用户对数据源拥有查看权限，二是对数据源的子目录有编辑权限（拥有Scheme的编辑权限，或者有数据采集空间的编辑权限，或者有数据采集空间下子目录的编辑权限）。

Image Removed

（2）优化删除数据采集个人目录时的判断逻辑

在众多用户使用导入文件到数据源场景下，数据采集空间中的一个子目录可能会允许多个用户对其导入数据；

为了避免用户随意删除共享目录的情况，在新版本中，产品会要求用户拥有目录内的全部资源节点的编辑权限才能删除，否则会提示用户没有相应权限。

Image Removed

^【数据连接】优化加载文件数据导入的设置表头功能，避免表头频繁修改

背景介绍

在使用【加载文件数据】的设置表头功能时，产品默认以首行作为表头，在以前版本中鼠标移动到其他行便容易将其作为表头；但通常情况下表头是无需频繁修改，为了避免上述的误操作，新版本我们是通过点击表头图标方式来设置表头，以此提升用户体验。

功能简介

在加载文件数据中，取消单击选中行作为表头的功能，改为点击 设为表头 Image Removed按钮，设置任意行为表头。

Image Removed

<【数据连接】优化数据源摆放顺序，提供热门数据库信息

背景介绍

为了方便用户迅速搜索、创建到相应的数据库连接，新版本中我们对各类数据库的显示顺序进行优化。

功能简介

1、【常用数据库】依据整个系统中创建数据库次数，给用户提供的热门数据库信息。

2、其他分组标签页的数据库（所有数据库、本地数据库、关系数据库、多维数据库、NoSQL数据库）则按字母顺序排序。

Image Removed

注意事项

Other数据源不按字母排序，位置在所有数据库或关系数据库最后。

+【数据连接】产品支持导入文件到Sybase IQ数据库，提高大数量文件的分析效率

背景介绍

众所周知，Sybase IQ 数据库在大数据量的管理上有较大的性能优势，在新版本的加载文件数据功能中，我们支持导入到Sybase IQ数据库，不仅给用户带来的更大的灵活性，也能帮助用户在分析本地大数据量文件的场景中提高分析效率。

功能简介

在【加载文件数据】中支持文件导入Sybase IQ数据库。

Image Removed

Image Removed

详情参考

详情参考：加载文件数据

+【数据连接】产品支持导入包含多个Sheet页的数据文件，简化用户操作方式

功能概述

新版本，支持导入包含多个Sheet页的数据文件，简化用户操作方式，提高了工作效率。

Image Removed

Image Removed

+【数据连接】产品支持加载包含多个Sheet页的数据文件

功能简介

V10版本支持加载包含多个Sheet页的数据文件，完善“加载文件数据"功能。

Image Added

Image Added

参考文档

加载文件数据的相关操作详情参考文档：加载文件数据

+【数据连接】多维分析Mondrain版本升级

背景介绍

在V10版本，对产品中的Mondrain进行升级，提升多维分析的性能和易用性。

功能简介

V10版本产品内置的多维数据库Mondrain升级到Mondrian9.2.0版本，该版本优化了SQL查询使用自定义命名集的场景，以及多维分析在在redis环境下的使用。

在系统选项中增加“自动合并单元格” 选项，实现了将分组样式和列表样式的转化。

Image Added

合并单元格设置项效果如下：

^【数据连接】优化数据源编辑和导入数据文件权限

背景介绍

当用户拥有数据源编辑权限的前提下，用户可以自由上传数据文件到指定数据源，并且可以对数据源进行修改或删除，这样的安全漏洞容易造成用户误删或修改数据源的灾难性操作。

为了避免这样的情况，控制用户的操作在合理的授权范围内，V10版本我们对数据源编辑和导入数据文件权限进行了优化处理：

• 优化数据源导入文件时的权限判断。
• 优化删除数据采集个人目录时的判断逻辑。
• 对数据采集空间目录进行了相应调整

这种优化不仅提高了产品授权的细粒度，实现精细化授权管理，也能保障数据资源的安全性。

功能简介

在操作权限上，数据源权限和导入数据文件权限进行了如下区分：

Image Added

• 数据源：用于控制数据源连接的操作权限。
• 文本数据源：用于控制导入数据文件的操作权限。

具体情况如下：

1、优化数据源导入文件时的权限判断

用户导入数据文件到数据源成功与否，除了需要我们在数据源设置方面勾选 “允许加载Excel数据”（高速缓存库无需勾选）选项 ，V10版本还要求在权限方面同时满足如下两个条件：

• 一是用户对数据源拥有查看权限。
• 二是对数据源的子目录有编辑权限（拥有Scheme的编辑权限，或者有数据采集空间的编辑权限，或者有数据采集空间下子目录的编辑权限）。

Image Added

2、优化删除数据采集个人目录时的判断逻辑

数据源下某数据采集空间中的一个子目录允许多用户导入数据文件，则该子目录可看作是共享目录，但是允许删除该共享目录的用户必须满足“拥有共享目录中全部资源节点的编辑权限”条件。

Image Added

3、数据采集空间目录调整如下：

• 数据采集空的资源所有者为：系统服务；保持原有的资源授权设置（everyone 有编辑权限）；
• 数据采集空间下创建的目录默认不继承父项权限；
• 用户对目录的子孙节点无编辑权限，不允许用户删除该目录；

^【数据连接】优化数据源连接配置项

背景介绍

以前的版本，产品支持了很多数据库，由于有的用户对一些数据库的了解程度不深，经常会在配置过程中遇到各种各样的问题。例如：Gauss100和Gauss200数据库的区别，在数据源连接中是内置驱动，还是需要用户上传驱动？

为了解决以上问题，V10版本中，我们对数据源连接中驱动程序的存放目录进行了优化，便于用户的理解与操作。

功能简介

对驱动程序存放目录进行优化，优化内容如下：

如果选择的驱动程序类型产品默认带了驱动，则驱动程序存放目录自动选择“产品内置”。

Image Added

如果选择的驱动程序类型产品没有默认带驱动，则驱动程序存放目录自动选择“自定义”，且“产品内置”选项不支持选择，同时增加提示信息：产品未内置驱动。

Image Added