Smartbi V10-数据连接

+【数据连接】Hadoop_Hive、IMPALA等大数据源支持Kerberos认证，提升数据安全性

背景介绍

大数据时代的发展为数据安全提供了新的可能性的同时，也使数据安全更加复杂，各种挑战也涌现出来；Kerberos作为大型客户端/服务器系统的行业标准认证协议，通过使用密钥加密技术为客户机 / 服务器应用程序提供强大的身份验证，从而在大数据平台中保障数据安全。

前期产品已针对华为大数据平台（Huawei FusionInsight HD）实现Kerberos认证；为了进一步提升数据安全性、增强大数据源链接的认证配置，在新版本中，我们支持通过Kerberos认证来链接Hadoop_Hive、IMPALA、Spark SQL、星环这些大数据库。

功能简介

在Hadoop_Hive、IMPALA、Spark SQL、星环数据源界面中，新增Kerberos认证的连接方式和Kerberos相关认证信息的配置入口。

参考文档

关于Kerberos认证详情请参考 关系数据源-连接Kerberos认证的星环数据源 。

+【数据连接】产品支持加载包含多个Sheet页的数据文件

功能概述

V10版本支持加载包含多个Sheet页的数据文件，完善“加载文件数据"功能。

参考文档

加载文件数据的相关操作详情参考文档：加载文件数据

+【数据连接】多维分析Mondrain版本升级

背景介绍

在V10版本，对产品中的Mondrain进行升级，提升多维分析的性能和易用性。

功能简介

将分支版本上升级的Mondrain版本同步到主线上，V10版本中，Mondrain的升级优化如下：

1.系统选项中增加 “使用函数过滤空行”选项；且解决了 “使用函数过滤空行”选项后，排序、成员过滤等不能使用的问题。

2.系统选项中增加“自动合并单元格” 选项，可将多维分析的表格变成二维表的展示方式。

3.优化了使用自定义命名集，后台 Mondrian9 会频繁发出sql查询的问题。

4.修正了在前端表格上执行展开、钻取、排序等操作，没有显示loading界面的问题。

5.优化了在redis环境下，多维分析功能异常的问题。

^【数据连接】优化数据源编辑和导入数据文件权限（与下合并重写）

背景介绍

当用户拥有数据源编辑权限的前提下，用户可以自由上传数据文件到指定数据源，并且可以对数据源进行修改或删除，这样的安全漏洞容易造成用户误删或修改数据源的灾难性操作。

为了避免这样的情况，控制用户的操作在合理的授权范围内，V10版本我们对数据源编辑和导入数据文件权限进行了优化处理：

• 优化数据源导入文件时的权限判断。
• 优化删除数据采集个人目录时的判断逻辑。
• 对数据采集空间目录进行了相应调整

这种优化不仅提高了产品授权的细粒度，实现精细化授权管理，也能保障数据资源的安全性。

功能简介

在操作权限上，数据源权限和导入数据文件权限进行了如下区分：

• 数据源：用于控制数据源连接的操作权限。
• 文本数据源：用于控制导入数据文件的操作权限。

具体情况如下：

1、优化数据源导入文件时的权限判断

用户导入数据文件到数据源成功与否，除了需要我们在数据源设置方面勾选 “允许加载Excel数据”（高速缓存库无需勾选）选项 ，V10版本还要求在权限方面同时满足如下两个条件：

• 一是用户对数据源拥有查看权限。
• 二是对数据源的子目录有编辑权限（拥有Scheme的编辑权限，或者有数据采集空间的编辑权限，或者有数据采集空间下子目录的编辑权限）。

2、优化删除数据采集个人目录时的判断逻辑

数据源下某数据采集空间中的一个子目录允许多用户导入数据文件，则该子目录可看作是共享目录，但是允许删除该共享目录的用户必须满足“拥有共享目录中全部资源节点的编辑权限”条件。

3、数据采集空间目录调整如下：

• 数据采集空的资源所有者为：系统服务；保持原有的资源授权设置（everyone 有编辑权限）；
• 数据采集空间下创建的目录默认不继承父项权限；
• 用户对目录的子孙节点无删除权限，不允许用户删除该目录；

^【数据连接】业务库和知识库连接配置增强

背景介绍

V10版本中，产品支持了gauss100和200的业务库，对业务库和知识库的连接配置进行增强，优化驱动程序存放目录，使支持的成本得到降低。

功能简介

对驱动程序存放目录进行优化，优化内容如下：

1、新建数据源时，如果选择的驱动程序类型产品默认带了驱动，则【驱动程序存放目录】选择【产品内置目录】

如果选择的驱动程序类型产品没有默认带驱动，则【驱动程序存放目录】自动选择【自定义】，并且【产品内置】选项不支持选择，同时增加提示信息：产品未内置驱动。

注意事项

“Other“数据库不参与排序，其位置默认最后。