操作权限列表

本文档将介绍系统操作功能列表中所有的操作权限及相关说明。

数据连接

操作功能	说明
数据源	用于控制是否拥有新建数据源的权限，若无该权限，则不能够新建任何类型的数据源。
	关系数据源	用于控制是否拥有新建关系数据源的权限，若勾选该权限，系统会出现数据连接> 新建关系数据源的入口。	关于“关系数据源”、“多维数据源”、“Java数据源”、“NoSQL数据源”、“数据权限”这五项操作权限设置入口默认是隐藏的，可参考备注1去开启显示入口。
	多维数据源	用于控制是否拥有新建多维关系数据源的权限，若勾选该权限，系统会出现数据连接> 新建多维数据源的入口。
	Java数据源	用于控制是否拥有新建Java关系数据源的权限，若勾选该权限，系统会出现数据连接> 新建Java数据源的入口。
	NoSQL数据源	用于控制是否拥有新建NoSQL数据源的权限，若勾选该权限，系统会出现数据连接> 新建NoSQL数据源的入口
	数据权限	用于控制是否拥有设置数据权限的权限，若勾选该权限，在具体数据源下或者业务主题的右键菜单会出现设置数据权限的入口。
文本数据源	用于控制是否拥有加载文件数据的权限，若勾选该权限，系统会出现数据连接>新建本地数据库>文件的入口。

数据准备

操作功能			说明
指标模型该功能为V10.5版本功能	指标模型		用于控制是否拥有新建指标模型的权限。
	维度	维度管理	用于控制在指标模型中是否有维度管理的权限。
		新建维度	用于控制在指标模型中是否有新建维度的权限。
	指标	指标管理	用于控制在指标模型中是否有指标管理的权限。
		新建指标	用于控制在指标模型中是否有新建指标的权限。
		指标分类管理	用于控制在指标模型中是否有指标分类管理的权限。
		导入指标	用于控制在指标模型中是否有导入指标的权限。
		导出指标	用于控制在指标模型中是否有导出指标的权限。
	事实表	事实表管理	用于控制在指标模型中是否有事实表管理的权限。
		新建事实表	用于控制在指标模型中是否有新建事实表的权限。
	模型管理		用于控制在指标模型中是否有模型管理的权限。
	全局视图		用于控制在指标模型中是否有全局视图的权限。
作业流			用于控制是否拥有新建作业流的权限。
ETL自动化			用于控制是否拥有ETL自动化操作的权限。
自助ETL	自助ETL		用于控制是否拥有新建自助ETL的权限。
	导入导出流程定义		用于控制在自助ETL中是否拥有“导入导出流程定义”的按钮权限。
	源库SQL脚本		用于控制在自助ETL中是否拥有“源库SQL脚本”节点的权限。
	Python脚本		用于控制在自助ETL中是否拥有“Python脚本”节点的权限。
	下载预览数据		用于控制在自助ETL中是否拥有“下载预览数据”的按钮权限。
业务主题			用于控制是否拥有新建业务主题的权限。
数据集	数据模型		用于控制是否拥有新建数据模型的权限。
	数据模型	数据源表	用于控制在数据模型定制界面是否拥有新建数据源表的权限。
		导入文件	用于控制在数据模型定制界面是否拥有导入文件的权限。
		SQL查询	用于控制在数据模型定制界面是否拥有新建SQL查询的权限。
		即席查询	用于控制在数据模型定制界面是否拥有新建即席查询的权限。
		脚本查询	用于控制在数据模型定制界面是否拥有新建脚本查询的权限。
		存储过程查询	用于控制在数据模型定制界面是否拥有新建存储过程查询的权限。
		ETL高级查询	用于控制在数据模型定制界面是否拥有新建ETL高级查询的权限。 ETL高级查询中包含以下功能权限：导入导出流程定义 Python脚本下载预览数据与自助ETL的权限控制相同，可在自助ETL中设置是否使用。
	自助数据集		用于控制是否拥有新建自助数据集的权限。
	可视化数据集		用于控制是否拥有新建可视化数据集的权限。
	原生SQL数据集		用于控制是否拥有新建原生SQL数据集的权限。
	存储过程数据集		用于控制是否拥有新建存储过程数据集的权限。
	多维数据集		用于控制是否拥有新建多维数据集的权限。
	Java数据集		用于控制是否拥有新建Java数据集的权限。
	SQL数据集		用于控制是否拥有新建SQL数据集的权限。

数据挖掘

操作功能		说明
服务管理		用于控制是否有对数据挖掘进行服务管理的操作权限，没有该权限时，数据挖掘工具栏上不显示“服务管理”按钮。
模型管理		用于控制是否对数据挖掘进行模型管理的操作权限。
实验管理	另存为	用于控制在数据挖掘中是否拥有“另存为”的按钮权限。
	新建	用于控制在数据挖掘中是否拥有“新建”的按钮权限。
	自助机器学习	用于控制在数据挖掘中是否拥有“自助机器学习”的按钮权限。
	评估报告	用于控制在数据挖掘中是否拥有“评估报告”的按钮权限。
	导入导出流程定义	用于控制在数据挖掘中是否拥有“导入导出流程定义”的按钮权限。
	Python脚本	用于控制在数据挖掘中是否拥有“Python脚本”的节点权限。没有权限，则资源树中不显示Python脚本节点。
	下载预览数据	用于控制在数据挖掘中是否拥有“下载预览数据”的按钮权限。
自定义模块管理		用于控制是否对数据挖掘进行自定义模块管理的操作权限。
模型自学习		用于控制是否拥有模型自学习的操作权限：在数据挖掘的顶部标签栏是否显示“模型自学习”模块入口、在【实验管理】模块中是否显示“设置模型自学习”按钮。
模型批量预测		用于控制是否拥有模型批量预测的操作权限：在数据挖掘的顶部标签栏是否显示“模型批量预测”模块入口，在【实验管理】模块中是否显示“模型批量预测”按钮。

分析展现

操作功能		说明
自助仪表盘	新建	用于控制是否有新建自助仪表盘的操作权限，没有该权限时，不能新建自助仪表盘。
	另存为	用于控制是否有对自助仪表盘进行另存为的操作权限，没有该权限时，自助仪表盘工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对自助仪表盘进行导出的操作权限，没有该权限时，浏览自助仪表盘右上方的更多操作不显示“导出PNG\导出PDF\导出Excel”菜单。
	耗时分析	用于控制是否有对自助仪表盘进行耗时分析的操作权限，没有该权限时，编辑自助仪表盘时工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
透视分析	新建	用于控制是否有新建透视分析的操作权限。
	另存为	用于控制是否有对透视分析进行另存为的操作权限，没有该权限时，透视分析工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对透视分析进行导出的操作权限，没有该权限时，透视分析工具栏上不显示“导出”按钮。
	打印	用于控制是否有对透视分析进行打印的操作权限，没有该权限时，透视分析工具栏上不显示“打印”按钮。
	耗时分析	用于控制是否有对透视分析进行耗时分析的操作权限，没有该权限时，透视分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对透视分析进行其他操作权限，包含：“保存”、“报表设置”、”参数设置“、"定位业务数据集"、"告警"、"过滤器关系"、”视图“、”刷新“、”添加到收藏夹“、”条件设置“、”图形设置“、”资源树“、“字段选择面板”。	关于透视分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
即席查询	新建	用于控制是否有新建即席查询的操作权限。
	另存为	用于控制是否有对即席查询进行另存为的操作权限，没有该权限时，即席查询工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对即席查询进行导出的操作权限，没有该权限时，即席查询工具栏上不显示“导出”按钮。
	打印	用于控制是否有对即席查询进行打印的操作权限，没有该权限时，即席查询工具栏上不显示“打印”按钮。
	查看SQL	用于控制是否有对即席查询进行查看SQL的操作权限，没有该权限时，即席查询工具栏上不显示“查看SQL”按钮。
	耗时分析	用于控制是否有对即席查询进行耗时分析的操作权限，没有该权限时，即席查询工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对即席查询进行其他操作权限，包含：“保存”、“报表设置”、“参数设置”、“查看SQL"、”局部过滤器“、”可选资源树“、”视图“、”刷新“、”添加到收藏夹“、”条件设置“、”透视分析“、”图形设置“、”显示表头按钮“、“字段设置”。	关于即席查询 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
仪表分析	新建	用于控制是否有新建仪表分析的操作权限。
	另存为	用于控制是否有对仪表分析进行另存为的操作权限，没有该权限时，仪表分析工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对仪表分析进行导出的操作权限，没有该权限时，仪表分析工具栏上不显示“导出”按钮。
	耗时分析	用于控制是否有对仪表分析进行耗时分析的操作权限，没有该权限时，仪表分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对仪表分析进行其他操作权限，包含：“保存”、“参数设置”、“定位业务数据集"、”视图“、”刷新“、”添加到收藏夹“、”图形设置“、“仪表设置”。	关于仪表分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
多维分析	新建	用于控制是否有新建多维分析的操作权限，包含：新建多维分析、新建多维探索。
	另存为	用于控制是否有对多维分析进行另存为的操作权限，没有该权限时，多维分析工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对多维分析进行导出的操作权限，没有该权限时，多维分析工具栏上不显示“导出”按钮。
	打印	用于控制是否有对多维分析进行打印的操作权限，没有该权限时，多维分析工具栏上不显示“打印”按钮。
	耗时分析	用于控制是否有对多维分析进行耗时分析的操作权限，没有该权限时，多维分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对多维分析进行其他操作权限，包含：“保存”、”报表设置“、“参数设置”、“查看MDX”、”高级设置“、”汇总设置“、”全局自定义管理“、”视图“、”刷新“、"探索"、”添加到收藏夹“、”图形设置“。	关于多维分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
Web链接		用于控制是否有新建Web链接的操作权限。
页面	新建	用于控制是否有对新建页面的操作权限。	因系统默认关闭页面功能，对应的“新建页面”的权限入口默认也是隐藏的，如需控制该权限请参考备注3 启用页面。
	导出	用于控制是否有对页面进行导出的操作权限，没有该权限时，页面工具栏上不显示“导出”按钮。
电子表格	新建	用于控制是否有登陆电子表格设计器、创建电子表格的操作权限。
	导出	用于控制是否有对电子表格进行导出的操作权限，没有该权限时，电子表格工具栏上不显示“导出”按钮。
	打印	用于控制是否有对电子表格进行打印的操作权限，没有该权限时，电子表格工具栏上不显示“打印”按钮。
	Excel导入模板	用于控制是否有对电子表格进行Excel导入的操作权限。没有该权限时，电子表格工具栏上不显示“Excel导入”按钮。
	回写	用于控制是否有对电子表格进行回写的操作权限，没有该权限时，电子表格工具栏上不显示“插入行”、“删除行”和“清空数据修改记录”按钮。
	耗时分析	用于控制是否有对电子表格进行耗时分析的操作权限，没有该权限时，电子表格工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对电子表格进行其他操作权限，包含：“刷新”、“添加到收藏夹”权限。	关于电子表格 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
	私有查询	用于控制是否有新建模型查询、SQL查询的操作权限（V10.5版本功能）。
Web电子表格	新建	用于控制是否有登陆Web电子表格设计器、创建Web电子表格的操作权限。
	导出	用于控制是否有对Web电子表格进行导出的操作权限，没有该权限时，Web电子表格工具栏上不显示“导出”按钮。
	打印	用于控制是否有对Web电子表格进行打印的操作权限，没有该权限时，Web电子表格工具栏上不显示“打印”按钮。
	其他操作	用于控制是否有对Web电子表格进行其他操作权限，包含：“刷新”、“添加到收藏夹”权限。	关于Web电子表格 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
	另存为	用于控制是否有对灵活分析Web电子表格进行另存为的操作权限，没有该权限时，Web电子表格工具栏上不显示“另存为”按钮。
	耗时分析	用于控制是否有对Web电子表格进行耗时分析的操作权限，没有该权限时，Web电子表格工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
Office分析	新建	用于控制是否有新建Office分析的操作权限。
	导出	用于控制是否有对Office分析进行导出的操作权限，没有该权限时，Office分析工具栏上不显示“导出”按钮。
	打印	用于控制是否有对Office分析进行打印的操作权限，没有该权限时，Office分析工具栏上不显示“打印”按钮。
	耗时分析	用于控制是否有对Office分析进行耗时分析的操作权限，没有该权限时，Office分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对Office分析进行 ”刷新“、”添加到收藏夹“的操作权限。	关于Office分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
本地文档	新建	用于控制是否有新建本地文档的操作权限。
	下载	用于控制是否有对本地文档有下载的操作权限。
灵活分析	新建	用于控制是否有新建灵活分析的操作权限。	因系统默认关闭灵活分析功能，对应的“新建灵活分析”的权限入口默认也是隐藏的，如需控制该权限请参考备注3 启用灵活分析。
	另存为	用于控制是否有对灵活分析进行另存为的操作权限，没有该权限时，灵活分析工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对灵活分析进行导出的操作权限，没有该权限时，灵活分析工具栏上不显示“导出”按钮。
	打印	用于控制是否有对灵活分析进行打印的操作权限，没有该权限时，灵活分析工具栏上不显示“打印”按钮。
	耗时分析	用于控制是否有对灵活分析进行耗时分析的操作权限，没有该权限时，灵活分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对灵活分析进行：“保存”、“报表设置”、”参数设置“、"定位业务数据集"、"分类汇总"、”视图“、”刷新“、“添加\删除字段”、”添加到收藏夹“、“透视分析”、”图形设置“、”显示表头按钮"。	关于灵活分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
地图分析	另存为	用于控制是否有对地图分析进行另存为的操作权限，没有该权限时，地图分析工具栏上不显示“另存为”按钮。
	导出	用于控制是否有对地图分析进行导出的操作权限，没有该权限时，地图分析工具栏上不显示“导出”按钮。
	耗时分析	用于控制是否有对地图分析进行耗时分析的操作权限，没有该权限时，地图分析分析工具栏上不显示“耗时分析”按钮。	因系统默认关闭耗时分析的功能，若是勾选了‘耗时分析’权限，同时需要参考备注2步骤，以此开启报表耗时分析的功能。
	其他操作	用于控制是否有对地图分析进行其他操作的权限，包含：“保存”、”参数设置“、“地图设置”、"定位业务数据集"、”视图“、”刷新“、”添加到收藏夹“、”图形设置“。	关于地图分析 “ 其他操作 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
Excel导入模板	新建	用于控制是否拥有新建Excel导入模板的权限。	关于Excel导入模板 “ 新建 ”、“执行导入”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
	执行导入	用于控制是否拥有执行导入Excel数据的权限。

自然语言

操作功能	说明
构建/删除图谱	控制是否拥有构建或删除“知识图谱”的权限，没有该权限时，不能进行该操作且不显示功能相关按钮。

社交

操作功能		说明
分享	外链分享	用于控制是否拥有外链分享的权限，没有该权限时，不能使用外链分享分享资源。
分享	站内分享	用于控制是否拥有站内分享的权限，没有该权限时，不能使用站内分享分享资源。
评论		用于控制是否拥有评论的权限，没有该权限时，工具栏上没有评论按钮。
点赞		用于控制是否拥有点赞的权限，没有该权限时，工具栏上没有点赞按钮。

移动端

操作功能	说明
移动端	用于批量勾选所有下级节点，若不勾选，则用户进入移动端时所有内容显示空白。
关于系统	控制是否拥有“关于”菜单的权限，没有该权限时，不能查询系统版本信息。
离线	控制是否拥有“离线”功能的权限，没有该权限时，不能离线管理及操作。
收藏夹	控制是否拥有“收藏夹”功能的权限，没有该权限时，不能进行收藏夹管理及操作。
修改密码	控制是否拥有“修改密码”菜单的权限，没有该权限时，不能修改密码。
移动端缩略图上传	控制是否拥有移动端缩略图上传的权限，没有该权限时，不能在报表右键属性中，上传移动端缩略图。
注销	控制是否拥有“退出”功能的权限，没有该权限时，用户不能直接退出。

资源发布

操作功能			说明
资源发布			用于控制是否拥有资源发布的权限。

公共设置

操作功能		说明
参数		用于控制是否拥有新建参数的权限。
数据格式		用于控制是否拥有新建数据格式的权限。
脱敏规则		用于控制是否拥有新建脱敏规则的权限。
用户属性		用于控制是否拥有新建用户属性的权限。
告警格式		用于控制是否拥有新建告警格式的权限。
转换规则		用于控制是否拥有新建转换规则的权限。
流程	新建流程	用于控制是否拥有新建流程的权限。
	删除流程记录	用于控制是否拥有删除流程记录的权限。
宏代码库		用于控制是否拥有新建宏代码库的权限。
宏资源包		用于控制是否拥有新建宏资源包的权限。
页面布局		用于控制是否拥有新建页面布局的权限。
页面主题		用于控制是否拥有新建页面主题的权限。
图形主题		用于控制是否拥有新建图形主题的权限。
地图配色		用于控制是否拥有新建地图配色的权限。
地图区域		用于控制是否拥有新建地图区域的权限。
导入数据库函数		用于控制是否拥有新建导入数据库函数的权限。
Mdx模板		用于控制是否拥有新建Mdx模板的权限。
值域范围		用于控制是否拥有新建值域范围的权限。

系统运维

操作功能		说明
自然语言配置		用于控制是否拥有打开自然语言配置的权限。
数据挖掘配置		用于控制是否拥有打开数据挖掘配置的权限。
计划任务		用于控制是否拥有新建计划或任务的权限，没有该权限时，无法新建计划或任务。
会话管理	会话查看	用于控制是否拥有会话查看的权限。
	删除会话历史	用于控制是否拥有删除会话历史的权限。
	断开会话	用于控制是否拥有断开会话的权限。	关于会话管理 “ 断开会话 ”、“会话设置 ”的操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
	会话设置	用于控制是否拥有会话设置的权限。
操作日志	查看操作日志	用于控制是否拥有查看操作日志的权限。
	删除操作日志	用于控制是否拥有删除操作日志的权限。
资源迁移	导入资源	用于控制是否拥有导入资源的权限。
	导出资源	用于控制是否拥有导出资源的权限。
用户管理		用于控制是否拥有用户管理的权限。
用户管理	组	用于控制是否拥有对用户组的”编辑“、"分配角色"、“删除”、“新建”、“移动组”的操作权限。	关于用户管理的“ 组 ”、“用户”、”角色“操作权限设置入口默认是隐藏的，可参考备注1去开启显示。
	用户	用于控制是否拥有对用户的”编辑“、“导入用户信息”、“分配角色”、“删除”、“设置用户所属组”、“新建”、“移除用户”的操作权限。
	角色	用于控制是否拥有对角色的”编辑“、“操作授权”、“删除”、“设置角色用户”的操作权限。
清空缓存		用于控制是否拥有清空缓存的权限。
知识库管理	恢复知识库	用于控制是否拥有恢复知识库的权限。
	备份知识库	用于控制是否拥有备份知识库的权限。
重建索引		用于控制是否拥有重建索引的权限。
系统选项		用于控制是否拥有系统选项的权限。
系统检查		用于控制是否拥有系统检查的权限。
地图编辑器		用于控制是否拥有地图编辑器的权限。
调试工具集		用于控制是否拥有调试工具集的权限。
查看发布资源		用于控制是否拥有查看发布资源的权限。
移动设备管理		用于控制是否拥有移动设备管理的权限。
界面设置		用于控制是否拥有界面管理的权限。
Excel数据导入异常日志		用于控制是否拥有Excel数据导入的导入异常日志的权限。
流程定义		用于控制是否拥有流程定义的权限。
流程监控		用于控制是否拥有流程监控的权限。
答疑标签管理		用于控制是否拥有答疑标签管理的权限。
分享管理		用于控制是否拥有分享管理的权限。
商店运维管理		用于控制是否拥有商店运维管理的权限。
消息推送管理		用于控制是否拥有消息推送管理的权限。
用户日志	查看SQL日志	用于控制是否拥有查看SQL日志的权限。未勾选“查看SQL日志”选项可进入耗时分析报表，但无法查看SQL/MDX执行的详细信息。
	导出用户日志	用于控制是否拥有导出用户日志的权限。

安全设置

操作功能	说明
导出系统日志	用于控制是否拥有导出系统日志的权限。
错误详情	用于控制在报错窗口中是否拥有“错误详情”按钮。当用户无“错误详情”操作权限，错误提示信息显示自定义内容；当用户拥有“错误详情”操作权限，错误信息显示系统默认内容；关于自定义错误提示信息可参考文档错误提示信息自定义
用户日志	用于控制在报错窗口中是否拥有“用户日志”按钮。

微信端

用户部署企业微信扩展包后，操作授权有以下权限：

操作功能	说明
分享到企业微信	控制是否拥有“分享到企业微信”功能的权限，没有该权限时，在分享页面中没有分享到企业微信功能。
推送到企业号	控制是否拥有“推送到企业号”功能的权限，没有该权限时，报表上右键没有推送到企业号的入口。

备注

备注1：系统中有部分操作权限的子权限设置项入口默认是隐藏的；若需控制更精确操作权限、显示子权限的设置入口，请进入 运维设置> 系统选项 >高级设置，参考下图操作修改为FUNCTION_IN_V8_MODE=true。

备注2：系统默认没有开启报表耗时分析的功能，若需开放报表”耗时分析 “按钮，请进入运维设置 >系统选项 >公共设置 开启。

备注3：系统默认没有启用”页面“、”灵活分析“功能，如需开放控制新建页面、灵活分析权限，请进入 运维设置>系统选项>公共设置 启用。

关注我们

服务支持

页面树结构