模板权限

1 概述

1.1 版本

1.2 功能简介

模板权限主要用于控制报表、跨设备表单、透视分析、智能报告等相关模板的管理和访问权限。
比如：
1）用户希望设计者仅拥有部分模板的查看和编辑权限，可以将对应知识项的设计权限分配给普通用户。
2）控制某些模板只能指定用户有访问权限，将对应模板的访问权限赋予对应的用户。

2 权限类型

模板权限细分为：可见、编辑和访问，如下图：

权限说明如下：

注：拥有编辑权限则一定拥有可见权限。

3 示例

3.1 模板可见权限

示例：将智能报表实例应用中的目录”高级教程”以及子对象的[可见]权限分配给用户”张三”。

3.1.1 配置

1）用户关联岗位
因为权限的载体是岗位，用户想要拥有模板的权限，需要在隶属于对应的岗位，因此，需要先将用户“张三”挂到岗位[普通用户]下，方式有两种：
方式一：直接方式
即通过“用户对岗位”的方式直接建立关联关系。
系统管理员或应用管理员进入应用设计界面，点击“岗位->用户对岗位”进入设置界面，点击右上角的“用户⇆岗位”切换下配置方式，如下图：

选择功能岗位中的“普通用户”，通过“添加用户”将“张三”添加进去即可。
方式二：间接方式
间接方式是通过用户的角色与岗位的进行关联，进而建立用户与岗位的关联关系。
首先，进入[用户管理->用户],为用户“张三”设置一个角色，比如“财务专员”，如下图：

然后，进入应用设计界面，点击“岗位->角色对岗位”进入设置界面，为“财务专员”角色分配功能岗位“普通员工”，如下图：

这样，用户“张三”同样拥有了岗位“普通员工”。
2）知识项权限配置
点击“知识项权限管理”菜单，勾选“启用权限控制”，选择“普通员工”岗位，为“模板”权限中的“高级教程”目录勾选[可见]权限，如下图：

由于权限继承的逻辑，勾选“高级教程”的可见权限时，所有的子目录和模板均会自动勾选“可见”。
3）设计器许可名单设置
一般模板的可见权限是应用于设计者，想要查看刚才设置的可见权限是否生效，我们需要允许“张三”能够登录设计器，并且分配“应用设计”权限，即需要将“张三”添加到设计器许可名单中，设置如下图：

注：设计器许可名单中的“应用设计”控制的是模板、指标和资源的管理和访问权限，开启知识项权限控制时，最终用户的模板和指标的权限是两者权限的合集。

3.1.2 效果预览

使用“张三”的账号和密码登录设计器，选择“智能报表实例”应用，进入“模板”tab，我们可以看到仅能看到有可见权限的模板，无可见权限的模板则看不到，如下图：

注：“个人空间”不受权限的控制。

3.2 模板编辑权限

示例：将智能报表实例应用中的模板“清单报表”的[编辑]权限分配给用户”张三”。

3.2.1 配置

在上面“模板可见权限”配置的基础上，只需要在“知识项权限管理”中为“清单报表”配置[编辑]权限即可，如下图：

注：分配编辑权限时，会默认赋予访问权限，可手动取消。

3.2.2 效果预览

同样使用“张三”的身份登录设计器，此时“张三”则拥有了“清单报表”的编辑权限，即可以对该模板进行修改、复制、下载、移动、删除、预览等操作。如下图:

我们再来看下，其他没有编辑权限的模板，是无法进行模板设计等操作的，如下图：

注：模板进行移动操作时，该用户需要同时拥有目标目录的编辑权限。

3.3 模板访问权限

示例：将智能报表实例应用中的模板“客户分布图”的[访问]权限分配给用户”李四”。

3.3.1 配置

1）用户关联岗位
同模板可见权限的用户关联岗位设置，为“李四”分配岗位“部门主管”，如下图：

2）知识项权限配置
进入“知识项权限管理”，为“部分主管”岗位配置“客户分布图”模板的[访问]权限，如下图：

“李四“只是访问模板，不需要设计模板，那么就不需要登录设计器，所以无需将其添加到设计器许可名单中。
3）配置菜单并分配权限
普通用户要访问模板，则需要将模板“客户分布图”配置为菜单并为其分配权限，菜单配置如下图：

通过“岗位对菜单”将该菜单的权限分配给“李四”，如下图：

3.3.2 效果预览

使用“李四”的身份登录门户，可以看到该应用下有一个菜单“客户分布图”，点击该菜单可正常访问该菜单对应的模板，如下图：

如果，我们将知识项权限中分配给模板“客户分布图”的[访问]权限取消，那么“李四”将不能正常访问该菜单了，效果如下图：

注：模板能访问时，模板中引用的数据连接、数据源和指标无论是否有可见或编辑权限，均能正常执行。