数智大屏权限

1 概述

1.1 版本

1.2 功能简介

数智大屏权限主要用于控制大屏、部件相关知识项的管理和访问权限。

例如：
1）系统管理员或应用管理员希望某些大屏设计人员仅拥有部分大屏的查看和编辑权限，可以将对应大屏的知识项的设计权限以功能岗位方式分配给对应用户。
2）控制某些大屏只能指定用户具备访问权限，将访问权限以功能岗位方式分配给对应用户。

2 权限类型

数智大屏权限细分为：可见、编辑和访问，如下图：

权限说明如下：

注：拥有编辑权限则一定拥有可见权限。

3 示例

3.1 大屏可见权限

示例：将数智大屏实例应用中的目录”智慧园区”以及子对象的[可见]权限分配给用户”张三”。

3.1.1 配置

1）用户关联岗位
因为权限的载体是岗位，用户想要拥有大屏的权限，需要在隶属于对应的岗位，因此，需要先将用户“张三”挂到岗位[普通用户]下，方式有两种：

方式一：直接方式

即通过“用户对岗位”的方式直接建立关联关系。

系统管理员或应用管理员进入应用设计界面，点击“岗位->用户对岗位”进入设置界面，如下图：

在“用户”中找到“张三”再与功能岗位“普通用户”相匹配即可。

方式二：间接方式

间接方式是通过用户的角色与岗位的进行关联，进而建立用户与岗位的关联关系。

首先，进入[用户管理->角色],为用户“张三”设置一个角色，比如“办公室”，如下图：

然后，进入应用设计界面，点击“岗位->角色对岗位”进入设置界面，为“普通员工”角色分配功能岗位“普通员工”，如下图：

这样，用户“张三”同样拥有了岗位“普通员工”。

2）知识项权限配置

点击“知识项权限管理”菜单，勾选“启用权限控制”，选择“普通员工”岗位，为“数智大屏”权限中的“智慧园区”目录勾选[可见]权限，如下图：

由于权限继承的逻辑，勾选“智慧园区”的可见权限时，所有的子目录和模板均会自动勾选“可见”。

3.1.2 效果预览

使用“张三”的账号和密码登录设计器，选择“数智大屏实例”应用，进入项目，我们可以看到仅能看到有可见权限的模板，无可见权限的模板则看不到，如下图：

注：“空间”不受权限的控制。

3.2 大屏编辑权限

示例：将智能报表实例应用中的模板“智慧园区”的[编辑]权限分配给用户”张三”。

3.2.1 配置

在上面“模板可见权限”配置的基础上，只需要在“知识项权限管理”中为“智慧园区”配置[编辑]权限即可，如下图：

注：分配编辑权限时，会默认赋予访问权限，可手动取消。

3.2.2 效果预览

同样使用“张三”的身份登录设计器，此时“张三”则拥有了“智慧园区”的编辑权限，即可以对该模板进行编辑、复制、下载、移动、删除、预览等操作。如下图:

我们再来看下，其他没有编辑权限的大屏，是无法进行大屏编辑等操作的，如下图：

注：大屏进行移动操作时，该用户需要同时拥有目标目录的编辑权限。

3.3 大屏访问权限

示例：将数智大屏实例应用中的模板“智慧园区”的[访问]权限分配给用户”李四”。

3.3.1 配置

1）知识项权限配置
进入“知识项权限管理”，为“张三”配置“智慧园区”大屏的[访问]权限，如下图：

2）配置菜单并分配权限
普通用户要访问模板，则需要将大屏“智慧园区”配置为菜单并为其分配权限，菜单配置如下图：

通过“岗位对菜单”将该菜单的权限分配给“张三”，如下图：

3.3.2 效果预览

使用“张三”的身份登录门户，可以看到该应用下有一个菜单“智慧园区”，点击该菜单可正常访问该菜单对应的模板，如下图：

如果，我们将知识项权限中分配给模板“智慧园区”的[访问]权限取消，那么“张三”将不能正常访问该菜单了，效果如下图：

注：大屏能访问时，大屏中引用的数据连接、数据源和指标无论是否有可见或编辑权限，均能正常执行。