数据权限控制 #

SuperSonic支持四级数据权限控制, 分别为主题域权限、模型权限、行权限和列权限。

1. 主题域和模型权限 #

主题域权限和模型权限又可分为以下两种类别的权限:

管理权限: 即可管理该主题域/模型下所有资源的权限

数据浏览权限: 在问答可以问询该主题域/模型下的维度和指标的权限

1.1 配置主题域/模型权限 #

注意

这里对用户配置的数据浏览权限，指的是用户可以查看这个主题域/模型下的敏感度为普通和重要的指标/维度，核心指标/维度需要另外通过列权限单独开通; 而如果配置的是管理权限，则默认有该数据模型下所有行列权限。

1.2 主题域/模型权限控制效果 #

如下图，alice只被授权了用户部门这个数据模型的管理权限，因此在管理页面，其它数据模型的是对她不可见的

同时，alice也没有被授权PVUV统计这个数据模型的数据浏览权限，因此，她在问询时，无法问询得到相关的数据

2.行列权限 #

行列权限可在模型的权限管理里面进行设置, 本质上是限制用户对维度和指标的访问控制。

2.1 行权限 #

注意 行权限指的是对用户可见的数据行进行控制，若不设置，默认所有行可见。

如下图，对tom进行了行权限控制，tom被设置为只能看它自己的访问数据。 因此，tom在问询时，就会被提示结果数据已经经过过滤处理，以及具体的过滤条件:

2.2 列权限 #

注意 列权限设置中，均只展示被设置为核心敏感度的和指标/维度(敏感度可在指标/维度编辑的时候进行设置)，非核心敏感度的指标/维度不再需要配置。

如下图，页面这个维度以及停留时长这个指标在建模时，敏感度被设置为核心，默认用户是不可查看它们的数据的，下图把它们授权给jack， jack因此可以在问答时有了访问它们的权限。

而当lucy来问询停留时长这个核心指标时，就会被提示暂无权限