在商業智能BI系統中,不同部門數據不同,那麼如何確保不同角色和部門能夠安全、高效地訪問到他們所需要的數據,同時又能避免數據泄露或不當使用呢?JVS-智能BI的數據權限管理,作為數據安全與合規性的重要功能之一,通過精細化的數據權限控制,企業可以靈活地為不同賬户或角色分配數據訪問權限,確保每個人都能只看到自己應該看到的數據,既滿足了業務需求,又保障了數據安全。
功能説明
數據權限用於給不同賬户或角色分配查看指定行或列的可見度把控,以達到不同角色部門或賬號查看到部分想給他們查看的數據,而非全量數據 。
使用場景
數據集過濾後為全字段全量數據,如果只想讓賬號A看到特定的某些數據,賬號B看到特定的列數據 。這時就需要進行數據權限分配,將特定行和列的查看分配給A和B。以達到不同人通過同一個數據集但查看的卻是不同的部分數據,而非全量數據。
操作配置
1.先配置一個數據集,裏面配置篩選得到最後的完整數據。
2.由於現在配置的權限為全量數據,所以得配置數據權限。我們點擊頁面上的【數據權限】按鈕,即進入數據權限配置頁面。
3.數據權限可分為行列兩種不同權限,其中行即為每行的權限,列即為數據字段的權限。在【行列權限生效範圍】可選擇相關行列的權限,適用成員以外的用户不可見即為選擇了適用成員之後,其他不是適用成員的無法查看該數據。另一個適用以外的成員不受權限控制,可查看所有數據。即為適用之外的成員也看到數據集全量數據,適用之內的成員只能看到分配的指定數據。
4.點擊下面新增按鈕,即可開始分配權限。
5.輸入權限名稱,選擇權限類型(行權限或列權限)。制定權限規則後選擇適用人員即可。以行權限來説的話,類型就選擇行權限,規則內容即是添加篩選條件,比如登錄次數等於23時,這時指定的人即可看到該條件下的所有數據。也可添加多個篩選組,選擇“且”或“或”進行控制條件聯動方式。
6.列權限配置和行權限大體一致,不管是權限名稱還是類型都可直接定義選擇。唯一不同點即是權限規則內容,當選擇類型為列權限時,規則內容會把該數據集的所有字段一一羅列出來。通過勾選想讓適用人員看到字段即可達到列權限控制。
所有都配置完成之後,即可在對應適用人員去查看。當適用人員用此數據集去配置圖表、大屏、報表的時候,即只能看到分配權限之後的部分數據,而不是數據集的全量數據。
在線demo:http://bi.bctools.cn
gitee地址:https://gitee.com/software-minister/jvs-bi