思迈特软件Smartbi用户权限管理系统-实现多级用户权限管理.docx

《思迈特软件Smartbi用户权限管理系统-实现多级用户权限管理.docx》由会员分享，可在线阅读，更多相关《思迈特软件Smartbi用户权限管理系统-实现多级用户权限管理.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、思迈特软件Smartbi用户权限管理系统一实现多级用户权限管理思迈特软件Smartbi用户权限管理系统具有完善的安全管理体系，它可以控制用户功能权 限、数据访问权限、资源访问权限。支持按用户、用户组、角色进行管理；支持多套应用系 统共用同一套用户管理系统;支持多级用户管理体系。Smartbi权限管理系统权限分类如下:权限分类操作权限资源权限数据权限其中操作权限主要是从更高层面对用户权限进行划分，决定被授权用户可以使用系统的哪些功能，可以执行哪些操作。如：管理员可以查看并设置数据源、用户等信息，普通用户只 有查看报表的权限，IT人员有设计和开发报表的权限等等。 思迈特软件Smartbi自己提供了

2、一套权限控制系统，在决策系统中可以根据自己的项目的 实际需求，来完成权限的管控操作。根据权限受体的不同我们可以将权限分配分为根据部门职位分配权限和根据角色分配权限。根据部门职位分配权限：部门职位是指从管理机构列表中中加载过来的所有职位列表，以部 门关系树状显示；根据角色分配权限角色是指从数据库中的角色选项中加载过来的角色列表和手动添加的角 色列表，其权限分配过程请查看根据角色分配权限。用户多级管理机制总述用户多级管理机制是指当客户系统属于多级组织架构，可以把用户管理、权限管理下放给分 级机构，使分级机构拥有管理权限的一种体制。Smartbi用户权限管理系统支持多级用户权限管理机制。Smartb

3、i整个安全性管理在企业内 部可自顶向下的继承和全企业的覆盖，实现完备化、体系化的安全机制。多级用户权限管理机制的优点提高系统管理、安全管理的效率，满足分支机构快速的、个性化的需要；减轻总部管理员的工作量Smartbi用户权限管理系统-多级用户权限管理LAN如上图所示，多级组织机构可分为总部、二级机构、三级机构等等。可以根据组织机构，按 照其不同级别机构成员的不同职责，对各个机构的组成人员进行分类划分，赋予其不同的管 理权限，从而实现管理权限下放，即实现用户的多级管理。每个分支机构按用户组进行管理，每一个组可以设置不同的分工人员对本组成员（包括 当前组的用户和下级用户组）进行用户管理和权限管理。

4、（1）管理员。管理员主要负责总部及其下级用户组的用户和权限管理。根据客户具体需求可 继续进行划分，如有的系统可分为技术管理员（负责数据源等资源权限的分配）、业务管理 员（负责当前用户组及其子用户组的创建和权限分配）等。对总部用户及其下级机构对应用户组的创建及其权限分配。对下级用户组的组管理员的创建及其操作权限、资源权限划分。对所有资源的资源权限进行管理分配。(2)组管理员。一般一个用户组只有一个组管理员，主要负责对本组用户和下级用户组的用户和权限管理。它只能分配自己权限内的操作权限和资源权限给其用户和用户组。(3)定制人员。一般一个用户组有若干个，主要负责本组人员权限内资源的定制。(4)浏览人

5、员。一般一个用户组有若干个，主要用于浏览权限内的定制人员定制的资源。Smartbi用户权限管理系统-多级用户权限管理示例说明下面以银行的组织架构为示例来详细解释用户多级管理机制。银行的组织架构一般可分为总行、分行、支行。使用总行管理员登录。可以对所有的用户组和用户进行管理。总行用户可分为管理员、定制人员和浏览人员。如下图：以资源权限为例，总行管理员一般拥有所有的资源权限。ilii分析报表巴1保分行口 8 1余分行报表10 1凉分行报表2“巴广州口8广州分行报表10广州分行报表2使用分行组管理员登录。可以对本组及其子组的用户、角色、用户组进行管理。分行用户可分为组管理员、定制人员和浏览人员。如下

6、图：用户 角色反新建组新建用户用户查找&导入用户信息曰天河区支行11tsR共8行每页15行 根组组编号名称别名描述 E5 4 南曰 圣里区支行番累区支行番里区支行,巴华东曰海珠区支行海珠区支行海珠区支行“巴总行B天河区支行天河区支行天河区支行 B 1绿分行2广州分行广州分行lijulitao李菊李涛浏览人员浏览人员V巴广州广州分行wangwu珏组管理员 E3备禺区支行区广州分行zhangli张丽定制人员 E3海珠区支行2广州分行zhangyu张宇定制人员以资源权限为例，广州分行组管理只拥有广州的资源权限，并且只能分配自己权限内的操作 权限和资源权限。图例：叼引用叼查看叼编辐叼测除叼再授权夷源拥

7、有的权限应用到反目助ETL 团主题蝠集口 口 口 口 口|闰 该目录、子目录及文件7该目录、子目录及文件该目录、子目录及文件7端挖掘巴广州o广州分行报表10广州分行报表2、nJ分析报表-a广州分行口8广州分行报表10广州分行报表2支行的安全管理和分行类似，只能对分行分配的权限进行管理下放。示例创建1 .多级用户管理中存在多级机构，角色及用户存在于机构中，首先在用户管理中建立组织机 构，如下图:v E3根组巴华南 E3华东,巴总行“ 3宗分行巴朝阳区分行 B东城区分行“ E3广州分行 E3音禹区支行自海诙区支行 E3天河区支行.为每个机构，建立机构的管理员角色、定制角色及浏览角色。如：广州分行下

8、角色用户 角色臼根组巴华南臼华东巴行 E3方分行 B广州%新建角色L隹色查找名称N 广州分鬲展色N 广州分行管理龟色N 广州分行宽览龟色别名广州分色角色广州分行管理角色广州分行浏览角色指述北京分行下角色用户 角色V臼根组 B幺南 E3华东曰总行臼3集分行 B朝阳区分行 B东城区分行臼广州分行*新建角色除星色查找名称N 二方分行定制角色N 1正分行菅理角色N :便分行浏览角色别名33分行定制角色3面分行告理角色 便分行浏览角色描述2 .为每个角色分配操作权限和资源权限，具体参见：操作权限和资源权限。如：广州分行管理角色操作权限如下操作功能说明移动挖操作功能说明移动挖注身事项用户只有纪其拥有的理尔

9、限赋给角色。操作功能列表 回数据接 0数据准啻 台咏 3分析寰现 0移漏 回资源发布 0公共设置 3萦统运堆广州分行管理角色资源权限如下:图例：.引用.查看.漏建13蒯除.再援权凌源拥有的权限应用到操作X星数据连接M回013卬只有该目录y授权 B Demo数据源B口口口该目录、子目录及文件授权 目 demo2019该目录、子目录及文件y授权 DEMO该目录、子目录及文件授权 DEMOKang口q口口口该目录、子目录及文件7授权 g Excel IDfCJ该目录、子目录及文件授权目Excel数据源o H口口口该目录、子目录及文件y授权 旨 Javao|u 该目录、子目录及文件y授权 northw

10、ind,0ULLI该目录、子目录及文件授权 目 writedb口目口口口该目录、子目录及文件y授权旨高速袈2库该目录、子目录及文件授权寻回与izi 叵该目录、子目录及文件授权百跨库联合数量源硒XXJ该目录、子目录及文件授权昌昌助ETL9 9 TIsIU该目录、子目录及文件授权团主题M 3 皿-hm该目录、子目录及文件7授权。数据集 该目录、子目录及文件授权 备硒回该目录、子目录及文件7授权 SU分析报表 EIOll)该目录、子目录及文件授权巴公共空间M旦国该目录、子目录及文件7授权 41资源发布M回茎1国该目录、子目录及文件V授权 俱该目录、子目录及文件授权目计划任务国该目录、子目录及文件授权4.在对应机构下建立用户，为用户授予对应角色。