Привилегии уровня платформы
Привилегии уровня платформы (Platform-level privilege)
Эти привилегии предназначены для доступа и управления административными функциями системы.
| Привилегии платформы | Описание |
|---|---|
| Manage Policies | Управление политиками: создание и удаление политик доступа. Будьте осторожны: пользователи с этой привилегией фактически являются суперпользователями. |
| Manage Users & Groups | Управление пользователями и группами: создание, удаление, обновление пользователей и групп в Каталоге данных. |
| View Analytics | Просмотр аналитических дашбордов (dashboard) Каталога данных. |
| Analytics API access | API-доступ для чтения необработанных аналитических данных. |
| Access AI Chat | Доступ к чат-боту: написание запросов, получение ответов. Без этой привилегии кнопка чат-бота не отображается. |
| GraphiQL access | Доступ к GraphiQL-странице для выполнения GraphQL-запросов. |
| Manage Domains | Управление доменами: создание, удаление, обновление доменов. |
| Manage Home Page Posts | Управление постами на домашней странице: создание и удаление постов (Pinned messages) на главной странице. |
| Create Global Announcements | Создание глобальных объявлений: закрепленных сообщений на главной странице Каталога данных. |
| Manage Metadata Ingestion | Управление инджестингом метаданных: создание, удаление, редактирование, старт, остановка или перезапуск всех инджесторов. |
| View All Metadata Ingestion Sources | Просмотр всех инджесторов (включая историю запусков, рецепты, логи) |
| Generate Personal Access Tokens | Создание личных токенов для доступа к API Каталога данных. |
| Manage All Access Tokens | Управление всеми токенами доступа: просмотр, создание и отзыв токена от имени пользователей в Каталоге данных. Будьте осторожны: пользователи с этой привилегией фактически являются суперпользователями, которые могут выдавать себя за других пользователей. |
| Manage Glossaries | Управление глоссарием: создание, редактирование и удаление сущности глоссария. |
| Create Glossaries | Создание сущности глоссария. |
| Create Users (from LDAP) | Создание пользователей (из LDAP) путем импорта учетных записей пользователей, используя данные, хранящиеся в LDAP. |
| Manage User Credentials | Управление учётными данными пользователей Каталога данных, включая приглашение новых пользователей и сброс паролей. |
| Manage Tags | Управление тегами: создание и редактирование тегов. |
| Create Tags | Создание тегов. |
| Create Domains | Создание доменов. |
| Create Digital Products | Создание цифрового продукта через UI. |
| Manage Digital Products | Создание, редактирование и удаление цифрового продукта через UI |
| Manage Public Views | Управление публичными представлениями: создание, обновление и удаление любых публичных (доступных всем пользователям) представлений. |
| Manage Ownership Types | Управление типами владельцев: создание, обновление, удаление типов владельцев. |
| Manage Features | Управление функциями платформы в Настройках Каталога (в разделе Settings/Features). Пример функции: Автоматическое распространение описания от вышестоящих к нижестоящим столбцам и объектам. |
| Все права (All privileges) | Предоставление всех прав в Каталоге данных. Такой тип прав создает суперпользователя. |