New roles
Доступ к функциям платформы
Обзор
В MWS Data Compass реализована ролевая модель доступа к функционалу, которая определяет, какие функциональные возможности доступны пользователю. Ниже представлены две основные функциональные роли:
1. Функциональная роль FUNC_VIEWER предоставляет следующие возможности:
+ Просмотр дашбордов.
+ Доступ к папкам с дашбордами.
+ Применение фильтров на дашбордах.
+ Экспорт данных графика в форматы PDS, Image (JPG), CSV, Excel.
+ Настройка оповещений об аномалиях в данных и формирование отчетов, отправляемых на электронную почту.
Подробнее: Руководство пользователя с функциональной ролью FUNC_VIEWER. 2. Функциональная роль
FUNC_CREATORвключает все возможности ролиFUNC_VIEWER, а также множество дополнительных функций: + Создание и редактирование групп пользователей + Создание и редактирование подключений к базам данных, внешним API и OLAP-сервисам. + Загрузка файлов в базу данных для формирования наборов данных на основе созданных таблиц. + Создание и редактирование наборов данных на основе физических таблиц и результатов SQL-запросов. + Работа в инструменте SQL Lab для построения запросов и создания наборов данных на их основе. + Применение шаблонов Jinja в SQL-запросах. + Создание правил безопасности (Row Level Security) для обеспечения защиты данных на уровне строк наборов данных. + Создание и редактирование графиков. + Создание и редактирование слоев аннотаций для графика. + Просмотр истории версий и списка изменений для графиков. + Создание и редактирование дашбордов. + Создание и редактирование фильтров на дашбордах. + Настройка палитр цветов для графиков и дашбордов. + Создание и редактирование CSS-шаблонов для дашбордов. + Встраивание дашбордов (Embedding) на сторонние ресурсы. + Просмотр истории версий и списка изменений для дашбордов. Подробнее: Руководство пользователя с функциональной ролью FUNC_CREATOR
Функциональная роль предоставляет доступ только к функциям платформы. Для доступа к отдельным объектам, содержащим данные (подключения к БД, наборы данных, графики, дашборды), необходимо наличие соответствующих прав на уровне настроек объектов. Информацию о том, как получить доступ к объектам, можно найти здесь: Модель доступа к объектам данных.
Для полноценной работы на платформе необходимо иметь как минимум функциональную роль
FUNC_VIEWERи обладать правом доступа к объектам. Например, если пользователь имеет функциональную роль, но не указан в настройках доступа хотя бы одного дашборда, в списке дашбордов будет выдаваться сообщение “Нет доступных дашбордов”.
Роли для доступа к отдельным функциям
Некоторые функции на платформе доступны только при наличии дополнительной роли. В частности:
1. FUNC_EMBEDDED (API) - наличие этой роли позволяет пользователю подключаться к MWS Data Compass из внешних систем с использованием учетной записи, обладающей данной ролью. Это обеспечивает возможность встраивания дашборда на сторонние ресурсы. Для получения более подробной информации ознакомьтесь с разделом: Встраивание дашборда Embedding
Правила доступа к основным функциям MWS Data Compass
Для пользователя с функциональной ролью FUNC_VIEWER
Дисклеймер:
- нет доступа,
- требуются права,
- доступ без ограничений,
- дополнительная информация,
В таблице указаны условия, выполнение любого из которых предоставляет пользователю доступ к соответствующей функции
| Прямой доступ | |
|---|---|
| Просмотр дашбордов | Если добавлен в "Может_просматривать", видит только опубликованные дашборды |
| Просмотр и изменение значений фильтров на дашборде | Если добавлен в "Может_просматривать" дашборда |
| Экспорт графиков и дашборда со страницы дашборда | Если добавлен в "Может_просматривать" дашборда |
| Просмотр папок | Пользователь указан в поле "Доступен для" в настройках папки |
| Просмотр оповещений и отчетов | Пользователь является владельцем оповещения или отчета |
| Создание оповещений и отчетов | |
| Редактирование оповещений и отчетов | Пользователь является владельцем оповещения или отчета |
Для пользователя с функциональной ролью FUNC_CREATOR
Дисклеймер:
- нет доступа,
- требуются права,
- доступ без ограничений,
- дополнительная информация,
В таблице указаны условия, выполнение любого из которых предоставляет пользователю доступ к соответствующей функции
| Прямой доступ | |
|---|---|
| Просмотр дашбордов | Если добавлен в "Может_просматривать", то видит только опубликованные дашборды Если добавлен в "Может_редактировать" или "Владельцы", то видит и опубликованные, и черновики |
| Просмотр и изменение значений фильтров на дашборде | Если добавлен в "Может_просматривать", "Может_редактировать" или "Владельцы" дашборда. Если фильтр на дашборде создан на наборе данных, который не используется для графиков, возникнет ошибка. Чтобы избежать этой ошибки, добавьте пустой график, использующий тот же набор данных, что и фильтр. |
| Экспорт графиков и дашборда со страницы дашборда | Если добавлен в "Может_просматривать", "Может_редактировать" или "Владельцы" дашборда. Экспорт производится только для данных, представленных на графике. Если в настройках данного графика установлен лимит на количество строк, при скачивании с дашборда будут доступны только данные в пределах этого лимита. |
| Создание, импорт дашбордов | Если при импорте дашборда происходит перезапись существующего, необходимы права доступа к существующему |
| Редактирование дашбордов | Пользователь является владельцем дашборда |
| Создание и редактирование фильтров | Пользователь является владельцем дашборда |
| Просмотр папок | 1) Пользователь указан в настройках доступа к папке 2) Пользователь является владельцем папки |
| Создание папок | |
| Редактирование папок | Пользователь является владельцем папки |
| Создание, импорт графика | Если при импорте графика происходит перезапись существующего, необходимы права доступа к существующему |
| Просмотр графика | Пользователь является владельцем графика |
| Экспорт графика со страницы графика | Пользователь является владельцем графика Экспорт производится только для данных, представленных на графике. Если в настройках данного графика установлен лимит на количество строк, при скачивании с дашборда будут доступны только данные в пределах этого лимита. |
| Редактирование графика | Пользователь является владельцем графика |
| Создание подключений к источникам данных | |
| Просмотр подключений к источникам данных | Пользователь является создателем подключения |
| Редактирование подключений к источникам данных | Пользователь является создателем подключения |
| Загрузка файлов в базы данных | Пользователь является создателем подключения к базе данных |
| Создание, импорт наборов данных | Если при импорте набора данных происходит перезапись существующего, необходимы права доступа к существующему |
| Просмотр наборов данных | Пользователь является владельцем набора данных |
| Редактирование наборов данных | Пользователь является владельцем набора данных |
| Просмотр оповещений и отчетов | Пользователь является владельцем оповещения или отчета |
| Создание оповещений и отчетов | |
| Редактирование оповещений и отчетов | Пользователь является владельцем оповещения или отчета |
| Создание и редактирование SQL-запросов в SQL Lab | Пользователь является создателем подключения к базе данных |
| Создание и редактирование CSS шаблонов | |
| Создание и редактирование слоев аннотаций | |
| Создание и редактирование цветовых палитр | |
| Создание и редактирование правил безопасности на уровне строк | Пользователь является создателем правила |