备案 控制台
文档
产品文档

类型二:标签授权

更新时间:
一键部署
产品详情
相关技术圈
我的收藏

当组织成员较多时,使用标签授权可以避免对用户、用户组单独授权,实现一次性为所有用户授权,降低成本和复杂度,方便后续管理。本文为您介绍如何进行标签授权。

前提条件

您已创建一个数据集。请参见 创建并管理数据集。

注意事项

本文仅适用于2021年6月3日及之后购买或试用Quick BI的用户,不满足条件的用户请从 旧版行级权限升级到新版后,再进行操作。

应用场景

标签表的来源分为用户自己管理的标签表(用户标签表)及在Quick BI上设置的标签(手动管理标签表),下面分别介绍这两种场景。

场景

实现步骤

场景一:通过绑定用户标签表完成权限控制

  1. 设计用户标签表

    绑定存储在数据源中的用户标签表后,可以实时的读取到最新的成员标签信息,不再需要手动维护。

  2. 绑定用户标签表

    绑定后,将用户标签表中的阿里云账号ID、阿里云账号名或Quick BI组织中的昵称中任意一个字段作为主键,与Quick BI组织成员关联。

  3. 添加用户标签

    添加用户标签用于关联用户标签表中的字段,关联后,用户标签表中标签值会传到Quick BI用户标签中。

  4. 使用标签授权

    授权后,用户标签表中的标签值会作用于所有数据集,权限生效人员只能看到权限范围内的数据。

场景二:通过手动管理标签表完成权限控制

  1. 添加用户标签

    添加的用户标签用于在设置行级权限时,绑定该标签后,控制查看数据的范围。

  2. 手动管理用户标签值

    在手动管理标签表中,选定一个或多个用户,为添加的用户标签赋值。

  3. 使用标签授权

    授权后,手动管理标签表中的标签值会作用于所有数据集,权限生效人员只能看到权限范围内的数据。

场景一:通过绑定用户标签表完成权限控制

  1. 自定义用户标签表。

    绑定存储在数据源中的用户标签表后,可以实时的读取到最新的成员标签信息,不再需要手动维护。

    当您需要自定义的标签表时,请确保用户标签表符合以下要求:

    • 至少包含阿里云账号ID(account_id)、阿里云账号名(account_name)或Quick BI组织中的昵称(nick_name)保留任意一个字段。

      说明

      如果是阿里云账号ID或阿里云账号名,请确保该用户已存在Quick BI组织中。

    • 至少包含一个tag字段,例如area

    • 当有多个标签时,您可以使用半角逗号(,)分隔,也可以使用多行呈现。

    • $ALL_MEMBERS$表示拥有所有权限。

    样例

  2. 绑定用户标签表。

    绑定后,将用户标签表中的阿里云账号ID(account_id)、阿里云账号名(account_name)或Quick BI组织中的昵称(nick_name)中任意一个字段作为主键,与Quick BI组织成员关联。

    1. 登录 Quick BI控制台

    2. 在Quick BI首页,按照下图指引,进入标签表绑定页面。

      image.png

    3. 自定义待绑定的用户标签表名称。

      本例中,用户标签表的名称为Demo标签表自定义标签表

    4. 按照下图指引,配置绑定的用户标签表。

      配置标签表

      用户标签表预览结果见下图。预览标签表

  3. 添加用户标签。

    添加用户标签用于关联用户标签表中的字段(例如,area、province、city或order_number),关联后,用户标签表中标签值会传到Quick BI用户标签中。

    1. 单击用户标签管理页签, 并单击添加用户标签

    2. 输入标签名称关联标签表字段后,保存配置。配置

      关联标签表选择为Demo标签表,分别自定义标签名称为dy_aready_provincedy_citydy_order_number,依次与Demo标签表中的areaprovincecityorder_number字段进行绑定。自定义标签表

  4. 使用标签授权。

    授权后,用户标签表中的标签值会作用于所有数据集,权限生效人员只能看到权限范围内的数据。

    1. 在Quick BI首页,按照下图指引,进行行级权限设置页面。

      image.png

    2. 打开启用行级权限开关,并选择授权方式用户标签关联授权

      启用行级权限

    3. 设置关联条件区域,单击添加受控字段

    4. 选择受控字段并绑定用户标签表字段

      本例中,选择的受控字段和用户标签表字段见下图。标签

    5. 单击保存

    6. 添加至白名单的用户。

      以上规则如果不想对某些用户生效,则可以添加该用户至白名单中。白名单授权

  5. 在仪表板中查看授权结果。

    1. 在仪表板编辑页面创建图表,并查看授权结果。

      以创建交叉表为例,可以看到杭州订单数量50的数据。image.png

    2. 查看SQL的取数逻辑。

      取数结果

场景二:通过手动管理标签表完成权限控制

  1. 登录 Quick BI控制台

  2. 设置用户标签。

    添加的用户标签用于在设置行级权限时,绑定该标签后,控制查看数据的范围。

    1. 按照下图指引, 添加用户标签。

      image.png

    2. 输入标签名称关联标签表字段后,保存配置。

      image.png

      分别自定义标签名称为areaprovincecityorder_number,且关联标签表字段均设置为手动录入

      image.png

  3. 手动管理用户标签表。

    在手动管理标签表中,选定一个或多个用户,为添加的用户标签赋值。

    1. 标签管理页面,单击左侧导航栏的手动管理

    2. 搜索目标用户并为用户标签赋值。

      本例中标签赋值见下图。

      image.png

  4. 使用标签授权。

    授权后,用户标签表中的标签值会作用于所有数据集,权限生效人员只能看到权限范围内的数据。

    1. 在Quick BI首页,按照下图指引,进行行级权限设置页面。

      image.png

    2. 打开启用行级权限开关,并选择授权方式用户标签关联授权

      启用行级权限

    3. 设置关联条件区域,单击添加受控字段

    4. 选择受控字段并绑定用户标签表字段

      本例中,选择的受控字段和用户标签表字段见下图。标签表

    5. 单击保存

    6. 添加至白名单的用户。

      以上规则如果不想对某些用户生效,则可以添加该用户至白名单中。白名单

  5. 在仪表板中查看授权结果。

    1. 在仪表板编辑页面创建图表,并查看授权结果。

      以创建交叉表为例,可以看到杭州订单数量50的数据。image.png

    2. 查看SQL的取数逻辑。

      取数结果

使用限制

  • 仅高级版和专业版支持设置行级权限。

  • 仅数据集Owner和空间管理员支持设置行级权限。

后续步骤

数据集设置完成后,您可以进行数据分析,请参见 新建仪表板和 制作图表。

上一篇:类型一:条件组合授权 下一篇:旧版行级权限升级到新版

    PHP网站源码木棉湾网站搭建福永网站搜索优化观澜模板推广松岗营销网站宝安网站推广系统南山百度seo大鹏百姓网标王吉祥标王石岩seo网站优化惠州网站制作西乡阿里店铺托管木棉湾网站关键词优化龙华网站seo优化光明seo网站推广盐田网站定制丹竹头建站松岗百度竞价包年推广南联建网站东莞模板制作福田网站改版大运SEO按天计费宝安网络广告推广坪地网站搭建福田百度标王盐田网站改版惠州优化塘坑百度网站优化排名西乡推广网站布吉百度标王宝安seo网站推广歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅:唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人?开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

    PHP网站源码 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化