Role i uprawnienia dla użytkowników i administratorów
Ostatnia aktualizacja: 20.10.2026Dozwolone działania użytkowników w Qlik Cloud zależą od ich ról. Rola to zestaw uprawnień, które można przypisać poszczególnym osobom lub grupom użytkowników. Przypisując role, możesz lepiej zorganizować swoich użytkowników oraz to, co mogą robić w dzierżawie. Rolę można zmienić w dowolnej chwili. Anonimowi użytkownicy otrzymali ograniczone uprawnienia do przeglądania publicznie udostępnionej aplikacji.
Ten temat dotyczy subskrypcji Qlik Anonymous Access. W przypadku innych subskrypcji Qlik Cloud zobacz:
-
Wersja Standard, Premium lub Enterprise Analityka Qlik Cloud albo Integracja danych Qlik Cloud: Zarządzanie użytkownikami — subskrypcje oparte na pojemności
-
Qlik Sense Enterprise SaaS, Qlik Sense Business, lub Qlik Cloud Government: Zarządzanie użytkownikami — subskrypcje oparte na użytkownikach
Kontrola dostępu w Qlik Cloud dzieli się na role obejmujące całą dzierżawę i role związane z przestrzeniami. Zrozumienie ich interakcji jest niezbędne do skutecznego zarządzania dostępem użytkowników. Role obejmujące całą dzierżawę autoryzują działania w obrębie całej dzierżawy, a role w przestrzeni zapewniają dostęp do zawartości w określonych przestrzeniach. Role na poziomie dzierżawy obejmują wbudowane role związane z zabezpieczeniami i role niestandardowe utworzone przez administratorów. Dodatkowo wszyscy użytkownicy mają zestaw powszechnie stosowanych uprawnień domyślnych.
Role związane z zabezpieczeniami
Role związane z zabezpieczeniami zapewniają dostęp do różnych możliwości w Qlik Cloud. Role związane z zabezpieczeniami dzielą się na role administratorów i role użytkowników.
-
Role administratora umożliwiają zarządzanie funkcjami obejmującymi całą dzierżawę, które mają wpływ na nadzór, wydajność i bezpieczeństwo.
-
Role użytkowników umożliwiają dostęp do funkcji w dzierżawie i działania na zasobach, takie jak tworzenie przestrzeni lub uzyskiwanie dostępu do zawartości prywatnej.
Aby uzyskać więcej informacji na temat uprawnień nadawanych z każdą rolą, zobacz temat Uprawnienia przyznawane przez role związane z zabezpieczeniami.
Domyślne uprawnienia
Domyślne uprawnienia przyznają podstawowe uprawnienia wszystkim użytkownikom w dzierżawie. Administratorzy dzierżawy konfigurują je w oknie dialogowym Zarządzaj uprawnieniami domyślnymi. Domyślne uprawnienia określają, co użytkownicy mogą robić w Qlik Cloud. Role niestandardowe mogą rozszerzać te uprawnienia dla określonych użytkowników.
Administratorzy dzierżawy muszą zdecydować, jakie uprawnienia powinni mieć wszyscy użytkownicy, i przypisać dodatkowe uprawnienia na podstawie wymagań pracy użytkowników za pośrednictwem ról. Zgodnie z najlepszą praktyką wykonaj następujące kroki, aby zapewnić bezpieczną kontrolę dostępu do określonych funkcji:
-
Utwórz rolę niestandardową dostosowaną do użytkowników potrzebujących dostępu do funkcji, przypisując im odpowiednie uprawnienia.
-
W domyślnych ustawieniach uprawnień usuń domyślny dostęp do cechy, aby uniemożliwić dostęp do niej niezamierzonym użytkownikom.
Takie podejście zapewnia użytkownikom odpowiednie uprawnienia do wykonywania pracy bez przyznawania niepotrzebnego dostępu i ogranicza utrudnienia dla użytkowników, którzy muszą korzystać z tej funkcji.
Zarządzanie domyślnymi uprawnieniami
Administratorzy dzierżawy mogą zarządzać domyślnymi poziomami uprawnień.
Wykonaj następujące czynności:
-
W centrum aktywności Administrowanie wybierz Zarządzaj użytkownikami > Uprawnienia.
-
Kliknij Zarządzaj uprawnieniami domyślnymi nad tabelą.
-
Dodaj lub usuń uprawnienia odpowiednio do potrzeb.
WskazówkaZa pomocą przycisków Wyświetl listę wszystkich i Wybrane możesz wyświetlić wszystkie dostępne uprawnienia lub tylko wybrane. -
Zapisz zmiany.
Informacja Użytkownicy muszą się wylogować i zalogować ponownie, aby zmiany zostały zastosowane.
Opcje konfiguracji uprawnień opisano w temacie Domyślne uprawnienia i role niestandardowe.
Role niestandardowe
Role niestandardowe dają administratorom elastyczność w definiowaniu ról dostosowanych do konkretnych potrzeb, na przykład dostępu do funkcji, w których wymagana jest specjalna wiedza lub pojemność jest ograniczona. Role te uzupełniają wbudowane role związane z zabezpieczeniami, zapewniając dodatkową szczegółowość w zarządzaniu uprawnieniami zarówno na poziomie dzierżawy, jak i na poziomie użytkowników indywidualnych.
Role niestandardowe rozszerzają uprawnienia poza te przyznawane przez uprawnienia domyślne. Przypisując użytkownikom rolę niestandardową, uprawnienia można jedynie dodawać, a nie usuwać.
Więcej informacji o tworzeniu ról niestandardowych zawiera temat Zarządzanie rolami niestandardowymi.
Role w przestrzeniach
Role w przestrzeni określają, co użytkownik może zrobić z zawartością w określonej przestrzeni. Przestrzenie to sekcje Qlik Cloud używane do wspólnego opracowywania i kontrolowania dostępu do zasobów, takich jak aplikacje lub automatyzacje. Role definiuje się na poziomie przestrzeni i mają one zastosowanie tylko do zawartości w tej przestrzeni.
Więcej informacji o rolach w przestrzeni zawiera temat:
Jak domyślne uprawnienia współdziałają z rolami niestandardowymi
Role niestandardowe dodają uprawnienia wykraczające poza te dozwolone domyślnie, ale nie mogą odwołać uprawnień. Próba ograniczenia uprawnienia, które jest domyślnie dozwolone, nie przynosi żadnego skutku. Uprawnienie pozostaje dozwolone dla wszystkich.
Tabela pokazuje poziomy uprawnień, które może przyznać rola niestandardowa, na podstawie odpowiedniego uprawnienia domyślnego. Każde uprawnienie roli niestandardowej wyświetla również ustawienie domyślne, na przykład (Domyślnie) Dozwolone.
| Skonfigurowany domyślny poziom uprawnień | Możliwy poziom uprawnień roli niestandardowej |
|---|---|
| Dozwolone | Dozwolone |
| Niedozwolone | Dowolny dostępny poziom uprawnień |
| Inne poziomy uprawnień | Ten sam lub wyższy poziom uprawnień |
Szczegółowe informacje na temat poziomów uprawnień zawiera temat Domyślne uprawnienia i role niestandardowe.
Na przykład załóżmy, że domyślne uprawnienia zezwalają wszystkim użytkownikom na zarządzanie linkami. Jeśli utworzysz rolę niestandardową, to uprawnienie będzie wyświetlane jako (Domyślnie) dozwolone. Nie musisz tego konfigurować w roli niestandardowej, ponieważ jest to już domyślnie dozwolone.
Każdy może zarządzać linkami.
Jeśli chcesz ograniczyć zarządzanie linkami do określonych użytkowników, takich jak Lisa i Tom, najpierw utwórz rolę niestandardową z opcją Zarządzanie linkami ustawioną na Dozwolone i przypisz tę rolę Lisie i Tomowi. Następnie zmień uprawnienie na Niedozwolone w uprawnieniach domyślnych. W tej konfiguracji uprawnienie nie jest już domyślnie dozwolone, ale Lisa i Tom zachowują to uprawnienie dzięki swojej roli niestandardowej.
Tylko Lisa i Tom mogą zarządzać linkami.
Jak role związane z zabezpieczeniami współdziałają z subskrypcją Integracja danych
Subskrypcja Integracja danych zapewnia dostęp do strony głównej Integracja danych oraz ról związanych z zabezpieczeniami zaprojektowanych specjalnie dla administratorów danych i przestrzeni danych.