# Роли и разрешения для продуктов данных

Доступ к наборам данных в продуктах данных зависит от ролей, разрешений и пространств. Следующие разделы помогут вам настроить продукты данных для правильного предоставления общего доступа к вашим данным.

Примечание к информацииВам нужна одна из следующих подписок:

* Qlik Talend Cloud Enterprise
* Qlik Talend Cloud Premium
* Аналитика Qlik Cloud Premium
* Qlik Cloud Analytics Enterprise
* Qlik Sense Enterprise SaaS

## Оптимальные методы работы

Чтобы упростить использование продуктов данных, ниже приведено несколько практических рекомендаций:

* Задокументируйте роли и пространства: поясните в документации продукта данных, какие возможности предоставляет каждая роль в пространстве для функций продукта данных.
* Используйте простую конфигурацию: в большинстве сценариев использования достаточно комбинации «пространство данных» + «общее пространство» + «управляемое пространство».
* Создайте группы пользователей: распределите пользователей по группам с доступом к пространствам, необходимым для их роли.

## Общие сведения о доступе к продуктам данных между пространствами

Продукт данных может содержать наборы данных и метаданные из нескольких пространств. Поскольку каждая функциональность, характеристики продукта данных зависят от того, где хранятся ресурсы, доступ зависит от вашей роли в каждом пространстве, а не только от вашей роли в управляемом пространстве.

Профилирование набора данных и расчет качества требуют наличия разрешений как в пространстве данных, которые позволяют просматривать набор данных, так и в общем пространстве, которое позволяет запускать или просматривать задания по профилированию и оценке качества.

В следующей таблице описано ожидаемое поведение, если развернуть продукты данных, охватывающие несколько пространств.

| Возможность | Пространство | Требуется роль в пространстве | Действие |
| --- | --- | --- | --- |
| Просмотреть продукт данных на маркетплейсе | Управляемое пространство | Может использовать данные | Позволяет просматривать список и выполнять предварительный просмотр продукта данных, просматривать описания и документацию |
| Потребление продукта данных<br><br>в приложении или с помощью API | Управляемое пространство | Может использовать данные | Разрешает использование приложения или доступ к конечной точке |
| Просмотреть метаданные и происхождение набора данных | Пространство данных | Может просматривать | Отображает метаданные, происхождение и влияние набора данных, включенные в продукт данных |
| Просмотреть оценку надежности набора данных | Пространство данных | Может просматривать | Отображает оценку доверия для наборов данных |
| Просмотреть метрики качества набора данных | Общее пространство (для подключения) | Может использовать данные | Отображает панели мониторинга качества и метрики для профилей и качества наборов данных |
| Рассчитать/обновить качество | Общее пространство (для подключения) | Может использовать данные | Позволяет запускать задачи обновления качества |
| Просмотреть профиль набора данных | Пространство данных и общее пространство | Может использовать данные в обоих пространствах | Для профилей требуется доступ к набору данных в пространстве данных в сочетании с доступом к подключению в общем пространстве |

## Развертывание продуктов данных с доступом для всех

Эта процедура позволяет предоставить общий доступ к продуктам данных всем пользователям, чтобы они могли:

* Посмотреть продукт данных на маркетплейсе.
* Просматривайте происхождение и метаданные.
* Просмотр информации о качестве данных и профиле.

1. В одном пространстве данных создайте наборы данных.
2. В одном общем пространстве создавайте подключения, используемые для контроля качества и профилирования данных.
3. Назначьте пользователям роль пространства Может использовать данные во всех пространствах: управляемом пространстве, пространстве данных и общем пространстве.

## Развертывание продуктов данных с ограниченным доступом

Эта процедура позволяет управлять доступом к наборам данных с различными требованиями к конфиденциальности или аудитории.

1. Храните конфиденциальные наборы данных в отдельных пространствах данных с ограниченной аудиторией.
2. Используйте общие пространства для подключений, которые вычисляют качество данных, оценки доверия и профили.
3. Назначьте роли для каждого пространства в зависимости от политики доступа:
   * Для обычных пользователей: Может просматривать в пространствах данных.
   * Для опытных пользователей: Могут использовать данные в других пространствах.

Если у пользователя нет доступа к некоторым наборам данных в продукте данных, отображается сообщение о том, что контент с ограниченным доступом существует, но открыть его невозможно.

## Разрешенные действия в зависимости от ваших ролей

В следующих таблицах описано, какие действия можно выполнять с продуктами данных в зависимости от ваших разрешений. «Потребление» продукта данных означает, что вы можете либо создать на его основе приложение, либо использовать его конечные точки доступа к данным.

Чтобы редактировать, удалять, деактивировать или активировать продукт данных, вам требуется роль с правами на редактирование для соответствующего пространства. Для деактивации или активации продукта данных в управляемом пространстве вам также потребуется роль публикации в этом пространстве.

Дополнительные сведения о разрешениях, необходимых для пользователей и администраторов продуктов данных, см. в [Разрешения по умолчанию и пользовательские роли](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes-capacity-model.htm).

### Я открываю продукт данных в управляемом пространстве

| Действие | Пользователю разрешено управлять продуктами данных | Пользователю разрешено потреблять продукты данных |
| --- | --- | --- |
| Просмотр продукта данных | Да | Да |
| Потребление продукта данных | Да | Да |
| Редактировать продукт данных | Нет | Нет |
| Удаление продукта данных | Нет | Нет |
| Деактивировать продукт данных | Да | Нет |
| Активировать продукт данных | Нет | Нет |
| Обновите маркетплейс | Да | Нет |

### Я открываю продукт данных в личном/общем пространстве / пространстве данных

| Действие | Пользователю разрешено управлять продуктами данных | Пользователю разрешено потреблять продукты данных |
| --- | --- | --- |
| Просмотр продукта данных | Да | Да |
| Потребление продукта данных | Да | Да |
| Редактировать продукт данных | Да | Нет |
| Удаление продукта данных | Да | Нет |
| Деактивировать продукт данных | Да | Нет |
| Активировать продукт данных | Да | Нет |