# Роли и разрешения в пространстве данных.

При добавлении участников в пространство данных им можно назначать роли в этом пространстве. Роли пространства определяются набором разрешений в пространстве данных, а также другими ресурсами в пространстве.

Для получения дополнительной информации о пространствах данных, см. [Работа в пространствах в Интеграции данных](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm).

При создании пространства данных пользователь становится владельцем самого пространства данных и всех включенных в него ресурсов. Владельцы пространства, администраторы клиента и администраторы данных могут добавлять участников в пространство данных. Кроме того, участники пространства данных, которым назначена роль Может управлять, могут добавлять в пространство других участников.

Примечание к предупреждениюЕсли проект запрашивается через API, и у вас есть разрешение на запрос проекта, метаданные для назначенных объектов возвращаются независимо от того, есть ли у вас разрешение на прямой доступ к этим объектам. Это включает, например, подключения, базы данных и таблицы.

Так как задачи данных выполняются в контексте владельца проекта, требуются следующие роли:

* Владелец проекта должен иметь роль Может изменять в пространстве, в котором находится проект. Это позволяет обновлять каталог метаданными таблицы и обеспечивает возможность для задач хранения (QVD) в проекте создавать файлы данных в пространстве.

* Владелец проекта должен иметь роль Может использовать данные, Может изменять или Может управлять в пространствах, которые содержат:

  * Целевые подключения, используемые в проекте.

  * Исходные подключения, используемые в задачах данных в проекте.

* Для любой задачи данных, которая использует подключения через Шлюз движения данных, владелец проекта должен иметь роль Может использовать данные, Может изменять или Может управлять в пространстве, где находится шлюз данных.

Чтобы создавать подключения для доступа к данным через Шлюз движения данных, пользователю требуются следующие роли:

* Может управлять в пространстве, где создается подключение.

* Может использовать данные, Может изменять или Может управлять в пространстве, где находится шлюз данных.

## Роли в пространстве данных

Участникам пространства данных может быть назначена одна или несколько из следующих ролей в пространстве данных.

| Роль в пространстве данных | Сводка |
| --- | --- |
| Владелец | Этот участник может управлять пространством, всеми проектами и ресурсами данных внутри пространства, а также участниками пространства. |
| Может просматривать | Этот участник может просматривать проекты, задачи данных и ресурсы данных, но не может вносить изменения. |
| Может просматривать данные | Этот участник может просматривать данные в задачах данных в пространстве данных: например, предварительный просмотр и образцы данных. |
| Может использовать данные | Этот участник может использовать данные из задач данных в пространстве данных. |
| Может управлять | Этот участник может управлять сведениями о пространстве и его участниками. |
| Может выполнять задачи оператора | Этот участник может просматривать проекты и задачи данных с основными сведениями и выполнять действия, такие как запуск, остановка и возобновление. |
| Может изменять | Этот участник может просматривать и изменять проекты и задачи данных в этом пространстве, а также создать новые задачи данных. |

Примечание к информацииУчастники должны иметь роль Может использовать данные, чтобы использовать задачи данных в приложениях. Если приложения используют задачи данных из пространства данных, доступ к которому предоставлен пользователям, не являющимся участниками пространства данных, то такие пользователи могут просматривать данные приложения, но не имеют доступа к источнику данных.

## Разрешения для участников пространства данных

В следующих таблицах приводится общая информация о том, какие конкретные разрешения предоставляются участнику пространства данных с определенной ролью.

### Разрешения в пространстве данных

| Действие | Владелец | Может просматривать | Может использовать данные | Может управлять | Может выполнять задачи оператора | Может изменять |
| --- | --- | --- | --- | --- | --- | --- |
| Просмотр пространства данных на главной странице Интеграция данных | Да | Да | Да | Да | Да | Да |
| Изменение имени, описания, участников и ролей пространства данных | Да | Да |  |  |  |  |
| Удаление пространства | Да | Да |  |  |  |  |

### Разрешения в проектах

Все разрешения рпедоставляются на уровне пространства.

| Действие | Владелец | Может просматривать | Может использовать данные | Может управлять | Может выполнять задачи оператора | Может изменять |
| --- | --- | --- | --- | --- | --- | --- |
| Вывод списка проектов | Да | Да | Да | Да | Да | Да |
| Создание проекта | Да | Да |  |  |  |  |
| Обновление проекта | Да | Да |  |  |  |  |
| Открытие проекта | Да | Да | Да | Да |  |  |
| Удаление проекта | Да | Да |  |  |  |  |
| Ведение проекта | Да | Да |  |  |  |  |
| Экспорт проекта | Да | Да | Да | Да |  |  |

### Разрешения для задач данных и других ресурсов в пространстве данных

Все разрешения рпедоставляются на уровне пространства.

Чтобы запланировать периодические перезагрузки для задачи данных промежуточного хранения, участник должен иметь либо роль Может управлять, либо Может редактировать в пространстве.

| Действие | Владелец | Может просматривать | Может использовать данные | Может управлять | Может выполнять задачи оператора | Может изменять |
| --- | --- | --- | --- | --- | --- | --- |
| Создание задачи данных | Да | Да |  |  |  |  |
| Вывод списка задач данных и информации о задачах | Да | Да | Да | Да | Да | Да |
| Изменение атрибута задачи данных | Да | Да |  |  |  |  |
| Открытие задачи данных | Да | Да | Да | Да |  |  |
| Обновление задачи данных | Да | Да |  |  |  |  |
| Удаление задачи данных | Да | Да |  |  |  |  |
| Управление задачей данных (запуск, остановка, возобновление, перезагрузка, пересоздание, подготовка) | Да | Да |  |  |  |  |
| Вывод списка ресурсов данных (подключений) | Да | Да | Да | Да | Да | Да |
| Добавление подключения | Да | Да |  |  |  |  |
| Изменить подключение | Да | Да |  |  |  |  |
| Удалить подключение | Да | Да |  |  |  |  |
| Просмотр метаданных подключения | Да | Да | Да |  |  |  |
| Управление метаданными подключения | Да | Да |  |  |  |  |

### Разрешения для продуктов данных

Все разрешения рпедоставляются на уровне пространства.

| Действие | Владелец | Может управлять | Может изменять | Может просматривать | Может использовать | Может выполнять задачи оператора |
| --- | --- | --- | --- | --- | --- | --- |
| Вывод списка продуктов данных | Да | Да | Да | Да | Да | Да |
| Чтение продукта данных | Да | Да | Да | Да | Да | Да |
| Создать продукт данных | Да | Нет | Да | Нет | Нет | Нет |
| Обновление продукта данных | Да | Нет | Да | Нет | Нет | Нет |
| Удаление продукта данных | Да | Нет | Да | Нет | Нет | Нет |

## Разрешения для пользователей с ролями безопасности

В следующих таблицах описано, какие конкретные разрешения предоставляются пользователям с доступом и определенной ролью безопасности в пространствах данных, а также для работы с задачами данных, в том числе в пространстве данных.

### Разрешения в пространствах данных для пользователей с ролями безопасности

| Действие | Администратор клиента | Администратор данных | Создатель пространств данных |
| --- | --- | --- | --- |
| Создать пространство данных | Да | Да | Да |
| Просмотр пространства данных на главной странице Интеграция данных | Да | Да |  |
| Изменение имени и описания пространства | Да | Да |  |
| Удаление пространства | Да | Да |  |
| Изменение владельца пространства | Да | Да |  |

### Разрешения в проектах для пользователей с ролями безопасности

| Действие | Администратор клиента | Администратор данных |
| --- | --- | --- |
| Вывод списка проектов | Да | Да |
| Открытие проекта | Да | Да |
| Удаление проекта | Да | Да |
| Изменение владельца проекта | Да | Да |

### Разрешения для задач данных и ресурсов данных для пользователей с ролями безопасности

| Действие | Администратор клиента | Администратор данных |
| --- | --- | --- |
| Вывод списка задач данных и информации о ресурсах | Да | Да |
| Открытие задачи данных | Да | Да |
| Удаление задачи данных | Да | Да |
| Изменение владельца задачи данных | Да | Да |
| Вывод списка ресурсов данных (подключений) | Да | Да |
| Удалить подключение | Да | Да |
| Изменение владельца подключения | Да | Да |
| Изменение пространства подключения | Да | Да |

### Разрешения в проектах данных для пользователей с ролями безопасности

| Действие | Администратор клиента | Администратор данных |
| --- | --- | --- |
| Вывод списка продуктов данных | Да | Да |
| Чтение продукта данных | Да | Да |
| Создать продукт данных | Нет | Нет |
| Обновление продукта данных | Нет | Нет |
| Удаление продукта данных | Да | Да |