Управление разрешениями в управляемых пространствах
Управление разрешениями в пространствах выполняется с помощью ролей, назначаемых участникам при их добавлении в пространство. Роль дает участнику ряд разрешений для этого пространства и его ресурсов.
Участникам управляемого пространства может быть назначено несколько ролей. Это обеспечивает настраиваемый доступ к пространству для каждого участника. Если группы были включены администратором клиента, группы пользователей могут быть добавлены в пространство с одинаковой ролью. Если у участника пространства уровень индивидуального разрешения отличается от уровня группового разрешения в пространстве, применяется разрешение более высокого уровня.
Администраторы клиента и аналитики, владельцы пространств и пользователи с разрешением Может управлять пространством могут добавлять новых участников в пространство и назначать им разрешения. Управление разрешениями в пространстве осуществляется в разделе Сведения о пространстве > Участники.
Владельцу пространства назначается роль «Владелец». Эту роль пространства может снять с участника пространства только администратор. Чтобы удалить участника с ролью «Владелец» из пространства, требуется доступ к Management Console с правами администратора.
Приложениями можно делиться с пользователями, которые не являются участниками пространства. Для получения дополнительной информации см. раздел Предоставление приложений пользователям, которые не являются участниками пространства.
Доступные роли в управляемых пространствах:
Следующие роли пространства доступны в управляемых пространствах:
- Владелец: может управлять данным пространством и его участниками, а также открывать приложения в данном пространстве. Эту роль может назначить другим участникам пространства только администратор.Кроме того, эту роль пространства может снять с участника пространства только администратор. Чтобы удалить участника с ролью Владелец из пространства, требуется доступ к Management Console с правами администратора.
- Может управлять: может управлять данным пространством и его участниками.
- Может публиковать: может публиковать приложения в данном пространстве. Не может открывать приложения в данном пространстве.
- Может участвовать: может просматривать и открывать приложения в данном пространстве. Участники с правом на добавление могут создавать личное содержимое в приложении и делать это содержимое общедоступным.
- Может просматривать: можно просматривать и открывать приложения в данном пространстве.
- Имеет ограничения на просмотр: можно просматривать и открывать приложения в данном пространстве. Можно экспортировать листы или диаграммы в формат изображения или PDF, но нельзя экспортировать данные.
- Может использовать данные: можно использовать источники данных, но нельзя создавать или изменять источники данных. Невозможно создавать содержимое или управлять пространством. См. раздел Управление источниками данных в пространствах, чтобы узнать об источниках данных внутри пространства.
Изменение разрешений для участников управляемых пространств
Роли участников можно изменять с целью назначения им новых разрешений в пространстве.
Администраторы клиента и аналитики, владельцы пространств и пользователи с разрешением Может управлять могут изменять разрешения участников.
Выполните следующие действия.
- В пространстве нажмите Сведения о пространстве и выберите Участники.
- Нажмите на стрелку
в столбце Роль для участника.
- Выберите соответствующие роли для участника.
При внесении изменений в разрешения пользователя для приложений эти изменения не сразу применяются в открытых активных приложениях. Чтобы убедиться, что изменения в разрешениях пользователя обновлены, пользователю необходимо закрыть все вкладки браузера, используемые для соответствующего приложения, подождать не менее двух минут («время жизни» сеанса приложения), а затем снова открыть приложение. Это касается разрешений для приложений в личном, общем и управляемом пространствах. Изменения в разрешениях для вновь открытых приложений применяются сразу же.
Разрешения в пространстве и права пользователей
Действия, которые разрешается выполнять участникам, определяются как назначенными им ролями в пространстве, так и правами пользователя. Пользователи с доступом Права аналитика более ограничены в своих действиях, чем пользователи с доступом Доступ «Профессионал».
Разрешения для участников с доступом Доступ «Профессионал»
В следующих таблицах указаны действия, доступные участникам с доступом Доступ «Профессионал» в пространстве.
Действие |
Владелец |
Может управлять | Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|---|
Право видеть, что пространство существует | Да | Да | Да | Да | Да | Да | Да |
Право публикации или повторной публикации приложений в данном пространстве | Да | Нет | Да | Нет | Нет | Нет | Нет |
Право видеть приложения, опубликованные ими в этом пространстве | Да | Да | Нет | Да | Да | Да | Нет |
Право видеть все приложения в данном пространстве | Да | Да | Нет | Да | Да | Да | Нет |
Предоставление приложений из пространства пользователям, которые не являются его участниками | Да | Да | Нет | Нет | Нет | Нет | Нет |
Удаление доступа только к приложениям, предоставленного пользователям, которые не являются участниками пространства | Да | Да | Нет | Нет | Нет | Нет | Нет |
Удаление пространства | Да | Да | Нет | Нет | Нет | Нет | Нет |
Добавление участников в пространство | Да | Да | Нет | Нет | Нет | Нет | Нет |
Изменить разрешения участников для пространства Примечание к информацииАдминистраторы клиента и аналитики могут изменять владельцев пространств в Management Console.
|
Да | Да | Нет | Нет | Нет | Нет | Нет |
Удаление участников из пространства | Да | Да | Нет | Нет | Нет | Нет | Нет |
Добавление и изменение источников данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Нет |
Экспортировать с данными | Да | Да | Нет | Да | Да | Нет | Нет |
Просмотр примечаний | Да | Да | Нет | Да | Да | Да | Нет |
Добавление примечаний | Да | Да | Да | Да | Да | Да | Нет |
Действие | Владелец |
Может управлять |
Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|---|
Открытие приложения | Да | Да | Нет | Да | Да | Да | Нет |
Удаление приложения |
Да |
Да |
Нет | Нет | Нет | Нет | Нет |
Открытие раздела Просмотр модели данных |
Да | Да | Нет | Нет | Нет | Нет | Нет |
Редактирование атрибутов приложения (изменение имени, описания и тегов) | Да | Да | Нет | Нет | Нет | Нет | Нет |
Редактирование свойств приложения (выбор темы, включение порядка чтения справа налево, установка закладки по умолчанию для приложения и стиля заголовка листа) | Да | Да | Нет | Нет | Нет | Нет | Нет |
Перезагрузка приложения и создание запланированных перезагрузок | Да | Да | Нет | Нет | Нет | Нет | Нет |
Просмотр основных элементов |
Да | Да | Нет | Да | Да | Да | Нет |
Просмотр переменных |
Да | Да | Нет | Нет | Нет | Нет | Нет |
Просмотр содержимого библиотеки медиафайлов | Да | Да | Нет | Да | Нет | Нет | Нет |
Добавление частных листов в приложение | Да | Да | Нет | Да | Нет | Нет | Нет |
Добавление частных закладок в приложение | Да | Да | Нет | Да | Да | Да | Нет |
Добавление частных историй в приложение | Да | Да | Нет | Да | Да | Нет | Нет |
Публикация и отмена публикации частных листов, закладок и историй в категории Сообщество |
Да | Да | Нет | Да | Нет | Нет | Нет |
Перемещение собственных листов, закладок и историй из содержимого сообщества в частное содержимое в приложении (отмена публикации) |
Да | Да | Нет | Нет | Нет | Нет | Нет |
Копирование ссылки на закладку из категории Общедоступная или Сообщество | Да | Да | Нет | Да | Нет | Нет | Нет |
Создание снимков в приложении | Да | Да | Нет | Да | Да | Нет | Нет |
Мониторинг визуализации в хабе Аналитика Qlik Cloud | Да | Да | Нет | Да | Да | Нет | Нет |
Поиск полей приложения в Insight Advisor Chat | Да | Да | Нет | Нет | Нет | Нет | Нет |
Поиск основных элементов приложения в Insight Advisor Chat | Да | Да | Нет | Да | Да | Да | Нет |
Экспортировать с данными | Да | Да | Нет | Да | Да | Нет | Нет |
Просмотр примечаний | Да | Да | Нет | Да | Да | Да | Нет |
Добавление примечаний | Да | Да | Да | Да | Да | Да | Нет |
Действие | Владелец |
Может управлять |
Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|---|
Перечисление и использование источника данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Да |
Создание источника данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Нет |
Дублирование файлов данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Нет |
Перемещение файлов данных между пространствами | Да | Да | Нет | Нет | Нет | Нет | Нет |
Удаление источника данных из пространства | Да | Да | Нет | Нет | Нет | Нет | Нет |
Изменение подключений к данным в пространстве Примечание к информации
Учетные данные пользователя стираются при каждом изменении подключения. |
Да | Да | Нет | Нет | Нет | Нет | Нет |
Профилирование источника данных | Да | Да | Нет | Нет | Нет | Нет | Нет |
Изменение и применение свойств источника данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Нет |
Создание приложения из источника данных | Нет | Нет | Нет | Нет | Нет | Нет | Нет |
Открытие подключения к данным или файла для перезагрузки приложения | Да | Да | Нет | Нет | Нет | Нет | Да |
Загрузка двоичного файла из приложений внутри пространства | Да | Нет | Нет | Нет | Нет | Нет | Да |
Разрешения для участников с доступом Права аналитика
В следующих таблицах указаны действия, доступные участникам с доступом Права аналитика в управляемом пространстве.
Действие | Может управлять | Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|
Право видеть, что пространство существует | Да | Да | Да | Да | Да | Нет |
Право публикации или повторной публикации приложений в данном пространстве | Нет | Нет | Нет | Нет | Нет | Нет |
Право видеть приложения, опубликованные ими в этом пространстве | Да | Нет | Да | Да | Да | Нет |
Право видеть все приложения в данном пространстве | Да | Нет | Да | Да | Да | Нет |
Предоставление приложений из пространства пользователям, которые не являются его участниками | Да | Нет | Нет | Нет | Нет | Нет |
Удаление доступа только к приложениям, предоставленного пользователям, которые не являются участниками пространства | Да | Нет | Нет | Нет | Нет | Нет |
Экспортировать с данными | Да | Да | Нет | Да | Нет | Нет |
Просмотр примечаний | Да | Да | Нет | Да | Да | Да |
Добавление примечаний | Да | Да | Да | Да | Да | Нет |
Действие | Может управлять | Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|
Открытие приложения | Да | Нет | Да | Да | Да | Нет |
Удаление приложения |
Да | Нет | Нет | Нет | Нет | Нет |
Добавление частных листов в приложение | Нет | Нет | Нет | Нет | Нет | Нет |
Добавление частных закладок в приложение | Да | Нет | Да | Да | Да | Да |
Добавление частных историй в приложение | Да | Нет | Да | Да | Нет | Нет |
Публикация и отмена публикации частных закладок и историй в категории Сообщество |
Да | Нет | Да | Нет | Нет | Нет |
Перемещение всех собственных закладок и историй из содержимого сообщества в частное содержимое в приложении (отмена публикации) |
Нет | Нет | Нет | Нет | Нет | Нет |
Создание снимков в приложении | Нет | Нет | Нет | Нет | Нет | Нет |
Мониторинг визуализации в хабе Аналитика Qlik Cloud | Да | Нет | Да | Да | Нет | Нет |
Поиск полей приложения в Insight Advisor Chat | Да | Да | Нет | Нет | Нет | Нет |
Поиск основных элементов приложения в Insight Advisor Chat | Да | Да | Нет | Да | Да | Да |
Экспортировать с данными | Да | Да | Нет | Да | Нет | Нет |
Просмотр примечаний | Да | Да | Нет | Да | Да | Да |
Добавление примечаний | Да | Да | Да | Да | Да | Нет |
Действие | Владелец |
Может управлять |
Может публиковать | Может участвовать | Может просматривать | Ограниченный просмотр | Может использовать данные |
---|---|---|---|---|---|---|---|
Перечисление источника данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Да |
Создание источника данных в пространстве | Да | Нет | Нет | Нет | Нет | Нет | Нет |
Дублирование файлов данных в пространстве | Да | Нет | Нет | Нет | Нет | Нет | Нет |
Перемещение файлов данных между пространствами | Да | Нет | Нет | Нет | Нет | Нет | Нет |
Удаление источника данных из пространства | Да | Да | Нет | Нет | Нет | Нет | Нет |
Изменение подключений к данным в пространстве Примечание к информацииПользователь должен быть владельцем подключения.
|
Да | Да | Нет | Нет | Нет | Нет | Нет |
Профилирование источника данных | Да | Да | Нет | Нет | Нет | Нет | Нет |
Изменение и применение свойств источника данных в пространстве | Да | Да | Нет | Нет | Нет | Нет | Нет |
Создание приложения из источника данных | Нет | Нет | Нет | Нет | Нет | Нет | Нет |
Открытие подключения к данным или файла для перезагрузки приложения | Да | Да | Нет | Нет | Нет | Нет | Да |
Загрузка двоичного файла из приложений внутри пространства | Да | Нет | Нет | Нет | Нет | Нет | Да |
Разрешения для бизнес-глоссариев
Пользовательская роль администратора, назначенная в консоли управления Management Console, используется для создания, обновления и удаления глоссария, а также для редактирования и удаления терминов в состоянии «Проверено» и изменения состояния терминов на «Проверено». Пользователи, у которых есть разрешение Может просматривать в пространстве или которым предоставлен доступ к глоссарию, могут просматривать термины в глоссарии. Пользователи, у которых есть разрешение Может участвовать или Может управлять в пространстве, могут редактировать непроверенные термины.
Действие | Владелец | Может управлять | Может участвовать | Может просматривать | Ограниченный просмотр | +Роль администратора |
---|---|---|---|---|---|---|
Создание глоссария | Да | Да | Да | Требуется | ||
Редактирование параметров и страницы глоссария | Да | Да | Да | Требуется | ||
Удаление глоссария | Да | Да | Да | Требуется | ||
Добавление терминов в глоссарий | Да | Да | Да | |||
Редактирование непроверенных терминов | Да | Да | Да | |||
Редактирование проверенных терминов | Да | Да | Да | Требуется | ||
Удаление непроверенных терминов | Да | Да | Да | |||
Удаление проверенных терминов | Да | Да | Да | Требуется | ||
Изменение состояния терминов на/из состояние/состояния «Проверено» | Да | Да | Да | Требуется | ||
Изменение состояния терминов на состояния, отличные от состояния «Проверено» | Да | Да | Да | |||
Создание, редактирование, удаление категорий | Да | Да | Да | |||
Просмотр глоссария и терминов | Да | Да | Да | Да | Да |
Разрешения для администраторов клиентов и аналитики
Администраторы клиента и аналитики без особых разрешений имеют ограничения на действия, которые они могут и не могут выполнять в управляемом пространстве. В следующих таблицах перечислены действия, которые администраторы клиента и аналитики могут и не могут выполнять без разрешений в управляемом пространстве.
Действие |
Поддержка администраторов клиента или аналитики |
---|---|
Право видеть, что пространство существует в Management Console | Да |
Право видеть, что пространство существует в хабеАналитика Qlik Cloud | Да |
Право публикации или повторной публикации приложений в данном пространстве | Нет |
Право видеть все приложения в данном пространстве | Да |
Удаление пространства | Да |
Добавление участников в пространство | Да |
Предоставление приложений из пространства пользователям, которые не являются его участниками | Нет |
Изменение разрешений участников в пространстве (Может управлять, Может публиковать, Может участвовать, Может просматривать, Ограниченный просмотр) | Да |
Удаление участников из пространства | Да |
Изменение владельца пространства в Management Console | Да |
Просмотр файлов данных |
Да |
Удаление файлов данных | Да |
Обновление файла данных (перезапись с тем же именем) | Нет |
Перемещение файлов данных | Нет |
Действие |
Поддержка администраторов клиента или аналитики |
---|---|
Открытие приложения | Нет |
Удаление приложения |
Да |
Смена владельца приложения в Management Console |
Да |
Экспорт приложения из Management Console | Нет |
Открытие раздела Просмотр модели данных |
Нет |
Редактирование атрибутов приложения (изменение имени, описания и тегов) | Нет |
Редактирование свойств приложения (выбор темы, включение порядка чтения справа налево, установка закладки по умолчанию для приложения и стиля заголовка листа) | Нет |
Просмотр основных элементов и переменных |
Нет |
Просмотр содержимого библиотеки медиафайлов | Нет |
Добавление частных листов в приложение | Нет |
Добавление частных закладок и историй в приложение | Нет |
Перемещение частных листов, закладок и историй в категорию общего доступа для приложения | Нет |
Перемещение общедоступных листов, закладок и историй в категорию частного содержимого для приложения | Нет |
Создание снимков в приложении | Нет |
Мониторинг визуализации в хабе Аналитика Qlik Cloud | Нет |