# 按安全角色授予的权限 安全角色向已分配该角色的所有用户授予一组权限。当用户被分配多个角色时，每个角色都授予他们权限。权限定义用户在 Qlik Cloud 中可以看到和执行的操作。 信息注释 本主题适用于 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。如果您订阅了 Qlik Cloud 分析 或 Qlik Talend Data Integration 的标准版、高级版或企业版，请参阅[管理用户 - 基于容量的订阅](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。 安全角色控制租户中用户和管理员的操作和访问权限。除了租户级别的安全角色外，还有一些空间角色控制用户对空间中内容的操作。有关不同类型角色的详细信息，请参阅[用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)。 您可分配以下角色。 安全角色 | 角色 | 类型 | 权限 | 角色授予的访问权限 | | --- | --- | --- | --- | | 租户管理员 | 管理员 | 具有管理和控制租户所有方面的完全权限的管理员。 | 从导航菜单访问 Administration 活动中心 | | 分析管理员 | 管理员 | 具有有限权限的管理员，仅管理治理和内容的某些区域。 | 从导航菜单访问 Administration 活动中心 | | 审计管理员 | 管理员 | 具有有限权限的管理员，包括：

| 从导航菜单访问 Administration 活动中心 | | 数据管理员 | 管理员 | 具有有限权限的管理员，仅管理数据空间。 | 从导航菜单访问 Administration 活动中心 | | 数据空间创建者 | 用户 | 可以创建[数据空间](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm)的用户。 | Qlik Talend Data Integration 活动中心主页面中的 创建数据空间 选项。 | | 受管空间创建者 | 用户 | 可以创建[受管空间](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-managed-spaces.htm)的用户。 | Analytics 活动中心创建页面中的 空间 选项 | | 共享空间创建者 | 用户 | 可以创建[共享空间](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-shared-spaces.htm)的用户。 | Analytics 活动中心创建页面中的 空间 选项 | | 数据服务贡献者 | 用户 | 有权访问数据集成服务的用户 | 从导航菜单访问 Qlik Talend Data Integration 活动中心 | | 私人分析内容创建者 | 用户 | 可以创建私人分析内容的用户。 | 添加新内容时 空间 列表中的 个人 空间选项 | | the 自动化创建者 icon （已弃用） | 用户 | 可以创建私人自动化的用户。 | Analytics 活动中心创建页面中的 自动化 选项。 | | Collaboration Platform User | 用户 | 可以通过外部协作平台与 Qlik Cloud 通信的用户。 | 可以添加外部环境并使用这些环境与其 Qlik Cloud 应用程序通信。 | | 管家 | 用户 | 可以执行以下操作的用户：

| Analytics 活动中心创建页面中的 词汇表 选项。

数据质量 中的 验证规则 选项卡。 | | 数据产品经理 | 用户 | 可以创建、读取、更新、删除和激活数据产品，并管理语义类型和验证规则的用户。 | 数据产品 菜单。 | | 嵌入式分析用户 | 用户 | 只能在嵌入式用例中直接访问应用程序的用户。除非他们还具有管理员角色，否则将阻止他们访问活动中心和其他界面。 | 此角色限制对 Qlik Cloud 所有其他部分的访问。 | | Automl Experiment Contributor | 用户 | 可以查看、创建、使用和管理 ML 实验的用户。他们还可以将实验中训练的模型部署到 ML 部署中。 | 能够查看 ML 资源。完全访问使用 ML 实验的权限。 | | Automl Deployment Contributor | 用户 | 可以查看、创建、使用和管理 ML 部署的用户。如果他们在空间中具有所需权限，他们还可以查看空间中的 ML 实验。 | 能够查看 ML 资源。完全访问使用 ML 部署的权限。 | 信息注释已弃用角色：Automation Creator 角色已弃用，并将在未来版本中移除。避免将其分配给用户或组。如需替换，请使用默认权限中的 私有自动化 权限，或创建自定义角色。有关更多信息，请参阅[管理自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)。 ## 租户管理员的权限 被分配了 租户管理员 角色的用户拥有管理租户的广泛权限。这包括管理用户、访问控制和租户配置。 对于某些操作，租户管理员需要额外的权限。例如： * 您需要一个包含 管理 API 密钥 权限的自定义角色来创建 API 密钥，并且您需要成为某个空间的成员才能访问该空间中的数据和应用程序。 * 数据连接： * 要将数据连接移动到您的个人空间，您需要内置的 Private Analytics Content Creator 角色，并且将 数据连接 权限设置为 允许。 * 要将数据连接移动到共享、托管或数据空间，您和数据连接所有者需要在目标空间中具有所需的空间角色，并且将 数据连接 权限设置为 允许。 * 要更改数据连接的所有者，您和新的连接所有者需要在该空间中具有所需的空间角色。 * 要打开数据连接以重新加载应用程序，您还需要 数据连接 权限的 读取 值。 请参阅 [管理管理员的数据连接](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-connections.htm)。 租户管理员是唯一可以获取其他用户个人内容所有权并将其删除的管理员。租户管理员无法从其他用户的个人空间导出应用程序，但他们可以获取这些应用程序的所有权，然后将其导出。请参阅：[更改应用程序所有者](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-apps.htm#Changing2) 和 [下载应用程序](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Apps/export-apps-cloud-hub.htm)。 下表列出了对其他用户个人空间中内容允许执行的操作。 其他用户个人空间中内容的租户管理员权限 | 资源 | 权限 | | --- | --- | | 应用程序 | 列出、打开、删除、更改所有者 | | 数据连接 | 列出、移动（更改空间）、更改所有者、删除、打开（用于应用程序重新加载） | | 数据文件 | 列出、打开、创建、更改所有者、编辑、移动（更改空间）、删除、读取 | | ML 实验 | 列出、打开、删除 | | ML 部署 | 列出、打开、删除、移动（更改空间）、批准已部署的模型 | | 知识库 | 列出、打开、删除 | | 助手 | 列出、打开、删除 | 信息注释租户管理员无法删除自己的 租户管理员 角色。 警告注释 任何被分配了租户管理员角色的人都可以被授予访问内容的权限，包括个人内容，这些内容与租户中分配了租户管理角色的所有用户有关。 ## 分析管理员的权限 被分配了 分析管理员 角色的用户是具有有限权限的管理员。他们可以访问 Administration 活动中心的部分内容，例如管理共享和托管空间、扩展和主题。 分析管理员无法在 Administration 活动中心的 管理用户 部分管理用户。他们可以在允许其管理的空间类型中管理空间成员。 分析管理员可以管理共享和托管空间内分析服务的用户资源。他们无法访问其他用户个人空间中的内容。这包括应用程序、数据文件、数据资产和数据连接。 下表列出了此角色授予的权限。 分析管理员权限 | 资源 | 权限 | | --- | --- | | 共享空间 | 创建、读取、更新、删除 | | 托管空间 | 创建、读取、更新、删除 | | 自动化 | 启用、禁用、列出、删除、更改所有者 | | 扩展 | 创建、读取、更新、删除 | | 主题 | 创建、读取、更新、删除 | | 共享服务任务 | 创建、读取、更新、删除 | 共享和托管空间中内容的分析管理员权限 | 资源 | 权限 | | --- | --- | | 应用程序 | 列出、删除 | | 通用链接 | 创建、读取、更新、删除 | | 数据集 | 读取、删除 | | 数据资产 | 读取、删除 | | REST 数据文件 | 列出、删除 | | 数据连接 | 列出、删除 | | 助手 | 读取、列出、删除 | | 知识库 | 读取、列出、删除 | ## 数据管理员的权限 被分配了 数据管理员 角色的用户是具有 数据空间 及其内部数据资源有限权限的管理员。在 Administration 活动中心，他们只能访问其拥有权限的区域。 数据管理员无法在 Administration 活动中心的 管理用户 部分管理用户。他们可以在允许其管理的空间类型中管理空间成员。 数据管理员无法访问其他用户个人空间中的内容。 下表列出了此角色授予的权限。 数据管理员权限 | 资源 | 权限 | | --- | --- | | 数据空间 | 创建、读取、更新、删除 | 数据空间中内容的数据管理员权限 | 资源 | 权限 | | --- | --- | | 数据集 | 列出、读取、删除 | | 数据资产 | 列出、读取、删除 | | 资源连接 | 列出、创建、读取、更新、删除 | | 数据存储 | 列出、读取、删除 | ## 审计管理员的权限 被分配了 审计管理员 角色的用户可以： * 访问作为自然语言 API 一部分捕获的应用程序反馈和使用信息（需要 管理 API 密钥 权限）。 * 访问并查看 Qlik Answers 助手 中的对话以审查反馈。 ### 应用程序反馈和使用情况 通过添加 管理 API 密钥 权限，审计管理员可以查看作为自然语言 API 一部分捕获的 Insight Advisor 和 Insight Advisor Chat 的各种使用指标。 此 API 能够评估用户与应用程序交互的模式，包括为 Insight Advisor 和 Insight Advisor Chat 生成的分析提供的反馈。此信息可用于通过对应用程序进行调整（无论是在数据内还是在应用程序的业务逻辑中）来改善用户体验。 此 API 仅返回来自共享和托管空间的应用程序信息。审计管理员无法访问个人空间的使用指标数据。 要查看应用程序的使用指标，审计管理员还必须在应用程序所在的空间中被分配以下空间角色之一。 共享空间中的角色： * 所有者 * 可以管理 * 可以编辑 * 可以查看 托管空间中的角色： * 是所有者 * 可以管理 * 可以贡献 * 可以查看 * 具有受限视图 信息注释 自然语言 API 不检查应用程序加载脚本中的区域权限控制。如果审核管理员具有管理 API 密钥权限，并且可以打开应用程序（通过空间权限提供），则他们可以查看应用程序使用指标。 有关如何使用 Insight Advisor 用户交互数据来提高应用程序可用性的更多信息，请参阅 [使用反馈和使用指标提高应用程序可用性](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Insights/insight-advisor-usage-metrics.htm)。有关自然语言 API 的具体信息，请参阅 [Natural language](https://qlik.dev/apis/rest/natural-language)，有关使用自然语言 API 的教程，请参阅 [Collect and share Insight Advisor feedback](https://qlik.dev/tutorials/collect-and-share-insight-advisor-feedback)。 下表列出了此角色授予的权限。 审计管理员权限 | 资源 | 权限 | | --- | --- | | 审计 | 读取 | | 自然语言 API 的筛选操作 | 读取 | ### Qlik Answers 借助 Qlik Answers，审计管理员可以查看和审查用户与各个助手进行的对话。他们可以查看用户留下的反馈以及助手使用的来源。有关更多信息，请参阅 [审阅助手对话](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-assistant-conversations.htm)。 信息注释要在 Answers 审查门户 中审查来自 Qlik Answers 代理体验的对话，用户需要一个自定义角色，并将 代理 AI > 审查代理和聊天交互 权限设置为 允许。有关更多信息，请参阅 [审查来自 Qlik Answers 智能体体验的对话](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-with-answers-review-portal.htm)。 要查看 Qlik Answers 对话，审计管理员需要 查看助手 权限。此外，他们还必须在助手所在的空间中被分配以下空间角色之一： 共享空间中的角色： * 所有者 * 可以管理 * 可以编辑 托管空间中的角色： * 是所有者 * 可以管理 * 可以贡献 * 可以查看 下表列出了此角色授予的权限。 审计管理员权限 | 资源 | 权限 | | --- | --- | | 助手审计 | 读取、审计 | ## 空间创建者权限 具有空间创建者角色之一的用户有权从 Analytics 活动中心的“创建”页面创建该类型的空间。 表格列出了由角色授予的权限。 数据空间创建者权限 | 资源 | 权限 | | --- | --- | | 数据空间 | 创建 | 受管空间创建者权限 | 资源 | 权限 | | --- | --- | | 受管空间 | 创建 | 共享空间创建者权限 | 资源 | 权限 | | --- | --- | | 共享的空间 | 创建 | 默认情况下，具有 专业授权的所有用户会被自动分配共享空间创建者角色。租户管理员通过关闭 Administration 活动中心中设置 > 权利下的 Professional 权利可以创建共享空间，来关闭此自动角色分配。 ## 私人分析内容创建者的权限 具有私有分析内容创建者角色的用户可以在个人空间中创建分析内容。没有此角色的用户仍然可以在其个人空间中创建受监控的图表、警报、订阅和注释。 该表列出了此角色针对个人空间中的资源授予的权限。 私人分析内容创建者权限 | 资源 | 权限 | | --- | --- | | Qlik Sense 应用程序 | 创建、复制、导入、源 | | QlikView 应用程序 | 复制、导入、源 | | 数据连接 | 创建、更新和更改空间

您还需要数据连接租户范围的角色的允许值，才能执行这些操作。 | | 数据文件 | 创建、更新 | | 数据集 | 创建、更新、分析 | 请注意，租户管理员还必须具有私人分析内容创建者角色才能执行表中的操作。 默认情况下，所有拥有 专业授权 的用户都被分配了私人分析内容创建者角色。租户管理员可以通过关闭 Administration 活动中心中的设置 > 权利下的 Professional 权利可以创建私人内容来关闭此自动角色分配。 不能将角色分配给具有 分析师授权的用户。您可以将角色分配给用户具有 分析师授权的组，但该角色对这些用户没有影响。 正如您在上表中看到的那样，这个角色并不能控制资源上的所有操作。如果您从个人空间中有分析内容的用户删除角色，该用户仍然可以使用该内容。可以选择和使用任何已经存在的数据连接和数据文件，并且可以更新和重新加载脚本。 信息注释如果拒绝通过 Qlik 数据传输将文件传输到个人空间，则必须为创建了 API 密钥（该密钥在 Qlik 数据传输中用来与 Qlik Cloud 通信）的用户，分配私人分析内容创建者角色。当在 Administration 活动中心中启用了 Professional 权利可以创建私有分析内容时，具有 专业授权 的用户在登录时会被自动分配此角色。租户管理员还可以手动将角色分配给用户。 ## 自动化创建者的权限 信息注释已弃用角色：Automation Creator 角色已弃用，并将在未来版本中移除。避免将其分配给用户或组。如需替换，请使用默认权限中的 私有自动化 权限，或创建自定义角色。有关更多信息，请参阅[管理自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)。 具有自动化创建者角色的用户可以在个人空间中创建自动化。 表格列出了由此角色授予的权限。 自动化创建者的权限 | 资源 | 权限 | | --- | --- | | Qlik Automate | 创建、更新、运行、启用、禁用、复制 | ## 协作平台用户的权限 在租户中具有 Collaboration Platform User 角色的用户可以在外部协作平台中与 Insight Advisor Chat 服务交互。 Collaboration Platform User 角色是在选择加入的基础上分配的，这意味着租户管理员必须将角色分配给需要相应角色的特定用户。默认情况下，此用户角色的自动分配选项处于禁用状态。租户管理员可以通过在 Administration 活动中心的管理用户 > 权限下打开该选项来启用此自动角色分配。请参阅： * [向租户中的所有人分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)（基于容量的订阅） * [将安全角色和自定义角色分配给租户中的所有人](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin)（基于用户的订阅） * [为租户中的每个人分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm#Assignin)（Qlik Anonymous Access 订阅） ## 数据服务贡献者的权限 您需要具备数据服务贡献者角色方可使用 Qlik Cloud Data Integration。具有此角色的用户可以通过从导航菜单 the 数据集成 icon 中选择来访问 Qlik Cloud Data Integration 主页。 表格列出了由此角色授予的权限。 数据服务贡献者权限 | 资源 | 权限 | | --- | --- | | 数据服务 | 读取 | 默认情况下，具有 专业授权的所有用户会被分配数据服务贡献者角色。租户管理员可以通过关闭 Administration 活动中心中设置 > 权利下的 Professional 权利可以访问数据集成，来关闭此自动角色分配。 ## 管理员权限 通过管理员角色，您可以 * 在 Analytics 中：可以创建、更新和删除术语表，以及编辑或删除处于已验证状态的术语，或将术语状态更改为已验证。除了管理员角色外，还必须对您分配术语表所在空间中的可以编辑空间角色。 * 在 Analytics 和 数据集成 中：创建、读取、更新和删除验证规则。 表格列出了由此角色授予的权限。 管理员权限 | 应用程序 | 资源 | 权限 | | --- | --- | --- | | Analytics | 商业术语表 | 创建、读取、更新、删除 | | Analytics | 术语表术语 | 更改状态 | | Analytics, 数据集成 | 验证规则 | 创建、读取、更新、删除 | 对于新租户，默认情况下，管理员角色会自动分配给所有用户。租户管理员可以通过关闭 Administration 活动中心管理用户 > 权限下的自动分配选项来关闭此自动角色分配。请参阅[将安全角色和自定义角色分配给租户中的所有人](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin)。 ## 数据产品管理员的权限 拥有 数据产品管理员 角色，您可以处理数据产品并管理语义类型和验证规则。 下表列出了该角色授予的权限： 数据产品管理员权限 | 资源 | 权限 | | --- | --- | | 数据产品 | 创建、读取、更新、删除、激活 | | 语义类型 | 创建、读取、更新、删除 | | 验证规则 | 创建、读取、更新、删除 | 有关更多信息，请参阅 [Working with data products](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataProducts/Data-products.htm)。 ## 嵌入式分析用户的权限 嵌入式分析用户角色是一个受限用户角色。此角色提供对应用程序和应用程序内容的访问，同时阻止对 Qlik Cloud 的所有其他部分的访问，如 Qlik Cloud 分析 活动中心、自动化、数据集成 和个人设置。但是，如果用户同时具有管理员角色和嵌入式分析用户角色，则这些限制不适用。用户仍将拥有完全访问权限。 具有嵌入式分析用户角色的用户可以通过直接链接访问应用程序和工作表（例如，在嵌入式用例中）。允许用户对应用程序执行的操作基于用户的其他安全角色、许可权限和空间角色。 默认情况下，所有用户都禁用嵌入式分析用户角色。租户管理员可以通过在 Administration 活动中心中的管理用户 > 权限下切换自动分配选项，启用对所有用户的角色自动分配。请参阅[将安全角色和自定义角色分配给租户中的所有人](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin)。 ## ML 实验贡献者的权限 Automl Experiment Contributor 角色允许用户使用 ML 实验。有了这个角色，您可以创建和管理 ML 实验。您还可以从实验中训练的模型中创建 ML 部署，并在具有所需权限的空间中查看 ML 部署。 请注意，要使用 ML 实验，还必须满足所有其他用户要求。有关使用 Qlik Predict 的要求列表，请参见[谁可以使用 Qlik Predict](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)。 表格列出了由此角色授予的权限。 Automl Experiment ContributorAutoml Experiment Contributor 权限 | 资源 | 权限 | | --- | --- | | ML 实验 | 读取、创建、更新、删除、移动 | | ML 部署 | 读取、创建 | 默认情况下，此角色会自动分配给所有用户。租户管理员可以通过关闭 Administration 活动中心管理用户 > 权限下的自动分配选项来关闭此自动角色分配。请参阅[向租户中的所有人分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)。 ## ML 部署贡献者权限 Automl Experiment Contributor 角色允许用户使用 ML 部署。有了这个角色，您可以创建和管理 ML 部署。您还可以在具有所需权限的空间中查看 ML 实验。 请注意，要使用 ML 实验，还必须满足所有其他用户要求。有关使用 Qlik Predict 的要求列表，请参见[谁可以使用 Qlik Predict](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)。 表格列出了由此角色授予的权限。 Automl Deployment ContributorAutoml Deployment Contributor 权限 | 资源 | 权限 | | --- | --- | | ML 实验 | 读取 | | ML 部署 | 读取、创建、编辑、删除、移动、运行（用于预测） | 默认情况下，此角色会自动分配给所有用户。租户管理员可以通过关闭 Administration 活动中心管理用户 > 权限下的自动分配选项来关闭此自动角色分配。请参阅[向租户中的所有人分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)。