# 设置计量报告特性的权限

租户管理员通过配置权限来控制用户是否可完全、部分或禁止访问 Qlik 报告服务 的增值功能。如果用户被授予了功能访问权限，那么他们对报告资源（带有报告任务的应用程序、报告自动化等等）的访问权限就会通过管理员分配的内置安全角色以及他们在相关空间中的角色进一步管理。

## 什么是计量报告特性？

计量报告特性是 Qlik 报告服务 的增值功能，可在 Qlik Cloud 订阅中使用。它们是：

* 应用程序内报告，包括按需报告

* 报告方式 Qlik Automate

* 使用 Qlik 报告服务 API 进行计量操作。这不包括将 API 用于其他功能，例如 订阅 和应用程序内容的下载。

## 关于生成所有报告权限

生成所有报告权限可以控制用户是否能完全、部分或完全不能访问 Qlik 报告服务 的增值功能。生成所有报告权限与空间角色和内置安全角色结合使用，以控制用户对报告功能的访问。请参阅 [其他权限互动](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-permissions-reporting.htm#Other)。

信息注释生成所有报告权限无法控制用户对订阅的访问。您可以在 Administration 活动中心的设置部分关闭整个租户的订阅。请参阅 [切换订阅的可用性](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-enable-reporting-features.htm#Toggling)。

生成所有报表权限配置在适用于租户中所有用户的基准权限（默认权限）以及自定义安全角色中。要了解如何通过默认权限和自定义角色分配权限，请参阅：

* [用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users-capacity-model.htm)（基于容量的订阅）

* [用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)（基于用户的订阅）

有关默认权限和自定义角色所提供权限的信息，请参阅：

* [默认权限和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes-capacity-model.htm)（基于容量的订阅）

* [默认权限和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)（基于用户的订阅）

有关生成所有报告权限的选项说明如下。

### 允许

用户可以利用 Qlik 报告服务 的增值功能配置和生成所有类型的报告。这包括：

* 应用程序内报告，包括按需报告。相关准备包括：

  * 在分析应用程序中查看和使用报告部分。

  * 在 Microsoft Office 的 Qlik 加载项中连接分析应用程序。

  * 在分析应用程序中生成按需报告。

* 使用 Qlik Automate 报告。

* Qlik 报告服务 API 的使用，用于计量操作。

### 按需报告

用户只能使用按需报告和 Qlik 报告服务 API 配置和生成报告。 他们被阻止：

* 在分析应用程序中查看和使用报告部分。

* 在 Microsoft Office 的 Qlik 加载项中连接分析应用程序。

* 执行使用 Qlik 报告服务 的自动化。

### 不允许

用户无法使用 Qlik 报告服务 的任何增值功能。

换句话讲，这些用户将被禁止访问：

* 在分析应用程序中查看和使用报告部分。

* 在 Microsoft Office 的 Qlik 加载项中连接分析应用程序。

* 执行使用 Qlik 报告服务 的自动化。

### 对租户管理员的影响

生成所有报告权限提供的访问控制同样适用于租户管理员。换句话说，要使用计量报告特性，租户管理员还需要相应的生成所有报告权限级别。租户管理员可以在 Administration 活动中心的订阅部分管理用户报告任务和订阅，而无需任何生成所有报告的权限。

## 用例

管理员可以使用生成所有报告权限，根据不同的用户情况实现细粒度的访问控制。可使用以下工作流程：

1. 将默认权限级别设置成按需报告。这允许所有用户在分析应用程序时按需生成报告，但限制了对报告开发特性的访问。

2. 对于报告开发人员，可通过创建自定义角色并将其分配给这些用户，将权限级别提高至允许。这样，这些用户就可充分使用报告开发特性。

3. 对于大多数报告特性，空间角色为特定内容提供了额外的控制层。用户和管理员都可管理对特定内容（尤其是用于报告的应用程序）的访问权限。

## 其他权限互动

### 内置的安全角色

Private Analytics Content Creator 角色是内置的安全角色此角色由租户管理员分配。在个人空间进行报告工作的用户将需要此角色。请参阅：

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm)（基于容量的订阅）

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)（基于用户的订阅）

### 空间角色

除了通过默认权限和自定义角色配置的权限外，用户对报表的访问权限还会受到其在包含分析内容的空间中所担任角色的进一步控制。请参阅[用于应用程序内报告的空间权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Reporting/reporting-permissions.htm#Space)和[用于报表的空间权限，与Qlik Automate](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Reporting/reporting-permissions.htm#Space2)。