# 默认权限和自定义角色

默认权限和自定义角色控制用户和管理员的权限。默认权限为所有用户定义了基线，而自定义角色则允许为选定的用户或组设置更具体的权限。下表列出了所有可用设置，更多详细信息请参见关注的部分。

信息注释

本主题适用于 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。如果您订阅了 Qlik Cloud 分析 或 Qlik Talend Data Integration 的标准版、高级版或企业版，请参阅[管理用户 - 基于容量的订阅](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。

## 了解默认权限

默认权限为所有用户提供租户范围的权限基线。管理员可以通过单击管理默认权限来更改这些权限，以移除所有人的某些权限并限制广泛访问。

## 了解自定义角色

自定义角色为所选用户或组授予额外权限。要仅向特定用户授予权限，请先通过自定义角色授予该权限，并将该角色分配给这些用户。然后，在管理默认权限中将权限设置为不允许。

## 权限层级

默认权限和自定义角色，以及内置的安全角色，控制租户级别的用户和管理员访问。此外，空间角色还控制用户对特定空间中内容的操作。有关不同类型角色的详细信息，请参阅[用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)。

## 权限设置

以下部分列出了默认权限和自定义角色中可用的权限。

对于自定义角色中的每项权限，都会显示默认设置，例如 （默认）不允许。这表示在自定义角色未覆盖默认设置时适用的权限级别。

当权限默认为允许时，自定义角色中该权限的不允许选项不可用。自定义角色只能授予额外权限。他们无法移除默认允许的权限。

### 权限设置 - 内容类型

内容类型部分包含对不同的内容类型采取行动的权限。这些是用户权限。

[](https://help.qlik.com/en-US/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)

#### 权限设置 — 内容类型

权限设置 - 内容类型内容类型部分

| 子部分 | 权限 | 适用的角色设置 | 选项 |
| --- | --- | --- | --- |
| 应用程序 | 通过细粒度访问控制共享应用程序 | 默认权限，自定义角色 | 允许：空间所有者以及具有 可以管理 角色的用户可以与用户或群组共享单个应用程序，而无需将其添加到空间中。<br><br>不允许：用户只能共享整个空间，而不是单个应用程序。 |
| 应用程序 | 管理应用程序的引擎分配 | 自定义角色 | 允许：用户可以为应用程序分配引擎大小，覆盖默认的自动引擎选择。<br><br>不允许：用户无法覆盖自动引擎选择。<br><br>有关更多信息，请参阅[分配引擎以提高应用程序性能](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Apps/app-performance-select-engine.htm)。 |
| 应用程序 | 应用程序内的内容下载 | 默认权限，自定义角色 | 无数据：用户只能下载图片和 PDF。不允许下载数据。<br><br>允许：用户可以下载所有类型的应用程序内容。<br><br>不允许：不允许下载应用程序内容。 |
| 应用程序 | 使用 GeoOperations | 默认权限，自定义角色 | 允许：用户可以使用所有 GeoOperations 功能。<br><br>无地理编码：用户可以使用所有 GeoOperations 功能，但地址到点查找和点到地址查找除外。<br><br>不允许：用户无法使用 GeoOperations。 |
| 应用程序 | 管理写入表图表 | 默认权限，自定义角色 | 允许：用户拥有对于写入表功能的完全访问权限，包括图表配置、在可编辑列中进行更改以及访问 更改存储 API。<br><br>仅限读写访问：用户可以查看并与应用程序中的写入表交互。他们可在添加到写入表中的可编辑列中进行更改。用户无法创建写入表图表或编辑现有写入表图表配置，并且无法使用 API 密钥从 更改存储 API 之中提取更改。<br><br>不允许：用户无法查看或更改写入表中的可编辑列。他们也无法创建写入表或编辑现有写入表的配置，并且他们未被授予访问更改存储 API的权限。<br><br>有关更多信息，请参阅[设置写入表的权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/write-table-permissions-capacity.htm)。 |
| 应用程序 | 生成所有报告 | 默认权限，自定义角色 | 已允许：用户可以利用 Qlik 报告服务 的增值功能配置和生成所有类型的报告。<br><br>按需报告：用户只能使用按需报告和 Qlik 报告服务 API 配置和生成报告。<br><br>不允许：用户无法使用 Qlik 报告服务 的任何增值功能。<br><br>有关更多信息，请参阅[设置计量报告特性的权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-permissions-reporting.htm)。 |
| 应用程序 | 见解触发条件 | 默认权限，自定义角色 | 允许：用户可以创建、管理和查看见解触发条件。<br><br>不允许：用户不能创建或管理见解触发条件。他们可以查看见解触发条件。 |
| 助手 | 管理助手 | 默认权限，自定义角色 | 允许: 用户可以创建和管理助手。<br><br>不允许：用户无法访问助手。 |
| 自动化 | 私有自动化 | 默认权限，自定义角色 | 允许：用户可以访问私有自动化。<br><br>不允许：用户无法访问私有自动化。管理员可以在默认权限中将该权限设置为 不允许，并创建自定义角色以为特定用户或组提供访问权限。 |
| 自动化 | 共享自动化 | 默认权限，自定义角色 | 允许：用户可以访问共享自动化。<br><br>不允许：用户无法访问共享自动化。管理员可以在默认权限中将该权限设置为 不允许，并创建自定义角色以为特定用户或组提供访问权限。 |
| 数据内容 | 数据连接 | 默认权限，自定义角色 | 允许：用户可以列出、创建、查看、更新和删除数据连接。用户还可以从这些连接读取数据，并将数据存储到这些连接。<br><br>读取：用户可查看数据连接，从连接中选择和加载数据，并将数据存储到数据连接中。<br><br>不允许：用户无法创建、查看、更新或删除数据连接。用户也无法从这些连接读取数据，或将数据存储到这些连接。<br><br>有关更多信息，请参阅[向用户分配使用数据连接的权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-connections.htm#Permissions)。 |
| 数据产品 | 管理数据产品 | 默认权限，自定义角色 | 仅限消费：用户可访问数据市场。<br><br>允许：用户可在数据市场上查看、创建、更新、激活和删除数据产品。<br><br>不允许：用户无法访问数据市场上的数据产品。 |
| 术语表 | 管理术语表并批准术语 | 默认权限，自定义角色 | 允许：用户可以列出、创建、查看和删除词汇表。在词汇表中，用户可以读取、创建、编辑和删除术语。用户可以验证术语。<br><br>仅读取和协作处理术语：用户可以读取、创建、编辑和删除词汇表术语。<br><br>仅管理：用户可以列出、创建、查看和删除词汇表，但不能更改术语。在词汇表中，用户可以读取、创建、编辑和删除术语。<br><br>不允许：用户无权访问词汇表及其术语。 |
| 知识库 | 管理知识库 | 默认权限，自定义角色 | 已允许：用户可以创建、管理、索引和搜索知识库。<br><br>不允许：用户不能访问 Qlik Cloud 中的知识库。 |
| 知识库 | 索引知识库 | 默认权限，自定义角色 | 已允许：用户可以对知识库创建索引并创建重新索引计划。<br><br>不允许：用户不能对知识库创建索引。 |
| 知识库 | 搜索知识库 | 默认权限，自定义角色 | 已允许：用户在向 Qlik Answers 助手提问时可以搜索知识库。<br><br>不允许：用户不能搜索知识库。 |
| 世系 | 查看世系 | 默认权限，自定义角色 | 允许：用户可以查看资产之间的世系和影响分析。<br><br>不允许：用户无法查看资产之间的世系和影响分析。 |
| 链接 | 管理链接 | 默认权限，自定义角色 | 允许：用户可以查看、创建、更新和使用Analytics活动中心中的链接。他们可以删除自己创建的链接。<br><br>不允许：用户不能查看或使用 Analytics 活动中心中的链接。<br><br>有关更多信息，请参阅[可以创建链接的人员](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-generic-links.htm#Permissions)。 |
| ML 实验和部署 | 管理 ML 部署 | 默认权限，自定义角色 | 允许：用户可以查看、管理、删除 ML 部署，并使用 ML 部署运行预测。如果拥有 ML 实验的足够权限，他们还可以将模型部署到 ML 部署。此外，用户可以查看 ML 实验。<br><br>仅运行预测：用户可以使用 机器学习 API 中的实时预测端点或 Qlik Predict 分析连接器从 ML 部署运行预测。对 ML 部署的其他访问，例如 批量预测 和 ML 模型管理，已被阻止。<br><br>不允许：用户不能够查看、管理、删除或运行带有 ML 部署的预测。它们也无法将模型部署到 ML 部署中。<br><br>[管理 ML 部署](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm#ManageDeployments) |
| ML 实验和部署 | 管理 ML 实验 | 默认权限，自定义角色 | 允许：用户可以查看、创建、管理和删除 ML 实验，包括产品内访问 GenAI 以获取偏见检测功能建议。他们还可以将实验中的模型部署到 ML 部署中。<br><br>在没有 GenAI 的情况下管理 ML 实验：用户可以查看、创建、管理和删除 ML 实验。他们还可以将实验中的模型部署到 ML 部署中。他们无法在实验中使用 GenAI 功能，即无法使用 GenAI 推荐用于偏差检测的功能。<br><br>不允许：用户无法查看、创建、管理或删除 ML 实验。<br><br>[管理 ML 实验](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm#ManageExperiments) |
| ML 实验和部署 | 批准或拒绝您的 ML 模型 | 默认权限，自定义角色 | 允许：从用户可以访问的任何 ML 部署中，用户都可以激活和停用源模型的预测。<br><br>不允许：从用户可以访问的任何 ML 部署中，用户都无法激活或停用源模型的预测。<br><br>有关非管理员审批模型的更多信息，请参阅[批准已部署的模型](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/approve-models.htm)。 |
| 备注 | 管理注释 | 默认权限，自定义角色 | 允许：用户可以在活动中心和应用程序中创建、查看、更新、删除和共享注释。<br><br>不允许：用户无法在活动中心和应用程序中创建、查看、更新、删除或共享注释。<br><br>有关更多信息，请参阅[启用注释创建](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-managing-notes.htm)。 |
| 管道项目 | 基于空间访问权限创建、更新或查看管道项目 | 默认权限，自定义角色 | 只读：用户可以基于空间访问权限查看和列出管道项目。<br><br>允许：用户可以基于空间访问权限创建、更新或查看管道项目。<br><br>不允许：用户无法创建、更新或查看管道项目。 |
| 报告 | 生成所有报告 | 默认权限，自定义角色 | 已允许：用户可以利用 Qlik 报告服务 的增值功能配置和生成所有类型的报告。<br><br>按需报告：用户只能使用按需报告和 Qlik 报告服务 API 配置和生成报告。<br><br>不允许：用户无法使用 Qlik 报告服务 的任何增值功能。<br><br>有关更多信息，请参阅[设置计量报告特性的权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-permissions-reporting.htm)。 |

### 权限设置 - 特性和操作

功能和操作部分包含整个租户访问特殊特性和操作的权限。这些是用户权限。

[](https://help.qlik.com/en-US/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)

#### 权限设置 — 功能与操作

权限设置 - 特性和操作特性和操作部分

| 子部分 | 权限 | 适用的角色设置 | 选项 |
| --- | --- | --- | --- |
| Agentic AI | 数据分析 | 默认权限，自定义角色 | 已允许：用户可以在 Answers 的 Qlik Answers 智能体聊天中，使用应用程序分析和 Answers 助手。<br><br>不允许：用户无法从Qlik Answers智能体聊天访问应用程序分析或 Answers 助手。如果他们拥有权限，他们可以使用旧版助理的体验。 |
| Agentic AI | 数据监管 | 默认权限，自定义角色 | 允许: 用户可以在Qlik Answers代理式聊天中与数据治理进行交互。<br><br>不允许：用户无法在Qlik Answers智能体聊天中与数据治理进行交互。 |
| Agentic AI | 见解提要 | 默认权限，自定义角色 | 允许：用户可以在订阅源中查看洞察。<br><br>不允许：用户无法在订阅源中查看见解。 |
| Agentic AI | Qlik 产品帮助 | 默认权限，自定义角色 | 已允许：用户可以访问帮助代理。<br><br>不允许：用户无法访问帮助代理。 |
| Agentic AI | 查看坐席与聊天交互 | 自定义角色 | 已允许：用户可以访问审阅门户以及代理助手中的反馈，以查看来自 Qlik Answers 代理体验的对话。<br><br>不允许：用户无法访问审阅门户或在智能体助手中查看 反馈。 |
| 数据质量 | 基于 AI 的描述和建议 | 默认权限，自定义角色 | 允许：用户可以为数据集生成基于 AI 的验证规则，并为任何资源生成描述。<br><br>不允许：用户无法生成基于 AI 的验证规则、描述或者建议。 |
| 数据质量 | 计算数据质量 | 默认权限，自定义角色 | 读取：用户可查看数据质量计算结果。<br><br>允许：用户可计算数据质量并查看结果。<br><br>不允许：用户无法计算数据质量。 |
| 数据质量 | 管理验证规则 | 默认权限，自定义角色 | 仅限应用：用户可列出和查看验证规则（取决于其许可证），并对数据集应用规则。<br><br>允许：用户可以查看、创建、更新及删除空间上的验证规则。<br><br>不允许：用户无法查看验证规则。 |
| 数据质量 | 分配分类和法规 | 默认权限，自定义角色 | 允许：用户可以为数据集分配分类和法规，并查看已分配的分类和法规。<br><br>不允许：用户无法分配分类和法规，且无法查看已分配的分类和法规。 |
| 数据质量 | 管理语义类型 | 默认权限，自定义角色 | 仅分配：用户可以列出和查看语义类型（取决于他们的许可证），并在数据集上应用语义类型。<br><br>允许：用户可以查看、创建、更新和删除语义类型。不需要空间角色。<br><br>不允许：用户不能查看语义类型。 |
| 数据质量 | 配置 Qlik Trust Score™ | 默认权限，自定义角色 | 允许：用户可在租户级别配置 Qlik Trust Score™ 维度，查看分数及其历史记录。<br><br>不允许：用户无法配置或者查看 Qlik Trust Score™。 |
| 开发人员 | 管理 API 密钥 | 默认权限，自定义角色 | 允许：用户可以在您的个人设置中创建、查看、更新和删除其 API 密钥。<br><br>不允许：用户不能创建或管理 API 密钥。 |
| 模型上下文协议 (MCP) | MCP | 自定义角色 | 允许：用户可以使用 Qlik MCP 服务器。<br><br>不允许：用户无法使用 Qlik MCP 服务器。 |
| Insight Advisor | 数据分析 | 默认权限，自定义角色 | 允许：用户可以访问 Insight Advisor 在 Qlik Cloud 内的所有形式。换句话说，用户可以从活动中心和应用程序访问 Insight Advisor 和 Insight Advisor Chat。<br><br>不允许：用户不能访问 Insight Advisor 在 Qlik Cloud 内。换句话说，用户不能从活动中心或应用程序访问 Insight Advisor 或 Insight Advisor Chat。 |
| Insight Advisor | Microsoft Teams 中的 Insight Advisor | 默认权限，自定义角色 | 允许：用户可以从 Microsoft Teams 访问 Insight Advisor Chat。<br><br>不允许：用户不能从 Microsoft Teams 访问 Insight Advisor Chat。 |
| 移动 | 原生移动应用程序 | 默认权限，自定义角色 | 已允许：用户可以访问 Qlik Analytics 应用程序。<br><br>通过 Intune 允许：用户可以在强制实施 MSAL 身份验证的情况下访问 Qlik Analytics 移动应用程序。用户无法禁用 MSAL。启用 Intune MAM 数据保护策略。<br><br>不允许：用户无法访问 Qlik Analytics 应用程序。<br><br>有关更多信息，请参阅[设置对 Qlik Analytics 移动应用程序的访问权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mobile-set-access.htm)和[保护和配置带 Microsoft Intune 的 Qlik Analytics 移动应用程序](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/configure-mobile-app.htm)。 |
| 功能预览 | 激活功能预览 | 默认权限，自定义角色 | 允许：用户可以启用和停用预览功能。<br><br>不允许：用户可以查看可用的预览功能，但无法激活或停用它们。<br><br>有关更多信息，请参阅[管理您租户的功能预览](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-manage-preview-features.htm)。 |
| 空间管理 | 请求访问内容 | 默认权限，自定义角色 | 允许：用户可通过标准 Qlik 流程请求访问内容。<br><br>不允许：用户无法请求访问。您可自定义当用户尝试访问内容时显示的消息，以引导他们遵循您组织的流程。<br><br>有关更多信息，请参阅[自定义访问请求流程](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/configure-access-request-message.htm)和[批准访问请求](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Share/approving-access-requests.htm)。 |
| Webhook | 使用 Webhook | 默认权限 | 允许：用户可以使用 Webhook API和自动化 UI 创建、更新、删除和列出自己的 Webhook。<br><br>不允许：用户不能管理 Webhook。<br><br>有关更多信息，请参阅[Working with webhooks](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_QlikAutomation/working-with-automations/working-with-webhooks.htm)。 |
| 学习 | 访问学习 | 默认权限，自定义角色 | 允许：可以访问学习中心。<br><br>不允许：无法访问学习中心。<br><br>有关更多信息，请参阅[入门和学习选项](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Global_Common/HelpSites/get-started-qlik-cloud.htm)。 |

### 权限设置 - 管理员权限

管理员权限部分包含 Qlik Cloud 租户管理员的权限。

[](https://help.qlik.com/en-US/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)

#### 权限设置 — 管理员权限

权限设置 - 管理员权限管理员权限部分

| 子部分 | 权限 | 适用的角色设置 | 选项 |
| --- | --- | --- | --- |
| 自动化 | 租户管理自动化 | 自定义角色 | 允许：用户可以列出、启用、禁用、更改空间、更改所有者、管理自动化设置、列出和删除连接、列出用户以及删除自动化。<br><br>不允许：用户只能管理自身的自动化。 |
| 加载项 | 管理扩展 | 自定义角色 | 允许：用户可以上传和管理扩展。<br><br>不允许：用户无法上传或管理扩展。 |
| 加载项 | 管理主题 | 自定义角色 | 允许：用户可以上传和管理主题。<br><br>不允许：用户无法上传或管理主题。 |
| ML 实验和部署 | 批准或拒绝 ML 模型 | 自定义角色 | 允许：在 Administration 活动中心，用户可以激活和停用租户中任何已部署模型的预测。从用户可以访问的任何 ML 部署中，用户也可以激活和停用源模型的预测。<br><br>不允许：在 Administration 活动中心，用户无法激活或停用租户中任何已部署模型的预测。但是，用户可以从他们有权访问的任何 ML 部署中激活和停用源模型的预测。<br><br>有关管理员模型审批的更多信息，请参阅[以管理员身份处理模型审批](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-approve-models-admin.htm)。 |
| ML 实验和部署 | 管理 ML 实验和部署 | 自定义角色 | 允许：用户可列出、打开和删除任何实验或部署。用户还可以通过 Administration 活动中心激活和停用任何已部署模型的预测。<br><br>不允许：用户无法列出或删除实验或部署，或激活和停用已部署的模型。他们无法访问 Administration 活动中心的 Qlik Predict 部分。<br><br>[管理 ML 实验和部署](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm#ManageExpDepl) |
| 内容安全政策 (CSP) | 管理 CSP | 自定义角色 | 允许：用户可创建、更新、读取、列出和删除内容安全策略。<br><br>不允许：用户无法管理内容安全策略。<br><br>[管理内容安全策略 (CSP)](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-content-security-policy.htm) |
| 编策内容 | 自定义主页 | 自定义角色 | 允许：可为所有用户自定义 Insights 主页页面。<br><br>不允许：只能自定义自己的主页。<br><br>有关更多信息，请参阅[自定义 见解 活动中心主页](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-customized-home.htm)。 |
| 编策内容 | 公开集合 | 自定义角色 | 允许：可以将租户中的任何集合设置为公开或私有。<br><br>不允许：不能将租户中的任何集合设置成公用或私有。<br><br>有关更多信息，请参阅[管理公开集合](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/public-collections.htm)。 |
| 数据产品 | 管理数据产品 | 自定义角色 | 允许：用户可以访问和管理所有数据产品，不受空间限制。<br><br>不允许：用户无法管理数据产品。 |
| 数据质量 | 管理基于 AI 的描述和建议 | 自定义角色 | 允许：用户可以管理租户设置，为任何资源生成基于 AI 的描述，并为数据集生成任何验证规则建议。他们可以在没有空间限制的情况下访问和管理 AI 世代。<br><br>不允许：用户无法管理 AI 生成设置。 |
| 数据质量 | 管理语义类型 | 自定义角色 | 允许：用户可访问和管理所有语义类型。<br><br>不允许：用户不能管理语义类型。 |
| 数据质量 | 管理验证规则 | 自定义角色 | 允许：用户可以访问和管理所有验证规则，不受空间限制。<br><br>不允许：用户无法管理验证规则。 |
| Direct Access gateway | 删除 Direct Access gateway | 自定义角色 | 允许：用户可以清理通过自动注册流程注册的网关。此操作用于在网关计算机上清理网关，而不是在 Qlik Cloud 中。<br><br>不允许：用户无法清理通过自动注册流程注册的网关。此操作用于在网关计算机上清理网关，而不是在 Qlik Cloud 中。<br><br>有关网关自动注册的详细信息，请参阅 [选项 2：使用命令行自动注册](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Gateways/direct-access-gateway-setting-up.htm#StageAuto)。 |
| Direct Access gateway | 注册 Direct Access gateway | 自定义角色 | 允许：用户可以注册 Direct Access 网关。<br><br>不允许：用户无法注册 Direct Access 网关。<br><br>有关网关自动注册的详细信息，请参阅 [选项 2：使用命令行自动注册](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Gateways/direct-access-gateway-setting-up.htm#StageAuto)。 |
| 管道项目 | 读取、删除、列出或更改租户中所有管道项目的所有者以进行管理。 | 自定义角色 | 允许：用户可以读取、删除、列出或更改租户中所有管道项目的所有者。<br><br>不允许：用户无法管理管道项目。 |

## “应用内内容下载”权限：其他详细信息

为应用内内容下载权限分配给用户的值可能会影响他们对其他 Qlik Cloud 功能的访问。以下部分详细介绍了每个可用选项之间的差异。

### 无数据

以下内容适用于无数据选项：

* 允许用户使用 Microsoft Office 的 Qlik 加载项将静态图表添加到 报表模板 中。

* 当通过 Qlik Cloud 或外部协作平台（例如 Microsoft Teams ）访问时，提供对 Insight Advisor Chat 的完全访问权限。

### 允许

以下内容适用于允许选项：

* 允许用户使用 Microsoft Office 的 Qlik 加载项将静态图表添加到报表模板中。

* 当通过 Qlik Cloud 或外部协作平台（例如 Microsoft Teams ）访问时，提供对 Insight Advisor Chat 的完全访问权限。

### 不允许

以下内容适用于不允许选项：

* 用户不能使用 Microsoft Office 的 Qlik 加载项将静态图表添加到报表模板中。

* 用户在 Insight Advisor Chat 中看不到静态图表。用户在通过协作平台（例如 Microsoft Teams）使用 Insight Advisor Chat 时也将无法看到任何可视化效果。所有其他 Insight Advisor Chat 功能，如自然语言见解，都将可用。