同步角色和权限
通过 Qlik Talend Cloud 订阅,Talend 用户角色和权限在 Qlik Cloud 和 Talend Cloud 之间同步。同步功能有助于管理员在两个系统中统一管理权限。
同步行为
以下规则描述了角色和权限如何在Qlik Cloud和Talend Cloud之间同步:
-
自定义角色已同步。
-
Qlik 和 Talend 权限都可以分配给自定义角色。
-
只有Talend权限会显示在Talend Management Console中。Qlik权限仅在Qlik Cloud中可见。
信息注释将用户添加到从 Qlik Cloud 同步的角色时请小心。这些角色可能包含在 Talend Management Console 中不可见的 Qlik 权限。将用户分配到此类角色可能会无意中授予他们在 Qlik Cloud 中的额外访问权限。 -
-
内置 Talend 角色已同步。
-
内置 Qlik 角色保留在本地。
-
通过组或Qlik Cloud Administration 中的自动分配选项分配的角色不会同步到Talend Cloud。要同步用户,请将角色直接分配给单个用户。
-
更新角色名称或更改分配给角色的权限会反映在两个系统中。
-
在任一系统中删除同步角色会将其从两个系统中删除。
信息注释在Talend Management Console中删除同步角色也会删除Qlik Cloud中的相应角色。由于 Qlik 权限在 Talend Management Console 中不可见,请在删除角色之前在 Qlik Cloud 中查看该角色,以避免删除仍在使用的权限。 -
向已分配给许多用户(例如,超过 500 个)的角色添加 Talend 权限将为这些用户创建相应的 Talend Cloud 帐户。这可能会影响性能,因此请在保存更改之前查看对用户的影响。Talend Management Console 总共支持多达 999 个用户。
有关更多信息,请参阅:
Talend 角色如何在 Qlik Cloud 中显示
在同步设置中,Qlik Cloud 显示来自 Qlik Cloud 和 Talend Cloud 的所有角色。
-
Talend 角色在 Administration 活动中心显示为自定义角色。这些角色被标记为 从 Talend 分发的角色。
-
Talend 权限在自定义角色设置的 Talend Cloud 权限 部分下分组。您可以将这些权限添加到 Qlik Cloud 中的任何自定义角色。
-
您可以从Administration活动中心和Talend Management Console创建、管理和分配角色。
-
如果两个角色在Qlik Cloud和Talend Cloud之间的初始同步期间共享相同的名称,则会在Qlik Cloud中的Talend角色后附加一个数字(例如,My user role 1)。初始同步后,同名角色将自动同步。
示例:创建和分配同步角色
此示例显示了当创建具有 Qlik 和 Talend 权限的自定义角色并将其分配给用户时会发生什么。
-
管理员在 Qlik Cloud 中创建具有 Qlik 和 Talend 权限的自定义角色。
-
此角色分配给 Qlik Cloud 中的用户。
-
如果用户在 Talend Cloud 中不存在,则会自动创建一个 Talend 用户帐户。
-
在 Talend Management Console 中,用户的 Talend 权限可见。
-
在 Qlik Cloud 中,用户可以执行 Qlik 权限允许的操作。
-
在 Talend Cloud 中,用户可以执行 Talend 权限允许的操作。