# 管理受管空间中的权限

当把成员添加至空间时，将把空间中由角色控制的权限分配给成员。角色为该成员提供空间中以及空间中的资源的一组权限。

信息注释受管空间在 Qlik Cloud Analytics 入门版 或 Qlik Sense Business 中不可用。

托管空间的成员可以对其应用多个角色。这允许对每个成员的空间进行自定义访问。如果租户中允许组，则可以将用户组添加到具有相同角色的空间中。如果空间成员在空间中具有不同的个人权限和组权限，则会应用最高权限级别。

租户和分析管理员、空间所有者以及具有可管理空间角色的成员可以向空间添加新成员并为其分配权限。空间权限在空间设置 > 成员中托管。

已为空间所有者分配所有者角色。如果没有管理员操作，就无法从空间成员中删除此空间角色。除非您以管理员身份有权访问 Administration 活动中心，否则无法从空间中删除具有所有者角色的空间成员。

应用程序可以与非共享空间成员共享。有关更多信息，请参阅[与非空间成员的用户共享应用程序](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/sharing-content-with-non-space-members.htm)。

有关每个可用空间角色允许的操作的详细信息，请参阅：

* [专业用户和基于容量的订阅用户的受管空间权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-prof-full.htm)

* [具有 分析师授权 的用户的托管空间权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-analyzer.htm)

* [管理员的托管空间权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-admin.htm)

* [匿名用户的托管空间权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-managed-space-anonymous.htm)

信息注释基于 API 的工作流可能支持超出 UI 中可用范围的额外操作。在规划或更新集成时，请务必查阅最新的 API 文档。有关更多信息，请参阅 [API 访问控制和信任边界](https://qlik.dev/manage/access-control/api-trust-boundaries/)。

## 托管空间中的可用角色

以下空间角色在托管空间中可用：

* 所有者：可管理空间及其成员并在空间中打开应用程序。除非您是管理员，否则您不能将此角色分配给空间的其他成员。如果没有管理员操作，也无法从空间成员中删除此空间角色。除非您以管理员身份有权访问 Administration 活动中心，否则无法从空间中删除具有所有者角色的成员。

* 可以管理：可以管理空间及其成员。

* 可以发布：可以将应用程序发布至空间。他们不能在该空间中打开应用程序。

* 可以贡献：可以查看和打开空间中的应用程序。贡献者可以在应用程序中创建私有内容并将其公开。

* 可以查看：可以查看和打开空间中的应用程序。

* 可以有限查看：可以查看和打开空间中的应用程序。

* 可使用数据：可以使用数据源，但不能创建或编辑数据源。他们无法创建内容或管理空间。参见 [添加和管理分析数据](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-data-resources-spaces.htm#Managing) 了解空间中的数据源。

* 可以操作：可以重新加载应用程序并创建计划的重新加载。

## 更改受管空间中成员的权限

可更改成员权限，以向他们提供空间中的新权限。

租户和分析管理员、空间所有者以及具有可管理角色的成员可以更改成员的权限。

信息注释

当您对用户对应用程序或脚本的权限进行任何更改时，这些更改不会立即反映在主动打开的应用程序和脚本中。为了确保更新对用户权限进行更改，用户必须关闭属于受影响应用程序的所有浏览器选项卡，并等待至少两分钟（应用程序会话的存留时间），然后重新打开应用程序。这适用于个人、共享及受管空间中的应用程序和脚本权限。新打开的应用程序的权限更改会立即反映出来。

执行以下操作：

1. 在空间中，单击空间设置并选择成员。
2. 单击成员角色列中的箭头 the 向下箭头 icon。
3. 为成员选择适当的角色。

## 常见用例

以下部分概述了在为空间成员分配角色时可能需要遵循的一些常见方法。

### 我希望用户能够在不访问数据源的情况下创建分析

要实现此结果，请将可以贡献角色分配给托管空间中的用户。这些用户将能够在应用程序中创建新的工作表和可视化，但他们无法管理空间中的数据源。

### 我希望允许用户在不访问其数据的情况下将内容发布到空间

托管空间通常包含比开发它时所在的源空间具有更高安全性和治理要求的数据。您可能有一个应用程序开发团队，他们负责开发应用程序数据模型和基本表，但只得到模拟数据来进行该工作。该应用程序的开发人员可能不一定是消费和分析其生产数据的用户。

您可能希望负责完成应用程序的应用程序开发人员也负责发布它。为此，请将可以发布角色分配给这些用户。然后，应用程序开发人员可以将内容发布到托管空间，但不能访问托管空间中的数据和内容。

## 空间权限和数据源

一个空间中的数据源可以用于另一个空间。例如，用户可以使用来自其个人空间的数据连接在共享空间中创建应用程序。但是，某些空间操作要求资源所有者以外的空间成员能够访问数据源。在前面的示例中，其他空间成员将无法重新加载应用程序，因为它使用来自个人空间的数据连接。根据您的使用情况，这种访问控制可能是可取的，也可能不是可取的。

通常，数据源的所有者不会被授予任何由空间角色管理的权限豁免。唯一的例外是编辑数据连接的操作。只有数据连接所有者才能编辑连接。每次编辑连接时，用户都必须在连接上重新进行身份验证。

如果数据连接的所有者失去对空间的必要访问权限或离开租户，则依赖该连接的实体将无法再从该连接获取新数据。如果连接所有者离开租户，请联系租户管理员重新分配连接所有权，并根据需要将其移动到新空间。如果连接所有者不再是空间成员，则另一个空间成员可以重新创建连接。

数据文件的创建者被指定为其所有者。管理员可以更改数据文件的所有者。除非数据文件位于用户的个人空间中，否则数据文件的所有权不会影响访问控制。有关预期行为的更多信息，请参阅[数据文件所有权](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-files.htm#DataFileOwnership)。

数据文件的所有者可以离开空间和租户，其他空间成员将继续能够查看和使用该文件。

## 空间权限和用户权利

在基于用户的订阅 (Qlik Sense Enterprise SaaS 或 Qlik Sense Business) 中，您可以执行的操作取决于您的空间角色和您的用户权限（Professional 或 Analyzer）。具有 分析师授权 的用户拥有更有限的权限。我们建议空间所有者和具有 Can manage 角色的成员拥有 Professional 权限。

在基于容量的订阅中，只有您分配的空间角色才能决定您可以在空间中做什么。

### 按用户权限分配角色

在基于容量的订阅中，用户可担任以下列出的任何角色。下述指南专门适用于基于用户的订阅。

拥有专业版授权的用户可被分配角色，这些角色允许他们执行以下类型的操作：

* 空间管理：所有者或可管理

* 内容和数据源的创建：所有者或可管理

* 重新加载：所有者、可管理或可操作

* 出版：可发布

* 内容和/或数据的使用：任何角色

应仅为具有 分析师授权 的用户分配用于内容消费的角色。这些角色包括：可以贡献、可以查看、具有受限视图和可以使用数据。

## 空间权限和全局租户角色

本部分概述全局租户角色（由管理员分配）如何影响空间权限。

### 管理员角色

如果在 Qlik Cloud 租户中为您分配了管理员角色，则您的空间权限将与同一空间中的用户权限不同。有以下一般规则适用：

* 管理员通常能够查看空间中的资源、管理空间成员资格以及删除某些资源。他们可以创建共享和托管空间，而不需要 Shared Space Creator 和 Managed Space Creator 安全角色。如果需要，管理员还可以将自己添加到空间中。

* 对于其他操作（例如，创建和编辑内容），管理员角色不会覆盖空间权限，并且管理员需要在空间中具有足够的角色。

有关更多信息，请参阅：

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm)（基于容量的订阅）

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)（基于用户的订阅）

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm)（Qlik Anonymous Access 订阅）

### 安全角色

某些操作需要管理员为您分配额外的安全角色。您可能只需要安全角色，或者需要安全角色和空间角色的组合。

例如，除了所需的空间角色外，还需要 Steward 角色才能完全访问业务词汇表。

有关更多信息，请参阅：

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm)（基于容量的订阅）

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm)（基于用户的订阅）

* [分配安全角色和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm)（Qlik Anonymous Access 订阅）

## 故障排除

有关在空间中工作时可能遇到的常见问题的解决方案，请参阅[故障排除 - 在空间中工作](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Troubleshooting/troubleshooting-spaces.htm)。

相关学习内容：

* [区分和管理 Qlik Cloud 空间](https://help.qlik.com/lnk/Differentiate_manage_spaces)
* [在 Qlik Cloud 中管理和分配空间角色](https://help.qlik.com/lnk/Administer_allocate_space_roles)

## 了解详情

* [区分和管理 Qlik Cloud 空间](https://help.qlik.com/lnk/Differentiate_manage_spaces)
* [在 Qlik Cloud 中管理和分配空间角色](https://help.qlik.com/lnk/Administer_allocate_space_roles)