# 依安全性角色授予的權限 安全性角色向已被指派該角色的所有使用者授予一組權限。若已向使用者指派多個角色，會向他們授予每個角色的權限。權限定義使用者在 Qlik Cloud 中可以看見和進行的事項。 資訊備註 此主題適用於 Qlik Sense Enterprise SaaS、Qlik Sense Business 和 Qlik Cloud 政府。若您有 Qlik Cloud 分析 或 Qlik Talend Data Integration 的標準、進階和企業版本訂閱，請參閱 [管理使用者 - 基於容量的訂閱](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm)。 安全性角色控制租用戶中使用者和管理員的動作和存取權限。除了租用戶層級安全性角色，也有對空間內的內容控制使用者動作的空間角色。如需更多關於不同角色類型的資訊，請參閱 [使用者和管理員的角色和權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)。 您可以指派下列安全性角色。 安全性角色 | 角色 | 類型 | 權限 | 角色授予的存取權 | | --- | --- | --- | --- | | 租用戶管理員 | 管理員 | 具有完整權限以管理和掌管租用戶所有層面的管理員。 | 從導覽功能表存取 管理 活動中心 | | 分析管理員 | 管理員 | 具有有限權限，僅能管理部分治理和內容區域的管理員。 | 從導覽功能表存取 管理 活動中心 | | 稽核管理員 | 管理員 | 具有有限權限的管理員，包括：

| 從導覽功能表存取 管理 活動中心 | | 資料管理員 | 管理員 | 具有有限權限，僅能管理資料空間的管理員。 | 從導覽功能表存取 管理 活動中心 | | 資料空間建立者 | 使用者 | 可以建立[資料空間](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm)的使用者。 | Qlik Talend Data Integration 活動中心首頁中的 建立資料空間 選項。 | | 受管理空間建立者 | 使用者 | 可以建立[受管理空間](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-managed-spaces.htm)的使用者。 | 分析 活動中心建立頁面中的 空間 選項 | | 共用空間建立者 | 使用者 | 可以建立[共用空間](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/working-in-shared-spaces.htm)的使用者。 | 分析 活動中心建立頁面中的 空間 選項 | | 資料服務參與者 | 使用者 | 可存取資料整合服務的使用者 | 從導覽功能表存取 Qlik Talend Data Integration 活動中心 | | 私人分析內容建立者 | 使用者 | 可以建立私人分析內容的使用者。 | 新增內容時，空間 清單中的 個人 空間選項 | | the 自動化建立者 icon (已棄用) | 使用者 | 可以建立私人自動化的使用者。 | 分析 活動中心建立頁面中的 自動化 選項。 | | Collaboration Platform User | 使用者 | 可以透過外部協作平台與 Qlik Cloud 通訊的使用者。 | 可以新增外部環境，並使用這些環境與其 Qlik Cloud 應用程式通訊。 | | 總管 | 使用者 | 可以執行下列操作的使用者：

| 分析 活動中心建立頁面中的 詞彙表 選項。

資料品質 中的 驗證規則 索引標籤。 | | 資料產品管理員 | 使用者 | 可以建立、讀取、更新、刪除和啟動資料產品，以及管理語意類型和驗證規則的使用者。 | 資料產品 功能表。 | | 內嵌分析使用者 | 使用者 | 只能在內嵌使用案例中直接存取應用程式的使用者。除非他們也具有管理員角色，否則將被封鎖存取活動中心和其他介面。 | 此角色會限制對 Qlik Cloud 所有其他部分的存取。 | | Automl Experiment Contributor | 使用者 | 可以檢視、建立、使用和管理 ML 實驗的使用者。他們也可以將在實驗中訓練的模型部署到 ML 部署中。 | 檢視 ML 資源的能力。使用 ML 實驗的完整存取權。 | | Automl Deployment Contributor | 使用者 | 可以檢視、建立、使用和管理 ML 部署的使用者。如果他們在空間中具有所需權限，也可以檢視空間中的 ML 實驗。 | 檢視 ML 資源的能力。使用 ML 部署的完整存取權。 | 資訊備註已棄用的角色：Automation Creator 角色已棄用，並將在未來的版本中移除。避免將其指派給使用者或群組。若要取代它，請使用預設權限中的 私人自動化 權限，或建立自訂角色。如需詳細資訊，請參閱 [管理自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)。 ## 租用戶管理員的權限 被指派 Tenant Admin 角色的使用者擁有管理租用戶的廣泛權限。這包括管理使用者、存取控制和租用戶組態。 對於某些動作，租用戶管理員需要額外的權限。例如： * 您需要包含 Manage API keys 權限的自訂角色才能建立 API 金鑰，並且您需要成為空間的成員才能存取該空間中的資料和應用程式。 * 資料連線： * 若要將資料連線移動到您的個人空間，您需要內建的 Private Analytics Content Creator 角色，並將 Data connections 權限設定為 Allowed。 * 若要將資料連線移動到共用、受管理或資料空間，您和資料連線擁有者需要在目標空間中具備所需的空間角色，並將 Data connections 權限設定為 Allowed。 * 若要變更資料連線的擁有者，您和新的連線擁有者需要在該空間中具備所需的空間角色。 * 若要開啟資料連線以重新載入應用程式，您還需要 Data connections 權限的 Read 值。 請參閱 [為管理員管理資料連線](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-connections.htm)。 租用戶管理員是唯一可以取得其他使用者個人內容擁有權並將其刪除的管理員。租用戶管理員無法從其他使用者的個人空間匯出應用程式，但他們可以取得這些應用程式的擁有權，然後將其匯出。請參閱：[變更應用程式的擁有者](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-apps.htm#Changing2) 和 [下載應用程式](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Apps/export-apps-cloud-hub.htm)。 下表列出對其他使用者個人空間中內容的允許動作。 其他使用者個人空間中內容的 Tenant Admin 權限 | 資源 | 權限 | | --- | --- | | 應用程式 | 列出、開啟、刪除、變更擁有者 | | 資料連線 | 列出、移動 (變更空間)、變更擁有者、刪除、開啟 (用於應用程式重新載入) | | 資料檔案 | 列出、開啟、建立、變更擁有者、編輯、移動 (變更空間)、刪除、讀取 | | ML 實驗 | 列出、開啟、刪除 | | ML 部署 | 列出、開啟、刪除、移動 (變更空間)、核准已部署的模型 | | 知識庫 | 列出、開啟、刪除 | | 助理 | 列出、開啟、刪除 | 資訊備註租用戶管理員無法刪除自己的 Tenant Admin 角色。 警告備註 可向獲指派租用戶管理員角色的任何人授予內容 (包括個人內容) 的存取權限，這與租用戶管理員角色指派到的租用戶中的所有使用者相關。 ## 分析管理員的權限 被指派 Analytics Admin 角色的使用者是具有有限權限的管理員。他們可以存取 管理 活動中心的部分內容，例如管理共用和受管理空間、延伸和佈景主題。 分析管理員無法在 管理 活動中心的 Manage users 區段中管理使用者。他們可以在允許管理的空間類型中管理空間成員。 分析管理員可以管理共用和受管理空間內分析服務的使用者資源。他們無法存取其他使用者個人空間中的內容。這包括應用程式、資料檔案、資料資產和資料連線。 下表列出此角色授予的權限。 Analytics Admin 權限 | 資源 | 權限 | | --- | --- | | 共用空間 | 建立、讀取、更新、刪除 | | 受管理空間 | 建立、讀取、更新、刪除 | | 自動化 | 啟用、停用、列出、刪除、變更擁有者 | | 延伸 | 建立、讀取、更新、刪除 | | 佈景主題 | 建立、讀取、更新、刪除 | | 共用服務工作 | 建立、讀取、更新、刪除 | 共用和受管理空間中內容的 Analytics Admin 權限 | 資源 | 權限 | | --- | --- | | 應用程式 | 列出、刪除 | | 一般連結 | 建立、讀取、更新、刪除 | | 資料集 | 讀取、刪除 | | 資料資產 | 讀取、刪除 | | REST 資料檔案 | 列出、刪除 | | 資料連線 | 列出、刪除 | | 助理 | 讀取、列出、刪除 | | 知識庫 | 讀取、列出、刪除 | ## 資料管理員的權限 被指派 Data Admin 角色的使用者是對於資料空間及這些空間內的資料資源具有有限權限的管理員。在 管理 活動中心，他們只能存取擁有權限的區域。 資料管理員無法在 管理 活動中心的 Manage users 區段中管理使用者。他們可以在允許管理的空間類型中管理空間成員。 資料管理員無法存取其他使用者個人空間中的內容。 下表列出此角色授予的權限。 Data Admin 權限 | 資源 | 權限 | | --- | --- | | 資料空間 | 建立、讀取、更新、刪除 | 資料空間中內容的 Data Admin 權限 | 資源 | 權限 | | --- | --- | | 資料集 | 列出、讀取、刪除 | | 資料資產 | 列出、讀取、刪除 | | 資源連線 | 列出、建立、讀取、更新、刪除 | | 資料存放區 | 列出、讀取、刪除 | ## 稽核管理員的權限 被指派 Audit Admin 角色的使用者可以： * 存取作為 Natural Language API 一部分擷取的應用程式意見反應和使用資訊 (需要 Manage API keys 權限)。 * 存取並檢視 Qlik Answers 助理中的對話以檢閱意見反應。 ### 應用程式意見反應和使用情況 透過新增 Manage API keys 權限，稽核管理員可以檢視作為 Natural Language API 一部分擷取的 Insight Advisor 和 Insight Advisor Chat 的各種使用量度。 此 API 可評估使用者與應用程式互動的模式，包括為 Insight Advisor 和 Insight Advisor Chat 產生的分析所提供的意見反應。此資訊可用於透過調整應用程式 (在資料內或在應用程式的商業邏輯中) 來改善使用者體驗。 此 API 僅傳回共用和受管理空間的應用程式資訊。稽核管理員無法存取個人空間的使用量度資料。 若要檢視應用程式的使用量度，稽核管理員還必須在應用程式所在的空間中被指派下列其中一個空間角色。 共用空間中的角色： * Owner * Can manage * Can edit * Can view 受管理空間中的角色： * Is owner * Can manage * Can contribute * Can view * Has restricted view 資訊備註 自然語言 API 不會檢查應用程式載入指令碼中的區段存取控制。若稽核管理員有管理 API 金鑰權限並且可以開啟應用程式 (透過空間權限提供)，將能夠檢視應用程式使用指標。 如需有關如何使用 Insight Advisor 使用者互動資料來改善應用程式可用性的詳細資訊，請參閱 [使用意見反應和使用指標以改善應用程式可用性](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Insights/insight-advisor-usage-metrics.htm)。如需 Natural Language API 的詳細資訊，請參閱 [Natural language](https://qlik.dev/apis/rest/natural-language)，如需使用 Natural Language API 的教學課程，請參閱 [Collect and share Insight Advisor feedback](https://qlik.dev/tutorials/collect-and-share-insight-advisor-feedback)。 下表列出此角色授予的權限。 Audit Admin 權限 | 資源 | 權限 | | --- | --- | | 稽核 | 讀取 | | Natural Language API 的篩選動作 | 讀取 | ### Qlik Answers 透過 Qlik Answers，稽核管理員可以檢視和檢閱使用者與個別助理的對話。他們可以檢視使用者留下的意見反應以及助理使用的來源。如需詳細資訊，請參閱 [檢閱助理對話](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-assistant-conversations.htm)。 資訊備註若要在 Answers review portal 中檢閱來自 Qlik Answers 代理體驗的對話，使用者需要一個自訂角色，並將 Agentic AI > Review agent and chat interactions 權限設定為 Allowed。如需詳細資訊，請參閱 [檢視來自 Qlik Answers 代理式體驗的對話](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/QlikAnswers/reviewing-with-answers-review-portal.htm)。 若要檢視 Qlik Answers 對話，稽核管理員需要 View assistants 權限。此外，他們還必須在助理所在的空間中被指派下列其中一個空間角色： 共用空間中的角色： * Owner * Can manage * Can edit 受管理空間中的角色： * Is owner * Can manage * Can contribute * Can view 下表列出此角色授予的權限。 Audit Admin 權限 | 資源 | 權限 | | --- | --- | | 助理稽核 | 讀取、稽核 | ## 空間建立者的權限 具有空間建立者角色之一的使用者有權從 分析 活動中心的「建立」頁面建立該類型的空間。 表格列出角色授予的權限。 資料空間建立者權限 | 資源 | 權限 | | --- | --- | | 資料空間 | 建立 | 受管理空間建立者權限 | 資源 | 權限 | | --- | --- | | 受管理的空間 | 建立 | 共用空間建立者權限 | 資源 | 權限 | | --- | --- | | 共用的空間 | 建立 | 依照預設，會向具有 專業權限 的所有使用者指派共用空間建立者角色。租用戶管理員可以在 管理 活動中心的設定 > 權利之下將專業權利可以建立共用空間切換為關閉，以關閉此自動角色指派。 ## 私人分析內容建立者的權限 具有私人分析內容建立者角色的使用者可以在個人空間中建立分析內容。沒有此角色的使用者仍然可以在他們的個人空間建立監控圖表、警示、訂閱和備註。 表格列出此角色對個人空間的資源授予的權限。 私人分析內容建立者權限 | 資源 | 權限 | | --- | --- | | Qlik Sense 應用程式 | 建立、複製、匯入、來源 | | QlikView 應用程式 | 複製、匯入、來源 | | 資料連線 | 建立、更新、變更空間

您也需要資料連線租用戶範圍的角色允許值，才能執行這些動作。 | | 資料檔案 | 建立、更新 | | 資料集 | 建立、更新、剖析 | 請注意，租用戶管理員也必須有私人分析內容建立者角色，才能在表格中執行動作。 依照預設，會向具有 專業權限 的所有使用者指派私人分析內容建立者角色。租用戶管理員可以在 管理 活動中心的設定 > 權利之下將專業權利可以建立私人內容切換為關閉，以關閉此自動角色指派。 無法向具有 分析者權限 的使用者指派該角色。您可以向包括具有 分析者權限 之使用者的群組指派該角色，但該角色對於這些使用者不會有任何影響。 如上表所見，此角色不會控制對於資源的所有動作。若您從具有個人空間中分析內容的使用者移除該角色，該使用者仍然可以使用該內容。可以選取並使用任何已經存在的資料連線和資料檔案，並且可以更新和載入指令碼。 資訊備註若拒絕透過 Qlik 資料傳輸將檔案傳輸至個人空間，則建立用於 Qlik 資料傳輸之 API 金鑰以與 Qlik Cloud 通訊的使用者必須獲得私人分析內容建立者角色的指派。若在 管理 活動中心內啟用了專業權利可以建立私人分析內容，會在登入時向具有 專業權限 的使用者自動指派此角色。租用戶管理員也可以向使用者手動指派該角色。 ## 自動化建立者的權限 資訊備註已棄用的角色：Automation Creator 角色已棄用，並將在未來的版本中移除。避免將其指派給使用者或群組。若要取代它，請使用預設權限中的 私人自動化 權限，或建立自訂角色。如需詳細資訊，請參閱 [管理自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles-capacity-model.htm)。 具有自動化建立者角色的使用者可以在個人空間中建立自動化。 表格列出此角色授予的權限。 自動化建立者權限 | 資源 | 權限 | | --- | --- | | Qlik Automate | 建立、更新、執行、啟用、停用、複製 | ## 共同作業平台使用者的權限 租用戶中具有 Collaboration Platform User 角色的使用者可以與外部合作平台的 Insight Advisor Chat 服務互動。 會在選擇加入的基礎上指派 Collaboration Platform User 角色，亦即租用戶管理員必須向需要該角色的特定使用者指派該角色。對於此使用者角色，自動指派選項依照預設為關閉。租用戶管理員可以在 管理 活動中心內的管理使用者 > 權限之下將自動角色指派選項切換為開啟，以開啟此自動角色指派。請參閱： * [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin) (基於容量的訂閱) * [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin) (基於使用者的訂閱) * [向租用戶中的每個人指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm#Assignin) (Qlik Anonymous Access 訂閱) ## 資料服務參與者的權限 您需要資料服務參與者角色才能使用 Qlik Cloud 資料整合。具有此角色的使用者可以從導覽功能表 the 資料整合 icon 選取，以存取 Qlik Cloud 資料整合 首頁。 表格列出此角色授予的權限。 資料服務參與者權限 | 資源 | 權限 | | --- | --- | | 資料服務 | 讀取 | 依照預設，會向具有 專業權限 的所有使用者指派資料服務參與者角色。租用戶管理員可以在 管理 活動中心的設定 > 權利之下將專業權利可以存取資料整合切換為關閉，以關閉此自動角色指派。 ## 監管員的權限 有了監管員角色，您可以： * 在 分析 中：建立、更新並刪除字彙，以及編輯或刪除處於「已驗證」狀態的字詞，或將字詞狀態變更為「已驗證」。除了監管員角色，也必須向您指派字彙所在空間中的可以編輯空間角色。 * 在 分析 和 資料整合 中：建立、讀取、更新和刪除驗證規則。 表格列出此角色授予的權限。 監管員權限 | 應用程式 | 資源 | 權限 | | --- | --- | --- | | 分析 | 商務字彙 | 建立、讀取、更新、刪除 | | 分析 | 字彙字詞 | 變更狀態 | | 分析、資料整合 | 驗證規則 | 建立、讀取、更新、刪除 | 對於新的租用戶，依照預設會向所有使用者自動指派監管員角色。租用戶管理員可以在 管理 活動中心內的管理使用者 > 權限之下將自動指派選項切換為關閉，以關閉此自動化角色指派。請參閱 [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin)。 ## 資料產品管理員的權限 透過 資料產品管理員 角色，您可以處理資料產品並管理語意類型和驗證規則。 下表列出此角色所授予的權限： 資料產品管理員權限 | 資源 | 權限 | | --- | --- | | 資料產品 | 建立、讀取、更新、刪除、啟用 | | 語意類型 | 建立、讀取、更新、刪除 | | 驗證規則 | 建立、讀取、更新、刪除 | 如需詳細資訊，請參閱 [Working with data products](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataProducts/Data-products.htm)。 ## 內嵌分析使用者的權限 內嵌分析使用者角色是 Limited User 角色。此角色提供應用程式和應用程式內容的存取權限，同時停用 Qlik Cloud 所有其他部分的存取權限，例如 Qlik Cloud 分析 活動中心、自動化、資料整合 和個人設定。但是，如果使用者同時具有管理員角色和內嵌分析使用者角色，則這些限制不適用。使用者仍會擁有完整存取權限。 具有內嵌分析使用者角色的使用者可以透過直接連結存取應用程式和工作表，例如在內嵌使用情況下。使用者獲准透過應用程式進行的事項是根據使用者的其他安全性角色、授權權利和空間角色。 依照預設，會為所有使用者停用內嵌分析使用者角色。租用戶管理員可以在 管理 活動中心內的管理使用者 > 權限之下將自動指派選項切換為開啟，以開啟自動化角色指派。請參閱 [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm#Assignin)。 ## ML 實驗參與者的權限 Automl Experiment Contributor 角色允許使用者使用 ML 實驗。透過此角色，您可以建立並管理 ML 實驗。您也可以從實驗中訓練的模型建立 ML 部署，並在具有所需權限的空間中檢視 ML 部署。 請注意，若要使用 ML 實驗，您也必須滿足所有其他使用者要求。如需使用 Qlik Predict 的要求清單，請參閱 [誰可以使用 Qlik Predict](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)。 表格列出此角色授予的權限。 Automl Experiment ContributorAutoml Experiment Contributor 權限 | 資源 | 權限 | | --- | --- | | ML 實驗 | 讀取、建立、更新、刪除、移動 | | ML 部署 | 讀取、建立 | 依照預設會向所有使用者自動指派此角色。租用戶管理員可以在 管理 活動中心內的管理使用者 > 權限之下將自動指派選項切換為關閉，以關閉此自動化角色指派。請參閱 [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)。 ## ML 部署參與者的權限 Automl Experiment Contributor 角色允許使用者使用 ML 部署。透過此角色，您可以建立並管理 ML 部署。您也可以在具有所需權限的空間中檢視 ML 實驗。 請注意，若要使用 ML 實驗，您也必須滿足所有其他使用者要求。如需使用 Qlik Predict 的要求清單，請參閱 [誰可以使用 Qlik Predict](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/AutoML/who-can-work-with-automl.htm)。 表格列出此角色授予的權限。 Automl Deployment ContributorAutoml Deployment Contributor 權限 | 資源 | 權限 | | --- | --- | | ML 實驗 | 讀取 | | ML 部署 | 讀取、建立、編輯、刪除、移動、執行 (在預測中使用) | 依照預設會向所有使用者自動指派此角色。租用戶管理員可以在 管理 活動中心內的管理使用者 > 權限之下將自動指派選項切換為關閉，以關閉此自動化角色指派。請參閱 [將安全性角色和自訂角色指派給租用戶中的每個人](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm#Assignin)。