# 在共用空間中管理權限 會按照將成員新增至空間時向他們指派的空間角色來控制空間中的權限。角色可向該成員提供該空間內部和空間內部資源的一組權限。 共用空間的成員可以具有多個適合他們的角色。這可以為每個成員自訂空間的存取權限。若租用戶中允許使用群組，則使用者群組可新增至具有相同角色的空間。若空間成員在空間中具有不同的個人權限和群組權限，則會套用最高權限層級。 在您建立空間時，會向您指派擁有者空間角色。隨後擁有者可以將新成員新增至空間。具有擁有者和可以管理空間角色的使用者可以指派權限。空間權限在空間設定 > 成員中受到管理。 提示備註 可以按一下空間設定 > 成員，以查看您在共用空間中的權限。若您沒有看到成員，則您具有空間的可以檢視、可以編輯、可以編輯應用程式中的資料或可以取用資料權限。 應用程式可以與非空間成員共用。如需詳細資訊，請參閱[與非空間成員的使用者共用應用程式](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/sharing-content-with-non-space-members.htm)。 如需關於每個可用空間角色許可動作的詳細資訊，請參閱： * [專業版和基於容量的訂閱使用者的共用空間權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-shared-space-prof-full.htm) * [具有 分析者權限 的使用者的共用空間權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-shared-space-analyzer.htm) * [管理員的共用空間權限](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/permissions-shared-space-admin.htm) ## 受管理空間中的可用角色 下列空間角色可用於共用空間： * 擁有者：您是第一個管理員，可以管理空間及其成員，以及在空間中建立內容。您無法編輯您不擁有的應用程式和指令碼的載入指令碼—若要執行此動作，您需要可在應用程式中編輯資料空間角色。 無法向空間的其他成員指派此角色，除非您是管理員。若沒有管理員動作，也無法從空間成員移除此空間角色。無法從空間移除具有擁有者角色的成員，除非您能以管理員身分存取 管理 活動中心。 * 可以管理：您可以管理空間及其成員，以及在空間中建立內容。您無法編輯您不擁有的應用程式和指令碼的載入指令碼—若要執行此動作，您需要可在應用程式中編輯資料空間角色。 * 可以編輯：您可以新增和編輯應用程式中的內容。您無法管理空間及其成員。 * 可以編輯應用程式中的資料：您可以新增並編輯應用程式中的內容，以及在共用空間中編輯應用程式的載入指令碼和商務邏輯。您無法管理空間及其成員。 * 可以檢視：您可以在空間中檢視應用程式，但無法建立內容或管理空間。 * 可以取用資料：您可以取用資料來源，但無法建立或編輯資料來源。他們無法建立內容或管理空間。請參閱 [新增並管理分析資料](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-data-resources-spaces.htm#Managing) 瞭解空間內部的資料來源。 ## 變更共用空間中的成員權限 可以變更成員權限，以給予使用者在空間中的新角色。可以將具有可以檢視角色的使用者變更為可以編輯，以將他們變更為應用程式開發人員。 空間擁有者和具有可以管理角色的成員可以變更成員的權限。 資訊備註 對使用者的應用程式或指令碼權限進行任何變更時，這些變更不會即時反映在有效開啟的應用程式和指令碼中。為了確保更新對使用者權限的變更，使用者必須關閉屬於受影響應用程式或指令碼的所有瀏覽器標籤，並等待至少兩分鐘 (應用程式工作階段的存留時間)，然後重新開啟應用程式。這會套用至個人、共用和受管理空間中的應用程式和指令碼權限。新開啟的應用程式會即時反映權限變更。 請執行下列動作： 1. 在空間中，按一下空間設定並選取成員。 2. 對成員按一下角色欄中的箭頭 the 向下箭頭 icon。 3. 選取成員的適用角色。 ## 常見使用案例 下列區段概述一些您將角色指派至空間成員時，可能想要按照的常見方法。 ### 我希望允許特定空間成員開發分析，以供其他人取用 若要達成此結果，請向內容開發人員指派可以編輯 (或更高) 權限，並向內容取用者指派可以檢視權限。 藉由此設定，會對內容取用者限制他們可以在空間中查看和建立的內容。他們可以建立書籤、故事、備註和其他資產，但他們無法建立自己的應用程式和工作表。 ### 我希望允許空間成員編輯其他使用者的應用程式和指令碼的資料 若要達到此結果，請向空間中的特定使用者指派可以編輯應用程式中的資料角色。會向具有此角色的使用者授予存取權限，可編輯透過應用程式和指令碼載入的資料。他們也能夠在應用程式中管理商務邏輯和發佈清單。 此角色允許共同開發資料模型。這也可以用來允許其他使用者變更應用程式或指令碼的來源資料，若擁有者離開空間或租用戶，不需要租用戶管理員進行干預。 應用程式和指令碼的擁有者也有這些權限。 ### 我希望在使用者沒有獲得完整空間存取權限的情況下，允許使用空間資料 您可能希望特定使用者可存取空間內的資料來源，但沒有其他空間資產 (例如應用程式) 的存取權限。另一種需求可能是，您希望限制特定使用者管理空間中資料來源的能力，但仍然能夠使用現有的資料來源。 為了其中任一目的，您可以向特定資料取用者指派可以取用資料權限。 例如，您可能有專門用於儲存資料來源的空間。您可以建立獨立空間，以使用這些資料來源開發應用程式。您可以向資料來源空間中的使用者指派可以取用資料，然後向這些使用者提供開發空間中的應用程式開發人員 (可以編輯) 權限。透過此設定，使用者可自由使用資料來源建置分析內容，同時可進行集中化的資料管理。 ## 空間權限和應用程式擁有權 共用空間中的角色可向使用者提供權限和存取規則。無論您是否為正在處理之應用程式的擁有者，都可決定其他權限。 應用程式擁有者是建立了應用程式的使用者。只有應用程式擁有者和具有可以編輯應用程式中的資料權限的使用者可以在資料模型檢視器、資料載入編輯器或資料管理員中編輯資料。應用程式擁有者和具有可以編輯應用程式中的資料的使用者也是可以編輯應用程式商務邏輯的唯一使用者。 空間權限可覆寫應用程式擁有權。如果應用程式移至應用程式擁有者沒有存取權限的空間，則應用程式擁有者無法存取該應用程式。如果應用程式擁有者在空間中的角色變更為可以檢視或可以取用資料，他們將失去將資料新增至應用程式的能力並重新載入應用程式。如果應用程式擁有者沒有可以編輯應用程式中的資料角色，他們可以編輯自己的應用程式載入指令碼，但不能編輯空間中其他應用程式的載入指令碼。在空間之間移動應用程式時，若您希望應用程式擁有者仍然管理重新載入應用程式和資料模型，請確保應用程式擁有者在目的地空間中具有可以編輯、可以編輯應用程式中的資料、可以管理或擁有者角色。 如果您的應用程式具有重新整理資料任務，而且您在空間 (個人或共用空間) 之間移動應用程式，則會停用這些任務。準備好繼續進行排程的重新整理時，您可以重新啟用。請參閱 [啟用和停用任務](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Refresh/refresh-manage-tasks.htm#Activating)。 ## 空間權限和資料來源 一個空間中的資料來源可用於另一個空間。例如，使用者可以從個人空間使用資料連線建立共用空間中的應用程式。不過，特定空間動作需要資源擁有者以外的空間成員具有資料來源的存取權限。在上一個範例中，其他空間成員無法載入應用程式，因為這從個人空間使用資料連線。根據您的使用情況，可能需要或不需要此存取控制。 一般而言，不會對空間角色控管的權限向資料來源的擁有者授予任何豁免。對此的唯一例外是編輯資料連線的動作。只有資料連線擁有者才能編輯連線。每次編輯連線時，使用者必須在連線重新驗證自己。 若資料連線的擁有者失去空間的所需存權限或離開租用戶，依賴連線的實體將無法再從該連線擷取新的資料。若連線擁有者離開租用戶，請聯絡租用戶管理員以重新指派連線擁有權，並在需要時移至新的空間。若連線擁有者不再是空間成員，另一個空間成員可以重新建立連線。 資料檔案的建立者會指派為擁有者。資料檔案的擁有者可以由管理員變更。資料檔案的擁有權不會影響存取控制，除非資料檔案位於使用者的個人空間中。如需更多關於預期行為的資訊，請參閱 [資料檔案擁有權](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-administer-data-files.htm#DataFileOwnership)。 資料檔案的擁有者可以離開空間和租用戶，而其他空間成員將能夠繼續檢視並使用檔案。 ## 空間權限和自動化擁有權 自動化擁有者是建立自動化的使用者，但其他使用者可能能夠查看或執行該自動化。只有自動化擁有者可以編輯自動化。 具有可以編輯的使用者可以查看、執行並查看該空間中自動化的自動化執行歷史記錄。 具有可以管理的使用者可以查看、執行、查看自動化執行歷史記錄、管理空間及其成員資格，此外也可以在該空間中建立內容。 具有可以取用資料的使用者可以使用自動化連線。這表示，如果向使用者指派了空間 B 中的可以取用資料角色，則該使用者可以在空間 A 中建立自動化並使用位於空間 B 的連線。 ## 空間權限和使用者權利 在使用者型訂閱 (Qlik Sense Enterprise SaaS 或 Qlik Sense Business) 中，您可以進行的事項由您的空間角色和您的使用者權利 (專業或分析者) 來決定。具有 分析者權限 的使用者具有更受限的權限。我們建議空間擁有者以及具有可以管理角色的成員擁有專業權利。 在容量型訂閱中，只有您被指派的空間角色可決定您可在空間中進行的事項。 ## 空間權限和全域租用戶角色 此區段概述全域租用戶角色 (由管理員指派) 如何影響空間權限。 ### 管理員角色 若向您指派 Qlik Cloud 租用戶中的管理員角色，您的空間權限將會與相同空間中的使用者權限不同。下列一般規則適用： * 管理員通常能夠檢視空間中的資源、管理空間成員身分，以及刪除特定資源。他們可以建立共用和受管理空間，不需要 Shared Space Creator 和 Managed Space Creator 安全性角色才能這麼做。如有需要，管理員也可以將自己新增至空間。 * 對於其他動作 (例如建立和編輯內容)，管理員角色不會覆寫空間權限，且管理員需要在空間中有足夠的角色。 如需詳細資訊，請參閱： * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm) (基於容量的訂閱) * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm) (基於使用者的訂閱) * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm) (Qlik Anonymous Access 訂閱) ### 安全性角色 特定動作需要由管理員向您指派其他安全性角色。您可能只需要安全性角色，或安全性角色和空間角色的組合。 例如，為了擁有使用商務字彙的完整存取權限，您除了所需的空間角色，您也需要 Steward 角色。 如需詳細資訊，請參閱： * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-capacity-model.htm) (基於容量的訂閱) * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm) (基於使用者的訂閱) * [指派安全性角色和自訂角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles-anonymous.htm) (Qlik Anonymous Access 訂閱) ## 疑難排解 對於您在空間中工作時可能遇到的常見問題，如需解決方案，請參閱 [疑難排解 - 在空間中工作](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Troubleshooting/troubleshooting-spaces.htm)。 相關學習內容： * [區別並管理 Qlik Cloud 空間](https://help.qlik.com/lnk/Differentiate_manage_spaces) * [在 Qlik Cloud 中管理並配置空間角色](https://help.qlik.com/lnk/Administer_allocate_space_roles) ## 瞭解更多資訊 * [區別並管理 Qlik Cloud 空間](https://help.qlik.com/lnk/Differentiate_manage_spaces) * [在 Qlik Cloud 中管理並配置空間角色](https://help.qlik.com/lnk/Administer_allocate_space_roles)