Изменения документа G03.01. Общее описание настроек безопасности

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,8 +1,60 @@
	1	+(% style="color:#4169E1" %)
	2	+**Содержание**
	3	+
	4	+{{toc/}}
	5	+
1	1	Безопасность в Cloud BI обеспечивается Flask AppBuilder (FAB), платформой разработки приложений, созданной поверх Flask. FAB обеспечивает аутентификацию, управление пользователями, разрешения и роли. Документация по безопасности в FAB доступна по [[ссылке>>https://flask-appbuilder.readthedocs.io/en/latest/security.html]].
2	2
3	3	(% style="color:#4169E1" %)
4	4	== Предоставленные роли ==
5	5
6		-Cloud BI поставляется с стандартным набором ролей, которые обрабатываются самим Cloud BI. Вы можете предположить, что эти роли будут обновляться по мере развития Superset (и по мере того, как вы будете обновлять версии Superset).
	11	+----
7	7
8		-Несмотря на то, что у пользователей с правами администратора есть такая возможность, мы не рекомендуем изменять разрешения, связанные с каждой ролью (например, путем удаления или добавления разрешений для них). Разрешения, связанные с каждой ролью, будут повторно синхронизированы с исходными значениями при выполнении команды инициализации надмножества (часто выполняется между версиями надмножества).
	13	+Cloud BI поставляется с стандартным набором ролей, которые обрабатываются самим Cloud BI.
	14	+
	15	+{{error}}
	16	+**Не рекомендуется** изменять разрешения, связанные с каждой ролью (например, путем удаления или добавления разрешений для них), несмотря на такую возможность у [[администратора системы>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/%D0%9E%D0%B1%D1%89%D0%B5%D0%B5%20%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41043443C43843D43844144244043044243E44044143844144243543C44B]].
	17	+Разрешения, связанные с каждой ролью, будут повторно синхронизированы с исходными значениями при выполнении команды инициализации Cloud BI.
	18	+{{/error}}
	19	+
	20	+(% style="color:#4169E1" %)
	21	+== Администратор системы ==
	22	+
	23	+----
	24	+
	25	+У администраторов есть все возможные права, включая предоставление или отзыв прав у других пользователей и изменение дашбордов, созданных другими пользователями.
	26	+
	27	+(% style="color:#4169E1" %)
	28	+== Alpha ==
	29	+
	30	+----
	31	+
	32	+Пользователи Alpha имеют доступ ко всем источникам данных, но не могут предоставлять или отзывать доступ у других пользователей. Они также ограничены в изменении объектов, которыми владеют. Пользователи этой группы могут добавлять и изменять источники данных.
	33	+
	34	+(% style="color:#4169E1" %)
	35	+== Gamma ==
	36	+
	37	+----
	38	+
	39	+Пользователи Gamma имеют ограниченный доступ. Они имеют доступ к следующим данным:
	40	+
	41	+* Поступающие из источников данных, к которым пользователям Gamma предоставлен доступ через другую дополнительную роль
	42	+* Доступ только для просмотра срезов и информационных панелей, созданных из источников данных, к которым у них есть доступ.
	43	+
	44	+{{warning}}
	45	+Пользователи Gamma просматривают панели мониторинга и список срезов, они видят только те объекты, к которым у них есть доступ.
	46	+Также они **не могут** изменять или добавлять источники данных.
	47	+{{/warning}}
	48	+
	49	+(% style="color:#4169E1" %)
	50	+== sql_lab ==
	51	+
	52	+Роль sql_lab предоставляет доступ к SQL Lab.
	53	+
	54	+{{warning}}
	55	+Хотя пользователи с правами администратора по умолчанию и имеют доступ ко всем базам данных, пользователям Alpha и Gamma необходимо предоставить доступ для каждой базы данных.
	56	+{{/warning}}
	57	+
	58	+
	59	+
	60	+\\