Изменения документа G03.01. Общее описание настроек безопасности
Редактировал(а) Ирина Сафонова 22.03.2024, 15:16
От версии 238.1
отредактировано Ирина Сафонова
на 21.03.2024, 23:01
на 21.03.2024, 23:01
Изменить комментарий:
К данной версии нет комментариев
К версии 243.1
отредактировано Ирина Сафонова
на 22.03.2024, 00:46
на 22.03.2024, 00:46
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
-
Вложения (0 изменено, 3 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,3 +1,15 @@ 1 +(% data-xwiki-non-generated-content="java.util.List" %) 2 +((( 3 +" data-xwiki-parameter-name="title" class="xwiki-metadata-container">**Содержание** 4 +))) 5 + 6 +(% data-xwiki-non-generated-content="java.util.List" %) 7 +((( 8 +" class="xwiki-metadata-container"> 9 + 10 +{{toc/}} 11 +))) 12 + 1 1 {{box cssClass="floatinginfobox" title="**Содержание**"}} 2 2 {{toc/}} 3 3 {{/box}} ... ... @@ -31,6 +31,11 @@ 31 31 32 32 Ролевая модель позволяет создавать новые роли и настраивать существующие. 33 33 46 +(% data-xwiki-non-generated-content="java.util.List" %) 47 +((( 48 +" class="xwiki-metadata-container">Beeline cloud** не рекомендует** добавлять и удалять разрешения у базовых ролей. Разрешения роли повторно синхронизируются с исходными значениями при обновлении **Cloud BI**. 49 +))) 50 + 34 34 {{error}} 35 35 Beeline cloud** не рекомендует** добавлять и удалять разрешения у базовых ролей. Разрешения роли повторно синхронизируются с исходными значениями при обновлении **Cloud BI**. 36 36 {{/error}} ... ... @@ -40,6 +40,7 @@ 40 40 41 41 (% class="wikigeneratedid" %) 42 42 [[image:Список ролей.PNG||data-xwiki-image-style-border="true" height="521" width="1200"]] 60 +**Список ролей** 43 43 44 44 == Admin == 45 45 ... ... @@ -46,6 +46,12 @@ 46 46 (% class="wikigeneratedid" %) 47 47 Администраторы системы имеют все права. [[Узнайте, как добавить пользователя в группу доступа>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/%D0%9E%D0%B1%D1%89%D0%B5%D0%B5%20%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41443E43143043243B43543D43843543F43E43B44C43743E43243044243543B43543943243344044343F43F44343443E44144244343F430]]. 48 48 67 +(% data-xwiki-non-generated-content="java.util.List" %) 68 +((( 69 +" class="xwiki-metadata-container">**Примечание**. 70 +Пользователи с правами администратора по умолчанию имеют доступ ко всем БД. 71 +))) 72 + 49 49 {{info}} 50 50 **Примечание**. 51 51 Пользователи с правами администратора по умолчанию имеют доступ ко всем БД. ... ... @@ -56,6 +56,7 @@ 56 56 Пользователи группы **Alpha** имеют доступ ко всем источникам данных, но не могут предоставлять или отзывать доступ у других пользователей. Пользователи **Alpha** ограничены в изменении объектов, которыми владеют. Пользователи группы могут добавлять и изменять источники данных. 57 57 58 58 [[image:Карточка роли Альфа.PNG||data-xwiki-image-style-border="true" height="434" width="600"]] 83 +**Карточка роли Alpha** 59 59 60 60 == Gamma == 61 61 ... ... @@ -64,42 +64,39 @@ 64 64 * Источникам данных, к которым у пользователей **Gamma** есть доступ. 65 65 * Просмотру графиков и дашбордов, созданных из источников данных, к которым у **Gamma** доступ. 66 66 92 +(% data-xwiki-non-generated-content="java.util.List" %) 93 +((( 94 +" class="xwiki-metadata-container">**Важно!** 95 +Пользователи **Gamma** не могут изменять или добавлять источники данных. 96 +))) 97 + 67 67 {{warning}} 99 +**Важно!** 68 68 Пользователи **Gamma** не могут изменять или добавлять источники данных. 69 69 {{/warning}} 70 70 71 -=== Управление доступом к источникамданных дляGamma ===103 +=== [[image:Карточка Гамма.PNG||data-xwiki-image-style-border="true" height="368" width="600"]] === 72 72 73 - ~1. Проверьте, чтопользователям назначенагруппа[[**Gamma**>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/%D0%9E%D0%B1%D1%89%D0%B5%D0%B5%20%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41F43E43B44C43743E43243044243543B44C44143A43044F43344044343F43F43043443E44144244343F430Gamma]].105 +**Карточка роли Gamma** 74 74 75 - 2.Создайтеновую роль (**Меню** -> **Безопасность** -> **Список ролей**) и нажмите кнопку **+**.107 +== Sql_lab == 76 76 77 - 3. Воткрывшемся окненастройтероль:109 +Роль** sql_lab** предоставляет доступ к [[Лаборатории SQL>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/I.%20SQL%20%20-%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%BE%D1%80/]]. 78 78 79 - 3.1. Задайте имя. 80 - 3.2. Присвойте роль пользователям. 81 - 3.3. Выберите **разрешения** для роли. 82 - 3.4. Сохраните данные. 83 - 84 -[[image:Карточка роли Гамма.PNG||data-xwiki-image-style-border="true"]] 85 - 86 -4. Выберите [[датасеты>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/K.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B8%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B8%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%D0%BE%D0%B2%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/]], которые требуется добавить роли, щелкнув раскрывающийся список. 87 - 88 -(% class="box infomessage" %) 111 +(% data-xwiki-non-generated-content="java.util.List" %) 89 89 ((( 90 -Доступен поиск по имени таблицы. 113 +" class="xwiki-metadata-container">**Важно!** 114 +Пользователям **Alpha** и **Gamma** необходимо предоставить доступ для каждой БД. 91 91 ))) 92 92 93 -5. Зайдите под одним из пользователей группы **Gamma** и проверьте, что доступны дашборды и срезы, на которые выданы права доступа. 94 - 95 -== Sql_lab == 96 - 97 -Роль** sql_lab** предоставляет доступ к [[Лаборатории SQL>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/I.%20SQL%20%20-%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%BE%D1%80/]]. 98 - 99 99 {{warning}} 118 +**Важно!** 100 100 Пользователям **Alpha** и **Gamma** необходимо предоставить доступ для каждой БД. 101 101 {{/warning}} 102 102 122 +[[image:Роль sql-lab.PNG||data-xwiki-image-style-border="true" height="166" width="600"]] 123 +**Карточка роли sql-lab** 124 + 103 103 == Public == 104 104 105 105 В конфигурационном файле укажите параметр {{code language="none"}}PUBLIC_ROLE_LIKE{{/code}} для роли, чьи разрешения хотите передать. Например, параметр {{code language="none"}}PUBLIC_ROLE_LIKE = "Gamma"{{/code}} предоставляет группе доступа **Public** тот набор разрешений, что и у группы **Gamma**. Функционал используется, если хотите разрешить анонимным пользователям просматривать дашборды. Предоставление для определенных наборов данных по-прежнему требуется. Это означает, что необходимо вручную добавить общедоступные источники данных в группу **Public**. ... ... @@ -123,7 +123,3 @@ 123 123 * **Finance**. Роль — набор разрешений для объектов данных. 124 124 125 125 Пользователь может иметь сразу несколько ролей. Например, руководителю финансовой группы назначены группы доступа **Gamma**, **Finance** и **Executive**. Роль **Executive** позволяет иметь доступ к набору источников данных и дашбордов, доступных только для руководителей. Пользователь видит только те дашборды, к которым есть доступ в зависимости от назначенных ролей и разрешений. 126 - 127 -**[[В начало>>doc:Big Data.Сервис Cloud BI.WebHome]] **🡱 128 -**[[К следующему разделу>>doc:.Разрешения.WebHome]] **🡲 129 -**[[К предыдущему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.D1\. Политика безопасности контента.WebHome]] 🡰**
- Карточка Гамма.PNG
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.ISafonova - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +247.6 KB - Содержимое
- Редактирование роли Гамма.PNG
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.ISafonova - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +265.3 KB - Содержимое
- Роль sql-lab.PNG
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.ISafonova - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +70.8 KB - Содержимое