Изменения документа G03.01. Общее описание настроек безопасности
Редактировал(а) Ирина Сафонова 22.03.2024, 15:16
От версии 246.1
отредактировано Ирина Сафонова
на 22.03.2024, 04:32
на 22.03.2024, 04:32
Изменить комментарий:
К данной версии нет комментариев
К версии 239.1
отредактировано Ирина Сафонова
на 21.03.2024, 23:03
на 21.03.2024, 23:03
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
-
Вложения (0 изменено, 0 добавлено, 2 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -1,8 +6,3 @@ 1 -(% data-xwiki-non-generated-content="java.util.List" %) 2 -((( 3 - 4 -))) 5 - 6 6 {{box cssClass="floatinginfobox" title="**Содержание**"}} 7 7 {{toc/}} 8 8 {{/box}} ... ... @@ -36,11 +36,6 @@ 36 36 37 37 Ролевая модель позволяет создавать новые роли и настраивать существующие. 38 38 39 -(% data-xwiki-non-generated-content="java.util.List" %) 40 -((( 41 -" class="xwiki-metadata-container">Beeline cloud** не рекомендует** добавлять и удалять разрешения у базовых ролей. Разрешения роли повторно синхронизируются с исходными значениями при обновлении **Cloud BI**. 42 -))) 43 - 44 44 {{error}} 45 45 Beeline cloud** не рекомендует** добавлять и удалять разрешения у базовых ролей. Разрешения роли повторно синхронизируются с исходными значениями при обновлении **Cloud BI**. 46 46 {{/error}} ... ... @@ -50,7 +50,6 @@ 50 50 51 51 (% class="wikigeneratedid" %) 52 52 [[image:Список ролей.PNG||data-xwiki-image-style-border="true" height="521" width="1200"]] 53 -**Список ролей** 54 54 55 55 == Admin == 56 56 ... ... @@ -57,12 +57,6 @@ 57 57 (% class="wikigeneratedid" %) 58 58 Администраторы системы имеют все права. [[Узнайте, как добавить пользователя в группу доступа>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/%D0%9E%D0%B1%D1%89%D0%B5%D0%B5%20%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41443E43143043243B43543D43843543F43E43B44C43743E43243044243543B43543943243344044343F43F44343443E44144244343F430]]. 59 59 60 -(% data-xwiki-non-generated-content="java.util.List" %) 61 -((( 62 -" class="xwiki-metadata-container">**Примечание**. 63 -Пользователи с правами администратора по умолчанию имеют доступ ко всем БД. 64 -))) 65 - 66 66 {{info}} 67 67 **Примечание**. 68 68 Пользователи с правами администратора по умолчанию имеют доступ ко всем БД. ... ... @@ -73,7 +73,6 @@ 73 73 Пользователи группы **Alpha** имеют доступ ко всем источникам данных, но не могут предоставлять или отзывать доступ у других пользователей. Пользователи **Alpha** ограничены в изменении объектов, которыми владеют. Пользователи группы могут добавлять и изменять источники данных. 74 74 75 75 [[image:Карточка роли Альфа.PNG||data-xwiki-image-style-border="true" height="434" width="600"]] 76 -**Карточка роли Alpha** 77 77 78 78 == Gamma == 79 79 ... ... @@ -82,12 +82,6 @@ 82 82 * Источникам данных, к которым у пользователей **Gamma** есть доступ. 83 83 * Просмотру графиков и дашбордов, созданных из источников данных, к которым у **Gamma** доступ. 84 84 85 -(% data-xwiki-non-generated-content="java.util.List" %) 86 -((( 87 -" class="xwiki-metadata-container">**Важно!** 88 -Пользователи **Gamma** не могут изменять или добавлять источники данных. 89 -))) 90 - 91 91 {{warning}} 92 92 **Важно!** 93 93 Пользователи **Gamma** не могут изменять или добавлять источники данных. ... ... @@ -95,20 +95,38 @@ 95 95 96 96 === [[image:Карточка Гамма.PNG||data-xwiki-image-style-border="true" height="368" width="600"]] === 97 97 98 - **КарточкаролиGamma**74 +=== Управление доступом к источникам данных для Gamma === 99 99 76 +~1. Проверьте, что пользователям назначена группа [[**Gamma**>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/D.%20%D0%A0%D0%BE%D0%BB%D0%B8%20%D0%B8%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0/%D0%9E%D0%B1%D1%89%D0%B5%D0%B5%20%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41F43E43B44C43743E43243044243543B44C44143A43044F43344044343F43F43043443E44144244343F430Gamma]]. 77 + 78 +2. Создайте новую роль (**Меню** -> **Безопасность** -> **Список ролей**) и нажмите кнопку **+**. 79 + 80 +3. В открывшемся окне настройте роль: 81 + 82 + 3.1. Задайте имя. 83 + 3.2. Присвойте роль пользователям. 84 + 3.3. Выберите **разрешения** для роли. 85 + 3.4. Сохраните данные. 86 + 87 +[[image:Карточка роли Гамма.PNG||data-xwiki-image-style-border="true"]] 88 + 89 +4. Выберите [[датасеты>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/K.%20%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B8%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B8%D1%81%D1%82%D0%BE%D1%87%D0%BD%D0%B8%D0%BA%D0%BE%D0%B2%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/]], которые требуется добавить роли, щелкнув раскрывающийся список. 90 + 91 +(% class="box infomessage" %) 92 +((( 93 +Доступен поиск по имени таблицы. 94 +))) 95 + 96 +5. Зайдите под одним из пользователей группы **Gamma** и проверьте, что доступны дашборды и срезы, на которые выданы права доступа. 97 + 100 100 == Sql_lab == 101 101 102 102 Роль** sql_lab** предоставляет доступ к [[Лаборатории SQL>>https://wiki.dfcloud.ru/bin/view/Big%20Data/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/I.%20SQL%20%20-%D1%80%D0%B5%D0%B4%D0%B0%D0%BA%D1%82%D0%BE%D1%80/]]. 103 103 104 104 {{warning}} 105 -**Важно!** 106 106 Пользователям **Alpha** и **Gamma** необходимо предоставить доступ для каждой БД. 107 107 {{/warning}} 108 108 109 -[[image:Роль sql-lab.PNG||data-xwiki-image-style-border="true" height="166" width="600"]] 110 -**Карточка роли sql-lab** 111 - 112 112 == Public == 113 113 114 114 В конфигурационном файле укажите параметр {{code language="none"}}PUBLIC_ROLE_LIKE{{/code}} для роли, чьи разрешения хотите передать. Например, параметр {{code language="none"}}PUBLIC_ROLE_LIKE = "Gamma"{{/code}} предоставляет группе доступа **Public** тот набор разрешений, что и у группы **Gamma**. Функционал используется, если хотите разрешить анонимным пользователям просматривать дашборды. Предоставление для определенных наборов данных по-прежнему требуется. Это означает, что необходимо вручную добавить общедоступные источники данных в группу **Public**. ... ... @@ -132,3 +132,7 @@ 132 132 * **Finance**. Роль — набор разрешений для объектов данных. 133 133 134 134 Пользователь может иметь сразу несколько ролей. Например, руководителю финансовой группы назначены группы доступа **Gamma**, **Finance** и **Executive**. Роль **Executive** позволяет иметь доступ к набору источников данных и дашбордов, доступных только для руководителей. Пользователь видит только те дашборды, к которым есть доступ в зависимости от назначенных ролей и разрешений. 129 + 130 +**[[В начало>>doc:Big Data.Сервис Cloud BI.WebHome]] **🡱 131 +**[[К следующему разделу>>doc:.Разрешения.WebHome]] **🡲 132 +**[[К предыдущему разделу>>doc:Big Data.Сервис Cloud BI.2\. Инструкция.02\. Руководство администратора.D\. Роли и права доступа.D1\. Политика безопасности контента.WebHome]] 🡰**
- Редактирование роли Гамма.PNG
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -265.3 KB - Содержимое
- Роль sql-lab.PNG
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.ISafonova - Размер
-
... ... @@ -1,1 +1,0 @@ 1 -70.8 KB - Содержимое