Возможности FineBI в части ролевой модели
Разграничение прав доступа на основе ролей
В FineBI есть возможность разграничить права доступа пользователей на основе ролей. Администратор может выдавать пользователям права для управления системой, директориями и сотрудниками в системе.
FineBI предлагает разделить пользователей платформы на 2 группы:
- Пользователи просмотра бизнес-аналитики:
Пользователи этой группы имеют права на просмотр разработанных аналитических панелей.
- Пользователи разработки бизнес-аналитики:
Пользователи этой группы могут просматривать, добавлять источники данных, редактировать и публиковать данные, создавать компоненты и аналитические панели.
Лицензия FineBI ограничивает только максимальное количество пользователей для просмотра и разработки бизнес-аналитики, и может изменять права различных лиц с помощью конфигурации. Например, если сотрудник поступает на работу или увольняется, новые сотрудники могут быть авторизованы у лицензированного сотрудника путем разграничения прав доступа.
Роль может быть импортирована из базы данных и добавлена вручную. Роли, импортированные из базы данных, могут быть загружены в список ролей автоматически, поэтому далее речь пойдет о ролях, добавленных вручную.
Под ролями понимается совокупность людей с одинаковыми идентификационными данными в разных отделах. Назначение разрешений на основе роли означает управление разрешениями на шаблоны, управление платформой и подключение данных.
Добавление роли
Администраторы входят в FineBI, переходят в раздел Управление> Пользователь> Роль и нажимают, чтобы присвоить пользователю роль.
Настройка разрешений Directory
Администраторы входят в FineBI и нажимают Управление > Разрешения > Общая настройка разрешений > Быстрая настройка разрешений.
Например, выберите Акционер в Роли, перейдите в Каталог > Каталог платформы > Бизнес-приложение > Финансы и разрешите доступ к Анализу прибыли для Акционера.
Настройка разрешения на использование данных
Дашборд в “Анализе прибыли” содержит общедоступные данные. Поэтому необходимо назначить права доступа к компонентам в “Продажах”.
Выберите Акционер в Роли, перейдите в Каталог > Каталог платформы > Бизнес-приложение > Продажи и назначьте разрешения компонентов для Акционера.
Демонстрация
Акционер может войти в FineBI и просмотреть каталог "Анализ прибыли".
Правило для эффективного разграничения прав доступа
Поскольку у сотрудника может быть несколько отделов, должностей или ролей, а между отделами существует иерархическая структура, при назначении разрешений необходимо следовать соответствующей логике
|
Виды Ролей |
Возможности в FineBI |
|
BI view user |
Просмотр отчетов и взаимодействие с ними |
|
BI data analysis user |
Создание, редактирование и публикация отчетов. Использование подключенных источников данных |
|
BI data processing user |
Возможности BI data analysis user и подключение таблиц из баз данных |
|
Administrator |
Настройка доступов, добавление пользователей, подключение источников, настройка интерфейса платформы и активация продукта |
