1.1 平台使用权限

1.1.1 问题描述

平台使用权限决定该用户能否登录数据决策系统，若用户不属于平台使用用户，则会报错：用户名不可用，如下图所示：

1.1.2 解决方案

进入管理系统，选择用户管理>平台使用用户>PC 端使用用户，点击编辑用户，如下图所示：

勾选限制使用用户，将用户从未选择用户选入已选择用户，并点击完成，如下图所示：

1.2  查看权限

1.2.1 问题描述

查看用户：可对仪表板进行查看但无法编辑仪表板。很多用户在配置完模板权限的时候会发现模板目录可以看到，但是整个模板报错：您没有该页面的访问权限。此时需要单独给用户授权查看权限。

1.2.2 解决方案

点击用户管理>平台使用用户>PC 端使用用户>BI使用用户>查看用户，点击编辑用户，如下图所示：

勾选限制使用用户，将需要分配查看权限的用户添加，点击完成即可，如下图所示：

详情参见：BI查看用户 

1.3 设计权限

1.3.1 说明

设计权限决定用户是否拥有仪表板与数据准备的权限。如果给用户授权设计权限，普通用户可以在首页上看到仪表板与数据准备的目录，点击之后可以创建模板、添加业务包的表、添加自助数据集等。

注：拥有设计权限的用户，同时拥有查看权限，无需重复分配。

1.3.2 操作步骤

点击用户管理>平台使用用户>PC 端使用用户>BI 使用用户> 查看用户，编辑用户，添加需要分配查看权限的用户，如下图所示：

3）数据分析用户和数据处理用户异同

此处有数据分析用户与数据处理用户的区分，两种用户在仪表板制作上面没有不同，不同的是数据准备处。

详情参见：BI 设计用户 

2.1  模板目录权限

2.1.1 说明

模板目录权限决定在目录首页左侧目录处，用户能够查看到哪几张模板，实现特定的模板对特定的人开放。

如果用户没有分配模板目录权限，那么用户在左侧目录处无法查看到这种模板的存在。

2.1.2 操作步骤

1）在管理系统>权限管理处，根据部门职位或角色或单个用户进行模板的授权，如下图所示：

2）其中权限分为查看、导出、编辑和授权权限。

查看权限：用户能否在目录处看到这张模板的权限。

导出权限：用户能否导出这张模板的数据，对应每张模板以及组件上面的导出按钮，如果没有导出权限，则不会出现导出的选项。

编辑权限：拥有对目录管理编辑权限的用户。注：需要在权限管理>管理系统中对用户开启目录管理权限

授权权限：将目录模板可分配的权限分配给下级管理员，下级管理员登录系统时，就能将其有权授权的权限分配给对应的角色。

详情参见：根据部门职位分配目录权限 、根据角色分配目录权限 、根据用户分配目录权限 、分级权限分配 。

注：编辑和授权权限需要开启 分级权限管理 才会显示。

2.1.3 效果展示

在对 Alice（夏梅） 用户进行管理驾驶舱文件夹下的模板的的查看导出的权限分配之后，Alice 用户登录可以在左侧看到自己被授权的这个文件夹，其他模板无法看到。如下图所示：

2.2  业务包权限（数据权限）

2.2.1 说明

业务包也可以称为数据权限，业务包权限是从数据源来控制不同的用户能够查看使用不同的业务包数据，包括编辑用户在制作 BI 分析时使用业务包数据和查看用户在查看分析时，查看数据内容的权限控制。FineBI 业务包权限的分配根据不同用户所处的部门职务或角色来分配。

如果给用户只分配了目录权限，不分配业务包权限时，查看模板会报错：您暂时无权限查看该组件数据。

业务包使用权限分配分为两种，根据是否设置过滤条件来分类：

1）直接将某个业务包的使用权限赋给部门角色，不设置过滤条件，即只要拥有该业务包权限的角色可看到的数据是一样的。详情参见：业务包权限分配之不设置过滤条件 。

2）在分配业务包使用权限的同时设置滤条件，即部门角色看到的数据是满足业务包权限配置中的过滤条件的。详情参见：业务包权限分配之设置过滤条件、行列权限 。

2.2.2 操作步骤

1）点击权限管理>业务包权限，对用户按照部门职位/角色/单个用户，进行业务包的使用及管理权限分配。如下图所示：

2.2.3 使用权限和管理权限

1）使用权限：使用权限包含创建仪表板、自助数据集可以使用该业务包，且该业务包中新增的数据都默认有相应使用权限。但是不能在该业务包中添加任何表，包括基础表和自助数据集，也不能对业务包进行重命名、删除、移动分组的操作。 

2）管理权限：拥有管理权限可以在该业务包中添加任何表，包括基础表和自助数据集。对于该业务包中基础表有管理权限，自助数据集权限取决于是否为创建者本人，可以对业务包进行重命名，删除，移动分组的操作。 

详情参见：权限与系统用户名绑定、业务包权限介绍 。

2.2.4 效果展示

1）给 Alice（夏梅）用户分配功能数据业务包的使用权限，如下图所示：

2）用夏梅的账号登录后看到 Alice（夏梅）用户可以查看到功能数据该业务包下的表，如下图所示：

2.3  数据连接权限

2.3.1 说明

数据连接控制是指用户拥有对数据连接使用、管理和授权的权限。

2.3.2 操作步骤

1）在权限管理下，点击全局设置按钮，开启数据连接控制按钮，点击保存，开启后设置的权限项多出数据连接选项，可以按照部门职位/角色/用户进行权限配置。如下图所示：

2）可以按照部门职位/角色/用户进行权限配置。如下图所示：

详情参见：数据链接权限控制 。

2.3.3 效果展示

给 Alice（夏梅）用户分配 BI Demo 的数据连接的使用权限，Alice（夏梅）可以从该数据连接中添加表。如下图所示：

2.4  分级授权

2.4.1 说明

分级授权适用于给多个用户分配次级管理员的情况，涉及管理系统模块权限分配，人员管理模块权限分配。

2.4.2 操作步骤

1）在权限管理下，点击全局设置按钮，开启分级授权按钮，点击保存，开启后设置的权限项多出数据连接选项，可以按照部门职位/角色/用户进行权限配置。如下图所示：

2）按照部门职位/角色/用户，进行人员管理和管理系统的授权：

管理系统权限：主要是管理系统内处除了目录管理，其他模块的权限分配，如下图所示：

注：目录管理模块的权限分配需要开启分级权限管理下的目录编辑按钮。

人员管理权限：对次级管理员，分配他们可管理的人员，主要作用为可以对属于管理范围内的用户进行权限的分配。如下图所示：

详情参见：分级权限分配 。

2.4.3 效果展示

1）给 Alice（夏梅）用户分配外观配置模块的查看权限，如下图所示：Alice（夏梅）用户登录系统后可以看到外观配置这个模块

2）Alice（夏梅）用户登录系统后可以看到外观配置这个模块，如下图所示：