权限
权限分组分别控制数据行、数据列、语义定义和后台功能。先明确授权对象与业务范围,再选择对应权限层级,避免用功能权限替代数据权限。
完成一项工作的推荐流程
- 配置行级权限
按用户属性和业务条件控制可见记录范围。
- 配置列级权限
按人群隐藏对象或分析视图中的敏感属性。
- 配置语义权限
控制谁可以查看或修改语义定义和对象属性。
- 配置角色功能权限
用系统角色或自定义角色控制后台功能入口。
权限分组分别控制数据行、数据列、语义定义和后台功能。先明确授权对象与业务范围,再选择对应权限层级,避免用功能权限替代数据权限。
按用户属性和业务条件控制可见记录范围。
按人群隐藏对象或分析视图中的敏感属性。
控制谁可以查看或修改语义定义和对象属性。
用系统角色或自定义角色控制后台功能入口。