Разрешения на коллекции¶
Вы можете использовать коллекции, чтобы организовывать запросы, дашборды, модели, временны́е линии и другие коллекции. Для коллекций можно назначать разрешения, чтобы определить, какие группы пользователей могут просматривать и управлять элементами коллекций.
Glarus BI по умолчанию предоставляет коллекцию верхнего уровня, которая называется "Наша аналитика", внутри которой сохраняются все остальные коллекции.
Уровни разрешений на коллекции¶
Есть три уровня доступа к коллекциям:
-
Попечитель: пользователи группы могут редактировать, перемещать, удалять и прикреплять элементы, сохранённые в этой коллекции, сохранять или перемещать новые элементы в неё. Также есть возможность создавать новые вложенные в неё коллекции (подколлекции), создавать и редактировать события и временные линии. Чтобы удалить подколлекцию в рамках этой коллекции, необходимо иметь доступ "Попечитель" к ней и всем вложенным коллекциям.
-
Просмотр: пользователи в группе могут видеть все запросы, дашборды и модели в коллекции, а также события и временные линии. Если у пользователя нет разрешения на просмотр некоторых или всех запросов, помещённых на дашборд, то эти запросы для него будут невидимы; но любые запросы, сохранённые в этой коллекции, будут видимы для него, даже если у человека нет доступа к используемым в запросе источникам данных.
-
Нет доступа: пользователи в группе не увидят эту коллекцию в списке и не смогут получить доступ к любым элементам, сохранённым внутри неё.
| Действие | Попечитель | Просмотр | Нет доступа |
|---|---|---|---|
| Просмотр элементов | ✅ | ✅ | ❌ |
| Редактирование названий и описаний | ✅ | ❌ | ❌ |
| Перемещение элементов | ✅ | ❌ | ❌ |
| Удаление элементов | ✅ | ❌ | ❌ |
| Закрепление элементов | ✅ | ❌ | ❌ |
| Просмотр событий и временных линий | ✅ | ✅ | ❌ |
| Редактирование событий и временных линий | ✅ | ❌ | ❌ |
Разрешения на коллекции и разрешения на данные¶
Разрешения на коллекции применяются только к просмотру и организации существующих запросов, моделей и дашбордов. Чтобы изменить запрос для существующего запроса или создать новый, группе понадобятся разрешения на данные для базовых источников данных.
Есть одно важное исключение: если у группы для базы данных или таблицы задано разрешение на просмотр данных "Заблокирован", то группа не сможет просматривать запросы на основе этих данных даже при доступе "Попечитель" к коллекции, где эти запросы сохранены.
Дашборды с запросами из нескольких коллекций¶
Если дашборд включает запросы, сохранённые в других коллекциях, то для просмотра этих запросов группе потребуется доступ "Просмотр" или "Попечитель" ко всем таким коллекциям. В противном случае Glarus BI сообщит, что у вас нет прав, чтобы видеть карточки из других коллекций.
Обычно проще управлять разрешениями, когда все запросы дашборда находятся в одной коллекции.
Настройка разрешений на коллекции¶
Вы можете настроить разрешения для коллекций, нажав на значок замка в правом верхнем углу при просмотре коллекции, а затем выбрав Настроить разрешения. Редактировать разрешения на коллекции могут только администраторы. Каждая группа пользователей может иметь доступ уровня "Просмотр", "Попечитель" или не иметь доступа к коллекции.
Если вы хотите увидеть общую картину разрешений, которые имеют ваши группы пользователей для всех ваших коллекций, просто нажмите ссылку Посмотреть разрешения для всех коллекций, которая перенаправит вас в Управление. Вы увидите список ваших коллекций слева, и нажатие на любую из них приведёт к списку настроек разрешений для этой коллекции для каждой группы.
Как и в случае с разрешениями на данные, разрешения на коллекции аддитивны (суммируются). Это означает: если пользователь состоит более чем в одной группе, и одна из групп имеет более ограничительные настройки для коллекции, чем другая группа, пользователь получит более разрешающий уровень.
Предупреждение
Осторожнее с группой "Все пользователи": так как в неё входят все пользователи без исключения, если вы дадите группе "Все пользователи" уровень доступа "Попечитель" на коллекцию, то все пользователи получат полный доступ попечителя к этой коллекции — даже если они также состоят в группе с меньшим доступом.
Разрешения и подколлекции¶
Группа может получить доступ к коллекции, расположенной где-то в одной или нескольких подколлекциях, не имея доступа к каждой коллекции "выше". Например, если у группы есть доступ к "Очень секретной коллекции", сохранённой несколькими уровнями ниже в "Маркетинговой" коллекции", доступ к которой у группы отсутствует, то "Очень секретная коллекция" появится на самом верхнем уровне, к которому у группы есть доступ.
Удаление коллекций¶
Пользователи с разрешением "Попечитель" могут перемещать коллекции в Корзину, см. Удаление и восстановление.
Закрепление элементов в коллекции¶
Пользователи, которые являются членами групп с разрешением "Попечитель", могут закреплять элементы в коллекции. Закрепление элемента превращает его в карточку в верхней части коллекции.
Чтобы закрепить элемент, выберите значок закрепления рядом с названием элемента.
Обратите внимание: сами коллекции нельзя закреплять.
Специальные коллекции¶
Наша аналитика¶
Коллекция «Наша аналитика» и личные коллекции не могут быть удалены, повреждены или уничтожены.
Аналитика использования¶
Личные коллекции¶
У каждого пользователя есть личная коллекция, где он всегда может сохранять элементы — даже если у него нет доступа "Попечитель" к каким-либо другим коллекциям.
Администраторы могут просматривать и редактировать содержимое личных коллекций каждого пользователя (даже те коллекции, которые принадлежат другим администраторам), нажав на ссылку "Личные коллекции других пользователей" внизу боковой панели при просмотре Нашей аналитики.
Личная коллекция работает так же, как и любая другая коллекция, за исключением того, что её разрешения зафиксированы и не могут быть изменены. Если подколлекция внутри личной коллекции перемещена в другую коллекцию, подколлекция наследует разрешения своей новой родительской коллекции.