思邁特軟件Smartbi用戶權限管理系統(tǒng)

思邁特軟件Smartbi用戶權限管理系統(tǒng)實現多級用戶權限管理思邁特軟件Smartbi用戶權限管理系統(tǒng)具有完善的安全管理體系，它可以控制用戶功能權限、數據訪問權限、資源訪問權限。支持按用戶、用戶組、角色進行管理；支持多套應用系統(tǒng)共用同一套用戶管理系統(tǒng)支持多級用戶管理體系°Smartbi權限管理系統(tǒng)權限分類如下：權限分類其中操作權限主要是從更高層面對用戶權限進行劃分，決定被授權用戶可以使用系統(tǒng)的哪些功能，可以執(zhí)行哪些操作。如：管理員可以查看并設置數據源、用戶等信息，普通用戶只有查看報表的權限，IT人員有設計和開發(fā)報表的權限等等。思邁特軟件Smartbi自己提供了一套權限控制系統(tǒng)，在決策系統(tǒng)中可以根據自己的項目的實際需求，來完成權限的管控操作。根據權限受體的不同我們可以將權限分配分為根據部門職位分配權限和根據角色分配權限。根據部門職位分配權限：部門職位是指從管理機構列表中中加載過來的所有職位列表，以部門關系樹狀顯示；根據角色分配權限角色是指從數據庫中的角色選項中加載過來的角色列表和手動添加的角色列表，其權限分配過程請查看根據角色分配權限。用戶多級管理機制總述用戶多級管理機制是指當客戶系統(tǒng)屬于多級組織架構，可以把用戶管理、權限管理下放給分級機構，使分級機構擁有管理權限的一種體制。Smartbi用戶權限管理系統(tǒng)支持多級用戶權限管理機制°Smartbi整個安全性管理在企業(yè)內部可自頂向下的繼承和全企業(yè)的覆蓋，實現完備化、體系化的安全機制。多級用戶權限管理機制的優(yōu)點提高系統(tǒng)管理、安全管理的效率，滿足分支機構快速的、個性化的需要；減輕總部管理員的工作量Smartbi用戶權限管理系統(tǒng)----多級用戶權限管理

一'戲心：-tt辛一'戲心：-tt辛帶遂.濱M憤■ ■■■■■■■■■■ ■■■■■■■■■■■■■■■■■■■■ HUB.元制氏妨t：.；.盜『11禹也如上圖所示，多級組織機構可分為總部、二級機構、三級機構等等?？梢愿鶕M織機構，按照其不同級別機構成員的不同職責，對各個機構的組成人員進行分類劃分，賦予其不同的管理權限，從而實現管理權限下放，即實現用戶的多級管理。每個分支機構按"用戶組"進行管理，每一個組可以設置不同的分工人員對本組成員（包括當前組的用戶和下級用戶組）進行用戶管理和權限管理。⑴管理員。管理員主要負責總部及其下級用戶組的用戶和權限管理。根據客戶具體需求可繼續(xù)進行劃分，如有的系統(tǒng)可分為技術管理員（負責數據源等資源權限的分配）、業(yè)務管理員（負責當前用戶組及其子用戶組的創(chuàng)建和權限分配）等。對總部用戶及其下級機構對應用戶組的創(chuàng)建及其權限分配。對下級用戶組的組管理員的創(chuàng)建及其操作權限、資源權限劃分。對所有資源的資源權限進行管理分配。(2)組管理員。一般一個用戶組只有一個組管理員，主要負責對本組用戶和下級用戶組的用戶和權限管理。它只能分配自己權限內的操作權限和資源權限給其用戶和用戶組。⑶定制人員。一般一個用戶組有若干個，主要負責本組人員權限內資源的定制。(4)瀏覽人員。一般一個用戶組有若干個，主要用于瀏覽權限內的定制人員定制的資源。Smartbi用戶權限管理系統(tǒng)----多級用戶權限管理示例說明下面以銀行的組織架構為示例來詳細解釋用戶多級管理機制。銀行的組織架構一般可分為總彳亍、分行、支行。(1)使用總行管理員登錄?？梢詫λ械挠脩艚M和用戶進行管理?？傂杏脩艨煞譃楣芾韱T、定制人員和瀏覽人員。如下圖：以資源權限為例，總行管理員一般擁有所有的資源權限。“nJ分析役官E3廣州會行曲廣州國瞭D°廣州舫蹈2(2)使用分行組管理員登錄。可以對本組及其子組的用戶、角色、用戶組進行管理分行用戶可分為組管理員、定制人員和瀏覽人員。如下圖：琵 匡薛靠念衫成.用=粉用戶曲￡■葦點."求“—上 共8Q冬氐1匚?行/< 1 /1>>LJTKrH踮號 名稱 利名 描述\b華碼三折徑會七 目器區(qū)五行 58^；'曰w三 二 期;區(qū)吏行 密紜區(qū)支行 海旃區(qū)吏行B頑1回C .云河區(qū)左行 桐區(qū)主■:& 廣州分行 ijj 顯 制覽人長5&:淙沛$ 廣州分行 Irtac 孚美 制多雖uE5廣邢用￡ 一州翎 mngmj 王五 簇靠三、E3目禹匿豆，一&E分行 zhangli j? 走:td桐，&繇尊行只 廣州分行 xhangyu 我亨 定ftOAS以資源權限為例，廣州分行組管理只擁有廣州的資源權限，并且只能分配自己權限內的操作權限和資源權限。囹例回引用刪除曰再授權擁有的權限應用到>窿婚寇謎m助ETLa業(yè)務建?>&蚌函jS分析報表￥巳廣州冼誤目錄子目牛7Qo廣州分行報表1誤目錄、子目?K件704廣州會行報表2該目錄子目件7n廿析踏5巳廣州分行D§廣州分行痛1□J廣州分行報表2(3)支行的安全管理和分行類似，只能對分行分配的權限進行管理下放。示例創(chuàng)建多級用戶管理中存在多級機構，角色及用戶存在于機構中，首先在用戶管理中建立組織機構，如下圖：

pE3根沮}E3華南，E3軸7E3.aeH朝舊區(qū)分行?E3左城區(qū)分行pE5廣忡航、E3音禹區(qū)支行E3鋼區(qū)支行'E5天河區(qū)豆行為每個機構，建立機構的管理員角色、定制角色及瀏覽角色。如：廣州分行下角色.一州分行裁隹主.F分理展主>巳.F分理展主>巳華氛廣）也行說起北京分行下角色目戶1cF色為角色戳害卷 驢 庶帛.:際芬行定劑由色 =1?盼行定*電色*t3絹帛 ：京濟至萸 源令磚砂色,口咨足：腕都制曲1= :定法亍瀏曲&7ij凱5J廣州分行為每個角色分配操作權限和資源權限，具體參見：操作甌和資源權限。如：廣州分行管理角色操作權限如下探忤的能說明模前琳isttwss探忤的能說明模前琳w救疔蘭接、5W忐*■削晦理注至孚項拜戶只寸位旦捐品對生詼底快角曳、w注至孚項拜戶只寸位旦捐品對生詼底快角曳w金#至就逐淮廣州分行管理角色資源權限如下:擁有的板唳 成用孰 原作V'^'1^1[3'_① 擁有的板唳 成用孰 原作V'^'1^1[3'_① .H衣目錄 7 攝阪泊目晟.3~目云的沖W 授氏岐目呆一 了曰段:立4牛W 授也諺目是一『口專員丈沖寸 撬應磕目瓦、工臼錄?。縄牛M 莉承旦H.工自錄說爻4牛￥ 授板溪目錄、亍目最蹌以牛* 才時.談目.昆、=曰最及寶件道所m口口口誼目呈.一子目遷艮立件V 授所口口口口口準目是.子目泰斑金忡XZ援板UJJ言曰錄、工U錄明對SZ+4*■■|彼目雖、子日炭畋時7授板*寸□國該目星.一于目最心:件7四|^□國誼目邑.子目遷皮艾件7授所誼目呆.芋目域心件L蜘?Q0^回誠目是.子目泰理色件、,搓杖cip?nTi誼目是一子目最歧件W 授杖/25EK%|成目錄、工U錄心？1牛"545目1_國畦目H.于目靈畋:件▼授枳545叫_X成目錄J于目錄及哀件W授板5i*j兇E|i_國注目子目錄及立件wE□邕讀目與.一孑目錄既立件V圖其：-目柄/遷M■是；E￡|迎除『再買杖?:n口5口細;兢目d<mo20193