Quick BI独创千人千面的行级权限管控机制

系统管理员 2021-04-19 14:15 325阅读 0赞

#### 摘要 ####

就数据访问权限而言，阿里巴巴以“被动式授权”为主，你需要什么权限就申请什么权限。但是，在客户交流过程中，我们发现绝大多数企业都是集中式授权，尤其是面向个人的行级权限管控，管理复杂度往往呈几何增长。因此，Quick BI创新了标签式授权机制，支撑IT人员轻松实现千人千面的行级权限管控？小编给大家做个详细介绍！

#### 为什么要做千人千面的标签式授权 ####

不管是敏捷BI ，还是传统BI，甚至定制开发报表，都需要面临个人级别的行级数据访问权限控制。Quick BI作为一个高效数据分析与展现的BI套件，实现了从数据源连接、数据建模、仪表板制作、电子表格制作、到一站式门户搭建的全流程可视化建设能力。V3.0版本之前，Quick BI实现了基于用户/用户组的行级权限管控机制，随着线下大型客户的支撑，客户反馈行级权限管控的过度复杂，工作量太大。

首先，管理复杂度呈几何增长，假设有3000个用户、30个数据集、3个字段需要进行级权限管控，那么需要进行3000x30x3=270000次的行级权限管理操作；

其次，组织调整导致重复性管控，一旦人员变更，针对每个数据集需要重新配置行级权限，造成大量的权限重复配置操作。

#### 标签式授权的价值所在 ####

基于标签式授权，只需配置数据集与用户标签的映射关系，即可实现行级权限管控，从两方面大幅提升了行级授权的管理效率。

一是，极致的授权操作。基于用户/用户组授权方式需要270000次的权限管理操作可以降低到90次。不管是1000人、10000人，还是100000人，授权操作次数也仅需90次，就是这么简单。

二是，超强的适应性。组织结构变更，仅需修改用户的标签信息，行级权限就可以实现平滑迁移，大幅提升行级权限的管理效率。

#### 如何实现标签式授权全流程配置 ####

**1、梳理行级权限矩阵**

对于一个组织来讲，“行级权限管控”往往跟组织架构管理体系是大同小异的，组织架构管理体系一般有两个部分组成归属部门和岗位，岗位是组织要求个体完成的一项或多项责任以及为此赋予个体的权力的总和。一个人的行级权限，跟归属部门和岗位两种属性有一定的关联性，但并不是完全等同。（例如：一个分公司经理，归属于分公司A，管理分公司业务的同时，又兼顾分公司B的职务。从数据权限的角度来讲，该分公司经理已经具备分公司A、分公司B的部分数据访问权限。）

那么，基于Quick BI的标签式授权，怎么梳理行级权限矩阵呢？如上图所示，按照区域、省份、城市进行“行级权限矩阵”梳理说明：

权限范围说明：example1具备该组织所有数据访问权限；example2具备华东浙江省的数据访问权限；example3具备华东浙江省杭州市的数据访问权限。

用户标签字段可以自定义扩展，扩展列名称以"tag\_"开头，例如tag\_area、tag\_province、tag\_city。

，代表所有数据访问权限；如果标签项对应多个权限，采用逗号分隔填写；任一标签项为空，则代表没有任何权限。

**2、标签导入和标签值管理**

1.  标签导入

标签导入，一般是在初始化时或组织结构大调整情况下，进行用户的批量标签内容更新。进入组织管理下，点击批量添加组织成员，然后选择批量导入已梳理的“行级权限矩阵”，即可完成行级标签导入操作。如下所示：

2）标签值管理

标签值管理，一般是在个别人员变更的情况下进行数据修订，完成用户行级权限的平滑迁移。点击每个组织成员中的“成员标签”，进行标签值修改。

3）标签授权映射

标签授权，右击某个数据集并点击“行级权限”，进入数据集行级权限设置。开启行级权限，并做好受控字段与标签的映射关系，保存即可完成标签授权操作了。

**如何验证标签授权的准确性**

1、没有开启行级权限情况下

如下图所示，在没有开启行级权限情况下，订单销量分布覆盖了全国范围。

2、开启行级权限情况下

如下图所示，在没有开启行级权限情况下，订单销量分布覆盖了显示浙江省数据。

我们再来看看执行SQL：自动根据访问者，会在过滤条件中追加区域、省份、城市的数据范围限定

发表评论取消回复

表情：

评论列表（有 0 条评论，325人围观）

还没有评论，来说两句吧...

相关阅读

相关 1024程序员狂欢节特辑 | ELK+ 协同过滤算法构建个性化推荐引擎，智能实现“千人千面”

专栏集锦，大佬们可以收藏以备不时之需 Spring Cloud实战专栏：[https://blog.csdn.net/superdangbo/category\_927082

灰太狼/ 2024年03月27日 18:49/ 0 赞/ 20 阅读

相关 1024程序员节特辑 | ELK+ 用户画像构建个性化推荐引擎，智能实现“千人千面”

专栏集锦，大佬们可以收藏以备不时之需 Spring Cloud实战专栏：[https://blog.csdn.net/superdangbo/category\_927082

墨蓝/ 2024年03月26日 23:53/ 0 赞/ 7 阅读

相关 rds 数据库营销报告_千人千面的营销数智化测试，你还没做？

![6da6c37b22e9dce0a6a998e030736d8a.png][] 这不是一个纯靠“文科式”打法的年代了——营销人不断探索，用数据赋能自己的营销工作，降本提效，

清疚/ 2023年01月02日 05:25/ 0 赞/ 84 阅读

相关千万级数据查询

\---千万级数据查询 if (object\_id(N'syspr\_TablePaginationSearch',N'P') is not null) drop p

港控/mmm°/ 2022年09月26日 14:00/ 0 赞/ 191 阅读

相关关于千千静听

问：回放增益(自动音量)是怎么回事，应该如何使用？ "回放增益信息"是通过对音频文件的扫描分析检测到的一个最佳的增益值, 在以后的播放中如果使用这个增益值就可以把音频文件的音

不念不忘少年蓝@/ 2022年08月06日 07:16/ 0 赞/ 147 阅读

相关千万级数据处理

千万级数据处理前言近日一次版本上线时，涉及到千万级数据处理，因一时疏漏造成Oracle数据库回滚段爆掉，造成版本重复发布。系统日常运行中，产

我会带着你远行/ 2022年05月14日 14:57/ 0 赞/ 169 阅读

相关 Msql千万级优化

前言 1、索引的使用优化 1、 exists 代替 in 可以观察到是全表扫描 type=>all;； mysql> EXPLAIN

雨点打透心脏的1/2处/ 2022年05月11日 00:33/ 0 赞/ 234 阅读

相关开年巨制！千人千面回放技术让你“看到”Flutter用户侧问题

闲鱼技术--镜空导语发布app后，开发者最头疼的问题就是如何解决交付后的用户侧问题的还原和定位，是业界缺乏一整套系统的解决方案的空白领域，闲鱼技术团队结合自己业务痛

末蓝、/ 2022年03月15日 02:36/ 0 赞/ 67 阅读

相关开年巨制！千人千面回放技术让你“看到”Flutter用户侧问题

导语发布app后，开发者最头疼的问题就是如何解决交付后的用户侧问题的还原和定位，是业界缺乏一整套系统的解决方案的空白领域，闲鱼技术团队结合自己业务痛点在flutter上

冷不防/ 2022年03月07日 03:58/ 0 赞/ 82 阅读

相关 Quick BI独创千人千面的行级权限管控机制

摘要就数据访问权限而言，阿里巴巴以“被动式授权”为主，你需要什么权限就申请什么权限。但是，在客户交流过程中，我们发现绝大多数企业都是集中式授权，尤其是面向个人的行级权限...

系统管理员/ 2021年04月19日 14:15/ 0 赞/ 326 阅读