Облачная платформаEvolution

Управление доступом в Managed BI


Пользователи могут совершать с ресурсами только действия, которые предусмотрены их ролями.

Чтобы предоставить пользователям доступ к ресурсу, вы указываете, кому и какие роли назначены на ресурс. Роли можно назначить сервисному аккаунту и пользователям организации.

Назначить и отредактировать роли можно в разделе Пользователи в личном кабинете.

На какие ресурсы можно назначить роль

Роли можно назначить на следующие ресурсы:

  • Сервисы — такие роли определяют то, какие действия может совершать пользователь внутри сервиса и с его ресурсами.

  • Организацию или проект — такие роли определяют то, какие действия будут доступны пользователю в административных разделах личного кабинета: «Контроль затрат», «Администрирование», «Пользователи» и «Поддержка».

Подробнее — в разделе Роли.

Какие роли действуют в сервисе Managed BI

В Managed BI роли назначаются на инстанс. Доступны роли:

  • bi.admin

  • bi.user

  • bi.viewer

Роли bi.user и bi.viewer имеют аналогичные права на действия в личном кабинете Cloud.ru, но имеют разные права на действия в интерфейсе Superset. Подробнее в таблице Действия в BI.

Можно назначить общую роль на все инстансы или выбрать для каждого свой набор ролей. Роли действуют на инстансы в рамках проекта.

Действия

Роли

bi.admin

bi.user

bi.viewer

Создание, редактирование и удаление инстанса

Галочка

Просмотр параметров инстанса

Галочка

Галочка

Галочка

Вход в интерфейс Superset

Галочка

Галочка

Галочка

Действия в BI

Действия

Роли

bi.admin

bi.user

bi.viewer

Просмотр логов

Галочка

Изменение доступа пользователей

Галочка

Управление плагинами и уведомлениями

Галочка

Галочка

Создание, редактирование и удаление дашбордов, диаграмм и датасетов

Галочка

Галочка

Просмотр дашбордов и диаграмм, применение фильтров

Галочка

Галочка

Галочка

Доступ к меню настроек дашбордов, диаграмм и датасетов

Галочка

Галочка

Работа в SQL Lab

Галочка

Галочка

Где посмотреть назначенные роли

Чтобы посмотреть список ролей, назначенных пользователю:

  1. Войдите в личный кабинет, в левом верхнем углу нажмите Кнопка с изображением девяти точек и затем Пользователи.

  2. Откройте карточку пользователя.

  3. Разверните блок проекта.