行级权限

功能概述

行级权限功能用于控制不同用户可访问的数据范围。通过配置权限规则,管理员可以限制用户只能查看特定条件下的数据行,确保数据访问的安全性和隔离性。例如,限制某用户只能查看"2022"和"2023"的订单数据。

配置流程

Stepdemo逻辑说明
0.功能入口
1.定义权限规则
指定权限规则作用的数据表和过滤字段 1. 进入「行级权限」页面 2. 点击右上角「+ 定义新的行级权限」按钮 3. 填写权限点名称 4. 选择需要控制的数据表 5. 选择用于过滤的字段 6.保存规则
2.配置权限范围
将权限规则应用到具体用户,并设置其可访问的数据范围 1. 在权限规则列表中,选择已创建的规则 2. 添加需要应用该规则的用户 3. 为每个用户设置可访问的字段值 4.保存配置

权限效果

场景数据可见范围
未配置行级权限用户可查看数据表中的所有数据
已配置行级权限用户只能看到权限范围内的数据

示例

以香港餐饮业为例:

  • 配置前:用户可查看2018-2025年的订单数据

  • 配置后:(设置可访问年份为"2022、2023"):用户只能看到2022、2023年的订单数据

注意事项

1. 权限规则名称建议使用有意义的命名(如"华北区域数据权限"),便于后续管理

2. 行级权限生效后,Agent 生成的查询结果会自动按权限范围过滤

3. 一个用户可被多个权限规则覆盖,请注意规则之间的数据范围是否符合预期

4. 修改权限规则后立即生效,无需重启或额外操作

5. 建议定期审查权限配置,确保与业务需求保持一致

联系我们
预约咨询
微信咨询
电话咨询