diff --git a/数据权限控制.md b/数据权限控制.md index 1600517..9825715 100644 --- a/数据权限控制.md +++ b/数据权限控制.md @@ -5,13 +5,17 @@ ### 1. 主题域和模型权限控制 **主题域权限和模型权限规则**: 1. 主题域权限和模型权限包含管理权限和数据使用权限 - **管理权限**: 即可管理该主题域/模型下所有资源的权限 - **数据使用权限**: 在问答可以问询该主题域/模型下的维度和指标 + + 管理权限: 即可管理该主题域/模型下所有资源的权限, 数据使用权限: 在问答可以问询该主题域/模型下的维度和指标 + 2. 如果A用户具有主题域管理权限, 那么该用户具有该主题域以及该主题域下所有子主题域和模型的权限, 数据使用权限同理 + 举例: admin具有超音数这个主题域的管理权限, 那么他同时具有超音数主题域下超音数模型的管理权限 + 3. 如果A用户具有模型管理权限, 那么该用户连带可以看到该模型所属的主题域树形结构, 但不能对上层主题域进行修改 -4. 如果A用户具有一个子主题域管理权限, 那么该用户连带可以看到该子主题域所属的负极主题域树形结构, 但不能对上层主题域进行修改, - 但能够对该子主题域下的模型进行管理 + +4. 如果A用户具有一个子主题域管理权限, 那么该用户连带可以看到该子主题域所属的负极主题域树形结构, + 但不能对上层主题域进行修改, 但能够对该子主题域下的模型进行管理 如图1-1, 为主题域权限的配置, ADMIN具有"超音数"这个主题域的管理权限, 而tom和jack只有数据使用权限, 即在问答问询超音数下数据的权限。