Smartbi權(quán)限管理在某連鎖酒店集團(tuán)中的應(yīng)用

　　3. 案例實(shí)際效果

　　實(shí)際用戶：分店角色用戶4000人、總監(jiān)角色用戶200人和集團(tuán)管理角色用戶15人，只需簡單操作授權(quán)即完成權(quán)限管理。除此之外，用戶還可隨意根據(jù)自身需求增加角色，如按部門管理，極大的增加了權(quán)限管理的自由度和可擴(kuò)展性。

　　店長用戶登錄后的效果如下，只能查看到北京大成店的數(shù)據(jù)

　　大區(qū)總監(jiān)用戶登錄后的效果如下，只能查看到深圳寶安新安地鐵站店，深圳東門湖貝地鐵站店和深圳蛇口工業(yè)七路四海公園店這3個(gè)酒店的數(shù)據(jù)

　　最終集團(tuán)總部人員登錄后的效果如下，可以查看6家已經(jīng)授權(quán)的酒店數(shù)據(jù)

　　4. Smartbi權(quán)限體系

　　Smartbi 具有完善的安全管理體系，它可以控制用戶功能權(quán)限、數(shù)據(jù)訪問權(quán)限、資源訪問權(quán)限。支持按用戶、用戶組、角色進(jìn)行管理;支持多套應(yīng)用系統(tǒng)共用同一套用戶管理系統(tǒng);支持多級用戶管理體系。權(quán)限分類如下。

　　操作權(quán)限主要是從更高層面對用戶權(quán)限進(jìn)行劃分，決定被授權(quán)用戶可以使用系統(tǒng)的哪些功能，可以執(zhí)行哪些操作。如：管理員可以查看并設(shè)置數(shù)據(jù)源、用戶等信息，普通用戶只有查看報(bào)表的權(quán)限，IT人員有設(shè)計(jì)和開發(fā)報(bào)表的權(quán)限等等;其原理是在生成sql語句時(shí)添加響應(yīng)的過濾條件，對于各類資源設(shè)置數(shù)據(jù)權(quán)限，應(yīng)該是對其依賴的資源進(jìn)行設(shè)置，比如組合分析如來源于業(yè)務(wù)主題，則應(yīng)該對其業(yè)務(wù)主題進(jìn)行數(shù)據(jù)權(quán)限設(shè)置。

　　資源權(quán)限是對平臺(tái)具體資源的控制，可以限制被授權(quán)用戶到具體的某一張報(bào)表或某一個(gè)圖形資源，如：創(chuàng)建的某張報(bào)表只允許本部門的所有人查看，本部門以外的人不允許看到;或者某些報(bào)表只能被被領(lǐng)導(dǎo)查看，普通員工不允許查看等等。

　　在系統(tǒng)中，我們可以利用數(shù)據(jù)權(quán)限功能實(shí)現(xiàn)不同區(qū)域的用戶登錄 Smartbi 后只能看到其所屬區(qū)域及子區(qū)域的數(shù)據(jù)，如：北京分行和廣州分行只能看到本分行自己的數(shù)據(jù)，而總行可以看到所有分行的數(shù)據(jù)和總行數(shù)據(jù)等等。

　　相關(guān)聯(lián)的，這些權(quán)限的授予對象為角色、用戶及用戶組，關(guān)系如下：

　　用戶為最終的授權(quán)者，所有的權(quán)限最終會(huì)體現(xiàn)在用戶身上;授權(quán)對象之間存在著一定關(guān)系，從用戶角度分析看，一個(gè)用戶可以有多個(gè)角色，可以同時(shí)屬于多個(gè)用戶組，并且一個(gè)用戶組也可以有多個(gè)角色，如此角色和用戶組的權(quán)限最終都將傳遞到用戶上面。