权限概述
了解菜单权限与资源权限、级别含义、发布/草稿可见性、文件夹继承，以及私有化与 SaaS 下的差异。
VeryReport 权限分两层：
菜单权限：能看到哪些菜单、进入哪些功能页（按角色配置）。
资源权限：能否查看、使用、编辑、管理某份报表、仪表板、数据集等具体资源（可按角色或用户授权）。
统一入口：系统管理 → 权限管理。左侧选「角色」或「用户」，右侧按资源分类授权；选角色时还可配置菜单权限。
更细的操作步骤与协作场景见同目录权限设置。
一、私有化与 SaaS 身份差异
1.1 私有化部署
系统初始化后默认存在 admin 超级管理员，对本组织全部菜单与资源拥有最高权限（含他人未发布的草稿），并可管理用户、角色与授权。日常业务建议通过角色分配，仅将系统维护留给 admin。
1.2 SaaS 多租户
身份 | 在BI中 | 典型权限 |
|---|---|---|
所有者 Owner | 超级管理员 | 本租户全部功能菜单；可查看、编辑租户内所有资源（含未发布草稿）；可管理成员与授权 |
成员 Member | 普通成员 | 默认无业务菜单；仅能访问被所有者/管理员显式授权的菜单与资源 |
成员能做什么，由所有者配置：① 给用户分配角色（决定菜单）；② 在权限管理中对角色或用户设置资源授权。对同一资源，若同时存在用户直接授权与角色授权，以用户直接授权为准（覆盖角色，不再与角色叠加）。
二、资源权限级别
不同资源类型可选级别略有差异（由低到高）。管理蕴含更低级别能力；创建者对自己创建的资源始终拥有完整管理权，无需再授。
级别 | 含义 |
|---|---|
查看 | 在列表中看到资源，打开已发布内容的只读预览（报表 / 仪表板 / 大屏 / 门户） |
使用 | 在分析、填报、清洗等场景中引用或执行该资源（数据集 / 数据源 / 填报 / 清洗 / 取数等；数据集「使用」含预览） |
Vera 智能体 | 数据集专属：允许用 Vera 对该数据集问答（与线性档位正交；管理级也会具备） |
编辑 | 修改设计与内容、发布/下线；可在发布前看到他人草稿并协作 |
管理 | 在编辑之上，还可删除、改名、把资源再授权给他人等 |
资源类型 | 可选级别（低→高） |
|---|---|
数据门户 / 仪表板 / 复杂报表 / 数据大屏 | 查看 → 编辑 → 管理 |
数据集 | 使用 → Vera 智能体（可选）→ 编辑 → 管理 |
数据源 | 使用 → 管理（管理才能看/改连接信息） |
数据填报 | 使用 → 编辑 → 管理 |
数据清洗 / 自助取数 / 智能报告 | 使用 → 管理 |
授权时可设置过期时间：到期后权限立即失效（不必等后台清理任务）；不填则为永久。详见权限设置。
三、发布与草稿：谁能看见？
报表、仪表板、数据大屏、门户、数据集等支持草稿 / 已发布分离。发布为直发，无需审批。
已发布：具备「查看」或「使用」及以上权限的用户，可看到并使用已发布快照。
未发布（草稿）：默认仅创建者可见；仅有「查看」的其他人看不到他人草稿，需等发布后才能见。
协作例外：若被授予该资源（或父文件夹）的「编辑」「使用」或「管理」，可在发布前看到草稿并参与修改。
超级管理员 / 租户所有者：可查看成员未发布草稿，便于治理与交接。
典型问题：文件夹同时授权给用户 A、B（均为「查看」）。A 在该文件夹下新建一份报表但未发布——B 不能看到这份草稿；A 发布后，B 才能在列表中看到并打开已发布内容。若 B 被授予「编辑」或更高，则可在发布前看到 A 的草稿。
在仪表板、复杂报表、数据大屏等设计器中挑选数据集时，一般只能选用已发布的数据集。
四、文件夹继承
对文件夹授权后，其下子文件夹与资源会运行时继承该授权，无需逐个设置。文件夹本身不需要「发布」；有访问权即可在树中看到文件夹节点。
文件夹「查看」→ 子级已发布资源对成员可见；子级未发布报表/仪表板等仍不可见（除非另有编辑级及以上授权）。
文件夹「编辑」或更高 → 子级未发布草稿也可被授权成员看到并协作。
子节点上显示「继承」标记时，撤销须到父文件夹（或改为对该节点直接授权更高/不同级别）。
五、常见场景速查
场景 | 结果 |
|---|---|
仅「查看」授权，他人未发布的报表 | 不可见；发布后可见已发布版 |
「编辑」及以上，他人未发布的报表 | 可见草稿并可协作编辑 |
文件夹「查看」→ 子级已发布资源 | 可见 |
文件夹「查看」→ 子级未发布报表 | 不可见 |
创建者本人 | 始终可管理自己的资源，含草稿 |
超级管理员 / SaaS 所有者 | 可看全部资源含他人草稿 |
用户直接授权与角色授权冲突 | 以该用户的直接授权为准 |
设计器中选数据集 | 通常仅已发布数据集 |
六、相关入口
权限管理（菜单 + 资源）：系统管理 → 权限管理
用户与角色：系统管理 → 用户管理 / 角色管理（给用户挂角色）
发布 / 下线：各设计器工具栏，或资源列表中的发布、下线
若看不到预期资源，请依次检查：是否已发布、授权级别是否足够、父级文件夹是否已授权、是否已分配可进入对应模块的角色菜单、授权是否已过期。