权限概述

VeryReport 权限分两层（另有行/列数据权限在数据建模中配置，不在本模块）：

• 菜单权限：能看到哪些菜单、进入哪些功能页（按角色配置）。
• 资源权限：能否查看、使用、编辑、管理某份报表、仪表板、数据集等具体资源（可按角色或用户授权）。

统一入口：系统管理 → 权限管理。左侧选「角色」或「用户」，右侧按资源分类授权；选角色时还可配置菜单权限。

更细的操作步骤与协作场景见同目录权限设置。

一、身份与超级管理员

系统初始化后默认存在 admin 超级管理员，对本组织全部菜单与资源拥有最高权限（含他人未发布的草稿），并可管理用户、角色与授权。日常业务建议通过角色分配，仅将系统维护留给 admin。

门户账号（官网登录）用于购买授权与激活，不是云端多租户 BI 用户模型。

成员能做什么，由管理员配置：① 给用户分配角色（决定菜单）；② 在权限管理中对角色或用户设置资源授权。对同一资源，若同时存在用户直接授权与角色授权，以用户直接授权为准（覆盖角色，不再与角色叠加）。

二、资源权限级别

不同资源类型可选级别略有差异（由低到高）。管理蕴含更低级别能力；创建者对自己创建的资源始终拥有完整管理权，无需再授。

授权时可设置过期时间：到期后权限立即失效（不必等后台清理任务）；不填则为永久。详见权限设置。

三、发布与草稿：谁能看见？

报表、仪表板、数据大屏、门户、数据集等支持草稿 / 已发布分离。发布为直发，无需审批。

• 已发布：具备「查看」或「使用」及以上权限的用户，可看到并使用已发布快照。
• 未发布（草稿）：默认仅创建者可见；仅有「查看」的其他人看不到他人草稿，需等发布后才能见。
• 协作例外：若被授予该资源（或父文件夹）的「编辑」「使用」或「管理」，可在发布前看到草稿并参与修改。
• 超级管理员：可查看成员未发布草稿，便于治理与交接。

典型问题：文件夹同时授权给用户 A、B（均为「查看」）。A 在该文件夹下新建一份报表但未发布——B 不能看到这份草稿；A 发布后，B 才能在列表中看到并打开已发布内容。若 B 被授予「编辑」或更高，则可在发布前看到 A 的草稿。

在仪表板、复杂报表、数据大屏等设计器中挑选数据集时，一般只能选用已发布的数据集。

四、文件夹继承

对文件夹授权后，其下子文件夹与资源会运行时继承该授权，无需逐个设置。文件夹本身不需要「发布」；有访问权即可在树中看到文件夹节点。

• 文件夹「查看」→ 子级已发布资源对成员可见；子级未发布报表/仪表板等仍不可见（除非另有编辑级及以上授权）。
• 文件夹「编辑」或更高 → 子级未发布草稿也可被授权成员看到并协作。
• 子节点上显示「继承」标记时，撤销须到父文件夹（或改为对该节点直接授权更高/不同级别）。

五、常见场景速查

六、相关入口

• 权限管理（菜单 + 资源）：系统管理 → 权限管理
• 用户与角色：系统管理 → 用户管理 / 角色管理（给用户挂角色）
• 发布 / 下线：各设计器工具栏，或资源列表中的发布、下线

若看不到预期资源，请依次检查：是否已发布、授权级别是否足够、父级文件夹是否已授权、是否已分配可进入对应模块的角色菜单、授权是否已过期。