权限设置

本文说明如何在 系统管理 → 权限管理 中，从角色与用户两个角度配置菜单与资源权限，并解释权限粒度、文件夹协作与过期时间。概念背景见权限概述。

一、页面怎么用

1. 打开 系统管理 → 权限管理。
2. 左侧切换 角色 或 用户，搜索并点选目标。
3. 右侧按 Tab 配置：
   • 选角色时：最前有 菜单权限，其后为各资源分类（数据门户、仪表板、复杂报表、数据大屏、数据集、数据源、数据填报、数据清洗、自助取数、智能报告等）。
   • 选用户时：不展示菜单权限（菜单只跟角色走）；仅配置资源权限。用户页会合并展示「用户直接授权 + 其角色带来的授权」，直接授权优先。
4. 树节点状态：
   • 🔒 无授权 → 点击授予该类型默认级别；
   • 🔓 已直接授权 → 可改级别或撤销；
   • ⬆ 继承自上级文件夹 → 不可在此撤销继承，可到父文件夹撤销，或对本节点再授直接权限。
5. 右上角 全部解锁：对当前 Tab 下文件节点批量授默认级别（不自动授文件夹）；重置：清空当前对象在当前 Tab 的直接授权（不影响继承来源）。

超级管理员角色及其用户：菜单与资源均为系统内置全权，本页不可改。

二、从角色角度设置

2.1 菜单权限

1. 左侧选「角色」→ 点选目标角色。
2. 右侧打开 菜单权限 Tab，勾选该角色可访问的目录与菜单。
3. 点击 保存菜单权限。未勾选任何菜单时，保存后该角色将没有任何业务菜单入口。

菜单权限决定「进不进得了功能模块」；进模块后能否打开某份报表，仍取决于资源授权。

2.2 资源权限（按角色批量）

1. 仍选中该角色，切换到具体资源 Tab（如「复杂报表」）。
2. 对文件夹或单个资源点击 🔒 授权，或点级别徽标改为「查看 / 编辑 / 管理」等。
3. 需要统一给角色一批报表时，可用 全部解锁 先授默认「查看」，再个别上调为「编辑」「管理」。

建议：按岗位建角色（如「分析师」「填报员」），菜单 + 资源都挂在角色上，再在用户管理里把用户挂到角色，避免逐人维护菜单。

三、从用户角度设置

3.1 先保证有菜单

用户本身不配菜单。请先在 系统管理 → 用户管理 中为用户分配角色，并确认该角色已在权限管理中勾选所需菜单。

3.2 单独加资源权限

1. 左侧切到「用户」，搜索并选中用户。
2. 在右侧资源树中为该用户直接授权（级别、过期时间与角色侧相同）。
3. 若该用户所属角色已有同资源授权，再给用户设一条直接授权时：以用户这条为准，不再与角色级别取高合并。适合「角色大家都能看，某人额外可编辑」或「某人临时收窄」等例外。

四、权限粒度详解

4.1 过期时间

• 对已授权行可点过期时间（时钟图标）设置截止时刻；留空表示永久。
• 到达过期时间后权限立即失效，用户马上进不去，不必等到次日清理任务。
• 适合外包、临时协作、试用账号等有时限的授权。

五、文件夹协作场景（重点）

场景：同一文件夹授权给用户 A、B。

结论：「查看」面向已发布成品；需要联调草稿请授「编辑」及以上（或对数据集/填报等授「使用」并确认产品对该类型的草稿可见规则）。创建者始终对自己的资源有管理权，不受上述限制。

文件夹授权会继承到新建子资源：A 在已授权文件夹下新建报表后，B 按文件夹级别自动继承，无需再对每份报表点一次授权（但仍受发布状态与级别限制）。

六、操作建议

• 优先在文件夹上授权，减少逐资源维护。
• 只读观众 → 文件夹/资源「查看」；协作者 →「编辑」或「管理」。
• 岗位共性权限放角色；例外放用户直接授权。
• 临时权限务必设过期时间。
• 改完授权后若用户仍无菜单，检查角色菜单是否已保存；若有菜单无资源，检查是否发布与级别。