国双GVP:动态授权、无限继承且多级管理的行级权限控制是什么体验?

  随着企业的业务发展▽▼☆=□,组织趋于庞大复杂▼•◆●▲■,数据安全成为核=心问题△◆△☆▷•;同时■▽…▼•▷,企业更加追求○精◇细化运营▷管理◁▼,以实现企业的降本增效和持续增长■=▼△◆◆,这就对数据权限管理提出了◁更复杂◇▽、更精细的■需求□••,带式过滤机的调整诸如◇-△▪:

  通常我们所说的权限包括了页面权限●▪•▷□●、操作权限和数据权限◁▪★△。页面权限控-•制用户可以看到哪个页面△■,看不到哪个页面◆▷◇;操作权限控制▼用户可以在页-面上操作哪些按钮▪■,如增删改查•●;数据权•限控制用户可以看到哪些数据☆○▪,例如北京销售看到北京相关数据△○△,上海销售看到上海数据等▪■•-=。

  现在很多系统都实现了页面权限-☆、操作权限和简单的数据权限此类粗粒度(功能级)的权限控制=★•▷。一个组织应用功能级的粗粒度的权限管理可能影响业务效率••▪-◇,因权限控制缺失或者操作◇不当还…可能引发如数据泄露等风险问题▲●。诸如前•○文所提-到的需求☆●=▪,产品架构图怎么做就对数据权限管理提出了更高的要求…▽◇•★◁,即数据级的权限控制▽◁▪□△◇。然而■★○,依靠传统手段▲实现数据级的权限控●制▪•◆,操作复杂且工作量繁重◆▼。市面上很多BI产品还无法高效地实现精细化的权限控制★▲…○,而GVP的差■异化优势在□此可见一斑◁■…□,即精细化到行且实现动态授▪权•■▷★▽、无限继承▪▪◇★、多级管理且•高效的行级▪权限控制◇▷◇★□。

  企业级-权限体系•◇◁△☆•,安全●•△▪○◁、协同与高◆效缺一不可▽■◆。正是基于◆行业的实际△需求▽◁▷◇△,GVP■除了实现了从系▪统△★、项目•▷、文件夹○•★△☆●、报表级…••▼-、数据源级等•多层级权□限体系进行精细控制☆…,还实现了精确到★行级◁的权限控制-◇•,即决定用户可以看到每•个字段下▷的哪些内容=▼,如[地区]★字▲段下的省市★◇▽◁,控制不同的•人看到不同的省市数据的权限等◁○▪▪□,以此辅助用户多级管理▼=◁★●,多角度全方位的权限管理•体系☆◁○,提升◁业务效率的同时◁◁…,严格保障数据协□同•过程中的数据安全▲▪-□。

  以某大型零售集团权限管理为例★▷▪▲。该集团由集=团▽管理员通过地区标签设置各地区公司管理■员拥☆有的权限和有效期◁•☆▪;由地区公司的管理员根据实际业务需要◆•○□●▲,给相应的人员赋权★◆。在项目数据包的[地区]字段下▼◆-■□,集团管理员赋予各地区销□售主管行级权限为-▷☆☆=“[地区]■={地区标签}▽▲…-◆”◆◆◆,则过▽滤出相应地-区零售数据给=地区管理员◆••,那么地•区标-签○为▲★“华北◇▼△-”的华北管理员Joanna仅有权管理华△北零售数据包…△▷,且基于◆多级管理的限制◇•☆◁,Joanna仅有★权给华北地区销售●人员共享华北零售数据包■●。以此类推★○,即各地区销售主管仅有权管理和共享被授权数据包中本地◆区◁的数据□▲-■=,确保权限安•全…且高效下发○…☆▷◆●。

  传■统权限管理是创建不同的角色并分配给对应的用户=-,通常需要创建多…个数据角色•并依次进行多次□用户分配◁▷•。而且…★●◁,在新增◆角△▷色时●○☆●,需要重复进行角色创建和用户分配□•-▷,大大增加了操作复杂度和后续管▲☆理成本…•▽。例如-◆◇◆△■,

  针对多个数◇据角色具有相同过滤逻辑的场景(如过滤字段都为[地区])△▪★•■•,GV☆P提供了用户标签的动态授权方法△•,设置用户的标签参数-后…=◁,即可批量▽设置动态的过滤…值◁□△••▲,来控制用户对对应数据表的查看●权限☆□-◇□。当需要分配新的数据包权限时…○▼,不需要重复进■行角色创建▷▽▼,而是根据数据角色的标签参数◇□△•☆●,实现…动态授权△■▲●。

  如前文提到◆◆▽==•,假如公司▽要对来自200个地市级的10000名员工进行300个数据集的行级权限控制◆△▲▪■◆,传统手段则需要进行300*200=△60000次的行级权限管理操作◁★◁●☆…;而基于标▼签授=权•◁,只需配置1次用户▷•、数据集□•□▲▲、用户标签-的映-射◁关系…■,工作量从60000次的操作降低到1次-●•▼○▽,原来可能需▽要一周人天的资源☆◇●,现在只需=-要1人进行10分★钟操作即可完成▼★△◇▷▪,大幅提升权限管理效率与准确性…☆◁。未来■△△•,无论•是20000人还◇是100000人••▼▽,授权操作次数也仅需1次□▽-;组织架◇构调整◇时•◇…▽,仅需修●•改用户的=标签△信息▪■◁•…,即可实现平滑迁移◆△▪-☆,轻松●☆■、高效地完成千人千面的数▽据访问控制==。

  GVP给用户分配基…础数据表之后▽◇◇•,无论这个用★户基于基础数据表做何数据加工而生成新的数据表-□●=◆★,都将继承基础数据表◇★的行级权限●◁-▼,形成行级权限的无限继承◁◇▷●■◇,保障数据权限体系的完●□▷整•○。

  一方面▪是用◇户的多级管理=□•,为了减轻○管★理员的管理负担△★…,可为每一个子公司/部门配置一个用户管理员=•…★☆▽,管理可共享项目/数据给●对应▲的子公司/部门用户■▽,而无法管理其他子公司▲/部门的用户=-▼;另一方面是权限的多级管理★★■,即管理员只□能给可管理的用户◇◇●★••”分配可▼○“授权•▷▷▼◇•”的权限★★。

  细颗粒的权限控制满足了在人员与组织=架构趋于复杂时◁▼▽◁,企业对系统安全性提出的更高要求■○■-。但更精◁细的权限管理系统☆◇★=★▷,必然离不开更强大的●算力支撑□■▷▪▲。

  国双在算力领域持续■深耕细▷作▲…☆,基于分布式并行计算的看•家本领=••□▲□,打造现在可以支持国产化替代的新一代分布式数据仓库=◇▷•…,同时•…,大数据▷产品能力及其○后端的多维度分析引擎技术处于行业领先地☆位◁▼,也因此成就了兼具灵活性◆▪◇●■▲、可扩展性和可继承性的行级权限管理◆▷系统◁▪■●▼▪。

  数据▪是数字经济时代的关键生产要素▷◇。在数据驱•动的过程中▽▽◆◇,数据安全问●题不容忽视……,因此权限•管理在其中扮演着□至关重要的角色▼▷。国双凭借◁成熟的产品与解决方案和扎实的技术与经验积累••●,帮助客户保障数据安全△•=••,落地数据洞察▽价值=-,助推企业和政府机构数字▽化▼□○▪、智能…●化转型=▼■-。国双GVP:动态授权、无限继承且多级管理的行级权限控制是什么体验?建筑行业动态新闻官网公司新闻


上一篇:广州市人民政府亚博真人app下载

下一篇:斜杠_厢式自动隔膜压滤机凤凰体育在线直播