权限类型

详细描述

全局角色权限

1、用户的全局角色权限，拥有查看或使用Dataphin某些功能的权限。例如超级管理员、系统管理员、安全管理员、普通用户账号拥有的全局权限。

资源管理员/所有*限

1、项目管理员、板块管理员所拥有的权限。

2、创建资源成为资源所有人所拥有的权限，例如数据表的负责人、任务负责人。

项目内角色权限

1、成员加入项目时被授予的角色，就具有对应角色的权限。

单独资源权限

1、在全局权限、项目权限和管理员权限外，如果因为业务需要某一个资源的权限（例如一张表的查询权限），您就可以单独申请或授权。

权限类型

详细描述

超级管理员

1、下单购买Dataphin的阿里云主账号

2、拥有Dataphin内部的最高权限，拥有所有人员、角色、资源的查看和编辑权限（除部分敏感权限，如数据安全）

系统管理员

1、系统管理员是超级管理员的分身，是超级管理员角色的代行者

2、拥有Dataphin内部的最高权限，拥有所有人员、角色、资源的查看和编辑权限（除部分敏感权限，如数据安全）

数据源管理员

1、拥有新建数据源的权限

2、所有数据源的编辑权限

安全管理员

1、拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限

2、需要注意的是，考虑到数据安全的敏感性，超级管理员/系统管理员不能修改安全策略

质量管理员

1、拥有事前质量管控-发布管控的管理权限，可以制定数据资产的发布标准，可以拦截非标准资产的上线

2、拥有事后质量管控-资产质量的管理权限，可以针对数据表、数据源制定数据质量规则，生成数据质量报告

权限类型

环境

详细描述

超级管理员

dev/prod

1、超级管理员自动加入所有项目，并拥有项目内的所有权限

项目管理员

dev/prod

1、项目管理员拥有所在的项目内的所有权限

开发者

dev

1、开发者拥有所在项目的所有任务的操作权限，包括集成任务、代码任务、规范建模和即席查询

2、开发者拥有提交任务的权限，可以将dev环境的任务提交到待发布状态

运维

prod

1、运维角色拥有发布任务的权限，可以将待发布状态的任务发布到生产环境

2、运维拥有所在项目的生产任务的运维操作权限。包括任务的发布到生产环境、生产环境

分析师

dev

1、分析师拥有所在项目的即席查询的操作权限

访客

dev/prod

1、访客拥有所在项目的任务的查看权限