权限设置常用场景
1.概述
本文主要介绍权限设置的一些常用场景，包括用户登录到门户刷表、用户办理代办、主题表字段权限设置、用户自助分析权限设置以及用户管理机构用户权限设置。
2.用户登录到门户刷表
- 需求1-用户登录到门户，能查看门户上所有分析表。
- 需要的权限
授予用户门户的查看权限，以及门户中查看子资源权限，如下图。
授予查看子资源权限，意味着用户登陆该门户后，能查看该门户上的所有资源，无需再额外对门户引用的资源授予查看权限。
- 需求2-用户登录到门户，只能查看门户上部分分析表。
- 需要的权限
授予用户门户查看权限，以及部分分析表的查看权限，如下图。
3.用户办理待办
- 需求
填报用户登陆系统后能够填写数据后进行上报，对被退回的数据能够进行办理。审批用户能够对待办的事项、待签收的事项进行办理，办理时，能够看到上报的分析表内容。
注：待签收事项是需要当前用户办理、签收的活动，如果一个活动的办理人设置是"多人办理"―"单人签收"，或者是"单人办理"但是办理者选择的是多个人时，则待办活动不会直接进入到"待办事项"里，而是会进入到"待签收事项"里，在"待签收事项"里活动办理者对活动进行签收、办理和查看。
- 需要的权限
填报用户能进行数据填报，需要报表的查看和填报权限，如下图：
上报后被审批退回的数据出现在我的代办事项中，所以还需要授予待办事项的查看权限（或者完全控制权限），如下如图所示。根据需要也可以把我的流程整个都授权给用户。
审批用户需要待办事项和待签收事项的查看或完全控制权限（也可以把我的流程整个都授权给用户），以及填报表的查看权限。审批用户授权如下图所示：
4.主题表字段权限
亿信ABI中还可以设置主题表字段权限，一旦给用户设置了主题表字段权限，从主题表取数的报表，表元引用的是有权限的字段，则可查看其计算后数据，否则，如果引用的是无权限的字段，则看到的是******。
比如下图员工信息查询表，
用户有该报表的查看权限，则用户计算能看到下面数据（假设当前主题集未设置数据级次维）。
现需要控制部分用户对报表中“岗位”“入职时间”“是否在职”“公司邮箱”“民族”“出生日期”等不可见。对这部分用户还需进行如下权限设置：
该用户登录后计算效果如下：
用户只有部分字段权限时，基于该主题表进行敏捷分析时，也只能基于有权限的字段进行拖拽分析，如下图所示：
5.用户自助分析
- 需求1
系统提供敏捷分析功能，供用户进行自助分析。用户登陆系统后，能够在分组1下新建敏捷看板，不能在分组2下新建敏捷看板。
- 需要的权限
当用户需要新建敏捷看板时，需要在主题表节点勾选对应主题表的查看权限，如下图所示：
在分析表节点上勾选“新建敏捷看板”的权限，此时会自动勾上“新建分析表”权限，表示用户可以在根目录下新建看板，这里拿掉“新建分析表”权限，表示用户不能在根目录下新建，如下图所示：
在分组1上勾选“新建分析表”权限，分组2上不勾选“新建分析表”权限，如下图所示：
用户登录系统后，分组1下新建分析可以选择敏捷看板，分组2下不可选择，效果如下：
- 需求2
用户登陆系统后，能够对已有敏捷看板进行二次分析。
- 需要的权限
需要给用户授予敏捷看板的查看和编辑权限，以及对应主题表的查看权限。如下图所示：
6.用户管理机构用户
- 需求
用户需要同管理员一样，能够对机构和用户进行授权管理，不仅能够管理自己所在的机构用户，还需要管理系统内的其他机构用户。
- 需要的权限
admin给该用户授予“用户权限”模块的完全控制权限，如下图所示：
在高级授权中授予“根机构”完全控制权限，操作区域选择本级及下级机构，如下图所示：
