雾象Fogsight权限管理需五步完成:一、创建角色并分配基础权限;二、将用户加入角色组;三、配置数据级行权限(RLS);四、设置仪表板级访问白名单;五、启用审计日志验证效果。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您在使用雾象Fogsight平台时需要控制不同用户对数据、仪表板或功能模块的访问范围,则需通过其内置权限管理体系进行精细化配置。以下是完成雾象Fogsight权限管理设置的具体操作步骤:
一、创建角色并分配基础权限
角色是权限分配的基本单位,通过预设角色可统一管理多用户的访问能力。系统支持自定义角色,并为每个角色绑定具体的操作权限集合。
1、登录雾象Fogsight管理后台,进入【系统设置】→【权限管理】→【角色管理】。
2、点击【新建角色】,输入角色名称(如“数据分析员”“运维查看员”)及描述。
3、在权限列表中勾选该角色可执行的操作,例如:查看所有数据源、编辑当前仪表板、导出报表(仅限CSV)。
4、保存角色配置。
二、将用户加入指定角色组
用户本身不直接拥有权限,而是通过隶属一个或多个角色来继承对应权限。支持单用户多角色、多用户同角色的灵活映射关系。
1、在【权限管理】页面切换至【用户管理】标签页。
2、搜索目标用户名,点击其右侧【编辑】按钮。
3、在【角色分配】区域勾选已创建的角色,例如同时分配“只读观察员”和“告警响应员”两个角色。
4、确认提交,系统立即生效新权限组合。
三、配置数据级行权限(RLS)
行级权限用于限制用户仅能查看与其所属组织、区域或标签匹配的数据记录,适用于多租户或分区域运营场景。
1、进入【数据源管理】,选择需启用RLS的数据源,点击【编辑】。
2、展开【安全策略】选项卡,开启【启用行级权限】开关。