操作指南

主子账号权限设置

最近更新时间:2020-09-16 10:26:25

商业智能分析产品区分主账户以及协作者和子用户,首先需要在云平台层引入协作者/子用户并授予访问权限,然后协作者/子用户在进入商业智能分析产品后向主账户主动申请并由主账号授权使用,主账号需购买子账号数才能开通对应个数的子账号,试用账号默认可以添加一个子账号。 具体流程如下:

子账号创建

协作者/子用户引入时,必须保证当前主账户在腾讯云平台中已经增加了协作者/子用户。您可登录 访问管理控制台 进行查看 ,增加协作者/子用户,可参考 协作者/子用户

子账号访问开通

主账户已添加协作者/子用户后,需为协作者/子用户授予商业智能分析 BI 产品开通访问权限。在【访问管理】>【用户管理】>【目标子账号/协作者账号】>【关联策略】中,添加“QcloudBIFullAccess”预设策略即可。

子账号申权关联

【子账号申权关联】协作者/子用户登录腾讯云平台,进入商业智能分析产品,进行授权申请,输入有效信息后,单击【立即申请】。

  • 主账号自动占用1个 BI 授权,主账号直接访问 商业智能分析控制台 使用产品,并作为管理员授权管理其他关联账号访问产品。
  • 如果一个主账号只购买了1个 BI 授权,您不能在产品中添加子账号。可通过【计费变更】>【增加用户数】增加 BI 授权。
  • 主账号通过试用的方式体验产品时,会提供2个 BI 授权,即可在产品中添加1个子账号。

主账号审批关联

当协作者/子用户提交授权申请后,需要主账户登录商业智能分析控制台,选择【访问管理】>【子账户审核】进入子账户审核页面,审核子账户申请信息。在此可以对协作者的申请进行【同意】/【拒绝】操作。

主账户同意协作者/子用户的申请后,即可在子账户管理界面查看协作者/子用户信息。此时,协作者/子用户可正常使用商业智能分析产品。

在商业智能产品中,由于数据和报表的敏感性,权限是重要的需求以及功能。操作的权限是为了粗粒度的控制,例如,管理层不需要看到创建数据源、创建数据集和制作报告时,可通过操作权限直接屏蔽。

子账号登录产品时无任何权限,主账号为子账号设置数据源、数据集、制作报告和查看报告的读写权限,操作如下:

  1. 登录主账号,在【管理系统】>【认证授权】>【用户管理】中选择需设置权限的子账号,单击
  2. 进入【访问权限】页面为子账号设置权限。
    • 为子账号设置主账号工作空间文件夹读写权限,分别勾选【报告】、【数据源】和【数据集】的读/写权限。此时,子账号已拥有这些资源的读写权限,但界面显示无变化。
    • 为子账号设置操作权限,勾选【操作】中添加数据源、创建数据集、制作报告和查看报告的读权限。
    • 设置完成后,单击页面右上角【保存】即可完成子账号权限设置。
  3. 登录子账号,即可看到子账号已拥有的权限。

更多设置详情可参考文档 授权编辑

目录