Kylin 项目和表级别权限控制

项目级别权限控制

用户是否可以访问一个项目并使用项目中的功能取决于项目级别的权限控制，Kylin中共有4种角色。分别是ADMIN，MANAGEMENT，OPERATION和QUERY。每个角色对应不同的功能。

QUERY：适用于只需在项目中有查询表权限的分析师。
OPERATION：该角色适用于需维护Cube的公司/组织中的运营团队。OPERATION包含QUERY的所有权限。
MANAGEMENT：该角色适用于充分了解数据/模型商业含义的模型师，建模师会负责模型和Cube的设计。MANAGEMENT包含 OPERATION和QUERY的所有权限。
ADMIN：该角色全权管理项目。ADMIN包含MANAGEMENT，OPERATION和QUERY的所有权限。

访问权限是项目隔离的。

如何确定访问权限

为用户设置项目级别的访问权限后，不同的角色对应于不同的对数据源，模型和Cube的访问权限。具体的功能，以及每个角色的访问权限，如下表所示。

System Admin	Project Admin	Management	Operation	Query
Create/delete project	Yes	No	No	No	No
Edit project	Yes	Yes	No	No	No
Add/edit/delete project access permission	Yes	Yes	No	No	No
Check model page	Yes	Yes	Yes	Yes	Yes
Check data source page	Yes	Yes	Yes	No	No
Load, unload table, reload table	Yes	Yes	No	No	No
View model in read only mode	Yes	Yes	Yes	Yes	Yes
Add, edit, clone, drop model	Yes	Yes	Yes	No	No
Check cube detail definition	Yes	Yes	Yes	Yes	Yes
Add, disable/enable, clone cube, edit, drop cube, purge cube	Yes	Yes	Yes	No	No
Build, refresh, merge cube	Yes	Yes	Yes	Yes	No
Edit, view cube json	Yes	Yes	Yes	No	No
Check insight page	Yes	Yes	Yes	Yes	Yes
View table in insight page	Yes	Yes	Yes	Yes	Yes
Check monitor page	Yes	Yes	Yes	Yes	No
Check system page	Yes	No	No	No	No
Reload metadata, disable cache, set config, diagnosis	Yes	No	No	No	No

另外，当查询下压开启时，该项目的查询权限允许用户查询项目中的所有表，即使没有Cube为他服务；每个用户都会被授予查询权限。

管理项目级别的访问权限

在Model页面，点击左上角的小齿轮形状图标。您将被重定向到项目页面。

Kylin权限控制,项目权限,表权限控制,Kylin访问权限

在项目页面，展开一个项目并选择 Access。
点击 Grant 为用户赋予权限。

Kylin权限控制,项目权限,表权限控制,Kylin访问权限

填写用户或角色的名称，选中权限然后点击 Grant 赋予权限。
您也可以在该页面移除或更新权限。

Kylin权限控制,项目权限,表权限控制,Kylin访问权限

请注意，为了向默认用户（MODELER和ANALYST）授予权限，这些用户至少需要登录一次。

表级别权限控制

用户是否可以访问表取决于表级别的权限控制，该功能默认开启。可通过将 kylin.query.security.table-acl-enabled 的值设为false的方式关闭该功能。
不同项目之间权限是互不影响的。
一旦将表权限赋予用户，则该用户可在页面上看到该表。

管理表级别权限

点击Model页面的Data Source
展开某个数据库，选择一张表并点击Access
点击 Grant 授权给用户

Kylin权限控制,项目权限,表权限控制,Kylin访问权限

选择type（有user和role两种），在下拉框中选择User / Role name点击Submit 进行授权
您也可以在该页面删除该权限。

Kylin权限控制,项目权限,表权限控制,Kylin访问权限

Kylin SQL快速参考 Kylin Python客户端

评论区（0）

评论取消