报表数据权限体系的搭建，报表平台权限管理

为了数据系统安全，我们通常都希望每个用户只能看到其所属机构的数据。

比如对银行来说，希望广州分行的用户登录系统打开报表只能看到广州分行的数据，北京分行的用户登录系统只能看到北京分行的数据。下面以Smartbi大数据分析工具为例，讲讲报表数据权限体系的搭建，报表平台权限管理。

在报表平台系统中，我们可以利用报表平台权限管理功能实现不同区域的用户登录 Smartbi 后只能看到其所属区域及子区域的数据。数据权限设置分为两种情况：

一种是通过 数据来源 的更多操作选择设置数据权限，目前支持对 关系数据源、业务主题和多维数据源 设置数据权限。

一种是数据权限不生效，需要在SQL语句中进行手动添加，直接把过滤条件添加到where语句中。比如关系型参数、SQL数据集、原生SQL数据集等。

对各类资源设置数据权限，应该是对其依赖的资源进行设置，比如 即席查询 的数据如来源于业务主题，则应该对其 业务主题 进行数据权限设置。

Smartbi 具有完善的安全管理体系，它可以控制用户功能权限、数据访问权限、资源访问权限。支持按用户、用户组、角色进行管理；支持多套应用系统共用同一套用户管理系统；支持多级用户管理体系。权限分类如下：

Smartbi

操作权限主要是从更高层面对用户权限进行划分，决定被授权用户可以使用系统的哪些功能，可以执行哪些操作。

如：管理员可以查看并设置数据源、用户等信息，普通用户只有查看报表的权限，IT人员有设计和开发报表的权限等等。

定义

操作权限是指Smartbi的功能模块权限和具体操作的权限，例如：是否允许功能入口、按钮等的使用。

功能组成

操作权限主要包含两部分：功能入口和按钮。

功能入口：

功能入口包括“界面主菜单”或“系统主菜单”以及更多操作中 新建分析 > 透视分析