四月,正是踏青时节~
不知道大家有没有约上三五好友一起去踏青露营
但 CQ 与大家的一月一见,不会失约!
让我们一起来看看本月的社区版有哪些更新吧~
「手动授权」模块划分为主体授权和客体授权
|新增用户维度的「主体授权」模块
在「手动授权」模块,一直以来 CloudQuery 都是从数据库对象维度展开的。在经过深入的市场调研和客户需求了解后,我们发现了很大一部分用户需要能够基于用户视角来授予和回收权限的功能。因此,我们在手动授权模块增加了以“用户视角”出发的「主体授权」功能。
「主体授权」的加入,不仅丰富了 CloudQuery 的权限管理体系,还使得用户能够更加灵活、精准地控制权限的分配和回收,从而提高了系统的安全性和易用性。
自本次版本开始,CloudQuery 手动授权将分为两个模块,即:
- 主体授权: 以用户为维度的授权
- 客体授权: 以数据库对象为维度的授权(即原来的手动授权模块)
在「主体授权」页面中,左侧展示企业组织架构,右侧展示该组织架构下各个层级(企业-部门-员工)的权限情况。
-
在「企业」和「部门」层级, 可以查看对应层级下的所有资源情况、影响用户、权限详情等。
-
在「员工」层级, 可以查看该员工拥有的所有资源情况、对应权限等级、权限来源、授权人、授权时间及权限详情等。
💡 注意: 在「主体授权」的组织架构中,不存在组的概念。
针对不同的层级,可以给该层级下的用户直接进行授权。同时,在「主体授权」中,可以通过「复制」操作实现权限一键同步给其他用户;通过「移除」可一键回收用户权限。
在「主体授权」中完成用户授权后,该权限信息会自动同步至「客体授权」中。
📍 应用场景
- 从“人”的维度出发, 直接给给部门、员工授予资源权限
- 用户权限一键回收: 可以一键回收用户在某些资源下的所有权限;对于离职员工,可通过批量操作一键回收其名下所有资源权限。
- 快速进行用户间的权限继承和转移: 可以一键复制用户名下的权限授予