华为云首页用户手册

ASTRO轻应用 ASTROZERO-用户与权限的基本概念:权限配置

时间：2024-11-04 14:52:37

ASTRO轻应用 ASTROZERO

权限配置

在AstroZero中，通过权限配置（Profile）来控制用户、业务用户等的操作权限。AstroZero当前预置了如下几种Profile标准配置文件：

System Administrator Profile：系统管理员，拥有AstroZero全部权限。
Developer Profile：开发者权限，一般给用户使用，拥有此权限的用户可以在AstroZero进行开发，例如新增一个对象、为对象增加一个字段、新增一个流程等。
Portal User Profile：业务用户的权限，一般给业务用户使用，拥有此权限的业务用户可以通过服务编排鉴权登录AstroZero。
Anonymous User Profile：游客用户的访问权限，请根据自身业务需求，给Profile分配适当的权限。
Standard User Profile：运行态权限，开通AstroZero服务时自带的权限，拥有这个权限可以运行系统中的流程、对系统已有对象进行记录的增删改查操作，但没有开发权限，如新增一个对象或新增一个流程等。
NoCode Developer Profile：只有运行环境才会预置该权限，零代码应用开发权限。
NoCode Manager Profile：只有运行环境才会预置该权限，零代码应用数据管理权限。

一种权限配置可以分配给多个用户，但每个用户只能属于某一个权限配置。权限配置（Profile）中，各权限项详细介绍，请参见表1。

除了默认的权限配置外，用户还可以在默认权限配置的基础上，自定义权限配置，具体操作请参见新建扩展权限集。

图3 用户开发者权限

图4 业务用户权限

图5 游客用户访问权限

表1 权限项说明
权限项	权限项说明
查看系统元数据	用户访问元数据的必要权限，仅用于界面提示作用，无法取消。
开发应用	系统最高的权限，拥有此权限可定制系统所有可定制的地方，默认拥有其他权限。
查看所有用户	查看用户列表和用户详情的权限。
查看角色	查看角色列表和角色详情的权限。
查看权限管理	查看权限配置列表和权限配置详情的权限。
查看扩展权限集	查看扩展权限集列表和扩展权限集详情的权限。
查看组	查看组列表和查看组详情的权限。
查看队列	查看队列列表和查看队列详情的权限。
查看业务用户	查看业务用户列表和查看业务用户详情的权限。
查看业务权限凭证	查看业务权限凭证列表和查看业务权限凭证详情的权限。
查看告警	查看告警列表和告警详情的权限。
管理告警	新增、修改告警定义的权限。
查看BPM	查看BPM定义列表和详情的权限，包括BPM关联的决策表、触发器等。
管理BPM实例	修改BPM实例详情的权限。
查看服务编排	查看服务编排定义列表和详情的权限。
查看脚本	查看脚本列表和详情的权限。
查看定时任务	查看定时任务列表和详情的权限。
查看报表	查看报表列表和详情的权限。
运行报表	查看报表运行实例的权限。
查看仪表板	查看仪表板列表和详情的权限。
运行仪表板	查看仪表板运行实例的权限。
查看所有数据	查看所有数据的权限，勾选此选项后，会忽略单个对象的权限。
运行SQL	执行SQL的权限。
查看加密数据	查看加密数据明文的权限。
查看租户跟踪日志	查看租户跟踪日志的权限。
查看敏感隐私数据	控制是否允许，以数据对象的形式，查看部分敏感数据对象的权限，例如权限配置、连接器定义等。
管理数据	在数据控制台操作任意对象的权限。
管理公告	控制开发者在工作台页面，是否有管理公告（新增、删除和编辑）的权限。