概述
本文介绍仪表盘的权限模型、权限角色定义、文件夹权限继承机制，以及如何对单个仪表盘的访问权限进行新增、变更与移除。仪表盘权限基于 RBAC 模型，分为 可查看、可运行、可编辑、可管理 4 种角色，并支持从所在文件夹继承权限。
前提条件
在开始本操作前，请确保满足以下条件：
当前账号在该仪表盘上拥有 可管理 权限（仅可管理可修改 ACL）。
拟授权的对象（用户、用户组）已存在于当前主账号下。
如使用文件夹继承权限，仪表盘需位于已设置权限的文件夹下。
使用限制
限制项 | 说明 |
角色总数 | 4 种：可查看 / 可运行 / 可编辑 / 可管理 |
仪表盘所有者 | 仪表盘有且仅有一个所有者，所有者默认拥有「可管理」 |
移交所有者 | 仪表盘所有者不能自行转交 ，必须由 Workspace 管理员或控制台管理员代为操作 |
文件夹继承 | 仪表盘可从父级文件夹继承权限；继承类型不可在仪表盘单独移除，需到文件夹处修改 |
删除仪表盘 | 仅 可管理 角色可删除 |
操作步骤
步骤 1：理解权限模型
DataBuddy 平台权限遵循 RBAC 设计，分为：
功能权限 ：通过角色（含自定义角色）授予；
数据权限 ：另行授予，详见 Catalog 与计算资源相关文档。
仪表盘的权限属于功能权限层 。完整的能力矩阵：
仪表盘 ACL（访问控制列表）
能力点 | 无权限 | 可查看 | 可运行 | 可编辑 | 可管理 |
查看仪表盘及数据 | - | ✓ | ✓ | ✓ | ✓ |
编辑数据集、修改仪表盘和发布 | - | - | - | ✓ | ✓ |
复制和移动仪表盘 | - | - | - | ✓ | ✓ |
刷新仪表盘 | - | ✓ | ✓ | ✓ | ✓ |
导出 | - | ✓ | ✓ | ✓ | ✓ |
分享（复制分享链接） | - | ✓ | ✓ | ✓ | ✓ |
分享（查看权限用户、查看嵌出页面） | - | - | - | ✓ | ✓ |
分享（增删改权限配置） | - | - | - | - | ✓ |
删除仪表盘 | - | - | - | - | ✓ |
说明：
可查看 vs 可运行 ：两者在功能权限上几乎一致；区别主要在数据权限层。可运行 通常用于服务主体或外部嵌入场景，仅需「代查询」能力，不要求拥有底层数据权限。
步骤 2：进入权限管理
1. 在仪表盘顶部点击 分享 （仅 可管理 角色可看到完整入口；其他角色看到的是简化入口）。
2. 在分享弹窗，您会看到当前已生效的权限列表。
步骤 3：新增授权
1. 在搜索框中输入用户邮箱、用户名或用户组名进行模糊搜索。
2. 选择对应的权限角色（可查看、可运行、可编辑、可管理）。
3. 提交后，新授权立即生效。
步骤 4：修改权限角色
在已生效的权限列表中：
1. 点击目标行的 权限角色 下拉。
2. 选择新角色。
3. 系统立即变更，新角色对该用户、用户组生效。
注意
仪表盘所有者及「从文件夹继承」的权限无法在此处修改 。前者需通过「转让所有者」流程，后者需到对应文件夹修改。
步骤 5：移除授权
1. 鼠标悬停到目标行末，可勾选该行；支持多选批量移除。
2. 点击 移除 。
3. 移除后该用户、用户组失去对仪表盘的访问能力（除非他们仍通过文件夹继承拥有权限）。
说明：
也可结合搜索结果「全选移除」，方便对批量同名前缀的子用户一次性回收授权。继承类型不可被勾选。
步骤 6：转让仪表盘所有者
1. 在画布右上角点击 转让所有者 。
2. 显示当前所有者，并可搜索 Workspace 中的其他用户作为新所有者。
3. 选择新所有者后，点击 确认 。
4. 新所有者默认获得「可管理」权限。
注意
仅 Workspace 管理员或控制台管理员可发起本操作；非管理员点击 转让所有者 时按钮置灰，悬停时给出权限提示。当原所有者已被删除时，弹窗中「原所有者」为空。
步骤 7：使用文件夹继承权限
在 DataBuddy 中，工作空间下支持无限层级嵌套的文件夹。仪表盘默认放在创建者的个人文件夹中，可移动到任意公共文件夹下。
父级文件夹下的仪表盘 可从上向下继承权限 ：拥有文件夹「管理」权限的用户也拥有该文件夹下仪表盘的对应权限。
继承权限的具体角色由所属文件夹决定，不能在仪表盘单独修改。
参数说明
角色字段
角色 | 适合人员 | 典型场景 |
可查看 | 业务团队的最终查看者 | 查看仪表盘内容、刷新、导出、复制分享链接 |
可运行 | 服务主体 / 外部应用 / 嵌入场景代查询者 | 没有底层数据权限但需要触发查询的场景 |
可编辑 | 数据分析师、业务运营 | 修改仪表盘内容、发布、分享 |
可管理 | 仪表盘负责人 | 增删改权限配置、移交所有者、删除仪表盘 |
授予方式
类型 | 说明 |
直接对仪表盘授权 | 在分享弹窗中显式授予的角色 |
从文件夹继承权限 | 由父级文件夹的权限沿层级继承下来；继承类型不能在仪表盘单独移除 |
验证结果
完成权限配置后：
1. 在分享弹窗的权限列表中可以看到新增、修改的授权记录。
2. 被授权用户使用其账号访问仪表盘链接：
可查看 角色：能看到内容、刷新、导出、复制链接，但看不到「编辑」按钮。
可编辑 角色：能看到完整编辑入口，能发布、分享。
可管理 角色：能修改权限、删除仪表盘。
3. 移除授权的用户访问时显示「无查看权限」页面。
常见问题
用户既有「直接授权」又有「文件夹继承」，最终生效的是哪个？
取并集，按「权限较高者」生效。例如直接授权「可查看」+ 文件夹继承「可编辑」 → 最终为「可编辑」。
仪表盘移动到另一个文件夹后，权限会变化吗？
仪表盘对象 ID、URL、直接授权都保持不变。
「从文件夹继承」的权限会重新计算 ：原文件夹的继承权限失效，新文件夹的继承权限生效。
能否设置某个用户对仪表盘「只能看不能下载」？
当前角色矩阵中「可查看」已包含「导出」。如需更细粒度的控制（例如禁用导出），请联系 PM。
所有者被删除会怎样？
使用 共享发布者权限 模式发布的仪表盘，查看者会看到「发布者不存在，无对应数据权限」。
Workspace / 控制台管理员需要尽快通过「移交所有者」指定新负责人。
账号试用结束、欠费时权限还有效吗？
权限配置数据保留，但仪表盘整体不可访问，提示「该仪表盘当前不可用」。续费后权限自动生效。
相关文档
发布与分享
