Роль администратора
Системная роль «Администратор» существует всегда и имеет все права. Она управляет подключениями, источниками, созданием и импортом потоков, ролями, автоматическими заданиями и настройками. Другие роли создаются для конкретных обязанностей.
Права потоков
Пример формы роли: разрешены просмотр и выполнение двух учебных потоков; редактирование не выбрано. Роль показана до сохранения.
| Право | Даёт доступ к | Не подразумевает |
|---|---|---|
| Просмотр | Потоку, его истории и результатам. | Право редактирования или выполнения. |
| Запуск | Выполнение потока, в том числе через кнопку Workspace; включает просмотр. | Право редактирования. |
| Редактирование | Изменение потока и использование существующих блоков, подключений и источников; включает просмотр. | Право выполнения или редактирования самих подключений. |
Права нескольких ролей объединяются. Поток без предоставленных прав скрыт от пользователя. Доступ к истории конкретного потока проверяется по текущим правам.
Откуда берутся роли
| Вход | Управление |
|---|---|
| Локально | Администратор UBC Data Bridge создаёт пользователей и роли. |
| OIDC | Пользователь появляется после входа; роли связываются с людьми или группами поставщика идентификации. |
| IBM CAM | Пользователи и группы поступают из TM1; роли UBC Data Bridge имеют собственные права. |
| UBC Analytics | Пользователи, роли и членство поступают из UBC Analytics; UBC Data Bridge задаёт права этих ролей на потоки. |
Обновление доступа
Локальные изменения прав применяются сразу. Группы IBM проверяются периодически, по умолчанию каждые 60 секунд; группы OIDC читаются при входе, поэтому после изменений может понадобиться новая сессия. Режим UBC Analytics использует короткий кэш прав, по умолчанию 10 секунд.
Назначение роли
- Откройте «Настройки → Доступ → Роли».
- Создайте роль и добавьте описание.
- Выберите потоки и отдельно задайте права просмотра, выполнения и редактирования.
- Добавьте людей или группы поставщика идентификации; для UBC Analytics меняйте членство там.
- Проверьте от обычного пользователя.