Skip to main content
Version: 2.13.0

基于角色的权限管理

RBAC系统综述

炎凰数据平台使用基于角色的权限管理(下文简称RBAC)系统来管理用户访问资源的权限。为了理解RBAC的工作机制,首先需 要明确若干概念。

  • 资源(Resource):资源是需要进行访问控制的实体。例如,一个仪表板,一个数据集,一个web页面等。
  • 权限(Permission):权限是一个资源对应的某种操作,例如,对某个仪表盘的读权限和写权限,是两个权限。权限一定是针对某个资源而存在的。
  • 角色(Role):角色是一个虚拟概念,用来定义对资源访问权限的授权。对于任何一个资源的权限,都可以赋予多个角色。一个角色可以包括多个资源的多种权限。
  • 用户(User):用户是可以用于登录炎凰数据平台的账户信息。一个账户对应着一个用户。
  • 用户群组(User Group):群组是一组用户的集合,一个群组可以包含若干个用户,一个用户可以属于多个群组。

RBAC是针对每一个资源的权限,都可以绑定到角色上。对于资源访问的控制,是通过合理的组织角色所绑定的权限来完成的。

  • 一个角色可以绑定多个资源的多个权限,每个资源对应的权限,可以绑定到多个不同的角色上。
  • 一个用户可以被分配若干个角色,一旦用户被分配到特定“角色A”,他就有了“角色A”所绑定的资源的访问权限。
  • 一个用户组可以被分配若干个角色,一旦用户组被分配特定“角色A”,所有在这个用户组当中的用户,都会有“角色A”所绑定的资源访问权限。
  • 一个用户可以被添加到多个用户组当中,一旦用户被添加到某个用户组,他就有了这个用户组所分配的所有角色相关的访问权限。

鸿鹄 RBAC 系统

鸿鹄内置创建了固定的用户,角色,不支持创建和更改用户和角色。

内置用户

  1. user
  2. admin
  3. sys_admin

内置角色

  1. user
  2. admin
info

如果需要完整的 RBAC 权限管理系统功能,请联系我们获取炎凰数据平台商业版。