Администрирование рабочих областей

На платформе Visiology используются рабочие области для организации работы с данными. В каждой рабочей области можно формировать модели данных и создавать дашборды на основе этих данных. Доступ к рабочим областям и их настройкам регулируется правами ролей пользователей платформы.

Вы можете создавать любое количество рабочих областей в соответствии с вашими бизнес-потребностями. Все рабочие области можно впоследствии переименовать или удалить.

В списке рабочих областей будет присутствовать Рабочая область по умолчанию, если вы обновили установленную ранее платформу до версии 3.4. Если вы развернули платформу впервые, список будет пуст.

Создание рабочей области

Рабочие области создаются только глобальным администратором. Администраторы рабочих областей не могут этого делать.

Для создания рабочей области выполните следующие шаги:

В боковой панели главной страницы нажмите кнопку добавления рабочей области:
В открывшемся диалоге укажите название рабочей области и нажмите Создать:
Откроется окно созданной рабочей области, где вы можете создавать наборы данных и дашборды с помощью кнопок боковой панели:

Набор кнопок боковой панели рабочей области:

Просмотр списка доступных рабочих областей

Доступ к рабочим областям и их настройкам регулируется правами роли, которая имеется у пользователя. Вам могут быть доступны не все рабочие области, которые существуют в системе, и набор действий, которые вы можете совершать в них, может быть также ограничен.

Для просмотра списка доступных вам областей перейдите на главную страницу, нажав на изображение домика в левом верхнем углу окна:

Список рабочих областей выглядит следующим образом:

Для перехода в рабочую область достаточно кликнуть ее название.

В списке доступны только те рабочие области, которые разрешены для просмотра вашей роли. Если пользователю не назначена ни одна роль, или он не добавлен в группу пользователей, которой назначена роль, список для него будет пуст:

Переименование рабочей области

Переименовывать рабочую область может только пользователь с соответствующей ролью. Если вы не видите кнопки с тремя точками напротив рабочей области, значит ваша роль не позволяет редактировать ее.

Для переименования рабочей области выполните следующие шаги:

Нажмите кнопку с тремя точками напротив рабочей области, которую вы хотите переименовать:
В появившемся меню выберите Переименовать:

Настройка прав доступа и удаление могут быть недоступны.
Введите новое название и нажмите Сохранить:

Настройка доступа к рабочей области (ролевая модель)

О ролевой модели

На платформе Visiology реализована ролевая модель доступа к данным. Для получения доступа к любой рабочей области необходимо иметь какую-либо роль. В системе существует несколько ролей. Каждому пользователю или группе пользователей может соответствовать только одна роль. В таблице ниже приведен список доступных ролей с их описанием:

Права	Администратор	Участник	Автор	Зритель
Назначение ролей пользователям
Удаление пользователя из рабочей области
Создание дашбордов
Просмотр дашбордов
Редактирование дашбордов
Загрузка данных
Редактирование модели данных
Просмотр дашбордов и модели данных
Просмотр списка доступных рабочих областей
Редактирование названия рабочей области
Удаление рабочей области

Администратор может назначать роль Администратора другим пользователям, а также может понизить себе роль. Если в системе остается только один пользователь с ролью Администратор, то удалить его из Рабочей области нельзя.
Если пользователю не назначена какая-либо роль, список рабочих областей для него будет пуст.

Настройка доступа

Прежде чем назначать роль пользователю, необходимо убедиться, что он зарегистрирован в системе. Для этого войдите в Keycloak, используя учетные данные администратора, и если такого пользователя не существует, создайте его. Подробную информацию о том, как это сделать вы найдете в разделе Создание, редактирование и удаление пользователей.

Для настройки доступа к рабочей области выполните следующие шаги:

Войдите на платформу Visiology, используя логин и пароль администратора.
Нажмите кнопку с тремя точками напротив рабочей области, доступ к которой вы хотите настроить, и выберите Настроить доступ в открывшемся меню:
В открывшемся диалоге:
- выберите для кого вы назначаете роль – пользователю или группе;
- укажите логин пользователя в поле Имя пользователя, или название группы в поле Имя группы;
- выберите роль в выпадающем меню Роль;
- Нажмите кнопку Добавить:
Пользователь (группа) с указанной ролью появится в списке:

Аналогичным образом добавьте остальных пользователей:
Закройте диалог, нажав на крестик в правом верхнем углу.

Теперь, войдя в систему, любой пользователь, будь то отдельный пользователь или пользователь группы, получит доступ только к тем компонентам и данным, которые разрешены для выбранной роли (см. таблицу выше).

Изображение ниже демонстрирует ситуацию, когда у пользователя есть права редактировать одну рабочую область, но нет прав редактировать другую:

Аналогичным образом роли назначаются пользователям и группам “пришедшим“ из Active Directory. Чтобы узнать, как настроить интеграцию с Active Directory, перейдите в раздел Внешняя авторизация.

Удаление пользователя/группы

Для удаления пользователя или группы из рабочей области нажмите кнопку с тремя точками напротив логина пользователя/названия группы и нажмите Удалить:

Пользователь, удаленный из рабочей области, остается зарегистрированным в системе.
Невозможно удалить пользователя с ролью Администратор, если это единственный администратор в данном рабочем пространстве.