DAP数据分析平台权限体系说明

Posted 2022-10-14 数通畅联

数据对于企业来说是非常重要的，所以产品的安全性需要有所保证，而权限分配就是一种保障方式，通过不同权限查看到不同的数据进行数据隔离，保障数据的安全性。

DAP数据分析平台通过授权管理进行角色授权、配置授权、业务授权实现三权分立，不同的用户能看到不同的导航页面，能够看到不同的可视化分析页面，这样才能使企业分工明确、各司其职，才能让企业发展得更好。 

1整体介绍 

DAP数据分析平台就是采集各个业务系统的数据，进行数据筛选（表和字段、数据）、质量校验等步骤建立数仓，保证了数据标准性、完整性、准确性，从而实现企业业务数据的统一，通过数据可视化展现、数据服务来展现DAP数据分析平台的价值。 

1.1产品体系 

首先介绍我们数通畅联的产品体系： 

我们数通畅联的所有产品都是通过K8S云平台进行部署搭建产品环境，通过不同的产品组合方案来解决企业面临的不同信息化困境，帮助企业完善信息化发展。 

如上图所示，通过DAP数据分析平台+MDM基础数据平台+ESB企业服务总线组成了数据中台方案，本次介绍的DAP数据分析平台就是此方案的核心，基础数据进行主数据治理，DAP数据分析平台进行业务数据治理，通过ESB进行数据的集成，帮助整合企业数据，统一管理，提升企业的数据价值。 

1.2产品说明 

数据分析平台全生命周期是通过采集各个业务系统数据构建数仓，从而进行有效分析的过程，能够真实、准确、有效地将企事业内部及行业外部相关数据进行可视化展现，帮助企事业提升行业洞察力，加强决策力，从而提升整体竞争力。 

数据分析平台功能有： 

1.数据来源（应用系统定义、数据源头配置、ODS数据定义）数仓模型。 

2.数仓模型（业务主题、维度配置、事实配置、模型配置、指标管理）。 

3.数据调度（规则校验、调度资源（同步资源、加工资源）、调度任务、调度日志（同步日志、加工日志）、质量日志、通知日志）。 

4.分析模型（数据集配置、立方体配置、业务类报表、多维度分析）。 

5.展现模型（导航管理、组件管理、展现主题、装饰管理）。 

6.数据服务（接收服务、查询服务、统计服务、指标服务、业务服务） 

7.数据标签（标签定义、标签配置、标签画像）。 

8.统计分析（数据地图、质量分析、血缘分析、影响分析）。 

9.系统管理（组织管理、角色管理、人员管理、功能管理、编码类型、编码管理、系统日志）。 

1.3权限机制 

DAP数据分析平台通过授权管理进行角色授权、配置授权、业务授权进行三权分立，通过角色授权为DAP授不同角色，不同角色进行配置不同的访问权限，配置权限是数据治理配置部分，进行数仓的建设、分析模型的创建等功能操作权限，DAP业务权限就是数据可视化，数据服务、数据画像等权限的分配。 

  

2功能场景 

DAP权限分为角色授权、配置授权、业务授权，不同角色操作不同的功能，从数据治理、数仓建设、可视化分析来梳理各个业务系统的业务。 

2.1角色授权 

角色授权对登录账户分配角色，分配管理角色、查看角色、审计角色、配置角色等，不同角色能够查看或者操作不同的功能，通过不同角色来进行DAP全生命周期的建设。 

权限配置角色： 

 

人员配置角色： 

  

2.2配置授权 

配置权限是只从数据来源到数仓模型的建设、然后通过数仓模型创建分析模型，再通过分析模型配置可视化分析导航和数据服务。 

数据来源配置员管理功能： 

 

数仓建模角色： 

 

数据集成调度角色： 

 

展现及服务配置角色： 

 

2.3业务授权 

DAP业务数据主要是数据服务接口授权和导航管理可视化分析展现授权，数据服务授权主要是不同角色能够访问不同主题下的数据服务，可视化分析展现权限分配是不同角色能够访问不同的导航和导航下不同主题。 

业务使用角色： 

  

3角色授权 

上述所说角色授权是账户分配不同角色，下面是对角色授权的具体介绍。 

3.1功能说明 

角色授权是对用户进行分配角色、分配权限，通过不同角色来进行分级、分类授权，不同人员做不同事情，这样就避免不同人操作同一个功能，导致配置冲突，导致数据不准确。 

3.2角色清单 

DAP数据分析平台有数据源配置员、数仓建设角色、数据集成角色、展现与服务配置角色、业务使用角色、权限配置角色、系统管理员。 

3.3功能展示 

创建人员： 

创建角色： 

分配角色： 

配置权限： 

4配置授权 

配置权限是进行数仓建设、数据集成、分析模型、展现配置等功能的操作管理权限，以下是配置授权的具体介绍。 

4.1功能说明 

通过配置权限来进行分级、分类访问不同的功能，找到更加适合角色来访问操作不同功能，各司其职，这样能够加快数据分析平台的建设，配置权限分别有数据来源角色、数仓建模角色、数据集成调度角色、展现及服务配置角色。 

通过功能管理配置以上功能权限： 

4.2角色清单 

数据来源角色： 

数仓建模角色： 

数据集成调度角色： 

展现及服务配置角色： 

审计角色： 

4.3功能展示 

数据来源配置员功能展现： 

数仓建模角色： 

1.数仓模型模块功能： 

2.数据调度模块的数据资源相关功能： 

数据集成调度角色： 

展现及服务配置角色： 

1.分析模型配置： 

2.展现配置： 

3.数据服务： 

5业务授权 

业务授权分为业务管理权限，业务管理权限是实现不同用户能够查看到不同主题的可视化分析展现，审计权限是对数据治理的过程进行审计监察。 

5.1功能说明 

通过导航功能授权管理进行配置导航权限，配置后该用户就能够访问这个导航。 

然后在通过导航的菜单授权实现不同账号访问不同的主题页面。 

5.2角色清单 

业务使用角色是数据分析及可视化使用权限： 

5.3功能展示 

可以展现已有配置权限主题： 

6心得总结 

在实际应用中，数据分析可帮助人们做出判断，以便采取适当行动，所以数据一定是标准的、完整的、准确的，通过上述质量校验功能把业务系统中不正确数据过滤掉、调整后，使数仓中的数据具有可用性，这样分析出来的信息才能正确引导公司的发展。 

6.1授权作用 

从平台的角度来说，实施分类分级管理后，将会清楚自己是哪一级、哪一类，有望按照不同类不同级的相关要求加强自身规范化建设，这既为平台自身管理明确了定位和方向，也表明了平台责任，促进平台完善管理，保证数仓中数据具有完整性、准确性，这样无论数据服务和数据可视化展现都会提升企业数据价值。 

从用户角度来说，分类分级管理之后，由于平台比以往管理会更加规范化，可减少各种违规侵权现象，用户选择、使用平台会更加放心。 

6.2产品应用 

数据分析平台应用分为可视化展现和数据服务的提供，通过数据可视化，业务组织可以提高他们在需要时查找所需信息的能力，也通过数据服务对外提供服务，业务系统可以通过服务抽取数据来保证系统的运行，企业中数据统一管理，统一规划。 

DAP数据平台是我们数据中台的一部分，数据中台也是看作dPaaS，通过PaaS构建SaaS，PaaS平台可以根据自身优势采用与SaaS应用合作的模式，最终让SaaS应用的交付结果更具有行业适配能力。 

6.3产品发展 

在未来企业数字化转型中“平台+应用”成为企业数字化转型的IT建设新模式，通过dPaaS（DAP数据分析平台+MDM主数据管理平台+ESB企业服务总线）整合各个业务系统数据，这样为SaaS应用合作的模式打下坚实基础，就可以帮助企业快速稳健数智化升级转型来提升它们的商业价值。 

DAP还可以通过数据检索可以搜索到不同主题、不同类型的业务数据（比如：文档类的数据），数据标签、标签画像功能，通过计算让客户了解企业了解企业发展趋势，未来走向，通过数据报告配置出企业会议的PPT演讲报告，从而提高企业的数据价值。