项目和表级别权限控制

项目级别权限控制

用户是否可以访问一个项目并使用项目中的功能取决于项目级别的权限控制，Kylin 中共有 4 种角色。分别是 ADMIN，MANAGEMENT，OPERATION 和 QUERY。每个角色对应不同的功能。

QUERY：适用于只需在项目中有查询表/cube 权限的分析师。
OPERATION：该角色适用于需维护 Cube 的公司/组织中的运营团队。OPERATION 包含 QUERY 的所有权限。
MANAGEMENT：该角色适用于充分了解数据/模型商业含义的模型师，建模师会负责模型和 Cube 的设计。MANAGEMENT 包含 OPERATION 和 QUERY 的所有权限。
ADMIN：该角色全权管理项目。ADMIN 包含 MANAGEMENT，OPERATION 和 QUERY 的所有权限。

访问权限是项目隔离的。

为用户设置项目级别的访问权限后，不同的角色对应于不同的对数据源，模型和 Cube 的访问权限。具体的功能，以及每个角色的访问权限，如下表所示。

	System Admin	Project Admin	Management	Operation	Query
Create/delete project	Yes	No	No	No	No
Edit project	Yes	Yes	No	No	No
Add/edit/delete project access permission	Yes	Yes	No	No	No
Check model page	Yes	Yes	Yes	Yes	Yes
Check data source page	Yes	Yes	Yes	No	No
Load, unload table, reload table	Yes	Yes	No	No	No
View model in read only mode	Yes	Yes	Yes	Yes	Yes
Add, edit, clone, drop model	Yes	Yes	Yes	No	No
Check cube detail definition	Yes	Yes	Yes	Yes	Yes
Add, disable/enable, clone cube, edit, drop cube, purge cube	Yes	Yes	Yes	No	No
Build, refresh, merge cube	Yes	Yes	Yes	Yes	No
Edit, view cube json	Yes	Yes	Yes	No	No
Check insight page	Yes	Yes	Yes	Yes	Yes
View table in insight page	Yes	Yes	Yes	Yes	Yes
Check monitor page	Yes	Yes	Yes	Yes	No
Check system page	Yes	No	No	No	No
Reload metadata, disable cache, set config, diagnosis	Yes	No	No	No	No

另外，当查询下压开启时，该项目的查询权限允许用户查询项目中的所有表即使没有 cube 为他服务。每个用户都会被授予查询权限。

用户是否可以访问表取决于表级别的权限控制，该功能默认开启。可通过将 kylin.query.security.table-acl-enabled 的值设为 false 的方式关闭该功能。
不同项目之间权限是互不影响的。
一旦将表权限赋予用户，则该用户可在页面上看到该表。