Visão geral da autorização
A autorização regula como os usuários podem acessar recursos da plataforma e objetos definidos por usuários no Alteryx Analytics Cloud (AAC).
Nota
A autorização gerencia o acesso a tipos de objetos. Ela não inclui o acesso a objetos individuais de um determinado tipo. Por exemplo, o acesso a um fluxo específico é regido pela propriedade do fluxo (proprietário) e pelo compartilhamento do fluxo pelo proprietário (a um colaborador). Se um fluxo for compartilhado com um usuário que não tem permissão para acessar fluxos, o usuário não poderá acessar o fluxo.
Privilégios e funções de recursos
O acesso a objetos do Alteryx é regido por funções nas contas dos usuários.
Uma função é um conjunto de zero ou mais privilégios. Um usuário pode ter uma ou mais funções atribuídas.
Nota
As funções são aditivas. Se um usuário tiver múltiplas funções, terá acesso ao nível mais alto de privilégios de cada função.
Um privilégio é um nível de acesso para um tipo de objeto. Uma função pode ter um ou mais privilégios atribuídos a ela.
Todas as contas são criadas com a função
padrão, que fornece um conjunto de privilégios básicos.
Funções padrão
função padrão
Todos os novos usuários recebem automaticamente a função
padrão
. Por padrão, a função
padrão
permite acesso total a todos os tipos de objetos do
Alteryx.
Se você atualizou a partir de uma versão do produto não compatível com autorização, a função
padrãonão representa nenhuma alteração no comportamento. Todos os usuários existentes podem acessar objetos do Alteryx normalmente.
Como as funções na conta de um usuário são aditivas, você pode optar por reduzir os privilégios na função
padrão
para depois adicionar privilégios seletivamente criando outras funções e atribuindo-as aos usuários. Veja o exemplo abaixo.
Nota
Você pode modificar a função
padrão
. Você também pode removê-la da conta de um usuário. Não é possível excluir a função.
Nota
Em versões futuras do software, objetos adicionais podem ser disponibilizados. Um nível de acesso pode ser definido na função
padrão
. Nenhuma outra função será modificada.
A função de administrador é a de um "superusuário". A função de administrador habilita todos os recursos da função
padrão
, além de:
Acesso a todos os objetos do AAC, a menos que especificamente limitado. Consulte "Privilégios e funções de recursos" abaixo.
Funções e definições de administração no AAC.
Nota
Essa função permite o acesso do usuário em nível de proprietário a todos os objetos no projeto ou espaço de trabalho e acesso a todas as configurações e páginas de configuração no console de administração. Essa função não deve ser atribuída a muitos usuários. Pelo menos um usuário deve ter essa função.
Funções personalizadas
Conforme necessário, os administradores podem criar funções personalizadas para os usuários do projeto ou do espaço de trabalho. Para obter mais informações, consulte Criar função .
Privilégios
Para obter uma lista completa de privilégios para cada tipo de objeto, consulte Referência de privilégios e funções .
Exemplo de modelo
No modelo a seguir, três funções separadas foram criadas. Cada função habilita o nível mais alto de acesso a um tipo específico de objeto.
O objeto
padrão
foi modificado:
Como todos os usuários recebem automaticamente a função
padrão, o escopo de suas permissões foi reduzido aqui para somente visualização.Não há privilégio de
visualizadorpara o Plans (nenhum,autor).
Nota
Dependendo da edição do seu produto, alguns desses privilégios podem não ser aplicáveis.
Privilégio/Função | Padrão | Função A | Função B | Função C |
|---|---|---|---|---|
Fluxos | visualizador | autor | nenhum | nenhum |
Conexões | visualizador | nenhum | autor | nenhum |
Planos | nenhum | nenhum | nenhum | autor |
Usuário 1:
Funções:
padrão
O usuário pode ver fluxos na página "Fluxos". O usuário não pode realizar as opções agendamento, modificação ou criação.
O usuário pode ver conexões na página "Conexões". O usuário não pode realizar as opções agendamento, modificação ou criação.
O usuário não pode acessar a página "Planos".
O usuário pode invocar UDFs (funções definidas pelo usuário), mas não pode criá-las, modificá-las ou excluí-las.
Usuário 2:
Funções:
padrão
,
Função A
O usuário pode criar, agendar, modificar, executar trabalhos e excluir fluxos (privilégios completos).
O usuário pode ver conexões na página "Conexões". O usuário não pode realizar as opções agendamento, modificação ou criação.
O usuário não pode acessar a página "Planos".
O usuário pode invocar UDFs (funções definidas pelo usuário), mas não pode criá-las, modificá-las ou excluí-las.
Usuário 3:
Funções:
Função A
,
Função B
,
Função C
O usuário pode criar, agendar, modificar, executar trabalhos e excluir fluxos (privilégios completos).
O usuário pode criar, modificar e excluir conexões (privilégios completos).
O usuário pode criar, agendar, modificar, executar trabalhos e excluir planos (privilégios completos).
O usuário pode criar, modificar e excluir UDFs.