权限、站点角色和许可证
- 版本 :2022.1 及更高版本
将用户添加到 Tableau 服务器需要许可证。(还可以将用户添加为未许可并进行配置,以便他们仅在首次登录时才使用许可证。有关详细信息,请参阅在登录时授予许可证。对于用户所属的每个站点,它们只有一个站点角色,受其许可证的限制。用户对网站上的内容具有权限,但受其网站角色允许的限制。
许可证和站点角色适用于用户。权限功能适用于内容。
许可证在 Tableau Server 或 Tableau Online 站点上创建(或首次登录)时分配给用户。用户被授予创建者、资源管理器或查看者的许可。
许可证级别是根据用户可以在该服务器上具有的最大站点角色来使用的。
服务器管理员、站点管理员创建者和创建者站点角色使用创建者许可证。
站点管理员资源管理器、资源管理器(可以发布)和资源管理器站点角色至少使用资源管理器许可证。
查看者站点角色至少使用查看者许可证。
未经许可的用户可以存在于服务器上,但除非在登录时使用授予站点角色添加这些用户,否则这些用户无法登录。
对于 Tableau Server,用户每台服务器只使用一个许可证,即使他们是多个站点的成员也是如此。如果用户是多个站点的成员,则其所需的许可证级别由其最高站点角色确定。(例如,如果用户在一个站点中具有“创建者”站点角色,而在其他两个站点中具有“查看者”站点角色,则他们将使用“创建者”许可证。
站点角色分配给他们所属的每个站点的用户。
站点角色确定用户可以在该站点中拥有的最大功能。(例如,站点角色为“查看者”的用户将永远无法下载数据源,即使该功能已在特定数据源上显式授予他们。
站点角色本身并不授予任何功能,但管理员站点角色除外。管理员始终具有适用于其许可证级别的所有功能。
权限由功能组成,例如保存到项目、Web 编辑工作簿、连接到数据源等功能。它们适用于特定内容(项目、数据源、工作簿、视图或流)上的组或用户。
权限功能不是在真空中授予组或用户,而是在内容上下文中授予的。用户可以对不同的内容资产具有不同的功能。
根据用户站点角色的相互作用以及该用户或其所属的任何组的权限规则来评估权限。
某些操作(如 Web 制作)可能需要功能组合。有关详细信息,请参阅特定方案的权限设置。
站点角色及其最大功能
这些表指示每个站点角色可以使用哪些功能。具有站点角色的用户可能还有其他方法可以执行类似的操作。例如,尽管不能为查看者提供“共享自定义”功能,使其自定义视图对工作簿上的其他人可见,但他们可以通过复制视图 URL 来共享自定义视图。有关每个站点角色可以执行的操作的详细信息,请参阅每个站点角色允许的常规功能。
项目
能力 | 造物主 | 资源管理器(可以发布) | 资源管理器 | 观众 |
视图 | ||||
发布 |
练习 册
能力 | 造物主 | 资源管理器(可以发布) | 资源管理器 | 观众 |
视图 | ||||
滤波器 | ||||
查看评论 | ||||
添加注释 | ||||
下载图片/PDF | ||||
下载摘要数据 | ||||
运行“数据解释”† | ||||
Share Customized | ||||
Download Full Data | ||||
Web Edit | ||||
Download Workbook/Save a Copy | ||||
Overwrite | ||||
Create/Refresh Metrics ‡ | ||||
Move | * | |||
Delete | ||||
Set Permissions |
† Prior to Tableau 2021.3, the availability of Explain Data was controlled at the server level only using the tsm configuration set option ExplainDataEnabled. In 2021.3 and later, availability of Explain Data can be controlled in site settings and in a workbook using the Run Explain Data capability. The availability of Explain Data in viewing mode is controlled in a workbook in the Explain Data Settings dialog box.
‡ Prior to Tableau 2021.3, the Create/Refresh Metrics capability was controlled by the Download Full Data capability.
Data Sources
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View | ||||
Connect | ||||
Download Data Source | ||||
Overwrite | ||||
Delete | ||||
Set Permissions |
Data Roles
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View | ||||
Overwrite | ||||
Move | * | |||
Delete | ||||
Set Permissions |
Flows
To run flows on a schedule, you must have the Data Management Add-on .
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View | ||||
Download Flow | ||||
Web Edit | ||||
Run Flow | ||||
Overwrite | ||||
Move | * | |||
Delete | ||||
Set Permissions |
Ask Data Lenses
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View | ||||
Overwrite | ||||
Move | * | |||
Delete | ||||
Set Permissions |
Metrics
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View | ||||
Overwrite | ||||
Move | * | |||
Delete | ||||
Set Permissions |
Collections
Capability | Creator | Explorer (can publish) | Explorer | Viewer |
View |
虚拟连接
虚拟连接需要数据管理加载项。有关详细信息,请参阅关于数据管理加载项。
能力 | 造物主 | 资源管理器(可以发布) | 资源管理器 | 观众 |
视图 | ||||
连接 | ||||
改写 | ||||
移动 | * | |||
删除 | ||||
设置权限 |
* 虽然可以为“资源管理器”角色提供“移动”功能,但他们不能在项目上具有“发布”功能,因此没有可供他们向其移动内容的位置。因此,应将“移动”功能视为资源管理器站点角色无法实现。