آموزش اعطای دسترسی

مدیریت سطح دسترسی یکی از زیرشاخه‌ها و ملزومات حاکمیت داده است. در داده‌لند سعی کردیم این موضوع رو ضمن حفظ جزئیات مورد نیاز، با سهولت در دسترس شما بذاریم. در داده‌لند امکان تعریف نقش وجود نداره. اما برای ساده‌سازی تجربه اعطای دسترسی، ۴ نقش پیش‌فرض رو در سیستم در نظر گرفتیم. با هم با این نقش‌ها آشنا می‌شیم. نقش اول مالک فضاست. این نقش به کسی تعلق می‌گیره که فضا رو می‌سازه و قابل انتقال یا اعطای دستی به یک کاربر نیست. مالک فضا به همه قابلیت‌ها و دارایی‌های داده‌ای فضا مثل دیتاست‌ها و داشبوردها همیشه دسترسی داره. در پله پایین‌تر مدیر فضا قرار می‌گیره. مدیر فضا رو می‌تونید ادمین اصلی و سراسری داده‌لند بدونید. این نقش معمولاً باید به کاربر یا کاربرانی تعلق بگیره که تعامل بالایی با زیرساخت داده‌لند دارن و مدیریت عملیاتی داده‌های یک سازمان بر دوش اون‌هاست. تنها تفاوت مدیر فضا با مالک، عدم امکانش در حذف کل فضاست. مدیر پروژه نقش مدیر فضا رو در یک پروژه داره و ادمین اصلی داده‌های اون پروژه به حساب می‌آد. یک هلدینگ رو فرض کنید با چند بیزینس‌لاین، یا مدیران دپارتمان‌های مختلف یک سازمان رو در نظر بگیرید. با تعیین مدیر پروژه، در سازمان‌های بزرگ امکان مدیریت عملیات داده‌ها در مقیاس فراهم می‌شه تا هر مدیر بر روی یک پروژه مشخص، با نظارت مدیر فضا، تمرکز کنه. اگر سازمان کوچکی هستید این نقش شاید برای شما کارایی لازم رو نداشته باشه. هر کاربری که یکی از این سه نقش رو نداشته باشه کاربر فضا به حساب می‌آد. کاربر فضا به شکل پیش‌فرض به هیچ قابلیت، دیتاست یا داشبوردی دسترسی نداره و یک نقش آزاد برای شخصی‌سازی دسترسی هست. اول با هم‌دیگه یک کاربر جدید به فضا اضافه کنیم. کافیه در مسیر مدیریت و مدیریت کاربران روی گزینه افزودن کاربر در منوی کناری کلیک کنید. امکان اضافه کردن یک کاربر جدید فقط برای مالک و مدیر فضا فراهمه. حالا ایمیل کاربر مدنظر رو وارد می‌کنیم. با این کار یک ایمیل برای اطلاع‌رسانی به کاربر می‌ره. نیازی نیست کاربر چیزی رو تایید کنه و خودکار با لاگین در حسابش می‌تونه فضا رو در لیست ببینه و ورود کنه. کاربران جدید با فضای خالی و بدون امکانات روبه‌رو می‌شن. بنابراین بهتره همین حالا دسترسی مورد انتظار رو بهشون بدیم. اعطای دسترسی دو بخش اصلی داره. با کلیک روی دراپ‌داون، یک دسترسی عمومی فضا داریم که بین همه پروژه‌ها مشترکه. بعد از اون لیست پروژه‌های موجود در فضا رو داریم که می‌تونیم به تفکیک هر پروژه دسترسی رو اعطا کنیم. اول دسترسی‌های عمومی رو مرور کنیم. اگر بخوایم کاربر رو مدیر کنیم در تب دسترسی مدیریت کافی هست مدیر فضا یا مدیر پروژه رو براش روشن کنیم. با مدیریت فضا به همه پروژه‌ها و قابلیت‌ها یک دسترسی غیرقابل‌سلب پیدا می‌کنه. از طرفی می‌تونیم در یک یا چند پروژه مدیرش کنیم. در این صورت هم به همه دارایی‌های داده‌ای پروژه دسترسی غیرقابل‌سلب پیدا می‌کنه. مثل مدیر فضا می‌تونید هر تعداد نفری رو مدیر یک پروژه خاص بکنید. برای دسترسی به بخش‌های مختلف به تب «دسترسی صفحات و قابلیت‌ها» می‌ریم. با این سه گزینه می‌تونید دسترسی به رصد فضا، کوئری و فانل رو براش فعال کنید. همچنین دسترسی دانلود داده‌ها هم در همین قسمت هست. دقت کنید این دسترسی‌ها فاقد جزئیات هستن. کاربر به همه امکانات بخش‌ها دسترسی پیدا می‌کنه. در مورد دسترسی دانلود، کاربر می‌تونه در همه بخش‌هایی که شیت داده‌ها وجود داره از گزینه دانلود استفاده و درخواست دانلود بده. بقیه دسترسی‌ها که پراستفاده‌تر هستن باید به ازای پروژه اعطا بشن. اگر بخواید به کاربر دسترسی دیتاست یا کالکشن و استوری خاص بدید، باید اول پروژه مرتبط رو انتخاب کنید. در اینجا اول تعیین می‌کنید کاربر در این پروژه می‌تونه کالکشن یا دیتاست جدید بسازه یا نه. هر کاربری که این دو ماهیت رو بسازه خودکار مدیر اون می‌شه. هر چند سلب مدیریت از دیتاست و کالکشنی که ساخته کاملاً ممکن و مقدوره. حالا می‌خوایم به کاربر دسترسی دیتاست بدیم. در تب دسترسی دیتاست جدول مدنظر رو انتخاب می‌کنیم. با دسترسی مشاهده دیتاست رو در صفحه شیت می‌تونه انتخاب و تحلیل بکنه. با دسترسی ویرایش می‌تونه در همین صفحه شیت ردیف‌های انتخابی رو حذف و یا داده‌های جدید با فایل CSV لود کنه. منظور از ویرایش در اینجا در واقع ویرایش داده‌های دیتاست هست. با دسترسی مدیریت می‌تونه علاوه بر همه این‌ها در صفحه مدیریت دیتاست ویرایش اسکیما، انتقال و حتی حذف اون رو انجام بده. در واقع علاوه بر داده، خود دیتاست رو هم ویرایش کنه. در نهایت اگر بخوایم در صفحه داشبورد به یک کالکشن و استوری دسترسی بدیم ابتدا باید کالکشن مدنظر رو انتخاب کنیم. اگر کاربر رو مدیر کالکشن بکنید، دسترسی مدیریت به همه استوری‌های زیرمجموعه‌اش رو پیدا می‌کنه که شامل ویرایش، حذف و انتقال استوری و ویجت‌هاش می‌شه. اما اگر هدف اینه که فقط یک استوری خاص رو به عنوان مصرف‌کننده داده مشاهده کنه کافیه فقط همون استوری رو براش فعال کنید. برای بیشتر افراد سازمان این سطح از دسترسی برای تحلیل کافی هست. در حال حاضر این امکان وجود نداره که فقط برای یک استوری خاص مدیر تعیین کنید. مدیریت در سطح کالکشن اعطا می‌شه. امیدواریم این امکانات، یک گام رو به جلو برای سازمان شما در مدیریت و حاکمیت داده باشه.