数据权限及配置
数据权限用于控制某个用户所能查看或操作的报告中的数据范围。
1. 为什么需要数据权限
不同的数据具有不同的保密范围，即使对于同一个报告，仍需要根据客户的类型去限制各自的数据可见范围，从而实现差异化的数据密级。
例如，对于外部合作的渠道 A，在给渠道 A 的受邀账户进行授权时，应该做到只允许渠道 A 的客户看到并分析“仅属于渠道 A”的数据，而确保其不会看到“渠道 B 或 C”的数据。这就依赖数据权限来实现控制。
2. 数据权限的配置逻辑
- 每个账户拥有单独的数据权限，因此需要在功能授权中对每个账户进行单独的数据权限配置的。
- 数据权限控制该账户对于权限站点的所有数据的范围，包括但不限于所查看到的数据看板、书签、事件分析中的可选项、分析结果等。
- 基于分析云底层的“事件模型”，数据权限的配置，实际上是通过控制“该账户能够访问的事件数据应该具备哪些属性特征”的思路来实现的。详见下面数据权限配置流程。
3. 数据权限的配置流程
- 包含“所有数据”权限与“部分数据”权限两项。
- “所有数据”为默认选项，此时意味着该账户可以范围权限站点的所有数据，不控制特定的数据范围。
选择“部分数据”时，将需要进一步限定该账户能够访问“哪些属性特征”的数据。如图所示，该结果表示：该账户能够访问的数据必须是“省份为北京或广东”且“访问的设备型号是iPhone 11或 iPone 11 Pro Max”的用户。
需要注意：
- 支持同时选择最多10个属性特征控制条件，并且多个属性条件之间可以为“且”/“或”的关系
- 单个属性特征可以选择多个属性值（如上图的 北京、广东），且多个属性值之间为“或”的关系
- 由于数据值需要读取您入库数据的属性值，因此在点击输入框后，请耐心等待（或二次点击）出现备选项，并以选择的备选项为准。自行输入可能出现无法准确匹配的情况，导致数据权限条件失效。
- 进行部分数据限定时，不可同时开通“自定义查询”功能，如您已给该账户授权自定义查询功能的任意权限，则会自动调整为“所有数据”权限。