Роли и права
У каждого человека в организации одна роль. Роль решает, какие разделы и действия ему открыты. Это единственное место в документации, где права расписаны полностью; на остальных страницах — короткая строка «Доступно: …» под заголовком.
| Роль | Описание в приложении |
|---|---|
| Пользователь | Задаёт вопросы и видит то, что открывают его доступы. |
| Аналитик | Редактирует семантическую модель, задаёт вопросы и проверяет ответы в мониторинге. |
| Администратор | Управляет организацией: её пользователями, группами, доступами и подключениями. |
Что может каждая роль
Заголовок раздела «Что может каждая роль»| Возможность | Пользователь | Аналитик | Администратор |
|---|---|---|---|
| «Главная», «Чат», дашборды, общий доступ к чатам | ✓ | ✓ | ✓ |
| «Модель»: метрики и измерения в режиме чтения | ✓ | ✓ | ✓ |
| Сообщить о неверном ответе | ✓ | ✓ | ✓ |
| Настройки аккаунта, личные токены доступа | ✓ | ✓ | ✓ |
| Таблицы в модели, «Окружение», строки таблиц | — | ✓ | ✓ |
| «Монитор», ответы на обращения | — | ✓ | ✓ |
| Редактировать модель: черновик, «Импорт», «Экспорт», «Сохранить» и развёртывание, настройки наблюдений метрики | — | ✓ | ✓ |
| Перевести модель на другое существующее подключение при сохранении | — | ✓ | ✓ |
| Создавать, менять и удалять подключения к хранилищам, «Сделать по умолчанию» на вкладке «Хранилища» | — | — | ✓ |
| «AI-модели» и «Интеграции» | — | — | ✓ |
| «Пользователи», «Группы», «Доступы», «Сервисные аккаунты» | — | — | ✓ |
| «Кто видит» на странице метрики | — | — | ✓ |
| Пересчитать наблюдения | — | — | ✓ |
Роль сервисного аккаунта работает так же: она ограничивает то, что могут его токены. Например, развернуть модель из CI может аккаунт с ролью «Аналитик» или «Администратор».
Роли и доступы к данным
Заголовок раздела «Роли и доступы к данным»Роль — первая ось прав. Вторая — доступы: какие метрики и строки человек видит. Когда в организации включено «Применять доступы»:
- пользователь и аналитик видят только то, что открывают их доступы; без доступов — ничего;
- администратор без доступов по-прежнему видит всё.
Поэтому два человека с одной ролью могут видеть разные цифры. Настройка: Группы и доступы к данным.
Суперадминистратор
Заголовок раздела «Суперадминистратор»Суперадминистратор — сотрудник команды Дефиники, который обслуживает установку. В вашей организации он может появиться с отметкой «Суперадмин». Его инструменты для обслуживания установки в этой документации не описаны.