Привилегии уровня платформы
Привилегии уровня платформы (Platform-level privilege)
Эти привилегии предназначены для доступа и управления административными функциями системы.
| Привилегии платформы | Описание |
|---|---|
| Управление политиками (Manage Policies) | Разрешить создавать и удалять политики доступа. Будьте осторожны: пользователи с этой привилегией фактически являются суперпользователями. |
| Управление пользователями и группами (Manage Users & Groups) | Разрешить создавать, удалять, обновлять пользователей и группы в Каталоге данных. |
| Просмотр аналитики (View analytics) | Разрешить просматривать дашборды (dashboard) Каталоге данных. |
| Доступ к API аналитики (Analytics API access) | Разрешить использовать API-доступ для чтения необработанных аналитических данных. |
| Доступ к GraphiQL (GraphiQL access) | Разрешить написание GraphiQL запросов к базе данных. |
| Управление доменами (Manage Domains) | Разрешить управлять (создавать, удалять, обновлять) доменами. |
| Управление потами на домашней странице (Manage Home Page Posts) | Разрешить создавать и удалять посты (Pinned messages) на главной странице. |
| Управление инджестингом метаданных (Manage Metadata Ingestion) | Разрешить создавать, удалять, обновлять источники приема метаданных. |
| Создание личных токенов доступа (Generate Personal Access Tokens) | Разрешить генерировать персональные токены доступа для доступа к API Каталога данных. |
| Управление всеми токенами доступа (Manage All Access Tokens) | Разрешить просмотр, создание и отзыв токена от имени пользователей в Каталоге данных. Будьте осторожны: пользователи с этой привилегией фактически являются суперпользователями, которые могут выдавать себя за других пользователей. |
| Управление глоссарием (Manage Glossaries) | Разрешить создавать, редактировать и удалять сущности глоссария. |
| Создание пользователей (из LDAP) (Create Users (from LDAP)) | Разрешить импортировать учетные записи пользователей, используя данные, хранящиеся в LDAP. |
| Управление учётными данными пользователей (Manage User Credentials) | Разрешить управлять учетными данными пользователей Каталога данных, включая приглашение новых пользователей и сброс паролей. |
| Управление тегами (Manage Tags) | Разрешить создание и редактирование тегов. |
| Создание тегов (Create Tags) | Разрешить создание тегов. |
| Создание доменов (Create Domains) | Разрешить создание доменов. |
| Создание глобальных объявлений (Create Global Announcements) | Разрешить создавать закрепленные сообщения на главной странице Каталога данных. |
| Управление публичными представлениями (Manage Public Views) | Разрешить создавать, обновлять и удалять любые публичные (доступные всем пользователям) представления. |
| Управление типами владельцев (Manage Ownership Types) | Разрешить создавать, обновлять, удалять типы владельцев. |
| Управление секретами (Manage Secrets) | Разрешить создавать и удалять секреты, хранящиеся в Каталоге. |
| Все права (All privileges) | Предоставить все права в Каталоге данных. Такой тип прав создает суперпользователя. |