九月下旬更新速递丨 AI赋能、技术实战与智能探索

金秋九月,下旬更新携AI发布会回放、丰富实战案例与进阶开发资源强势登场!助您深化技术理解,加速智能应用落地!

重点推荐Smartbi AIChat V4发布会圆满落幕!发布会精彩内容已完整上架,随点随看,深度回顾!共同步入智能新纪元!点击观看Smartbi AIChat V4发布会全程回放

麦学堂同步上架,加速学习

【Smartbi AIChat全新升级发布会根据不同篇章提炼上架,方便您按需定位,快速直达重点环节,高效吸收核心内容!

十分钟完整体验AIchat→ 只要10分钟时间,即可使用自己的本地数据快速体验AIChat所有功能。

一、任务持续上线

场景实战系列任务:数据处理,赢取278麦豆!通过实战任务巩固技能,真正掌握数据驱动的企业决策全流程

【BI知识闯关】数据回写填报太头疼?方案请收好!》→破解填报难题,提升数据处理效率。

【AI每日一学知识巩固】为什么Python 是目前人工智能领域最常用的编程语言》→深入解析Python在AI领域的优势,巩固编程基础。

二、实战技巧分享

数据回写填报太头疼?方案请收好!》→聚焦六大常见回写场景,拆解每类场景的实现思路,带您清晰掌握 Smartbi 数据回写的实操逻辑。

、开发技能突破

自定义计划任务案例 进一步了解自定义计划任务,从而提升自定义任务的开发效率和能力。

四、AI每日一学

【AI每日一学】为什么Python 是目前人工智能领域最常用的编程语言》→探讨Python为何能成为人工智能领域最常用的编程语言。

【AI每日一学】简单总结一下AI Agent的五个发展阶段从简单的指令响应到复杂的多智能体协作,AI Agent正逐步向着更拟人、更通用的方向演进。

五、全新素材上线

科技指标卡底座(二)→科技感视觉主题,深色科技风跃动,光线流动引爆焦点!

按需管控:业务人员导出最大行数设置在“导出规则”中,“导出动作”增加“部分导出”的选项

屏蔽“我的工作区”根据角色控制,屏蔽产品中“我的工作区”目录的功能,同时,对于该模块下的资源进行“保存”或者“另存为”,以及“移动到”时,对应的弹出框都不会显示“我的工作区”目录。

数据预警:异常数据可以落地到知识库在“预警推送”中,“推送渠道”增加“数据库”的选项,可以把异常数据存储到“知识库”的表中。

同一账号不能同时登录同一账号不能同时登录,后登录踢出先登录。


六、行业方案上线

汽车制造-财务数字化分析决策平台方案“核账型财务”向“经营型财务”升级

汽车制造-媒介平台ROI实时分析需求解决方案在激烈的市场竞争中,汽车行业对广告投放精准性要求极高,打破决策延时,敏捷响应时长,解决资源浪费,提升广告投放ROI!

为进一步提升认证服务的质量与体验,我们对认证业务进行全面优化升级。更多详情请看→Smartbi认证考试优化升级公告


麦粉社区
>
帖子详情

原生SQL如何不通过参数进行权限限制。

其它 发表于 2022-2-28 08:27
发表于 2022-2-28 08:27:19

给用户了一张数据表,数据表中涉及多个业务的数据,已经通过数据权限进行了限制,但是该用户拥有新建原生SQL数据集的权限,而如果用新建原生SQL数据集创建这个数据表的查询,那么数据权限是无用的。则会导致数据泄露,数据安全受到威胁。

对于这类问题,我的想法是不给任何用户开放原生SQL查询和SQL查询的权限,从而避免这类问题。但是发现,为了在内部推广自主分析,不可能不给用户开这个权限。

这个问题该如何解决呢?

发表于 2022-2-28 08:27:20
87581621ddd0fd1a2b.png

接上
回复

使用道具 举报

发表于 2022-2-28 08:38:12
自助分析用不了原生SQL吧。做的都是技术处理数据,业务分析数据。而不是业务处理、分析数据,这样业务人员也要懂SQL及系统表关联关系。。。公司成本这么高的吗
回复

使用道具 举报

发表于 2022-2-28 08:46:49
这个可以设置一开始的权限,不过之后再怎么写都会有这个权限
https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=44500382
  •   维尼熊
    https://wiki.smartbi.com.cn/pages/viewpage.action?pageId=44500384 你说的这个我知道,没有作用的
    2022-2-28 09:18| 回复

回复

使用道具 举报

发表于 2022-2-28 08:58:49
因为有一些业务分析人员是懂SQL的,有时也习惯使用SQL查询,表关联等。所以现在遇到了这类问题。
举个场景,我有10个部门组成的集团,这10个部门都是做同一类业务的,所以底层数据收集,铺垫等用的是一套体系,用的数据权限对数据表,业务主题等限制。现在这10个部门都有自己的业务分析师,为了保证数据的安全,所以要分权限。他们中有4个人,对SQL比较熟悉,也习惯使用。
他们有原生SQL的权限,这就导致了,数据风险。这个风险包含两种表,前端开放的表和后台隐藏的表,都可以查询到,用进行增删等操作(再加上电子表格的权限)。
故如何在允许用户使用原生SQL的同时,又避免数据风险?
  •   君茗
    嗯 原生SQL数据集、SQL数据集相当于直接执行语句 不会有设置的限制。其他数据集是支持这个限制的
    2022-2-28 10:49| 回复
  •   君茗
    找你们的销售问问解决方案
    2022-2-28 10:50| 回复

回复

使用道具 举报

发表于 2022-3-1 16:44:24
如果要给用户新建原生sql权限的话,那只能从数据库层面去实现不同用户的权限控制,然后在smartbi的数据源那里,采用动态用户的方式登录数据库。
回复

使用道具 举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

8回帖数 0关注人数 2537浏览人数
最后回复于:2022-3-1 16:45
快速回复 返回顶部 返回列表