Spotfire® 用户指南

组说明

虽然您可以创建任意多个组,并随意为其命名,但有许多特殊组是自动创建的,并且无法删除。这些组具有特殊用途,如下所述:

特殊组

  • 管理员 – 需要 Spotfire Server 上管理员权限(包括管理用户和组的权限)的所有用户都必须是此组的成员。此组的成员除了可授予管理偏好、许可证和用户目录的权限以外,还可授予以下所述的大部分权限。“管理员”组不包括来自“自定义查询作者”和“脚本作者”组的权限。
    注: 管理员还必须拥有 Spotfire Administrator 许可证才能访问 Administration Manager 工具。
  • 匿名用户 – 此组中的成员允许匿名身份验证。其中包括 guest@ANONYMOUS 用户。
  • API 用户(过时)– 此组仅会出现在升级后的系统上。
  • 自动化服务用户 – 此组中的成员有权使用作业生成程序或客户端作业发送程序在服务器上执行自动化服务作业。
  • 自定义查询作者 – 此组中的成员有权将采用自定义查询语言编写的脚本另存为库中的受信任脚本。
    注: 授权的自定义查询作者还必须启用“连接中的自定义查询”许可证,才能访问所需的用户界面。
  • 部署管理员 – 此组中的成员有权将数据包部署到服务器。请注意,这些用户可以部署到服务器上的任何区域,以及删除任何现有部署。此组中的成员可以访问 Spotfire Server 的“部署和包装”部分。
  • 诊断管理员 - 此组中的成员有权查看服务器日志和诊断信息,以及设置服务器日志记录配置。此组中的成员可以访问服务器的“监控和诊断”部分。
  • 所有人 - 此组始终包含系统中的所有用户。无法手动修改其成员,但如果您愿意,可以为其设置许可证。
  • 模拟者(过时)– 此组仅会出现在升级后的系统上。
  • 库管理员 – 此组中的成员有权在库中创建新的顶级文件夹。它还覆盖库中设置的所有文件夹权限,从而允许对所有内容进行全面控制。在库中需要管理权限的所有用户和组都必须属于此组或“管理员”组。
    注: 库管理员还必须拥有“库管理员”许可功能才能访问“库管理”工具。
  • 计划的更新用户 – 执行已排定计划的更新的帐户必须是此组的成员。默认情况下,帐户 scheduledupdates@SPOTFIRESYSTEM 是此组的成员。
  • 排定计划和路由管理员 - 此组中的成员有权创建已排定计划的更新和路由规则。此组中的成员可以访问服务器的“排定计划和路由”部分。
  • 脚本作者 - 此组中的成员有权将脚本和数据函数另存为库中的受信任脚本和数据函数。
    注: 脚本作者还需要“访问扩展名”功能或“编写脚本”功能。由 Web Player 服务或已安装的 Spotfire 客户端执行的脚本和数据函数基本上可以执行部署的数据包可以执行的任何操作。因此,只有受信任的用户才能被授予此权限。
    注: 由于脚本可能会引入错误甚至导致 Spotfire 应用程序失败,因此该组中只允许具有足够能力开发和部署脚本的用户。
    注: 成员可以使用自动化服务作业生成程序中的任务执行脚本。在自动化服务作业生成程序中创建作业的帐户以及使用自动化服务执行作业的帐户都必须是该组的成员。此外,要使用脚本任务编辑作业,用户必须启用“编写脚本”许可功能。
  • 系统帐户 – 此组包含在 Spotfire 环境内部使用的系统帐户,无法编辑这些帐户。
  • Web Player 管理员 – 具有很长升级历史的已安装 Spotfire 包含的旧组。

让用户成为管理员

要成为 Spotfire Server 上完全合格的管理员,您需要两个条件。第一,您必须成为具有“Spotfire 管理员”许可证的组的成员。第二,您必须成为预创建的组“管理员”的成员。将此许可证指定给“管理员”组当然是个好主意。要向组分配许可证,请在 Web 浏览器中转到 Spotfire Server 管理页面。
注: 可以创建属于“管理员”组成员的子组。对于上述用途,作为这些子组成员的用户仍被视为“管理员”组的成员。
注: 还建议 Spotfire 系统的管理员启用所有许可证。这是为了确保管理员可以定义所有功能的首选项。