1. 系统管理概述

系统管理，是管理员对于系统基础操作的设置。主要包括实时设置、登录设置和高级设置。

2. 实时设置

实时设置，可对实时状态下的直连数据集默认缓存有效时长、仪表板实时刷新频率、数据大屏实时刷新频率进行设置。实时状态下的直连数据集，默认缓存有效时长可进行分钟级的设置，仪表板实时状态下刷新频率与直连数据集的默认缓存有效时长一致，数据大屏实时刷新频率可进行秒级的设置。

3. 登录设置

登录设置包含两部分，第一部分是通用设置，包含登录页设置、登出设置、账号安全策略等，第二部分管理后台授权，主要用于临时授权admin管理后台。

3.1 通用设置

支持设置登录方式、登录与浏览器相关配置。

如开启，则登录页面显示观远账密登录方式，

设置案例：

如存在部分用户使用钉钉登录，部分用户使用Oauth2.0 sso登录，则可在自定义登录方式这里做配置。

step1 完成钉钉登录配置，更多详情见《钉钉完全集成方案》；

step2 完成单点登录配置，更多详情见《单点登录-OAuth 2.0》；

⚠️注意：这种情况下，无需配置默认登录地址。

step3 配置自定义登录方式：

名称：自定义登录方式的名称，会在登录页展示；

图标：自定义登录方式的图标，会在登录页展示；

跳转链接：点击后可跳转的链接，配置原来应该配置单点登录处的默认登录地址即可，默认为${BI服务地址}/standard-oauth2/authenticate。

启用开关：记得配置完毕后开启，才会在前端界面展示。

step4 打开登录页面确认效果。

3.2账户安全策略

密码策略：

支持设置观远账号登录的密码策略，提升密码安全。

锁定策略：

支持设置两种锁定策略，一种是当多次输入错误的账号密码时锁定，另一种是当长期未登录时锁定。

设置说明：未启用期限（天数）和自助解封方式；

锁定时机：当账号未登录天数达到设定天数时，该账号被锁定；

设置说明：开启后支持设置错误锁定次数和锁定时间；

锁定时机：当账号密码输入错误次数达锁定次数时，该账号被锁定；

3.3 管理后台授权

通过获取授权码的方式，在有效期内允许访问admin管理后台。admin管理后台主要用于版本升级、开关功能模块、查询运维日志。

授权码获取

有效期必填，可选范围[1，168]。授权用途建议填写。

点击【获取授权码】后将获得授权码，当重复点击或刷新页面之前的授权码将消失。

授权码使用

管理员可通过该页面申请有效期在范围内的授权码，从而登录admin管理后台。

用户可使用有效期内的授权码登录admin管理后台，登录后超出有效期将被自动登出。

在admin管理后台请谨慎操作，会影响系统全局的正常使用，多域环境仅主域可见该功能。

获取记录，可在审计日志-系统运行及操作中查看。

4. 高级设置

4.1 通用设置

外观

可设置默认的公司域主题色。

管理员联系人

开启后，登录页及登录后的导航栏的帮助入口会做出相应透出，此处可以进行编辑、删除与添加操作。

域名配置

支持配置环境域名，将影响轻应用链接、订阅预警、第三方集成中应用主页链接等自动生成链接的功能。

如为移动端、PC端域名不一致的客户，支持在这里分别为两个端口设置对应域名。

注：该设置为环境级别的，如多域环境，任一一个域的修改会影响到其它域。

其他

针对企业数据的安全性考虑，系统管理员还可以决定启用：

是否允许数据集另存为；

是否允许用户访问卡片详情页；

是否允许仪表板页面复制数据；

是否允许查看查询SQL或Spark脚本；

是否允许页面访问者对页面进行另存为；

是否允许ETL访问者对ETL进行另存为；

是否允许访问者按ETL所有者权限预览数据；

是否允许隐藏概览页面；

是否允许树状筛选器支持10级；

卡片字段释义继承数据集；

数据安全

开启后，在使用数据脱敏时，系统将会对数据集的敏感字段进行自动探测，并根据探测结果进行敏感标记。

4.2 导出设置

开启导出控制后，可配置相关卡片以及数据集导出的配置参数。

如果启用导出控制，即默认不允许用户导出，只有部分用户或部分资源允许导出，则从功能模块的导出权限+资源的导出权限两方面进行控制，即，一个用户能否导出某个资源，必须满足两个条件：有该功能模块的导出权限+是具体资源的导出者（控制逻辑与编辑、查看等保持一致）。

为了防止数据量过大导致订阅的数据缺失，数据集订阅数据量上限支持单独配置，数据集订阅行数不再受数据集设置的导出行数限制，您可以单独对订阅参数进行设置。

举例：一个用户想要导出某个数据集，必须有“数据集”模块的“导出”操作权限，且是该数据集的“导出者”。

注意事项：

支持导出权限控制的模块有3个：仪表板、数据集和ETL。

开启导出控制时，管理员角色默认有模块“导出”权限，普通用户和只读用户默认没有“导出”，但管理员可以修改。

仪表板和数据集在单个资源上有“允许导出”的导出者设置。ETL默认所有者是导出者。

如果不启用导出控制，即所有用户都可以导出。角色权限配置里不会出现“导出”的操作选项；仪表板和数据集里不会出现“导出者”的设置。

4.3 迁移设置

开启迁移设置后，管理员可以自行打开“一键迁移”，进而配置公司域相关信息，并进行连接测试。

首先，在您的运维管理页面决定管理员界面是否透出该功能，即打开“一键发布”按钮。

其次，管理员可以按照此路径进行操作：管理员设置-系统管理-高级设置-迁移设置。打开一键迁移，才能在仪表板、数据集、ETL、数据大屏、Web应用、轻应用等页面看到迁移按钮。当配置完目标环境账号密码后可点击测试，进行连接测试。

最后，一键迁移：点击仪表板的“迁移”将对应仪表板迁移至目标环境。

该功能有利于满足您的安全性要求，节省运维操作成本。

4.4 敏感字段标签设置

在使用数据脱敏功能时，当发生数据质量一般，例如同一字段存在多种字段名的情况时，可以通过对敏感字段进行打标签的方式，将探测规则与脱敏模版中的脱敏规则关联起来，从而减小该场景下在使用脱敏模版时的配置复杂度。

例如：当系统中“身份证号”这个字段在多个数据集中的命名不同时（如：“身份证”、“identity card”、“ID card num”、“证件号”等等），即可对“身份证号”进行标签设置。

步骤一：打开“管理员设置-系统管理-高级设置-敏感字段标签设置”页面，点击“新增按钮”。

步骤二：输入敏感字段标签，点击“确定”按钮。