连接器

控制用户能看到哪些行和列

与团队共享一张表，让每个人只能看到获准访问的行和列。

通过访问规则，与你共享表的所有人都在同一张表上工作，但每个人只能看到你允许他们查看的内容。你可以在表的共享面板中设置规则。

本页以销售数据库中的 Deals 表为例，其中包含 Region、Rep、Amount 和 Margin 列。每位销售代表应只能看到自己所在区域的交易，且只有 Finance 团队能看到 Margin。

访问规则如何生效

  • 其他所有人的规则适用于共享此表、但没有专属规则的所有人。如果未设置此规则，他们可以看到所有行和列。
  • 个人、团队或工作区的规则属于例外规则。有例外规则的用户会按例外规则访问，而不是按其他所有人的规则访问。
  • **多个例外规则会合并生效。**如果某人适用多个例外规则，他们可以看到各条规则允许的行，但看不到任一规则隐藏的列。
  • **表的所有者始终可以看到全部内容。**规则适用于共享此表的其他所有人，包括管理员。

规则属于表。与某人共享表或移除其访问权限，都不会添加或删除规则。

开始之前

  • 你需要使用 Enterprise 套餐才能创建或更改规则。
  • 表的所有者和工作区管理员负责管理表的规则。
  • 先共享表：从表所在的数据库页面打开表，然后选择共享。规则适用于拥有此表访问权限的人。

设置其他所有人的规则

在此示例中，每位销售代表只能看到自己所在区域的交易，且所有人都看不到 Margin。

  1. 打开表，选择共享，然后选择有访问权限的人。
  2. 在其他所有人旁边，选择行和列…。
  3. 在行下，选择仅显示符合条件的行…。
  4. 选择一个列（Region）和一个条件（等于）。
  5. 选择成员属性，然后选择属性（region）。如果要改为与固定值比较，请选择值并输入该值。
  6. 在隐藏的列下，选中 Margin。
  7. 选择保存。

如果规则缩小了没有专属规则的用户能看到的范围，Dvina 会先请你确认，并告知受影响的人或团队数量。

在行下，你也可以选择所有行，或选择不显示任何行，让此规则不显示任何行。

提示

条件会按适合列类型的方式进行比较：文本列可以使用等于、不等于、包含或不包含，数字列可以与某个值比较大小，日期列可以判断日期是否在某个日期之前、之后或两个日期之间。任何列都可以有值或为空。

为个人或团队添加例外规则

Finance 团队应能看到所有交易，包括 Margin。

  1. 在有访问权限的人中，找到 Finance 团队。打开其旁边显示角色的菜单，例如可查看。
  2. 选择行和列…。
  3. 在行下，选择所有行，并确保隐藏的列下的所有列均未选中。
  4. 选择保存。

有访问权限的人中的每一项都会显示该个人或团队能看到的内容，例如所有行或部分行，1 列已隐藏。如果两条例外规则隐藏了不同的列，Dvina 会提醒你：同时适用这两条规则的用户，看不到任何一条规则隐藏的列。

工作区规则适用于其中的所有成员，并与各成员自己的规则一同生效，因此两类规则允许查看的行会合并。

为成员设置属性

将列与成员属性进行比较的规则，会向每位成员显示与其属性值匹配的行。在这个示例中，region 为 West 的销售代表只能看到 West 的交易。成员属性需要 Enterprise 套餐，由管理员设置。

  1. 在设置 › 人员中，选择成员属性。
  2. 输入一个新属性，例如 region，然后选择添加。使用小写字母、数字和下划线，并以字母开头。
  3. 在人员中，打开成员的角色菜单，然后选择成员属性。
  4. 输入该成员的属性值，例如 West。多个值之间用逗号分隔，例如 West, Central，以显示与各个值匹配的行。
  5. 选择保存。

使用 SCIM 时，department、cost_center、division、organization、employee_number、title 和 user_type 来自你的身份提供商。

重要

如果成员的某个属性尚未设置，将列与该属性进行比较的规则不会向其显示任何行。该成员会看到受限视图，以及请管理员设置该属性的提示。移除属性后，与该属性进行比较的访问规则将不再匹配任何成员。

成员会看到什么

规则适用于所有查询该表的场景：聊天中的回答、卡片、卡片导出和洞察。

  • 如果规则限制了你能看到的卡片或洞察内容，它们会标有受限视图。
  • 对某位成员隐藏的列，完全不会向其显示。如果该成员请求查询这列，查询会被拒绝，就像这列不存在一样。
  • 如果规则不允许某位成员查看任何行，Dvina 不会查询数据库。
  • 当 Dvina 向受规则限制的成员描述表时，会省略隐藏的列，以及根据该成员可能无法查看的行生成的描述。
  • 在数据库页面上，设有访问规则的表会显示受限视图。

共享的洞察和聊天

  • 受规则限制的成员打开共享洞察时，看到的是自己有权查看的结果，而不是你的结果。
  • 当你共享聊天、任务或对话串，且其中的卡片会查询某个表时，Dvina 会列出因规则而只能查看部分内容的成员。这些成员的卡片会按其访问权限显示数据，但回答文本中的数字仍与你看到的一致。

查看谁查询过表

对设有访问规则的表进行的每次查询，以及被共享该表的成员发起的每次查询，都会记录在审计日志中。

  1. 在有访问权限的人员中，选择谁查询过此表。
  2. 选择一条记录，查看查询的时间、查询者、返回的行数和查询的来源：聊天、卡片、洞察或其他。

管理员也可以在设置 › 审计日志的表下找到这些事件。查看谁查询过表需要 Enterprise 套餐。

删除规则

  1. 从有访问权限的人员中打开规则。
  2. 选择删除规则。如果删除规则会让某些成员看到更多内容，Dvina 会先询问你，并说明涉及哪些成员；选择删除规则以确认。

套餐

Enterprise 套餐提供规则的创建和修改、成员属性以及谁查询过此表功能。已保存的规则在任何套餐下都会继续生效，你仍可查看和删除这些规则。