<YonghongTech>BI 项目级权限隔离咨询

因某部各项目保密需要，要求实现项目级权限隔离：

1、项目A的成员只能看到项目A信息，无法看到项目B的信息（数据库，数据集，报告等）

2、项目A中开发用户可以进行数据库、数据集的读和写操作；项目A中的普通用户，只能使用数据库、数据集，不能修改。

3、项目A的群组管理员可以删除项目中其它成员

1. 可以创建两个分组，一个项目A，一个项目B，分别分配给不同用户。
2. 项目A下面创建分组普通用户组，授权的时候不给数据集和数据源的写权限。
    分组1下面再创建一个分组开发人员，他会继承普通用户组的权限，在此基础上加上数据集和数据源的写权限即可。
    项目B同理。


3. 系统有个groupAdmin的角色，可以授权给某个用户1，再把项目A的组权限分配给用户1，用户1就可以管理项目A下面的用户了


将groupAdmin_role分配给用户1

给用户1分配分组项目A的权限