权限查询
权限查询用于检查某个主体的最终权限结果。
当需要排查某个成员、部门或组织为什么可以或不可以访问表单记录时,使用权限查询。
执行查询
- 点击 权限查询
- 选择主体类型:成员、部门或组织
- 选择主体
- 可选,选择表单
- 可选,选择该表单下的数据
- 点击 查询
未选择表单和数据时,查询主要展示主体当前生效角色。
查询结果
结果可能包含:
| 区域 | 说明 |
|---|---|
| 全部角色 | 当前主体生效的角色 |
| 选中数据 | 当前查询选择的记录 |
| 表单入口与按钮权限 | 表单可见和关键按钮是否允许 |
| 数据权限 | 查看、编辑、删除等记录动作是否允许 |
决策原因
权限查询会说明动作为什么允许或未允许。
可能的原因包括:
- 命中角色数据策略
- 命中创建人或更新人等默认主体权限
- 命中条件共享规则
- 空间管理员系统权限
- 没有命中任何规则
排查建议
用户看不到记录时,先检查表单可见和查看按钮权限,再检查数据权限。
用户能看到记录但不能编辑或删除时,检查数据策略动作和对应运行时按钮权限。