metabase权限管理的缺陷与解决

metabase的权限管理系统是有问题。它的问题就在于没有分组嵌套。

假如我们公司有5个大部门，每个大部门下有5个中部门，每个中部门下有5个小部门。假设每个部门的权限都是不一样的。一个子部门的权限是它的父部门权限的子集。

metabase由于没有分组嵌套，导致一个部门和它的子部门要放在不同的分组里，然后在为他们配置不同的集合、看板。如果我们新增了一个看板，这个看板的权限是子部门可以看，我们需要为子部门和父部门两个组添加两次。这个逻辑是有问题的。

解决的方法是通过集合来进行权限控制，设一个集合A为营运部，为A创建一个子集合B为营运部销售组。这样只需要把A权限给到父部门的分组，B权限给子部门的分组。把新的看板添加到B里的时候，父部门自然而然就拥有了该权限。