让决策贴近数据：衡石企业级 BI 的订阅触达与权限管理

企业决策通常从数据发现开始，再进入业务沟通、确认与行动。衡石企业级 BI 可通过订阅触达、阈值预警、应用发布、权限管理和指标管理，帮助企业在可控范围内分发分析结果、管理数据访问与指标资产。本文以公开产品能力为边界，说明这些能力适用的场景、配置要点与验证重点。

1 企业级 BI 的触达与管理痛点

1.1 协作在系统外，决策留痕断

典型场景：业务人员在 BI 中发现指标变化后，把截图和链接发到业务群沟通。讨论记录可能保留在外部沟通工具中，因此更重要的是让分析结果、数据访问范围和指标定义保持清晰，便于后续核对与复用。

1.2 发布边界不清，口径易失控

当应用发布范围、交互权限和指标定义缺少统一约定时，不同部门可能以不同方式解释同名指标，导致汇总和复核成本上升。企业需要把应用发布、数据权限和指标资产管理纳入日常管理。

1.3 信息不主动，靠人盯

依靠人工每天查看看板，容易遗漏需要关注的结果。可配置的定时订阅、即时推送和基于显式阈值的预警，能够为不同业务节奏提供更合适的触达方式。

2 受控共享：让分析结果在授权范围内使用

2.1 应用协作与授权查看

衡石的协作管理用于查看和调整应用授权关系，例如查看“协作给我”或“我协作的”应用。应用和数据权限可按用户、用户组、组织和租户等维度配置，并可进一步管理行、列及按钮权限。业务沟通可结合企业既有协作工具开展。

2.2 发布区与交互权限

应用发布会创建发布快照；发布区隐藏创作功能，发布者可结合业务需求配置交互权限。这样的边界有助于将稳定使用与持续创作区分开来，让使用者在授权范围内查看、筛选和使用已发布的分析应用。

2.3 Data Agent 的分析辅助

衡石 Data Agent 可用于即时数据分析、指标创建和仪表盘生成，并仅在用户有权限的数据范围内检索与分析。AI 输出具有不确定性，重要业务判断仍应结合指标定义、原始数据和人工复核。

3 订阅与推送：让信息主动找人

3.1 看板订阅

衡石支持立即或定时订阅，可通过邮件、企业微信、飞书、Webhook、钉钉等渠道触达。订阅可附带仪表盘快照、链接或数据，具体内容和频率应按业务节奏、接收对象及安全要求配置。

3.2 基于阈值的指标预警

指标预警以显式阈值和检测计划为基础，可通过邮件或 Webhook 推送。它适合处理边界明确、责任人和响应流程清晰的风险信号。使用时还需注意，预警在应用发布态目前不开放，应结合实际使用入口验证。

3.3 推送的权限约束

订阅接收范围需要结合应用和数据权限审查：系统内用户遵循应用数据权限；系统外用户按应用作者权限处理。涉及敏感数据时，应在订阅配置和应用授权阶段确认可见范围与交付内容，不能仅凭推送渠道假定自动脱敏。

4 组织级管理：让发布、权限和指标有边界

4.1 应用发布与可控共享

衡石应用发布会创建发布快照；发布区隐藏创作功能，交互权限可按需要配置。企业可将自身的发布检查和复核要求与平台的发布、授权能力结合，减少未经确认的内容直接进入使用范围的风险。

4.2 指标资产的集中管理

衡石支持维护指标定义、描述、主题、上线状态及血缘等信息，为统一口径和影响分析提供可管理的指标资产。对核心指标，建议在企业管理流程中明确责任人、变更记录、沟通方式和受影响应用的核查机制。

4.3 权限职责的组织化配置

企业可依据自身职责模型，使用衡石的用户、用户组、组织、租户，以及应用和数据权限、行列权限、按钮权限等配置来划分访问与操作边界。业务职责、发布检查和运营分工应由企业制度与实施方案定义。

5 平台能力边界与管理支撑

5.1 分层权限管理

衡石可在用户、用户组、组织和租户等维度配置应用与数据权限，并支持行、列和按钮等更细粒度的控制。发布应用、订阅内容和数据访问的配置，应以这些实际权限与资产边界为依据。

5.2 资源、行为与运行监控

衡石提供资源、用户行为和运行监控，用于了解平台资源使用、用户操作和运行状态。订阅、预警、发布与权限的具体联动应以已配置的功能和版本能力为准。

5.3 系统操作记录与审计

系统操作记录可呈现时间、操作者、IP、行为、结果、类别、对象和描述等字段，并支持审计导出。它可为运行管理和问题追溯提供依据；合规适用性仍应由企业依据实际部署、配置与正式评估结果判断。

5.4 租户维度的权限配置

权限模型包含租户维度，可与用户、用户组和组织等维度共同用于配置访问范围。具体的隔离方式、管理员职责及管理流程取决于部署和实施配置。

6 落地方法：从权限与指标管理开始

6.1 先明确权限和指标，再配置触达

建议先建立核心指标的定义、描述、主题和血缘等基础信息，并明确应用发布检查、应用与数据权限，再配置订阅和预警。这样可以先确认数据资产与访问边界，再逐步扩展结果触达场景。

6.2 权限与开放平衡

业务需要及时触达，敏感数据又需要受控。衡石可通过应用和数据权限，以及行、列、按钮权限划定访问范围；订阅时应区分系统内用户与系统外用户的权限规则，并逐项确认快照、链接或数据的交付范围。

6.3 从小场景切入

不必全公司一步上线。可从一个核心经营应用起步，先完成指标定义和权限配置，再验证定时或立即订阅、发布区交互权限及必要的阈值预警。确认接收对象、响应流程和数据范围后，再推广到其他业务域。

表 1 触达与管理能力概览

管理维度	常见人工方式	基础共享方式	衡石可配置能力
信息触达	人工查看或转发	链接、导出或手动通知	立即或定时订阅；可附仪表盘快照、链接或数据，并选择适用渠道
风险提示	依赖人工发现	外部监控后通知	基于显式阈值和检测计划的预警；邮件或 Webhook；应用发布态当前不开放
共享边界	个人文件	共享链接或副本	应用与数据权限，支持行、列和按钮等控制；区分系统内、外用户规则
发布使用	个人制作后分发	共享内容供查看	发布创建快照，发布区隐藏创作功能，交互权限可配置
指标资产	按报表分别维护	文档约定	维护指标定义、描述、主题、上线状态和血缘；变更影响需结合管理流程核查
运行与审计	难以统一查看	依赖外围系统	资源、用户行为和运行监控；系统操作记录可审计导出

7 常见问题

问：订阅和预警会不会造成信息打扰？

答：订阅应按对象、频率、渠道和内容配置。对需要周期性掌握结果的场景，可设置定时订阅；对边界明确的风险信号，可使用阈值预警。上线前应确认接收范围与处理责任，避免无差别推送。

问：已发布应用能否直接使用指标预警？

答：当前公开产品资料明确，指标预警在应用发布态不开放。需要在已发布应用中进行风险触达时，应结合订阅、外部通知流程及实际版本能力设计，并在上线前完成验证。

问：子公司和总部口径不一致怎么办？

答：可将核心指标作为受管控的指标资产，维护定义、描述、主题和血缘信息，并由企业管理流程约定总部与子公司的变更责任。存在本地化需求时，应明确其与核心指标的关系并进行影响核查；不要假定平台自动完成全局口径协调。

8 结语：用可验证的触达和管理支持决策

企业级 BI 的价值，不仅在于展示数据，也在于让经过授权的分析结果以合适的方式触达使用者，并让发布、权限和指标资产有清晰边界。衡石通过订阅、基于阈值的预警、应用发布、权限管理和指标管理，为这些实践提供可配置的产品能力。

在实施中，应以公开能力、实际版本和项目配置为准：明确什么数据可被谁使用、何时以何种方式触达、指标如何维护与复核。这样，BI 才能在可控和可验证的基础上持续支持业务决策。