通过规则可以限制用户可在CDP使用的ID资产范围；也可管控数据应用场景，用户可用的表、列字段。
注意：该模块能力需要额外付费，如有需要请联系商务经理。

• 项目管理员可以在【项目中心】-【权限管理】-【按内容管理】-【数据】中点击「新建规则」，开始创建一条数据规则
• 在规则编辑页面，输入规则名称和描述
• 选择配置资源类型：支持选择标签、行为、明细、用户属性进行配置；保存后不支持编辑改字段，如需修改请删除重建规则。
• 当规则对应数据类型为标签时，会对单个用户可查询使用的ID范围生效，此类规则会被打上【行权限】的标签。

2.1 数据表、列权限配置

• 选择配置资源类型：支持选择行为、明细、用户属性机进行配置；保存后不支持编辑改字段，如需修改请删除重建规则。

• 管理规则授权对象

2.2 行权限配置

行权限定义：授权对象可在当前项目下查看符合该规则的ID范围（需要选定配置资源类型为“标签”时）

2.2.1 固定值设置

• 当设置的范围为的固定值时，权限为固定范围不会自动调整。
• 选择权限配置范围，可以设置针对系统内的全量用户，或设置具体的标签规则，多个标签值之间将取并集

2.2.2 动态值设置

• 当设置的范围为动态值时，权限会通过动态的识别用户标识值来去匹配合适的可见ID资产范围。

固定值 vs 动态值设置方式
举例：如果预期按照 办公地域来区分员工可见的ID范围，如 “上海分行”的员工，仅可用“开户行=上海”的ID资产。
固定值：办公地域枚举值有多少个（比如上海分行、北京分行、广东分行等），固定值规则就需要有多少条。
动态值：办公地域枚举值无论有多少个，动态值规则仅1条。较适用于枚举值过多、降低配置成本。

• 动态值固定值配置方式：
  • 选择自定义配置，可以通过自定义“用户标识值”与“打在ID上的标签值”进行匹配，以确定权限的生效范围（该规则可以多条并设置“与/或”关系）
    例如：限制 “上海分行”的员工，仅可用“开户行=上海”的ID资产
    
  • 前置：ID身上的标签需要提前加工；用户标识值需要提前设置管理：见下步骤

2.2.3 用户标识管理

1. 创建新标识

点击创建新标识，可以为用户创建一个新的标识列，输入具体的名称和标识code，点击确定即可

2. 批量上传

通过批量上传，可以对用户的标识值进行批量更新。更新方式为全量更新，上传后将对老数据进行覆盖