背景

在上篇内容中，我们从SaaS各种功能的角度为大家介绍了在数据处理中SaaS的巨大价值，而本次我们将用实例将为大家展示SaaS与BI间的碰撞又会产生怎样的火花。

BI与SaaS集成示例

通常BI分析工具都提供了对于数据库的丰富接口，用以更加快捷高效地处理数据。此处我们以一具体工具实例作为演示内容，它提供基于GraphQL的丰富的API接口，可以通过API和动态参数来根据用户上下文信息获取相应的数据和生成文档。具体嵌入方式可以根据SaaS系统情况进行合理调整。

1、创建数据源

对于多租户的场合，通常会基于用户进行分库处理，这种情况可以通过用户上下文信息，创建动态数据源:

1.1 添加扩展参数，增加用户上下文的数据库信息

1.2 创建用户时，绑定上该用户的数据库信息

1.3 创建数据源时，使用动态参数配置

2、创建角色和用户 (使用内置用户)

2.1创建角色名:

POST /api/graphql?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"query":"mutation { addRole( roleName: \"2\" ) { name } }"}

2.2 POST提交:

POST /admin/api/accountmanagement/api/v1/roles?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"Name":"2"}

2.3为角色分配权限:

POST
/admin/api/accountmanagement/api/v1/roles/3f497dc1-66a6-45cb-a999-6c7f4b1bb15f/permissions?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"Permissions":["create-data-source","create-semantic-model","create-dataset","create-dashboard","view-dashboard","create-report","view-report","schedule-reports","create-input-form","view-revision","allow-sharing"]}

2.4 创建用户，并分配角色

POST /admin/api/accountmanagement/api/v1/users/?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"username":"2","email":"123@123.com","mobile":"","firstName":"","lastName":"","fullName":null,"password":"2","confirmPassword":"2","roles":["2"],"customizePropertyInfo":{"DBName":["Test"],"Password":["mAbQ5mlMDWck_xysj3rQ"],"Port":["3306"],"ServerIP":["192.168.32.100"],"Uid":["root"]}}

3、API生成Token

生成Token的API接口，除此之外所有的API调用都需要Token参数才能正确访问

POST /connect/token
Content-Type: application/x-www-form-urlencodedgrant_type=password&username=admin&password=admin&client_id=integration&client_secret=eunGKas3Pqd6FMwx9eUpdS7xmz&access-token-lifetime=86400

* 注意申请token时应使用access-token-lifetime参数限制token的有效时长，单位为秒，长期无限制地使用永久Token，将可能由于Token堆积而影响登录性能 (永久Token可通过清理wynis数据库中grants表中的数据进行处理)

4、创建门户目录

4.1 获取最大分类ID

POST /api/graphql?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"query":"query { tags (type: \"system\") { id, parentId, order, name, url, color, iconCssClass, isFavorites } }"}

4.2 新建门户分类（order等于第一步返回值的最大值+1）

var order = Math.max(...res.data.tags.map((item) => item.order)) + 1;
POST
/api/graphql?token=8908645b0958662d66731038944c7d236d3d7c1ee98e3e2de3c5268453965a8a
Content-Type: application/json{"query":"mutation { addTag(name:\"2\", urlName:\"2\", order: 1961, iconCssClass: \"mdi mdi-folder\", grant: [ {role:\"Everyone\", ops:[Read]} ] , color: \"null\", parentId: \"null\" ) { id } }"}

5、复制文档并上传(可选)

根据实际的业务场景，如果需要给每个用户增加 可单独编辑保存的 默认文档

可以通过以下2种方式进行处理:

利用Wyn Tools或其他工具复制文档并按租户重命名
批量上传文档(手动上传)

* 也可以通过角色权限分配的方式，将某个文档共享给某角色下的所有用户进行浏览

6、API分类

6.1 获取分类ID

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query":"query { tags { id, name}}"}

6.2获取文档ID

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query": "query { documenttypes(key:\"rdl\") { documents { id, title, type} } }"}

6.3给文档设置分类(请求参数的分类id和文档id来自前两步)

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query":"mutation { tagDocument(tagId: \"eafd31d7-7aad-40b7-9206-f4866127a853\", documentId: \"f30ce97b-7369-424e-8b39-8ffa6b305838\") }"}

7、API文档授权

7.1 获取文档ID

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query": "query { documenttypes(key:\"rdl\") { documents { id, title, type} } }"}

7.2获取角色名称

GET /admin/api/accountmanagement/api/v1/roles?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7

7.3给文档分享角色权限

（参数用到第一步返回的报表ID，以及第二步要分享的角色名称）

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query":"mutation {\n\t\t\tupdatePermissions( documentId: \"f30ce97b-7369-424e-8b39-8ffa6b305838\" , grant: [ { role:\"1\", ops: [ Read, Update ]}]  )\n\t\t}"}

如需通过带Token的URL进行集成，可继续参考以下步骤。

8、拼接URL

8.1 获取文档ID

POST /api/graphql?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/json{"query": "query { documenttypes(key:\"rdl\") { documents { id, title, type} } }"}

8.2 生成Token (参考3 生成Token的内容中关于参数的定义)

POST /connect/token?token=77c9bfccf16659f2ab62cf7796b640156f13cea35bc30cde1597ddb4457720c7
Content-Type: application/x-www-form-urlencodedgrant_type=password&username=admin&password=admin&client_id=integration&client_secret=eunGKas3Pqd6FMwx9eUpdS7xmz&access-token-lifetime=86400

8.3 拼接生成URL

http://localhost:51980/dashboards/view/【报表ID】?theme=default&lng=zh-CN&token=【TOKEN】

9、用户身份信息集成 (单点登录)

对于SaaS平台通常都有独立的用户认证体系，而利用BI分析工具，我们可以直接实现用户信息集成，实现多个平台账户统一身份认证，统一管理，以下是关于单点登录的介绍：

9.1整体流程

(图片来源于网络)

9.2 自定义安全提供程序简介

在Wyn提供的自定义安全提供程序接口中，我们需要根据调用时请求的token，完成相应的认证与授权逻辑，这个token根据业务需要，可以来源于一个统一的身份认证平台，或是由某个加密协议，将用户信息保存在token中实现权限的传递。

而如何解析这个token，并实现用户的授权，就是需要在安全提供程序中实现的内容。

9.3 自定义安全提供程序-用户校验

当用户从画面上登录，或者通过前述的connect/token api调用获取登录token时，会使用GenerateTokenAsync方法，实现用户的校验

而对于集成了自定义安全提供程序的SaaS平台，我们可以将当前使用者的token作为用户名和密码，发起登录请求:

可以看到在SaaS平台中用户的token就传递到了Wyn的认证程序中，而这个token又是哪个角色，拥有哪些权限，可以通过向认证平台发起请求的方式获取。

9.4 自定义安全提供程序-上下文授权

上文中说明了如何实现用户的认证及登录，而对于SaaS平台，每个用户的上下文信息(数据库连接信息，角色等)就需要从统一身份认证的接口中提供，我们既可以将它在token中加密保存，也可以根据获取到的token动态从身份认证接口中获取:

GetUserInfo接口:

登录成功:

这样我们就可以通过在用户认证服务中集中配置，配合单点登录组件的认证逻辑，实现对各个租户的数据库及权限的统一管控。

总结

本文为大家详细介绍了BI与SaaS的碰撞，大家如果在操作过程中遇到什么问题可以在评论中提出。

今后也会为大家带来更多有趣内容，如果想要了解更多BI相关知识内容，可以访问：

https://gcdn.grapecity.com.cn/forum.php?mod=forumdisplay&fid=225&filter=typeid&typeid=273

文字版链接：搜索葡萄城公开课

BI与SaaS碰撞，让数据处理更加轻松（下）相关推荐

微软BI 之SSAS 系列 - 在 SQL Server 2012 下查看 SSAS 分析服务的模型以及几个模型的简单介绍...
在SSDT中部署一个 SSAS 项目到本地服务器上出现错误. You cannot deploy the model because the localhost deployment server i ...
核磁共振影像数据处理-1（下）-DWI基础、Li‘s have a solution and plan.
视频内容请移步Bilibili: https://space.bilibili.com/542601735 DWI基础核心原理:水分子随机运动越多,DWI信号衰减越快. SD= exp⁡(-b D) ...
三、数据分析前，打下数据处理基础（下）
@Author:Runsen @Writen Date:2019年11月26日 @modified Date:2020年5月12日在处理数据前前,需要学会一些数据的基础. 这是数据分析前,打下数据处 ...
什么是Saas，以及什么是PLG下的Saas
SaaS vs PaaS vs IaaS: What's The Difference & How To Choose 从小型企业乃至全球企业,"云"都是一个覆盖到许多领域 ...
利用计算机进行会计数据处理,计算机会计下如何进行会计核算与数据处理?
出处:按学科分类-经济企业管理出版社<出纳手册>第133页(1630字) 会计要连续.系统.综合地核算企业经济活动的全过程,为会计信息使用者提供有用的信息,就必须运用特有的方法,对大量经 ...
HH SaaS电商系统的线下服务商品库存和采购设计
线下服务商品库存和采购整体思路线下服务商品直接在商品编辑页面编辑库存数量即可,服务端直接修改服务商品的销售库存即可线下服务商品则不必生成采购单和出库单线下服务商品无需发货,但是需要商家核销服务权 ...
Li‘s 核磁共振影像数据处理-1（下）-DWI基础
视频内容请移步Bilibili: https://space.bilibili.com/542601735 DWI基础核心原理:水分子随机运动越多,DWI信号衰减越快. SD= exp⁡(-b D) ...
python 数据处理1-----对文件下的所有文件批量重命名
以下代码实现把文件下的所有文件,以数字1-n 的方式重命名: for category in os.listdir(dirname):print(category)catdir = os.path.j ...
8种应用场景！嵌入式BI如何快速提升SaaS数据分析功能
新一代信息技术的突飞猛进,给我们的工作方式带来了前所未有改变.与时俱进,拥抱数字化,远程办公正被越来越多的企业所热捧,成为当下最受欢迎的一种工作模式.而远程办公仅仅是SaaS应用的冰山一角而已.Saa ...
数据处理与可视化软件Tableau、Qlikview、Power BI 全方位比较
转载自:https://ask.hellobi.com/blog/baichuan/15709 雨果·莫雷斯在福布斯网站上说:"数据分析主要是通过从数据中获得真相和意义,为企业赋能,驱动业务 ...

BI与SaaS碰撞，让数据处理更加轻松（下）

背景