读写权限
概述
{tag_en}控制了标签的读写权限，只有通过权限审批后才能对标签进行读写操作。
什么是读写标签？ 读标签：从大宽表中查询出（Select）标签数据，进行后续的标签分析、圈群、API服务等，标签发布时可以控制标签的读权限。 写标签：把标签写入（Insert）大宽表，发布、下线以及编辑已发布的标签，都属于写标签，需要发起申请。
读权限
什么情况下需要申请标签的读权限？
在创建衍生/组合标签、标签圈群、API服务等场景中需要使用安全等级为“权限控制”的标签。
读标签的审批流程：
一层审批，并采用或签的方式。即申请人发起读标签申请后，所有系统管理员（包括租户所有者、租户管理员、项目所有者、项目管理员）将同时收到审批通知，只要有一个审批人同意即为审批通过。
读标签申请
操作步骤如下：
- 进入标签中心-标签市场
- 申请标签，填写申请周期、申请说明
- 等待系统管理员审批
读标签审批
当用户发起读标签申请，系统管理员（包括租户所有者、租户管理员、项目所有者、项目管理员）能够进行权限审批。
操作步骤如下：
- 进入标签中心-授权与安全-审批授权，审批类型选择“读标签”
- 立即审批，填写审批说明，同意或拒绝
- 同意后申请者拥有标签的读权限
写权限
写标签包括哪些场景？
- 标签发布
- 标签下线
- 编辑已发布的标签
写标签的审批流程：
一层审批，并采用或签的方式。
- 申请人发起读标签申请后，系统管理员（包括租户所有者、租户管理员、项目所有者、项目管理员）和申请人的用户组管理员将同时收到审批通知，只要有一个审批人同意即为审批通过。
- 系统管理员和用户组管理员直接拥有标签的写权限，即系统会自动审批通过他们的写标签申请
写标签申请
发布标签
- 进入标签配置页，点击“发布”按钮，即发起写标签申请
- 标签进入“待审批（发布）”的状态，受到写权限的控制，用户无法直接发布标签
- 管理员审批通过后，发布才生效，标签进入“已发布”状态
下线标签
- 进入标签配置页，点击“下线”按钮，同样会发起写标签申请
- 标签进入“待审批（下线）”的状态，受写权限控制，用户无法直接下线标签
- 管理员审批通过后，下线才会生效，标签进入“已下线”状态
编辑已发布的标签
- 进入标签配置页，“编辑”已发布状态的标签，同样会发起写标签申请
- 标签进入“待审批（编辑）”的状态，受写权限控制，用户编辑后的标签规则不会立马生效
- 管理员审批通过后，新标签规则才会生效，标签回到“已发布”状态
- 编辑“未发布”或“已下线”的标签，不会发起写标签申请，因为此时的标签不在标签大宽表中，没有标签圈群、API服务等场景，不需要控制写权限
撤回申请
处于待审批状态的标签，能够撤回写标签申请。
写标签审批
当用户发起写标签申请，系统管理员（包括租户所有者、租户管理员、项目所有者、项目管理员）和用户组管理员能够进行权限审批。
操作步骤如下：
- 进入标签中心-授权与安全-审批授权，审批类型选择“写标签”
- 立即审批，同意或拒绝
- 同意后，根据写标签类型，标签发布/下线/编辑成功。
