DataWorks ofrece varios roles integrados a nivel de espacio de trabajo, entre los que se incluyen Project Owner, Workspace Administrator, Data Analyst, Developer, O&M Engineer, Deployer, Visitor, Security Administrator, Model Designer y Data Governance Administrator. Cada rol cuenta con un conjunto específico de permisos que se describen en las siguientes secciones.
Todos los roles integrados a nivel de espacio de trabajo tienen acceso de solo lectura a cada módulo de este nivel de forma predeterminada. Sin embargo, los permisos de gestión y operación otorgados a cada rol difieren, como se muestra en la siguiente tabla.
|
Rol |
Descripción |
|
Project Owner |
El propietario del espacio de trabajo cuenta con todos los permisos dentro de este y, por lo general, es una cuenta de Alibaba Cloud. Por ejemplo, puede asignar roles a usuarios de RAM según sea necesario y eliminar del espacio de trabajo a los miembros que no sean propietarios. |
|
Workspace Administrator |
Este rol tiene permisos que solo son superados por los del rol Workspace Administrator. El rol Workspace Administrator también permite realizar operaciones como agregar un usuario al espacio de trabajo como miembro, eliminar un miembro del espacio de trabajo o asignar un rol a un miembro. |
|
Data Analyst |
Este rol tiene permisos únicamente sobre DataAnalysis. |
|
Development |
Este rol cuenta con permisos para realizar operaciones de desarrollo y mantenimiento de datos en la página DataStudio de un espacio de trabajo. Nota
|
|
O&M |
Este rol tiene permisos para desplegar tareas en el entorno de producción desde la página Create Deploy Task y realizar operaciones de O&M en todas las tareas de un espacio de trabajo en Operation Center. |
|
Deployment |
En una configuración de múltiples espacios de trabajo, este rol revisa el código de las tareas y decide si se envían para su gestión operativa. |
|
Visitor |
Este rol cuenta con permisos de solo lectura sobre flujos de trabajo y código en la página DataStudio de un espacio de trabajo. |
|
Security Administrator |
Este rol tiene permisos únicamente sobre Data Security Guard. |
|
Model Designer |
Este rol permite consultar modelos en Data Modeling y modificar configuraciones de parámetros en Data Warehouse Planning, Data Standard, Dimensional Modeling y Data Metric. Este rol no tiene permisos para publicar modelos. |
|
Data Governance Administrator |
Este rol cuenta con permisos para consultar y gestionar el contenido de gobernanza de datos del espacio de trabajo al que pertenece en Data Governance Center. Nota
|
Para consultar los permisos detallados de cada función a nivel de espacio de trabajo, revise las siguientes secciones:
Además, los roles predeterminados a nivel de espacio de trabajo cuentan con permisos específicos para controlar el acceso a los datos del motor de MaxCompute. Para obtener más información, consulte MaxCompute Data Permission Control Details.
También puede usar comandos para consultar permisos de datos en MaxCompute. Para obtener más información, consulte Query Permission Information Using MaxCompute SQL. Por ejemplo, puede ejecutar el comando desc role role_project_dev para comprobar si el rol Development de DataWorks tiene el permiso Create Table para un origen de datos de MaxCompute.
Para obtener más información sobre la asignación entre los roles predeterminados a nivel de espacio de trabajo de DataWorks y los permisos del motor de MaxCompute, consulte Appendix: Mapping Between Workspace-Level Preset Roles and MaxCompute Engine Permissions.