Este tema responde a las preguntas frecuentes sobre el control de permisos de usuario.
Why can't a RAM user see any workspaces after signing in to the DataWorks console?
How to grant a RAM user permissions to create a DataWorks workspace?
How to grant the AliyunDataWorksFullAccess permission to a RAM user?
How to set the mobile phone number and email address for a RAM user?
How to assign a DataWorks seat (for example, for Data Agent) to a RAM user?
Por qué un usuario de RAM no puede consultar los espacios de trabajo
La consola de DataWorks muestra únicamente los espacios de trabajo a los que se ha agregado la cuenta actual. Para que un usuario de RAM pueda consultar un espacio de trabajo en la lista de la consola, debe agregarlo previamente al espacio de trabajo de DataWorks correspondiente.
Agregar un usuario de RAM a un espacio de trabajo
Un administrador del espacio de trabajo puede agregar un usuario de RAM desde la página de gestión del espacio de trabajo. Para obtener más información, consulte Add members to a workspace.
Otorgar permiso para crear un espacio de trabajo
La cuenta de Alibaba Cloud debe otorgar el permiso AliyunDataWorksFullAccess al usuario de RAM en la consola de RAM.
Otorgar el permiso AliyunDataWorksFullAccess
Inicie sesión en la consola de RAM. En el panel de navegación izquierdo, seleccione Identities > Users. Localice al usuario de RAM deseado en la lista y haga clic en Add Permissions en la columna Actions. En el panel Add Permissions, seleccione la pestaña System Policies. Elija la directiva AliyunDataWorksFullAccess de la lista de directivas de permisos y haga clic en OK.
Otorgar permiso para adquirir servicios
La cuenta de Alibaba Cloud debe otorgar el permiso AliyunBSSOrderAccess al usuario de RAM en la consola de RAM.
Otorgar permiso para asociar o desasociar un resource group con un espacio de trabajo
El usuario de RAM debe tener el rol de administrador del espacio de trabajo correspondiente.
Configurar el número de celular y la dirección de correo electrónico de un usuario de RAM
Si un usuario de RAM necesita recibir alertas, la cuenta de Alibaba Cloud debe configurar su número de celular y dirección de correo electrónico en la configuración de alertas de la consola de DataWorks. Para obtener más información, consulte View and configure alert contacts.
Consideraciones para la baja de usuarios
Antes de que un usuario deje la empresa, transfiera la propiedad de las tareas relacionadas en DataWorks antes de eliminar al usuario de RAM. Si elimina al usuario directamente de RAM, podrían producirse errores en DataWorks.
Para transferir nodos de forma masiva: Vaya a la página Operation Center > Scheduled Tasks. Utilice la lista desplegable Owner en la parte superior para filtrar los nodos propiedad del usuario que se retira. Seleccione los nodos que desea transferir y haga clic en Change Owner en la barra de acciones inferior para transferir la propiedad de las tareas en lote. Si hay muchos nodos, aumente el valor de Page Size para seleccionar todos los nodos a la vez.
Actualice las reglas de monitoreo y revise la configuración del calendario de guardias de manera oportuna.
En la página Operation Center > Intelligent Monitor > Rule Management, al editar una regla de monitoreo, la sección Recipients ofrece tres opciones: Task Owner, Duty Roster (debe seleccionar el calendario de guardias correspondiente) y Other (puede especificar otros destinatarios). Asegúrese de que el usuario que se retira se haya eliminado de la configuración de destinatarios de todas las reglas relacionadas.
Asignar una licencia de DataWorks (por ejemplo, para Data Agent) a un usuario de RAM
Algunas funciones de DataWorks, como Data Agent, requieren una licencia adquirida por separado para cada usuario de RAM. Si un usuario de RAM necesita utilizar estas funciones, la cuenta de Alibaba Cloud debe adquirir primero la edición correspondiente (como la edición Team) y luego asignar la licencia al usuario.
Para otorgar acceso a DataWorks a un usuario de RAM, siga estos pasos:
Inicie sesión en la consola de RAM con la cuenta de Alibaba Cloud y otorgue las directivas de permisos relacionadas con DataWorks (como AliyunDataWorksFullAccess) al usuario de RAM. Para obtener más información, consulte Manage permissions of a RAM user.
Asigne la licencia de la función correspondiente al usuario de RAM en la consola de DataWorks. El método para asignar licencias varía según el módulo de la función. Para obtener más información, consulte la documentación de cada función.