Workspace roles and MaxCompute permissions - DataWorks - Centre de documentation Alibaba Cloud

Ce tableau met en correspondance les rôles au niveau de l'espace de travail DataWorks avec les autorisations du projet MaxCompute et détaille les permissions de chaque rôle. Pour plus d'informations sur les autorisations MaxCompute, consultez les rubriques Autorisations MaxCompute et Détails du contrôle des autorisations de données MaxCompute.

Remarque

Les autorisations indiquées dans les colonnes Development environment permissions et Production environment permissions s'appliquent uniquement aux espaces de travail en mode standard. Pour en savoir plus sur les modes d'espace de travail DataWorks, reportez-vous à la rubrique Différences entre les modes d'espace de travail.

Mappage		Détails des autorisations
Rôle ou identité DataWorks	Rôle MaxCompute	Autorisations de l'environnement de développement	Autorisations de l'environnement de production	Description
Administrateur de l'espace de travail	Role_Project_Admin	Niveau du moteur MaxCompute : toutes les autorisations pour project/table/function/resource/instance/job dans le projet actuel, ainsi que l'autorisation `read` sur les `package`s. Niveau DataWorks : permet de développer les données et de déployer des tâches vers l'environnement de production.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Les utilisateurs dotés de ce rôle peuvent gérer les propriétés de base de l'espace de travail, les sources de données, les configurations du moteur de calcul et les membres. Ils peuvent également attribuer les rôles Administrateur de l'espace de travail, Développement, O&M, Déploiement et Visiteur à d'autres membres.
Développement	Role_Project_Dev	Au niveau du moteur MaxCompute : toutes les autorisations sur les projets, tables, fonctions, ressources, instances et jobs du projet actuel, ainsi que l'autorisation `read` sur les `package`. Niveau DataWorks : permet de développer les données, mais pas de déployer les tâches vers l'environnement de production.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Les utilisateurs disposant de ce rôle peuvent créer des workflows, des fichiers de script, des ressources, des UDF et des packages de déploiement. Ils peuvent également créer et supprimer des tables, mais ne peuvent pas effectuer de déploiement.
O&M	Role_Project_Pe	Dispose de toutes les autorisations sur les objets project, function, resource, instance et job dans le projet actuel, ainsi que de l'autorisation Read sur les packages et des autorisations Read/Describe sur les tables. Remarque Bien que ce rôle dispose d'autorisations au niveau du moteur MaxCompute, les utilisateurs ayant le rôle O&M ne peuvent pas exécuter directement des nœuds depuis l'interface utilisateur de DataWorks.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Un administrateur de l'espace de travail attribue le rôle O&M. Les utilisateurs dotés de ce rôle peuvent effectuer des déploiements et des opérations de maintenance en ligne (O&M), mais pas le développement de données.
Déploiement	Role_Project_Deploy	Aucune autorisation par défaut.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Ce rôle est similaire au rôle O&M, mais n'inclut pas les autorisations pour les opérations de maintenance en ligne.
Visiteur	Role_Project_Guest	Aucune autorisation par défaut.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Les utilisateurs dotés de ce rôle ont un accès en lecture seule. Ils ne peuvent pas modifier les workflows, le code ou d'autres éléments.
Responsable de la sécurité	Role_Project_Security	Aucune autorisation par défaut.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Le responsable de la sécurité est utilisé uniquement dans le module Data Security Guard pour des tâches telles que la configuration des règles de sensibilité et l'audit des risques liés aux données.
Analyste de données	Role_Project_Data_Analyst	Niveau du moteur MaxCompute : dispose des autorisations `CreateInstance` et `CreateTable` dans le projet actuel. Niveau DataWorks : permet de consulter les modèles dans Data Modeling et d'utiliser les fonctionnalités d'Analyse des données.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Accorde des autorisations uniquement pour les opérations dans le module Analyse des données.
Concepteur de modèles	Role_Project_Erd	Aucune autorisation par défaut.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Les utilisateurs dotés de ce rôle peuvent consulter les modèles dans Data Modeling et gérer la planification de l'entrepôt de données, les normes de données, la modélisation dimensionnelle et les métriques de données. Ce rôle n'accorde pas l'autorisation de publier des modèles.
Administrateur de la gouvernance des données	Role_Project_Data_Governance	Aucune autorisation par défaut.	Par défaut, ce rôle ne dispose d'aucune autorisation. Les autorisations doivent être approuvées dans Security Center.	Ce rôle s'applique uniquement au Centre de gouvernance des données. Il permet aux utilisateurs de consulter les problèmes de gouvernance, de définir des plans de gouvernance et d'activer des éléments de vérification dans les espaces de travail qu'ils gèrent. Il n'accorde pas d'autorisations pour le développement de données ou les opérations de maintenance (O&M).
propriétaire de l'espace de travail (compte Alibaba Cloud)	Project Owner	En tant que propriétaire du projet MaxCompute, ce rôle dispose de toutes les autorisations sur le projet.	Dispose de toutes les autorisations.	S.O.
S.O.	Super_Administrator	En tant que superadministrateur du projet MaxCompute, ce rôle détient des autorisations administratives et toutes les autorisations sur tous les types de ressources au sein du projet.	Dispose de toutes les autorisations.	S.O.
S.O.	Admin	Lors de la création d'un projet, un rôle Admin est automatiquement créé avec un ensemble fixe d'autorisations. Ce rôle peut accéder à tous les objets du projet, gérer les utilisateurs et les rôles, et leur attribuer des autorisations. Contrairement au propriétaire du projet, le rôle Admin ne peut pas attribuer des autorisations Admin à d'autres utilisateurs, configurer les paramètres de sécurité du projet ni modifier le modèle d'authentification du projet. Le propriétaire du projet peut attribuer le rôle Admin à un utilisateur afin de déléguer la gestion de la sécurité.	Dispose de toutes les autorisations.	S.O.
S.O.	Role_Project_Scheduler	Aucune autorisation par défaut.	Niveau du moteur MaxCompute : dispose de toutes les autorisations sur les objets project, table, function, resource, instance et job dans le projet actuel, ainsi que de l'autorisation de lecture sur les packages. Niveau DataWorks : utilisé comme identité d'exécution dans l'environnement de planification de production. Remarque Lorsqu'un utilisateur RAM ou un rôle RAM est défini comme identité d'accès de planification pour l'environnement de production d'un projet MaxCompute (c'est-à-dire configuré comme Default Access Identity lors de la création d'une source de données de production), DataWorks mappe l'utilisateur ou le rôle au rôle Role_Project_Scheduler du projet MaxCompute. Pour plus d'informations sur la configuration de l'identité d'accès par défaut, consultez la rubrique Lier un moteur de calcul MaxCompute.	Agit en tant qu'identité unifiée pour planifier et exécuter les tâches MaxCompute dans l'environnement de production.