Par défaut, tous les membres d'un locataire DataWorks peuvent accéder au module Data Map et consulter les métadonnées de tous les projets connectés. Cette rubrique explique comment configurer un contrôle d'accès granulaire à différents niveaux.
Gestion des autorisations Data Map
Data Map prend en charge la gestion des autorisations de métadonnées à trois niveaux : Functional module, Project et Table.
Les sections suivantes détaillent les politiques et les étapes de configuration pour chaque niveau :
Gestion des autorisations au niveau du module
Vous pouvez gérer l'accès à l'ensemble du module Data Map.
|
Politiques d'autorisation |
Guide de configuration |
|
Tous les membres du locataire peuvent accéder au module Data Map. Remarque
Tous les utilisateurs RAM sous un compte Alibaba Cloud sont considérés comme des membres du locataire DataWorks et peuvent accéder au module Data Map par défaut. |
Il s'agit de la politique d'autorisation par défaut au niveau du module (Default) et ne nécessite aucune configuration. |
|
Restreindre l'accès au module Data Map pour certains utilisateurs RAM. |
Utilisez la fonctionnalité de gestion des autorisations globale de DataWorks.
Pour plus d'informations, consultez Gérer les autorisations sur les services globaux. Une fois ces étapes terminées, les utilisateurs RAM auxquels ce rôle est attribué ne peuvent plus accéder au module Data Map. |
|
Exiger que les utilisateurs RAM rejoignent un espace de travail avant de pouvoir accéder au module Data Map. |
Sur la page Data Map, placez le curseur sur l'icône |
dans le volet de navigation de gauche, puis choisissez Gestion des autorisations au niveau du projet
Seuls le propriétaire du compte Alibaba Cloud, les utilisateurs RAM disposant de l'autorisation AliyunDataWorksFullAccess et les utilisateurs RAM ayant le rôle d'administrateur de locataire ou d'administrateur d'espace de travail peuvent configurer les autorisations suivantes.
-
Actuellement, la gestion des autorisations au niveau du projet est prise en charge uniquement pour le moteur de calcul MaxCompute.
Par défaut, DataWorks collecte les métadonnées des autres moteurs de calcul uniquement après que vous avez configuré la collecte de métadonnées pour ceux-ci. Si vous ne souhaitez pas collecter les métadonnées d'autres moteurs de calcul, ne configurez pas la collecte de métadonnées pour eux. Pour savoir comment configurer la collecte de métadonnées, consultez Collecter les métadonnées.
|
Politiques d'autorisation |
Guide de configuration |
|
Contrôler l'affichage ou non des métadonnées d'un projet dans Data Map. |
Par défaut, les métadonnées de tous les projets MaxCompute sont collectées et affichées dans Data Map. Sur la page Data Map, placez le curseur sur l'icône |
|
Contrôler si les membres d'autres projets sont autorisés à afficher les métadonnées d'un projet spécifique dans Data Map. |
Par défaut, tous les membres globaux de DataWorks peuvent afficher les métadonnées de n'importe quel projet MaxCompute dans Data Map. Sur la page Data Map, placez le curseur sur l'icône |
Gestion des autorisations au niveau de la table
Seuls le propriétaire du compte Alibaba Cloud, le propriétaire de la table et les administrateurs d'espace de travail peuvent configurer les autorisations suivantes.
Actuellement, la gestion des autorisations au niveau de la table est prise en charge uniquement pour le moteur de calcul MaxCompute.
|
Politiques d'autorisation |
Guide de configuration |
|
Contrôler la visibilité des métadonnées pour les utilisateurs autres que le propriétaire de la table et les administrateurs d'espace de travail. |
Par défaut, tous les membres globaux de DataWorks peuvent afficher les métadonnées des tables d'un projet MaxCompute dans Data Map. Sur la page Data Map, cliquez sur l'icône |
|
Contrôler si les utilisateurs qui ne sont pas membres du projet sont autorisés à afficher les métadonnées de la table dans Data Map. |
dans le volet de navigation de gauche pour ouvrir My Data et configurer la visibilité de la table. Pour plus d'informations, consultez