DataWorks engine and data permission control - DataWorks - Centre de documentation Alibaba Cloud

Les membres d'un espace de travail DataWorks obtiennent des autorisations sur les ressources du moteur selon des méthodes qui varient en fonction du type de source de données. Cette rubrique explique le modèle d'autorisation applicable à chaque moteur pris en charge.

Prérequis

Vous connaissez les propriétés des espaces de travail DataWorks. Différences entre les modes d'espace de travail.
Vous comprenez comment les environnements de moteur correspondent aux opérations des modules DataWorks. Correspondance entre les environnements de moteur et les opérations des modules DataWorks.

Sources de données et contrôle des autorisations d'accès aux données

Les modèles d'autorisation varient selon le type de moteur.

Type de source de données	Description des autorisations	Rubriques connexes
Moteur MaxCompute	Rôles prédéfinis Les rôles au niveau de l'espace de travail DataWorks sont mappés aux rôles du moteur MaxCompute. Les utilisateurs RAM disposant de rôles d'espace de travail prédéfinis héritent des autorisations associées aux rôles du moteur de développement correspondant. Environnement de développement : Par défaut, les rôles prédéfinis au niveau de l'espace de travail accordent un accès direct aux tables MaxCompute dans l'environnement de développement. Environnement de production : Les rôles prédéfinis au niveau de l'espace de travail n'incluent pas les autorisations MaxCompute pour la production. Demandez l'accès via le Security Center. Rôles personnalisés Lorsque vous créez un rôle personnalisé et que vous le mappez à un rôle de moteur MaxCompute, le rôle personnalisé hérite des autorisations de ce rôle de moteur.	Annexe : Correspondance entre les rôles prédéfinis au niveau de l'espace de travail et les autorisations du moteur MaxCompute Contexte : Contrôle d'accès aux données MaxCompute Guide d'utilisation : Demander des autorisations MaxCompute Extension : Planification et gestion des rôles MaxCompute
Cluster EMR	Configurez les mappages de comptes de cluster pour les membres de l'espace de travail afin de leur accorder les autorisations des comptes de cluster correspondants.	DataStudio (Legacy) : Attacher des ressources de calcul EMR Contrôle des autorisations d'accès aux données EMR
Cluster CDH/CDP	Configurez les mappages entre les membres de l'espace de travail et les comptes Linux ou Kerberos pour accorder les autorisations sur le cluster.	DataStudio (Legacy) : Attacher des ressources de calcul CDH
Hologres	Hologres utilise sa propre politique d'autorisation. Après avoir créé un espace de travail et une source de données Hologres, accordez les autorisations du moteur aux membres de l'espace de travail en suivant le modèle d'autorisation de Hologres.	Présentation de la gestion des autorisations Hologres
Autres moteurs	Les autorisations sont déterminées par le compte configuré comme identité d'accès au moteur lors de la création de la source de données. Remarque Lors de la création d'une source de données, définissez l'identité de planification pour chaque environnement. Par exemple, pour une source de données AnalyticDB for PostgreSQL, spécifiez le nom d'utilisateur et le mot de passe de la base de données. Tous les rôles au niveau de l'espace de travail (prédéfinis et personnalisés) utilisent l'identité de planification configurée dans la source de données pour exécuter les tâches. Les rôles au niveau de l'espace de travail ne contrôlent pas directement les autorisations pour les moteurs autres que MaxCompute.	-