Cette rubrique répond aux questions fréquemment posées sur le contrôle des autorisations utilisateur.
Comment accorder l'autorisation AliyunDataWorksFullAccess à un utilisateur RAM ?
Comment accorder à un utilisateur RAM les autorisations d'achat de services ?
Comment définir le numéro de téléphone mobile et l'adresse e-mail d'un utilisateur RAM ?
Comment attribuer un siège DataWorks (par exemple pour Data Agent) à un utilisateur RAM ?
Pourquoi un utilisateur RAM ne peut pas voir les workspaces
La console DataWorks affiche uniquement les workspaces auxquels le compte actuel a été ajouté. Pour qu'un utilisateur RAM puisse consulter un workspace dans la liste de la console, il doit être ajouté à ce workspace DataWorks.
Ajouter un utilisateur RAM à un workspace
Un administrateur de workspace peut ajouter un utilisateur RAM depuis la page de gestion du workspace. Pour plus d'informations, consultez la rubrique Ajouter des membres à un workspace.
Accorder l'autorisation de créer un workspace
Le compte Alibaba Cloud doit accorder l'autorisation AliyunDataWorksFullAccess à l'utilisateur RAM via la console RAM.
Accorder l'autorisation AliyunDataWorksFullAccess
Connectez-vous à la console RAM. Dans le volet de navigation de gauche, sélectionnez Identities > Users. Repérez l'utilisateur RAM cible dans la liste, puis cliquez sur Add Permissions dans la colonne Actions. Dans le panneau Add Permissions, accédez à l'onglet System Policies. Sélectionnez la stratégie AliyunDataWorksFullAccess dans la liste, puis cliquez sur OK.
Accorder l'autorisation d'acheter des services
Le compte Alibaba Cloud doit accorder l'autorisation AliyunBSSOrderAccess à l'utilisateur RAM via la console RAM.
Accorder l'autorisation d'associer ou de dissocier un groupe de ressources d'un workspace
L'utilisateur RAM doit disposer du rôle d'administrateur pour le workspace concerné.
Définir le numéro de téléphone mobile et l'adresse e-mail d'un utilisateur RAM
Si un utilisateur RAM doit recevoir des alertes, le compte Alibaba Cloud doit configurer son numéro de téléphone mobile et son adresse e-mail dans les paramètres d'alerte de la console DataWorks. Pour plus d'informations, consultez la rubrique Consulter et configurer les contacts d'alerte.
Points à prendre en compte lors du départ d'un utilisateur
Avant le départ d'un utilisateur, transférez la propriété des tâches associées dans DataWorks avant de supprimer l'utilisateur RAM. Une suppression directe depuis RAM risque de provoquer des erreurs côté DataWorks.
Pour transférer des nœuds en masse : accédez à la page Operation Center > Scheduled Tasks. Utilisez la liste déroulante Owner en haut de la page pour filtrer les nœuds appartenant à l'utilisateur qui part. Sélectionnez les nœuds à transférer, puis cliquez sur Change Owner dans la barre d'actions en bas pour effectuer le transfert de propriété en masse. Si le nombre de nœuds est important, augmentez la valeur de Page Size afin de tous les sélectionner en une seule fois.
Mettez à jour les règles de surveillance et vérifiez rapidement la configuration du planning de permanence.
Sur la page Operation Center > Intelligent Monitor > Rule Management, lorsque vous modifiez une règle de surveillance, la section Recipients propose trois options : Task Owner, Duty Roster (sélectionnez le planning de permanence correspondant) et Other (spécifiez les destinataires). Assurez-vous que l'utilisateur ayant quitté l'entreprise a bien été supprimé de la configuration des destinataires pour toutes les règles concernées.
Attribuer un siège DataWorks (par exemple pour Data Agent) à un utilisateur RAM
Certaines fonctionnalités DataWorks (telles que Data Agent) nécessitent l'achat d'un siège distinct pour chaque utilisateur RAM. Si un utilisateur RAM doit utiliser ces fonctionnalités, le compte Alibaba Cloud doit d'abord acheter l'édition correspondante (par exemple l'édition Team), puis lui attribuer le siège.
Pour accorder l'accès à DataWorks à un utilisateur RAM, procédez comme suit :
Connectez-vous à la console RAM avec le compte Alibaba Cloud et accordez les stratégies d'autorisation liées à DataWorks (telles que AliyunDataWorksFullAccess) à l'utilisateur RAM. Pour plus d'informations, consultez la rubrique Gérer les autorisations d'un utilisateur RAM.
Attribuez le siège de fonctionnalité correspondant à l'utilisateur RAM depuis la console DataWorks. La méthode d'attribution varie selon le module. Pour plus d'informations, reportez-vous à la documentation de chaque fonctionnalité.