Pour accorder le même ensemble d'autorisations à plusieurs utilisateurs RAM, créez un rôle et assignez-leur ce rôle. Vous gérez ainsi les accès de manière centralisée, sans configurer les autorisations individuellement pour chaque utilisateur. Cette rubrique explique comment consulter, créer et configurer des rôles dans Data Lake Formation (DLF).
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Un compte utilisateur RAM doté du rôle
admin(administrateur du data lake) ousuper_administrator(super administrateur) dans DLF.
Les utilisateurs RAM doivent disposer des autorisations admin (administrateur du data lake) ou super_administrator (super administrateur) pour gérer les rôles.
Rôles intégrés
DLF inclut deux rôles système :
| Rôle | Capacités |
|---|---|
admin (administrateur du data lake) |
Dispose de toutes les autorisations de base de données et d'administration dans DLF. |
super_administrator (super administrateur) |
Dispose de toutes les autorisations de base de données et d'administration dans DLF ; peut modifier les utilisateurs admin. |
Consulter la liste des rôles
Connectez-vous à la console DLF.
Dans le volet de navigation de gauche, choisissez Data Permission > Role.
Créer un rôle
Sur la page Role, cliquez sur Create Role.
Saisissez le Role Name, le Role Display Name et la Description, puis cliquez sur OK.
Assigner des utilisateurs à un rôle
Sur la page Role, cliquez sur Add User dans la colonne Actions du rôle cible. Pour plus d'informations, consultez la section Ajouter des permissions.
Accorder des autorisations à un rôle
Sur la page Role, cliquez sur Add Permission dans la colonne Actions du rôle cible. Pour plus d'informations, consultez la section Ajouter des permissions.