Tous les produits
Search

Ce produit

    Data Lake Formation:Gérer les autorisations sur les données

    Centre de documentation

    Data Lake Formation:Gérer les autorisations sur les données

    Dernière mise à jour :Sep 20, 2026

    Accordez, consultez et révoquez des autorisations sur les catalogues de données, les bases de données et les tables dans Data Lake Formation (DLF).

    Limites

    Seuls les utilisateurs disposant du rôle DLF super_administrator ou DLF admin, ou ceux qui possèdent l'autorisation Grant sur une ressource, peuvent accorder des autorisations à d'autres utilisateurs ou rôles. Pour obtenir l'autorisation admin, contactez un utilisateur DLF super_administrator.

    Catalogue

    Accorder des autorisations

    1. Connectez-vous à la console DLF

    2. Sur la page Catalogs, cliquez sur le nom d'un catalogue de données pour ouvrir sa page de détails.

    3. Cliquez sur l'onglet Permissions, puis sur Grant Permissions.

    4. Dans le panneau Grant Permissions, configurez les paramètres suivants et cliquez sur OK.

      Paramètre

      Description

      Principal

      Indiquez si vous souhaitez accorder des autorisations à un utilisateur ou à un rôle.

      User to Assign, Roles

      • Utilisateur : seuls les utilisateurs RAM sont actuellement pris en charge.

      • Rôle : les rôles prédéfinis et personnalisés sont pris en charge. Pour plus d'informations, consultez la rubrique Gérer les utilisateurs et les rôles DLF.

      Predefined Permission Type

      Sélectionnez l'un des types d'autorisation suivants :

      • Custom (par défaut) : définissez des autorisations personnalisées.

      • Data Reader : modèle prédéfini qui accorde des autorisations en lecture seule sur les ressources du catalogue de données.

      • Data Editor : modèle prédéfini qui accorde des autorisations en lecture et en écriture sur les ressources du catalogue de données.

      Permissions

      Sélectionnez les autorisations à accorder sur le catalogue de données et sur toutes les ressources qu'il contient.

    Consulter les autorisations

    1. Sur la page Catalogs, cliquez sur le nom d'un catalogue de données pour ouvrir sa page de détails.

    2. Cliquez sur l'onglet Permissions pour consulter les autorisations existantes.

    Révoquer des autorisations

    1. Sur la page Catalogs, cliquez sur le nom d'un catalogue de données pour ouvrir sa page de détails.

    2. Dans l'onglet Permissions, cochez la case correspondant à l'autorisation que vous souhaitez révoquer, puis cliquez sur Revoke Permissions.

    Base de données

    Accorder des autorisations

    1. Connectez-vous à la console DLF

    2. Sur la page Catalogs, cliquez sur le nom d'un catalogue de données pour ouvrir sa page de détails.

    3. Dans la liste Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    4. Cliquez sur l'onglet Permissions, puis sur Grant Permissions.

    5. Dans le panneau Grant Permissions, configurez les paramètres suivants.

      Paramètre

      Description

      Principal

      Indiquez si vous souhaitez accorder des autorisations à un utilisateur ou à un rôle.

      User to Assign, Roles

      • Utilisateur : seuls les utilisateurs RAM sont actuellement pris en charge.

      • Rôle : les rôles prédéfinis et personnalisés sont pris en charge. Pour plus d'informations, consultez la rubrique Gérer les utilisateurs et les rôles DLF.

      Predefined Permission Type

      Sélectionnez l'un des types d'autorisation suivants :

      • Custom (par défaut) : définissez des autorisations personnalisées.

      • Data Reader : modèle prédéfini qui accorde des autorisations en lecture seule sur la base de données et ses ressources.

      • Data Editor : modèle prédéfini qui accorde des autorisations en lecture et en écriture sur la base de données et ses ressources.

      Permissions

      Sélectionnez les autorisations à accorder sur la base de données et sur toutes les ressources qu'elle contient.

    Consulter les autorisations

    1. Dans l'onglet Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    2. Cliquez sur l'onglet Permissions pour consulter les autorisations existantes.

    Révoquer des autorisations

    1. Dans l'onglet Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    2. Dans l'onglet Permissions, cochez la case correspondant à l'autorisation que vous souhaitez révoquer.

    3. Cliquez sur Revoke Permissions.

    Table

    Accorder des autorisations

    1. Connectez-vous à la console DLF

    2. Sur la page Catalogs, cliquez sur le nom d'un catalogue de données pour ouvrir sa page de détails.

    3. Dans la liste Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    4. Dans la liste Tables, cliquez sur le nom d'une table pour ouvrir la page des colonnes.

    5. Cliquez sur l'onglet Permissions, puis sur Grant Permissions.

    6. Dans le panneau Grant Permissions, configurez les paramètres suivants et cliquez sur OK.

      Paramètre

      Description

      Principal

      Indiquez si vous souhaitez accorder des autorisations à un utilisateur ou à un rôle.

      User to Assign, Roles

      • Utilisateur : seuls les utilisateurs RAM sont actuellement pris en charge.

      • Rôle : les rôles prédéfinis et personnalisés sont pris en charge. Pour plus d'informations, consultez la rubrique Gérer les utilisateurs et les rôles DLF.

      Predefined Permission Type

      Sélectionnez l'un des types d'autorisation suivants :

      • Custom (par défaut) : définissez des autorisations personnalisées.

      • Data Reader : modèle prédéfini qui accorde des autorisations en lecture seule sur la table.

      • Data Editor : modèle prédéfini qui accorde des autorisations en lecture et en écriture sur la table.

      Table

      Sélectionnez les autorisations à accorder sur la table :

      • ALL : accorde toutes les autorisations.

      • Alter : permet de modifier le schéma de la table.

      • Drop : permet de supprimer la table.

      • Select : permet d'interroger les données de la table.

      • Update : permet de mettre à jour les données de la table.

      • Grant : permet d'accorder des autorisations à d'autres utilisateurs.

      Column

      Configurez la portée des autorisations au niveau des colonnes :

      • All Columns (par défaut) : les autorisations s'appliquent à toutes les colonnes de la table.

      • Selected Columns : disponible uniquement lorsque l'autorisation Select est accordée. Définit un contrôle d'accès granulaire au niveau des colonnes :

        • Include Columns : l'autorisation s'applique uniquement aux colonnes spécifiées.

        • Exclude Columns : l'autorisation s'applique à toutes les colonnes, à l'exception de celles spécifiées.

      Remarque

      • Exigences de version : pour utiliser les autorisations au niveau des colonnes, le moteur de calcul doit être Paimon version 1.2 (1-ali-12.0) ou ultérieure, tel que Realtime Compute for Apache Flink VVR 11.1 ou ultérieur.

        Si vous devez mettre à niveau d'autres moteurs, rejoignez le groupe DingTalk (106575000021) et contactez l'équipe R&D DLF.

      • Portée : les autorisations au niveau des colonnes ne sont prises en charge que pour les tables Paimon internes.

      • Règle d'intersection des autorisations : si un utilisateur et un rôle qu'il assume disposent tous deux de l'autorisation Select sur des colonnes, les autorisations effectives de l'utilisateur correspondent à l'intersection des colonnes accordées à l'utilisateur et au rôle.

      Autorisations de ligne

      • All Rows (par défaut) : les autorisations s'appliquent à toutes les lignes de la table.

      • Autorisation au niveau des lignes : cette option prend en charge les expressions complexes. Pour plus d'informations, consultez la rubrique Spécifications des filtres de ligne.

    Consulter les autorisations

    1. Dans la liste Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    2. Dans la liste Tables, cliquez sur le nom d'une table pour ouvrir la page des colonnes.

    3. Cliquez sur l'onglet Permissions pour consulter les autorisations existantes.

    Révoquer des autorisations

    1. Dans la liste Database, cliquez sur le nom d'une base de données pour ouvrir la page des tables.

    2. Dans la liste Tables, cliquez sur le nom d'une table pour ouvrir la page des colonnes.

    3. Dans l'onglet Permissions, cochez la case correspondant à l'autorisation que vous souhaitez révoquer.

    4. Cliquez sur Revoke Permissions.