DataWorks:Kontrol akses ke data Hologres

Prasyarat

• Instans Hologres telah dibuat. Untuk informasi selengkapnya, lihat Purchase a Hologres instance.

• Sumber data Hologres telah ditambahkan. Untuk informasi selengkapnya, lihat Hologres data source.

• Metadata telah dikumpulkan untuk Hologres. Untuk informasi selengkapnya, lihat metadata collection.

• Permission Policy untuk database yang berisi tabel Hologres harus menggunakan standard PostgreSQL authorization model. Untuk informasi selengkapnya, lihat Switch permission models.

Ajukan izin

Untuk mengajukan izin di halaman Data Access Control, Anda harus mengonfigurasi informasi pada bagian Application Content dan Application information.

1. Masuk ke DataWorks console. Di panel navigasi kiri, pilih Data Governance > Security Center. Di halaman yang muncul, klik Go to Security Center.

2. Di panel navigasi kiri Security Center, pilih Data Platform Security > Data Access Control.

3. Di halaman Data Access Control, klik tab Request Permissions untuk mengajukan izin pada tabel, resource, atau fungsi MaxCompute.

   Izin tabel

   Saat mengajukan izin tabel, setelah menambahkan tabel target, Anda dapat mengajukan Table-level permissions atau Selected Columns sesuai kebutuhan.

   Parameter		Description
   Application Content	Data Source Type	Pilih MaxCompute.
   	Application Type	Table
   	Workspace	Pilih workspace yang berisi table yang ingin Anda ajukan.
   	MaxCompute Project	Proyek MaxCompute yang terikat dengan workspace yang berisi table.
   	Schema	Schema tempat tabel tersebut berada.
   Tables to Be Added	Ajukan izin tingkat tabel	Anda dapat mengajukan izin tingkat tabel berikut: Select, Update, Download, Describe, Alter, Drop.
   	Ajukan izin tingkat kolom	Anda dapat mengajukan izin tingkat kolom berikut: Select, Update, Download.

   Catatan

   • Jika labelsecurity tidak diaktifkan dalam proyek MaxCompute, dan Anda berhasil mendapatkan izin tingkat tabel Select dan Update, kolom baru yang ditambahkan ke tabel secara otomatis mewarisi izin Select dan Update.

   • Ketika labelsecurity diaktifkan untuk proyek MaxCompute, ajukan izin tingkat kolom. Hal ini karena kolom baru tidak secara otomatis mewarisi izin tingkat tabel.

   Izin resource

   Parameter		Description
   Application Content	Data Source Type	Pilih MaxCompute.
   	Application Type	Resource
   	Workspace	Pilih workspace yang berisi resource target.
   	Project	Proyek MaxCompute yang terikat dengan workspace yang berisi resource.
   	Resource Name	resource yang akan diajukan izinnya.

   Izin fungsi

   Parameter		Description
   Application Content	Data Source Type	Pilih MaxCompute.
   	Application Type	Function
   	Workspace	Pilih workspace tempat function target berada.
   	Project	Proyek MaxCompute yang terikat dengan workspace tempat function berada.
   	Function Name	Nama function yang akan diajukan izinnya.

4. Konfigurasikan Application information.

   Parameter		Description
   Application information	User	Pilih akun yang memerlukan izin untuk resource target. Current login account: mengajukan izin untuk Akun Alibaba Cloud yang sedang login. Account Used for Scheduling: mengajukan izin pada tabel target untuk Pengguna RAM yang dikonfigurasi sebagai identitas akses penjadwalan. Apply on Behalf of Others: Opsi ini memungkinkan Akun Alibaba Cloud saat ini mengajukan izin pada tabel target atas nama Akun Alibaba Cloud lain. Jika Anda memilih opsi ini, Anda harus menentukan parameter Username.
   	Application duration	Anda dapat menyesuaikan periode validitas izin. Izin akan secara otomatis dicabut setelah periode yang ditentukan berakhir. Catatan Sebelum menggunakan fitur ini, pastikan otorisasi berbasis Kebijakan (Policy-based authorization) telah diaktifkan untuk proyek MaxCompute tempat tabel tersebut berada. Untuk informasi selengkapnya, lihat Details of data permission control for MaxCompute. Untuk informasi lebih lanjut tentang kebijakan MaxCompute, lihat Policy-based access control.
   	Reason for Application	Jelaskan secara singkat alasan permintaan izin untuk membantu pemberi persetujuan memahami permintaan tersebut.

5. Klik Apply for Permissions untuk mengirimkan permintaan.

   Di tab Permission Application Records, Anda dapat melihat detail persetujuan dan riwayat persetujuan dari permintaan tersebut.

Langkah 2: Konfigurasi identitas yang diotorisasi

DataWorks menggunakan pengguna tertentu, yang dikenal sebagai identitas yang diotorisasi, untuk mengakses instans Hologres.

1. Di halaman data access control, pada bagian Application Content, atur Hologres ke Hologres. Jika identitas yang diotorisasi belum dikonfigurasi untuk instans saat ini, pesan berikut akan muncul. Klik Determine.

   Judul pesan adalah Configure authorized identity. Isi pesan: "Administrator belum mengonfigurasi identitas yang diotorisasi untuk instans saat ini. Identitas ini digunakan untuk mengeluarkan perintah otorisasi ke instans Hologres. Hubungi pemilik Akun Alibaba Cloud atau Pengguna RAM dengan kebijakan AdministratorAccess untuk mengonfigurasinya di halaman ini terlebih dahulu."

2. Klik Authorized Identity, lalu klik Configure Authorization Identity.

3. Di jendela Hologres instance authorization identity configuration, tentukan identitas yang diotorisasi untuk setiap instans Hologres yang tercantum. Untuk setiap instans, pilih Akun Alibaba Cloud atau Pengguna RAM untuk menjalankan perintah otorisasi, lalu klik OK untuk menyimpan konfigurasi.

   Catatan

   Jika identitas yang diotorisasi adalah Pengguna RAM, pastikan Pengguna RAM tersebut memiliki kebijakan AliyunHologresReadOnlyAccess dan diberi peran SuperUser pada instans Hologres.

Ajukan izin

1. Buka tab Permission Application.

2. Pilih tabel yang ingin Anda ajukan izinnya.

   1. Atur Data Source Type ke Hologres, lalu tentukan Hologres Instance dan Database.

   2. Di bagian Tables to Be Added di sebelah kiri, pilih tabel data yang ingin Anda ajukan izinnya.

   3. Di tabel, pilih izin yang ingin Anda ajukan. Izin tingkat tabel yang didukung adalah Select, Insert, Update, Delete, Truncate, dan ALL.

      • Jika Anda memilih kotak centang di baris header kolom izin, izin tersebut akan diajukan untuk semua tabel yang dipilih.

      • Untuk mencabut izin untuk tabel tertentu, kosongkan kotak centang yang sesuai untuk tabel tersebut.

3. Konfigurasi bagian Application information.

   Parameter	Description
   User	Pilih akun yang memerlukan izin. Current login account: Ajukan izin untuk Akun Alibaba Cloud yang saat ini login ke workspace DataWorks. Apply on Behalf of Others: Ajukan izin untuk Akun Alibaba Cloud lain. Jika Anda memilih opsi ini, Anda harus menentukan parameter Other identity.
   Reason for Application	Masukkan alasan permintaan izin pada tabel tersebut.

   Izin tingkat tabel untuk Hologres bersifat permanen. Anda tidak dapat menetapkan waktu kedaluwarsa.

4. Klik Apply for Permissions untuk mengirimkan permintaan Anda.

   Anda dapat melihat detail persetujuan dan catatan permintaan Anda di halaman Permission Application Records.

Persetujuan izin

1. Lihat permintaan yang tertunda.

   Di panel navigasi kiri, pilih Application and Approval > Permission Application Processing, lalu klik tab Data access control. Atur Data Source Type ke Hologres dan gunakan filter untuk melihat permintaan izin yang memerlukan persetujuan Anda.

   Catatan

   Jika satu permintaan izin mencakup tabel dengan pemilik berbeda, sistem secara otomatis membaginya menjadi beberapa permintaan berdasarkan pemilik tabel.

2. Lihat detail persetujuan.

   Temukan permintaan target dan klik Approval di kolom Operation. Di kotak dialog Approval details, Anda dapat melihat informasi seperti Application Details dan Approval record dari permintaan tersebut.

3. Setujui atau tolak permintaan.

   Berdasarkan detail permintaan dan kebutuhan bisnis Anda, masukkan Approval Comments Anda, lalu klik Agree atau Reject.

   Atau, di halaman Permission Application Processing, Anda dapat memilih beberapa permintaan, klik Batch Agree atau Batch Reject, masukkan Approval Comments Anda, dan proses permintaan tersebut secara massal.

Catatan permintaan dan persetujuan izin

• Untuk melihat catatan permintaan izin, di panel navigasi kiri, pilih Application and Approval > Permission Application Records, lalu klik tab Data access control. Anda dapat memfilter catatan untuk Akun Alibaba Cloud Anda berdasarkan kriteria seperti Approval status, Application Time, dan Hologres Instance.

  Anda juga dapat mengklik View details di kolom Operation pada permintaan tertentu untuk melihat informasi selengkapnya. Untuk permintaan dengan Approval status Approving, Anda dapat melakukan Withdrawal pada permintaan tersebut.

• Untuk melihat catatan persetujuan izin, di panel navigasi kiri, pilih Application and Approval > Permission Application Processing, lalu klik tab Data access control. Atur status tugas ke All. Anda dapat memfilter catatan persetujuan untuk Akun Alibaba Cloud Anda berdasarkan kriteria seperti Application account number, Approval Results, dan Hologres Instance.