All Products
Search

This Product

    DataWorks:Kueri dan kontrol data

    Document Center

    DataWorks:Kueri dan kontrol data

    Last Updated:Sep 11, 2026

    Kelola cara role ruang kerja dan anggota mengakses sumber data serta kendalikan operasi pada hasil kueri—seperti menampilkan, menyalin, mengunduh, dan berbagi—untuk memastikan keamanan data.

    Latar belakang

    Saat pengguna Data Analysis menjalankan task dengan identitas tertentu—seperti username/password, RAM user, atau RAM role yang dikonfigurasi sebagai identitas akses default suatu sumber data—mereka harus memiliki otorisasi di Security Center untuk mengakses sumber data tersebut. Jika pengguna mengakses sumber data menggunakan identitas login mereka, otorisasi Security Center tidak diperlukan.

    Kueri dan Kontrol Data memungkinkan Anda mengelola izin kueri terhadap sumber data dan mengendalikan operasi pada hasil kueri, seperti menampilkan, menyalin, mengunduh, dan berbagi.

    • Data source query permission management

      Kelola izin untuk melakukan kueri terhadap sumber data.

      Berikan izin kepada pengguna atau role melalui fitur Manage data source query permissions. Perhatikan hal berikut:

      • Setelah Anda memberikan izin kepada anggota atau role untuk melakukan kueri terhadap sumber data, mereka akan menggunakan RAM user atau RAM role yang ditentukan sebagai identitas akses untuk sumber data tersebut. Untuk memastikan keamanan data, terutama data produksi, kami menyarankan agar Anda merencanakan pemberian izin secara hati-hati sebelum memberikannya.

      • Pada ruang kerja mode standar, Anda harus mengelola izin kueri sumber data secara terpisah untuk lingkungan pengembangan dan lingkungan produksi.

      Catatan

    • Permission management for operations on query results

      Data Analysis mendukung operasi menampilkan, menyalin, mengunduh, dan berbagi hasil kueri. Konfigurasikan kebijakan kontrol untuk mengamankan operasi-operasi tersebut.

      Izin default

      Kontrol hasil kueri

      Semua pengguna memiliki izin untuk menampilkan, menyalin, mengunduh, dan berbagi hasil kueri.

      Gunakan fitur Manage operations on Data Analysis query results untuk mengonfigurasi kebijakan pengelolaan izin:

      • Kendalikan apakah pengguna dapat menyalin, mengunduh, atau berbagi data hasil.

      • Batasi jumlah baris yang dapat ditampilkan, disalin, atau diunduh.

    Batasan

    • Data source query permission management

      Pengelolaan izin kueri sumber data memiliki batasan berikut.

      Kategori pembatasan

      Deskripsi

      Modul yang berlaku

      Pengelolaan izin hanya berlaku untuk modul Data Analysis.

      Jenis sumber data yang didukung

      Anda hanya dapat mengelola izin untuk jenis sumber data yang didukung oleh Data Analysis.

      Catatan

      Untuk informasi lebih lanjut tentang jenis sumber data yang didukung oleh Data Analysis, lihat Sumber data yang didukung untuk kueri SQL.

      Role Restrictions

    • Permission management for operations on query results

      Pengelolaan izin untuk operasi hasil kueri memiliki batasan berikut.

      Kategori pembatasan

      Deskripsi

      Modul yang berlaku

      Pengelolaan izin hanya berlaku untuk modul Data Analysis.

      Batasan operasi

      Anda hanya dapat mengelola izin untuk operasi menampilkan, menyalin, mengunduh, dan berbagi.

      • Jumlah baris yang ditampilkan: Maksimal 10.000 baris dapat ditampilkan. Nilai default adalah 10.000.

      • Jumlah baris yang disalin: Maksimal 10.000 baris dapat disalin. Nilai default adalah 100.

      • Jumlah baris yang diunduh: Jumlah maksimum baris yang dapat diunduh bervariasi tergantung edisi DataWorks. Untuk informasi lebih lanjut, lihat Lampiran: Jumlah maksimum baris yang dapat diunduh untuk setiap edisi DataWorks.

      Region and role restrictions

      Kebijakan kontrol hasil kueri berlaku untuk semua ruang kerja dalam tenant di wilayah saat ini. Hanya pengguna dengan role Tenant Administrator atau Tenant Security Administrator yang dapat mengedit kebijakan kontrol.

      Catatan

    Buka Kueri dan Kontrol Data

    1. Buka Security Center.

      Login ke Konsol DataWorks. Di wilayah target, klik Data Governance > Security Center di panel navigasi kiri. Pada halaman yang muncul, klik Go to Security Center.

    2. Di panel navigasi kiri, klik Security policy > Data query and analysis control.

      Di halaman Kueri dan Kontrol Data, Anda dapat melakukan operasi berikut:

      • Berikan izin kepada anggota atau role untuk melakukan kueri terhadap sumber data tertentu di modul Data Analysis. Untuk informasi lebih lanjut, lihat Kelola izin kueri sumber data.

      • Tentukan kebijakan kontrol untuk operasi pada hasil kueri, seperti menampilkan, menyalin, mengunduh, dan berbagi. Untuk informasi lebih lanjut, lihat Kelola operasi pada hasil kueri Data Analysis.

      • Tentukan kebijakan kontrol untuk operasi di lingkungan pengembangan individu Data Studio, seperti unduhan file, instalasi ekstensi, dan penggunaan terminal. Untuk informasi lebih lanjut, lihat Kelola operasi di lingkungan pengembangan individu.

    Kelola izin kueri sumber data

    Catatan

    Jika Anda belum membuat sumber data, buka halaman Manajemen Sumber Data untuk membuatnya terlebih dahulu.

    Untuk memberikan izin kepada anggota atau role agar dapat melakukan kueri terhadap sumber data di modul Data Analysis ruang kerja tertentu, temukan sumber data tersebut dalam daftar, klik Authorize di kolom Actions, lalu konfigurasikan parameter dalam kotak dialog Authorize.

    Parameter

    Description

    Workspace

    Anda hanya dapat memilih ruang kerja tempat akun saat ini memiliki role Workspace Administrator. Setelah memilih ruang kerja, semua sumber data dalam ruang kerja tersebut akan ditampilkan, dan Anda dapat memberikan izin atasnya.

    Catatan

    Untuk memberikan role Workspace Administrator kepada pengguna, lihat Kelola izin modul tingkat ruang kerja.

    Authorized object

    Sumber data target yang ingin Anda kueri. Untuk informasi lebih lanjut tentang jenis sumber data yang didukung, lihat Jenis sumber data yang didukung.

    Authorized space role

    Pilih role ruang kerja yang dapat melakukan kueri terhadap sumber data target.

    Member of authorized space

    Pilih anggota ruang kerja yang dapat melakukan kueri terhadap sumber data target.

    Catatan

    Anda hanya dapat memilih anggota dari ruang kerja yang dipilih. Untuk menambahkan pengguna sebagai anggota ruang kerja, lihat Kelola izin modul tingkat ruang kerja.

    Query module

    Menentukan modul tempat otorisasi ini berlaku. Saat ini, Anda hanya dapat memberikan izin kepada anggota atau role untuk melakukan kueri terhadap sumber data tertentu di modul Data Analysis.

    Kelola operasi hasil kueri

    Konfigurasikan kebijakan kontrol hasil kueri untuk Data Analysis guna memastikan keamanan dan keandalan data. Di tab Data query and analysis control > Query result control, klik Edit untuk menyesuaikan kebijakan kontrol untuk operasi pada hasil kueri Data Analysis, seperti menampilkan, menyalin, mengunduh, dan berbagi.

    • Kendalikan apakah pengguna dapat menyalin, mengunduh, atau berbagi data hasil.

    • Batasi jumlah baris yang dapat ditampilkan, disalin, atau diunduh.

    Catatan

    • Untuk satu tenant, Anda harus mengonfigurasi kebijakan kontrol hasil kueri secara terpisah untuk setiap wilayah.

    • Jumlah baris yang ditampilkan: Maksimal 10.000 baris dapat ditampilkan. Nilai default adalah 10.000.

    • Jumlah baris yang disalin: Maksimal 10.000 baris dapat disalin. Nilai default adalah 100.

    • Jumlah baris yang diunduh: Jumlah maksimum baris yang dapat diunduh bervariasi tergantung edisi DataWorks. Untuk informasi lebih lanjut, lihat Lampiran: Jumlah maksimum baris yang dapat diunduh untuk setiap edisi DataWorks.

    Setelah mengedit kebijakan kontrol, klik Operation di kolom View untuk melihat informasi dasarnya.

    Kelola operasi lingkungan individu

    Lingkungan pengembangan individu Data Studio mendukung unduhan file, instalasi ekstensi, dan penggunaan terminal. Tenant Administrator atau Tenant Security Administrator dapat mengelola operasi ini di tab Data query and analysis control > Individual Development Environment.

    Lingkungan pengembangan individu mendukung kontrol berikut:

    Item kontrol

    Tingkat kontrol

    Deskripsi

    Download File

    Per operasi

    Jika fitur ini diaktifkan, pengguna dapat mengunduh file dari direktori personal > direktori mount instans lingkungan pengembangan individu.

    • Jika fitur ini dinonaktifkan, tombol unduh tidak tersedia dan pengguna tidak dapat mengunduh file.

    • Jika fitur ini diaktifkan dan aturan persetujuan unduhan dikonfigurasi dalam aturan identifikasi risiko, setiap unduhan memerlukan persetujuan. Pengguna hanya dapat mengunduh file dari Upload and Download setelah permintaan disetujui.

    Extension - Install

    Tingkat pengguna

    Jika fitur ini diaktifkan, pengguna dapat mencari, melihat detail, dan menginstal ekstensi.

    • Jika fitur ini dinonaktifkan, tombol instal tidak tersedia dan pengguna tidak dapat menginstal ekstensi.

    • Jika persetujuan diperlukan, pengguna hanya perlu melalui proses persetujuan sekali saja. Operasi selanjutnya tidak memerlukan persetujuan ulang.

    Terminal

    Tingkat pengguna

    Jika fitur ini diaktifkan, pengguna dapat menggunakan terminal di lingkungan pengembangan individu.

    • Jika fitur ini dinonaktifkan, tombol terminal tidak tersedia dan pengguna tidak dapat menggunakan terminal.

    • Jika persetujuan diperlukan, pengguna hanya perlu melalui proses persetujuan sekali saja. Operasi selanjutnya tidak memerlukan persetujuan ulang.
    Catatan

    Hanya pengguna dengan role Tenant Administrator atau Tenant Security Administrator yang dapat mengonfigurasi kebijakan kontrol untuk lingkungan pengembangan individu.

    Lampiran: Lihat identitas akses sumber data

    1. Login ke Konsol DataWorks. Di wilayah target, klik More > Management Center di panel navigasi kiri. Pilih ruang kerja dari daftar drop-down dan klik Go to Management Center.

    2. Langkah-langkah untuk melihat identitas akses bervariasi tergantung jenis sumber data.

      • Jika sumber data adalah kluster EMR atau CDH/CDP: Di panel navigasi kiri, klik Cluster Management dan lihat Default Access Identity kluster yang sesuai.

      • Untuk sumber data lainnya: Di panel navigasi kiri, klik Data source > Data Sources. Temukan sumber data target, klik Edit di kolom Actions, lalu lihat Default Access Identity atau Username.

    Lampiran: Batas baris unduhan berdasarkan edisi

    Penting

    Ini adalah jumlah maksimum baris yang didukung DataWorks untuk diunduh, bukan batas unduhan aktual Anda. Batas aktual bergantung pada edisi DataWorks dan batas internal sumber data.

    • Saat ini, hanya data dari engine MaxCompute dan EMR yang dapat diunduh ke file lokal.

    • Misalnya, jika Anda menggunakan DataWorks Edisi Standar (batas: 200.000 baris), tetapi 180.000 baris mencapai batas ukuran data 1 GB, Anda hanya dapat mengunduh 1 GB data. Untuk informasi selengkapnya, lihat SQL Query (legacy).

    Edisi DataWorks

    Jumlah maksimum baris yang diunduh

    Ukuran maksimum unduhan

    Basic Edition

    0

    N/A

    Standard Edition

    200.000

    1 GB

    Penting

    Jika ukuran data melebihi 1 GB, sistem secara otomatis memotong data tersebut.

    Professional Edition

    2.000.000

    Enterprise Edition

    5.000.000

    Saat Anda menurunkan spesifikasi edisi DataWorks Anda, jumlah maksimum baris yang dapat diunduh berubah sebagai berikut:

    • Jika batas unduhan edisi sebelumnya lebih tinggi daripada batas edisi baru, batas tersebut dikurangi menjadi jumlah maksimum yang diizinkan oleh edisi baru.

    • Jika batas unduhan edisi sebelumnya tidak lebih tinggi daripada batas edisi baru, batas tersebut tetap tidak berubah.