DataWorks menyediakan fitur kontrol kueri dan analisis data. Fitur ini memungkinkan Anda memberikan peran atau anggota di ruang kerja izin untuk menanyakan sumber data tertentu serta mengelola izin terhadap hasil kueri seperti menampilkan, menyalin, mengunduh, dan berbagi hasil kueri guna memastikan keamanan data. Topik ini menjelaskan cara menggunakan fitur tersebut.
Informasi latar belakang
Ketika pengguna DataWorks DataAnalysis menjalankan tugas dengan identitas tertentu, pengguna harus diberikan izin yang diperlukan oleh Security Center sebelum dapat mengakses sumber data terkait. Sebagai contoh, pengguna mungkin perlu menggunakan nama pengguna dan kata sandi, atau RAM user atau role tertentu untuk mengakses sumber data. Jika pengguna mengakses sumber data sebagai pengguna login, otorisasi oleh Security Center tidak diperlukan.
Fitur kontrol kueri dan analisis data memungkinkan Anda mengelola izin untuk menanyakan sumber data serta mengelola izin terhadap hasil kueri seperti menampilkan, menyalin, mengunduh, dan berbagi hasil kueri.
Kelola Izin untuk Menanyakan Sumber Data
Fitur ini memungkinkan Anda mengelola izin untuk menanyakan sumber data.
Anda dapat memberikan otorisasi kepada pengguna lain atau peran untuk menanyakan sumber data. Perhatikan hal-hal berikut selama otorisasi:
Setelah memberikan otorisasi kepada anggota atau peran untuk menanyakan sumber data, mereka akan mengakses sumber data menggunakan RAM user atau RAM role yang ditentukan oleh identitas akses sumber data. Untuk memastikan keamanan data, terutama dalam lingkungan produksi, kami sarankan memberikan izin setelah perencanaan matang.
Izin untuk menanyakan sumber data di lingkungan pengembangan dan produksi harus dikelola secara terpisah.
CatatanUntuk informasi lebih lanjut, lihat bagian Lampiran: Lihat Identitas Akses Sumber Data dalam topik ini, Perbedaan antara Ruang Kerja dalam Mode Dasar dan Mode Standar, dan Isolasi Sumber Data dalam Lingkungan Pengembangan dan Produksi.
Fitur kontrol kueri dan analisis data hanya digunakan untuk mengelola izin kueri pada sumber data. Untuk informasi tentang cara mengelola izin baca dan tulis pada sumber data, lihat bagian "Prosedur Pemrosesan untuk Izin pada Node Data Integration" dalam topik Ikhtisar.
Kelola Izin pada Hasil Kueri
DataWorks DataAnalysis memungkinkan Anda melakukan berbagai operasi pada hasil kueri sumber data, seperti menampilkan, menyalin, mengunduh, dan berbagi hasil kueri. DataWorks DataAnalysis juga memungkinkan Anda mengonfigurasi kebijakan kontrol untuk operasi-operasi tersebut guna memastikan keamanan data.
Pengguna yang Secara Otomatis Diberikan Izin pada Hasil Kueri
Operasi yang Dapat Dilakukan Pengguna pada Hasil Kueri
Semua pengguna memiliki izin untuk menampilkan, menyalin, mengunduh, dan berbagi hasil kueri.
Anda dapat menggunakan fitur mengelola izin pada hasil kueri di DataAnalysis untuk mengonfigurasi kebijakan kontrol terhadap operasi yang dapat dilakukan pengguna pada hasil kueri:
Tentukan apakah pengguna diizinkan untuk menyalin, mengunduh, dan berbagi hasil kueri.
Tentukan batas atas jumlah entri yang dapat ditampilkan, disalin, dan diunduh.
Batasan
Kelola Izin untuk Menanyakan Sumber Data
Tabel berikut menjelaskan batasan pada fungsi manajemen izin kueri sumber data.
Item
Deskripsi
Layanan tempat manajemen izin berlaku
Anda hanya dapat mengelola izin pada sumber data di layanan DataAnalysis.
Jenis sumber data yang didukung
Anda hanya dapat mengelola izin kueri pada jenis sumber data yang didukung oleh layanan DataAnalysis.
CatatanUntuk informasi tentang jenis sumber data yang didukung oleh layanan DataAnalysis, lihat Kueri SQL.
Peran
Peran Administrator Tenant dan Administrator Keamanan dapat memberikan izin kepada pengguna pada sumber data di semua ruang kerja dalam tenant saat ini.
Peran Administrator Ruang Kerja dapat memberikan izin kepada pengguna pada sumber data di ruang kerja yang dikelola oleh peran tersebut.
Kelola Izin pada Hasil Kueri
Tabel berikut menjelaskan batasan pada fungsi manajemen izin hasil kueri.
Item
Deskripsi
Layanan tempat manajemen izin berlaku
Anda hanya dapat mengelola izin pada sumber data di layanan DataAnalysis.
Deskripsi
Anda hanya dapat melakukan manajemen izin pada menampilkan, menyalin, mengunduh, dan berbagi hasil kueri.
Jumlah entri yang dapat ditampilkan: Jumlah maksimum entri yang dapat ditampilkan sistem adalah 10.000. Nilai default: 10000.
Jumlah entri yang dapat disalin: Jumlah maksimum entri yang dapat Anda salin adalah 10.000. Nilai default: 100.
Jumlah entri yang dapat diunduh: Jumlah maksimum entri yang dapat Anda unduh bervariasi berdasarkan edisi DataWorks. Untuk informasi lebih lanjut, lihat Lampiran: Jumlah maksimum entri yang dapat Anda unduh di setiap edisi DataWorks.
Wilayah dan peran
Kebijakan kontrol untuk operasi yang dapat Anda lakukan pada hasil kueri berlaku di wilayah saat ini dalam tenant saat ini, dan hanya peran Tenant Administrator dan Security Administrator yang dapat memodifikasi kebijakan kontrol.
CatatanUntuk wilayah berbeda dalam tenant yang sama, tenant harus mengonfigurasi kebijakan kontrol terpisah untuk operasi yang dapat Anda lakukan pada hasil kueri di wilayah-wilayah tersebut.
Jika pengguna perlu memodifikasi kebijakan kontrol untuk operasi yang dapat dilakukan pengguna pada hasil kueri, peran Administrator Tenant atau Administrator Keamanan harus diberikan kepada pengguna.
Pergi ke halaman Kontrol Kueri dan Analisis Data
Pergi ke halaman Security Center.
Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi kiri, pilih . Pada halaman yang muncul, klik Go to Security Center.
Di panel navigasi kiri halaman Security Center, pilih .
Di halaman Kontrol Kueri dan Analisis Data, Anda dapat melakukan operasi berikut:
Berikan anggota atau peran izin untuk menanyakan sumber data tertentu di layanan DataAnalysis. Untuk informasi lebih lanjut, lihat Kelola Izin Kueri pada Sumber Data.
Konfigurasikan kebijakan kontrol untuk operasi yang dapat Anda lakukan pada hasil kueri, seperti menampilkan, menyalin, mengunduh, dan berbagi hasil kueri. Untuk informasi lebih lanjut, lihat Kelola Izin pada Hasil Kueri di DataAnalysis.
Kelola izin kueri pada sumber data
Jika tidak ada sumber data yang ditambahkan ke DataWorks, Anda harus menambahkan sumber data terlebih dahulu. Untuk informasi lebih lanjut, lihat Tambahkan dan Kelola Sumber Data.
Anda dapat mengikuti prosedur yang ditunjukkan pada gambar berikut untuk memberikan anggota atau peran izin menanyakan sumber data yang diinginkan di layanan DataAnalysis dalam ruang kerja tertentu. Anda harus mengonfigurasi parameter yang dijelaskan dalam tabel berikut.
Parameter | Deskripsi |
Workspace | Anda hanya dapat memilih ruang kerja di mana akun saat ini diberi peran Workspace Administrator dari daftar drop-down Ruang Kerja. Setelah Anda memilih ruang kerja tersebut, semua sumber data di ruang kerja tersebut akan ditampilkan. Anda dapat memberikan izin kepada pengguna pada sumber data tersebut. Catatan Untuk informasi tentang cara memberikan peran Administrator Ruang Kerja kepada pengguna, lihat Kelola izin pada layanan tingkat ruang kerja. |
Authorization Object | Sumber data yang ingin Anda tanyakan. Untuk informasi tentang jenis sumber data yang didukung, lihat Jenis sumber data. |
Authorized Space Role | Peran tingkat ruang kerja yang ingin Anda berikan izin untuk menanyakan sumber data yang diinginkan. |
Member Of Authorized Space | Anggota ruang kerja yang ingin Anda berikan izin untuk menanyakan sumber data yang diinginkan. Catatan Anda hanya dapat memilih anggota dari ruang kerja yang dipilih. Untuk informasi tentang cara menambahkan pengguna ke ruang kerja sebagai anggota, lihat Kelola izin pada layanan tingkat ruang kerja. |
Query Module | Layanan DataWorks tempat manajemen izin berlaku. Anda dapat memberikan anggota atau peran izin untuk menanyakan sumber data tertentu di layanan DataAnalysis. |
Kelola izin pada hasil kueri di DataAnalysis
Anda dapat mengonfigurasi kebijakan kontrol untuk operasi yang dapat Anda lakukan pada hasil kueri di layanan DataAnalysis guna memastikan keamanan dan keandalan operasi tersebut. Di tab Query result control pada halaman Data query and analysis control, temukan kebijakan yang diinginkan dan klik Edit di kolom Operasi untuk mengonfigurasi kebijakan untuk operasi yang dapat Anda lakukan pada hasil kueri di layanan DataAnalysis. Anda dapat melakukan operasi menampilkan, menyalin, mengunduh, dan berbagi hasil kueri.
Tentukan apakah pengguna diizinkan untuk menyalin, mengunduh, dan berbagi hasil kueri.
Tentukan batas atas jumlah entri yang dapat ditampilkan, disalin, dan diunduh.
Untuk wilayah berbeda dalam tenant yang sama, tenant harus mengonfigurasi kebijakan kontrol terpisah untuk operasi yang dapat Anda lakukan pada hasil kueri di wilayah-wilayah tersebut.
Jumlah entri yang dapat ditampilkan: Jumlah maksimum entri yang dapat ditampilkan sistem adalah 10.000. Nilai default: 10.000.
Jumlah entri yang dapat disalin: Jumlah maksimum entri yang dapat Anda salin adalah 10.000. Nilai default: 100.
Jumlah entri yang dapat diunduh: Jumlah maksimum entri yang dapat Anda unduh bervariasi berdasarkan edisi DataWorks. Untuk informasi lebih lanjut, lihat Lampiran: Jumlah Maksimum Entri yang Dapat Anda Unduh di Setiap Edisi DataWorks.
Setelah Anda memodifikasi kebijakan, Anda dapat mengklik View di kolom Operation untuk melihat informasi dasar tentang kebijakan tersebut.
Lampiran: Lihat identitas akses sumber data
Pergi ke halaman SettingCenter.
Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi kiri, pilih . Pada halaman yang muncul, pilih ruang kerja yang diinginkan dari daftar drop-down dan klik Go to Management Center.
Pergi ke jalur yang sesuai untuk melihat identitas akses sumber data berdasarkan jenis sumber data.
E-MapReduce (EMR), Cloudera's Distribution including Apache Hadoop (CDH), atau CDP sumber data: Di panel navigasi kiri halaman SettingCenter, klik Computing Resource. Di halaman Sumber Daya Komputasi, lihat default access identity dari sumber daya komputasi terkait.
Jenis Sumber Data Lainnya: Di panel navigasi kiri halaman SettingCenter, klik Data Sources. Di halaman Data Sources, temukan sumber data yang diinginkan dan klik Ubah di kolom Operasi untuk melihat default access identity atau username dari sumber data.
Lampiran: Jumlah maksimum entri yang dapat Anda unduh di setiap edisi DataWorks
Tabel berikut mencantumkan jumlah maksimum dan ukuran entri yang dapat Anda unduh di setiap edisi DataWorks, yang mungkin berbeda dari jumlah catatan data yang sebenarnya dapat Anda unduh. Jumlah catatan data yang sebenarnya dapat Anda unduh ditentukan oleh edisi DataWorks Anda dan batasan internal sumber data Anda.
Hanya mesin komputasi MaxCompute dan EMR yang memungkinkan Anda mengekspor hasil kueri ke mesin lokal Anda.
Sebagai contoh, jika Anda menggunakan Edisi Standar DataWorks, jumlah maksimum catatan data yang dapat Anda unduh adalah
200.000. Namun, jika ukuran 180.000 catatan data mencapai batas ukuran data atas1 GB, Anda sebenarnya dapat mengunduh1 GBdata. Untuk informasi lebih lanjut, lihat Ekspor Hasil Kueri sebagai File Lokal.
Edisi DataWorks | Jumlah maksimum entri yang dapat Anda unduh | Ukuran maksimum entri yang dapat Anda unduh |
Edisi Dasar DataWorks | 0 | / |
DataWorks |
|
Penting Jika ukuran data yang ingin Anda unduh melebihi |
Edisi Profesional DataWorks |
| |
Edisi Enterprise DataWorks |
|
Jika Anda menurunkan edisi DataWorks, jumlah maksimum entri yang dapat Anda unduh berubah:
Jika jumlah maksimum entri yang dapat Anda unduh sebelum penurunan melebihi jumlah maksimum entri yang dapat Anda unduh setelah penurunan, batas atas untuk jumlah entri yang dapat Anda unduh berubah menjadi jumlah maksimum entri yang dapat Anda unduh setelah penurunan.
Jika jumlah maksimum entri yang dapat Anda unduh sebelum penurunan tidak melebihi jumlah maksimum entri yang dapat Anda unduh setelah penurunan, batas atas untuk jumlah entri yang dapat Anda unduh tetap tidak berubah.