Dataphin:ユーザー ロールと権限

概念

説明

権限

Dataphin のリソースにアクセスおよび操作するための権限。機能権限やデータの表示・操作権限が含まれます。

ユーザー

Dataphin のメンバー リストに追加されたメンバー。

ロール

権限のコレクション。ロールはユーザーに直接付与でき、利用および管理が容易になります。

リソース

Dataphin 内のオブジェクト。リソースには、機能リソースとデータリソースが含まれます。

個人アカウント

プロジェクト内の概念。通常、プロジェクトに追加されたユーザーアカウントを指します。

テナントアカウント

開発環境プロジェクト、本番環境プロジェクト、または Basic プロジェクトを作成すると、システムは自動的にプロジェクトに対応するテナントアカウントを作成します。テナントアカウントは、本番環境でワンタイムタスク、定期タスク、リアルタイムタスク、ワンタイムインスタンス、定期インスタンス、データバックフィルインスタンス、またはリアルタイムインスタンスを操作するために使用されます。

権限タイプ

権限

グローバル権限

Dataphin 内の特定のグローバル機能（コンピュート設定やメンバーの追加など）を操作するための権限。

具体的な権限はロールによって異なります。グローバル権限（グローバルロール）に含まれるロールの詳細については、「ユーザーとロール」をご参照ください。対応するロールの取得方法の詳細については、「Dataphin メンバーの追加」をご参照ください。

ボード権限

ドメイン情報（基本情報の更新、ビジネス情報の更新、ユニットの管理など）を設定するための権限。

具体的な権限はロールによって異なります。ドメイン権限（ドメインロール）に含まれるロールの詳細については、「ユーザーとロール」をご参照ください。対応するロールの取得方法の詳細については、「データドメインの作成」をご参照ください。

プロジェクト権限

プロジェクト内のリソースおよびメンバーを管理するための権限（コードノードの作成や統合ノードの作成など）。

具体的な権限はロールによって異なります。プロジェクト権限（プロジェクトロール）に含まれるロールの詳細については、「ユーザーとロール」をご参照ください。対応するロールの取得方法の詳細については、「プロジェクトメンバーの追加」をご参照ください。

オーナー権限

リソースのオーナーは、そのリソースに対するすべての操作権限を持ちます。

ユーザー

Dataphin におけるロールの説明

権限の説明

スーパー管理者アカウント

これは Alibaba Cloud のルートアカウントです。デフォルトで Dataphin のスーパー管理者となり、すべてのグローバルロール権限を持ちます。

必要に応じて、一部のグローバルロールを削除できます。詳細については、「Dataphin メンバーの追加」をご参照ください。

通常、企業の管理者が Alibaba Cloud アカウントを使用します。権限範囲が広いため、開発者、O&M、アナリストなどの役割を持つ従業員での使用は推奨されません。

標準アカウント

RAM ユーザーは Alibaba Cloud アカウント配下のサブアカウントです。RAM ユーザーを Dataphin に同期し、プロジェクトのメンバーとして追加して、異なるロールを付与することで、Dataphin に対してきめ細かい権限管理を実現できます。

Dataphin では、異なる RAM ロールを RAM ユーザーに付与することで、さまざまなアクセスの制御を実現できます。

詳細は以下のとおりです。

• グローバルロール：

  • スーパー管理者

  • システム管理者

  • データソース管理者

  • セキュリティ管理者

  • 品質管理者

• ドメインロール：

  • ドメインアーキテクト

  • ビジネスオーナー

  • データオーナー

• プロジェクトロール：

  • プロジェクト管理者

  • モデレーター

  • 開発者

  • O&M

  • アナリスト

  • ビジター

各ロールの権限の詳細については、「ユーザーとロール」をご参照ください。

権限タイプ

ロールタイプ

権限の概要

グローバルロール

スーパー管理者

Alibaba Cloud ユーザーのルートアカウントです。デフォルトで Dataphin のスーパー管理者アカウントとなり、すべてのグローバルロールの権限を持ちます。

システム管理者

スーパー管理者のすべての権限を持ち、スーパー管理者の代理として機能します。

データソース管理者

データソースを作成およびすべてのデータソースを編集する権限を持ちます。

セキュリティ管理者

アセットセキュリティモジュールに対する最高権限を持ちます。これには、セキュリティポリシーの作成・変更権限およびその後のセキュリティ監査権限が含まれます。

品質管理者

データテーブルやデータソースなどのリソースに対して品質ルールを作成し、生成されたデータ品質レポートを表示する権限を持ちます。

セクションロール

ドメインアーキテクト

ビジネスドメイン情報（基本情報およびビジネス情報の更新など）を設定する権限を持ちます。

ビジネスオーナー

現在、実質的な操作権限はありません。このロールは、ビジネスドメインにおけるビジネスデータ使用の安定性を担当します。

データオーナー

現在、実質的な操作権限はありません。このロールは、ドメインにおけるデータ生成品質を担当します。

プロジェクトロール

プロジェクト管理者

プロジェクトおよびプロジェクト内のリソース・メンバーを管理する権限を持ちます。また、コンピュートエンジンおよびデータソースを作成する権限もあります。ただし、ビジネスドメインを作成する権限はありません。

開発者

プロジェクト内でのデータ開発権限を持ちます。これには、パイプラインノードの作成、標準モデリング、コードノードの作成が含まれます。

O&M

プロジェクト内でのデータ管理および管理権限を持ちます。これには、ノード O&M、インスタンス O&M、モニタリングおよびアラートが含まれます。

アナリスト

プロジェクト内のアドホッククエリに対する操作権限を持ちます。

ビジター

プロジェクト内のタスクを表示できます。

環境

詳細

Dev

• 認証アカウント

  開発環境では、個人アカウントの権限を認証します。たとえば、ノードを送信した個人アカウント（例：田中一郎）が、現在のリソース（例：データテーブル）に対して操作権限（例：クエリ）を持っているかどうかを確認します。

• 認証の理由

  • 開発環境のオブジェクトがリリースセンターに送信される際、Dataphin はそのオブジェクトを送信した個人アカウントが、送信対象のオブジェクトに対する操作権限を持っているかどうかを確認します。

    • 認証が成功した場合、オブジェクトは本番環境に公開されるオブジェクト リストに追加されます。

    • 認証が失敗した場合、Dataphin はそのオブジェクトに対する操作権限をリクエストするよう促します。権限のリクエスト方法の詳細については、「権限のリクエスト」をご参照ください。

  • 開発環境でノードが実行される際、Dataphin はノードに関連するリソースを認証します。データ処理ノードまたはアドホッククエリが実行される際、Dataphin はノードを送信した個人アカウントが、操作対象のデータに対する権限を持っているかどうかを確認します。

    • 認証が成功した場合、コードは実行され、開発環境の定期タスクがスケジュールされます。

    • 認証が失敗した場合、Dataphin はリソースに対する操作権限をリクエストするよう促します。権限のリクエスト方法の詳細については、「権限のリクエスト」をご参照ください。

Prod

• 認証アカウント

  本番環境では、本番環境プロジェクトのテナントアカウントの権限を認証します。たとえば、本番環境プロジェクトのテナントアカウント（例：demo_online）が、現在のリソース（例：データテーブル）に対して操作権限（例：クエリ）を持っているかどうかを確認します。

• 認証の理由

  • リリースセンターから本番環境にオブジェクトが公開される際、Dataphin は本番環境のテナントアカウントが、操作対象のデータに対する権限を持っているかどうかを確認します。

    • 認証が成功した場合、オブジェクトは本番プロジェクトに公開され、有効になります。

    • 認証が失敗した場合、公開操作は失敗します。Dataphin は本番プロジェクトのテナントアカウントに対する権限をリクエストするよう促します。権限のリクエスト方法の詳細については、「権限のリクエスト」をご参照ください。

  • 本番環境でノードが実行される際、Dataphin はノードに関連するリソースを認証します。

Basic

• 認証アカウント

  本番環境では、Basic プロジェクトのテナントアカウントの権限を認証します。たとえば、Basic プロジェクトのテナントアカウントが、現在のリソース（例：データテーブル）に対して操作権限（例：クエリ）を持っているかどうかを確認します。

• 認証の理由

  本番環境でノードが実行される際、Dataphin はノードに関連するリソースを認証します。

操作者

権限フロー

説明

Dataphin メンバー

権限のリクエスト

データテーブルのクエリ権限など、リソースに対する操作権限が必要な場合は、リクエストできます。権限のリクエスト方法の詳細については、「権限のリクエスト」をご参照ください。

権限の返却

不要になった権限は返却し、権限の粒度を最小限に保つことができます。権限の返却方法の詳細については、「権限のリクエスト」をご参照ください。

プロジェクト管理者

権限の承認

ユーザーが権限をリクエストすると、管理者は権限リクエストチケットを確認し、承認できます。管理者は、チケットを承認、拒否、所有者を変更、または署名を追加できます。権限の承認方法の詳細については、「保留中のタスクの処理」をご参照ください。

権限の付与

ビジネス シナリオによっては、複数の権限をユーザーに付与したり、多くのユーザーに権限を付与したりする必要があります。このような場合、権限付与機能を使用して、対応する権限を直接ユーザーに付与できます。他のユーザーへの権限付与方法の詳細については、「権限管理」をご参照ください。

権限の取り消し

ユーザーのアカウント権限を一括で取り消す必要がある場合は、権限取り消し機能を使用できます。権限の取り消し方法の詳細については、「権限管理」をご参照ください。

Dataphin

有効期限切れによる取り消し

ユーザーの個人アカウントの権限が有効期限切れになると、Dataphin は自動的に対応する権限を取り消します。権限の残り時間および取り消しの詳細については、「権限のリクエスト」をご参照ください。