すべてのプロダクト
Search
ドキュメントセンター

DataWorks:セキュリティセンター

最終更新日:Jan 11, 2025

このトピックでは、セキュリティセンターに関するFAQについて説明します。

セキュリティセンターで申請できる権限は?

セキュリティセンターでは、開発環境と本番環境の DataWorks ワークスペース内のテーブルに対する権限を申請できます。

データ管理とセキュリティセンターの関係は?

セキュリティセンターは、データ管理の権限とセキュリティ機能をアップグレードして置き換えるサービスです。マイアクセス許可[セキュリティセンター] ページの左側のナビゲーションペインでクリックすると、odpscmd grant[データ管理] で コマンドを使用して申請または付与された権限を表示できます。

他の権限を申請し、グラフィカルユーザーインターフェース(GUI)で権限申請を処理する場合は、[セキュリティセンター] に移動して、必要に応じて操作を実行します。[データ管理] サービスでは、権限の申請や承認はサポートされなくなりました。

権限を申請する際にフィールドを選択できないのはなぜですか?

ワークスペースで LabelSecurity が有効になっている場合、そのワークスペース内のフィールドに対する権限を申請できます。ワークスペースで LabelSecurity が無効になっている場合、そのワークスペース内のテーブルに対する権限のみを申請できます。

誰が私の申請を処理しますか?

申請は、ワークスペース管理者またはテーブル所有者によって処理されます。いずれかが申請を承認または却下すると、申請はクローズされます。

1 つの申請しか送信していないのに、[マイリクエス] タブに 2 つの申請が表示されるのはなぜですか?

申請内のテーブルが 2 人の所有者に属しています。この場合、セキュリティセンターはテーブル所有者ごとに申請を 2 つに自動的に分割します。

フィールドに対する権限を 1 か月間だけ申請しました。申請が承認された後、権限の有効期限が永続的になるのはなぜですか?

このフィールドのセキュリティレベルがゼロであるか、アカウントのセキュリティレベル以下です。

権限を申請していないテーブルやフィールドに対する権限を持っているのはなぜですか?

考えられる理由は次のとおりです。
  • 管理者が DataWorks コンソールでコマンドを実行して権限を付与しました。
  • セキュリティセンターで申請が承認されると、権限を申請していなくても、セキュリティレベルがゼロであるか、アカウントのセキュリティレベル以下のフィールドに対しても権限が付与されます。

処理する前に、[承認待ちのリクエスト] タブからリクエストが消えるのはなぜですか?

別のワークスペース管理者またはテーブル所有者が、処理する前に申請を承認しました。承認された申請はクローズされ、[承認待ちのリクエスト] タブには表示されなくなります。

ワークスペースと環境を指定すると「MaxCompute プロジェクトでエラーが発生しました」というメッセージが表示される場合はどうすればよいですか?

エラーメッセージとエラーコードをワークスペース管理者に送信してトラブルシューティングを依頼してください。

フィールドの権限を取り消せないのはなぜですか?

アカウントのセキュリティレベルよりも高いセキュリティレベルのフィールドの権限のみを取り消すことができます。

Alibaba Cloud アカウントを使用して権限を申請できないのはなぜですか?

デフォルトでは、Alibaba Cloud アカウントはすべての権限を持っています。そのため、Alibaba Cloud アカウントの権限を申請する必要はありません。権限申請などの不要な操作へのエントリポイントは、Alibaba Cloud アカウントでは非表示になっています。これはアカウントの使用には影響しません。

セキュリティセンターで、データ管理の権限申請および承認記録を表示できますか?

セキュリティセンターとデータ管理は、権限申請または承認記録をまだ同期していません。[データ管理] に移動して、データ管理の権限申請および承認記録を表示する必要があります。

セキュリティセンターの申請記録に基づいて権限を取り消すことはできますか?

現在、セキュリティセンターは承認を提供する唯一のサービスではありません。権限の取り消しを容易にするため、セキュリティセンターの [承認] ページには、承認チャネルに関係なく、すべてのユーザーのアクセス制御リスト(ACL)が用意されています。申請記録を使用せずに、付与された権限を取り消すことができます。

データ管理で送信された権限申請はまだ承認されていません。セキュリティセンターで再度送信する必要がありますか?

セキュリティセンターとデータ管理は、権限申請または承認記録をまだ同期していません。セキュリティセンターで権限申請を再度送信する必要があります。

フィールドの LabelSecurity パラメーターを指定するにはどうすればよいですか?

[データマップ] に移動して、フィールドの LabelSecurity パラメーターを設定する必要があります。