DataWorks:ユーザーグループの構成

制限事項

この機能は、DataWorks Professional Edition 以降でのみ利用できます。

データセキュリティガードページへ移動

1. DataWorks コンソールにログインします。上部のナビゲーションバーで、目的のリージョンを選択します。左側のナビゲーションウィンドウで、[データガバナンス] > [セキュリティセンター]を選択します。表示されたページで、[セキュリティセンターへ移動] をクリックします。

2. 左側のナビゲーションウィンドウで、[データ使用セキュリティ] > [機密データ管理] をクリックして、[データセキュリティガード] ページに移動します。

   説明

   • Alibaba Cloud アカウントに必要な権限が付与されている場合は、データセキュリティガードページに直接アクセスできます。

   • Alibaba Cloud アカウントに必要な権限が付与されていない場合は、データセキュリティガードの権限付与ページにリダイレクトされます。Alibaba Cloud アカウントに必要な権限が付与された後にのみ、データセキュリティガードの機能を使用できます。

ユーザーグループの作成

データセキュリティガードページでユーザーグループを作成できます。

1. 左側のナビゲーションウィンドウで、[ルール構成] > [ユーザーグループ管理] を選択して、[ユーザーグループ管理] ページに移動します。

2. ユーザーグループを作成します。

   1. [ユーザーグループの作成] をクリックします。[ユーザーグループの作成] ダイアログボックスで、[ユーザーグループ名] を構成し、宛先アカウントをユーザーグループに追加します。

   2. さまざまなアカウントソースタイプに基づいて、宛先アカウントをユーザーグループに追加できます。

      アカウントソースタイプ	メソッド
      テキスト	[ファイルのアップロード] をクリックしてアカウントを追加します。アカウント情報を含むテキストファイルをアップロードして、一度に複数のアカウントを追加できます。このメソッドは、多数のアカウントを追加する必要があるシナリオに適しています。 説明 DataWorks は、UTF-8 フォーマットの .txt テキストファイルのみをサポートしています。各アカウントの情報は、別々の行に記載する必要があります。ファイルには最大 1,000 行を含めることができます。つまり、最大 1,000 アカウントをアップロードできます。
      既存のアカウントを選択	このメソッドでは、既存の [Alibaba Cloud アカウント] (メインアカウントと RAM ユーザーを含む)、[RAM ロール]、または [MC ロール] (MaxCompute) を選択できます。このメソッドは、少数のアカウントを追加する必要があるシナリオに適しています。 必要に応じてアカウントタイプを選択します。 [追加するアカウント] エリアで、宛先アカウントを選択し、 アイコンをクリックしてアカウントを [追加済みのアカウント] エリアに追加します。 説明 MaxCompute ロールの場合、1 つの MaxCompute プロジェクトからのみ複数のロールをユーザーグループに追加できます。

   3. [OK] をクリックしてユーザーグループを作成します。

ユーザーグループの使用

ユーザーグループを作成した後、[データマスキング管理] のデータマスキングルールのホワイトリストに追加できます。これにより、グループ内のユーザーは、このルールによってマスキングされた生データを表示できるようになります。詳細については、「データマスキングルールを作成する」をご参照ください。

ユーザーグループの管理

[ユーザーグループ管理] ページで、作成したユーザーグループを管理できます。