MaxCompute:MaxCompute プロジェクトのスーパー管理者として RAM ユーザーを設定する

MaxCompute クライアント (odpscmd) を使用した権限付与

MaxCompute クライアント (odpscmd) を使用すると、1 回のセッションで super_administrator および admin の両方のロールを付与できます。

以下の例では、bob@aliyun.com が Alibaba Cloud アカウント（プロジェクト所有者）であり、Allen が当該アカウント下の RAM ユーザーです。

-- 対象プロジェクトに切り替えます
USE project_a;
-- RAM ユーザーをプロジェクトに追加します
ADD USER ram$bob@aliyun.com:Allen;
-- スーパー管理者ロールを付与します
GRANT super_administrator TO ram$bob@aliyun.com:Allen;
-- RAM ユーザー Allen に Admin ロールを付与します
GRANT admin TO ram$bob@aliyun.com:Allen;

付与の確認を行うには、RAM ユーザーが以下のコマンドを実行します。Super_Administrator が含まれる出力が表示された場合、付与は成功しています。

SHOW GRANTS;

DataWorks を使用した権限付与

1. （任意）RAM ユーザーをプロジェクトメンバーとして追加します。既にメンバーとなっている場合は、このステップをスキップしてください。

   1. DataWorks コンソール にログインし、左上隅からリージョンを選択します。

   2. 左側ナビゲーションウィンドウで、ワークスペース をクリックします。

   3. ワークスペース ページで、対象のワークスペース名をクリックします。

   4. ワークスペース詳細 ページで、左側ナビゲーションウィンドウから ワークスペースメンバーとロール をクリックします。

   5. ワークスペースメンバー タブで、メンバーの追加 をクリックします。

   6. メンバーの追加 ダイアログボックスで、利用可能なアカウント リストから RAM ユーザーを選択します。選択したユーザーは 選択済みアカウント リストに表示されます。

   7. ロールを割り当て、確認 をクリックします。

2. Super_Administrator ロールを付与します。

   1. ワークスペース詳細 ページで、左側ナビゲーションウィンドウから ワークスペースメンバーとロール をクリックします。

   2. ワークスペースメンバー タブで、対象のメンバーを特定し、ワークスペースマネージャー を ロール 列から選択します。

3. 付与の確認を行うには、RAM ユーザーが以下のコマンドを実行します。Super_Administrator が含まれる出力が表示された場合、付与は成功しています。

   SHOW GRANTS;

MaxCompute コンソールを使用した権限付与

1. MaxCompute コンソール にログインし、左上隅からリージョンを選択します。

2. 左側ナビゲーションウィンドウで、設定の管理 > プロジェクト を選択します。

3. プロジェクト ページで、対象のプロジェクトを検索し、管理 を 操作 列からクリックします。

4. プロジェクト設定 ページで、ロール権限 タブをクリックします。

5. super_administrator ロールを選択し、[Manage Members] を [Actions] 列でクリックします。

6. メンバーの管理 ダイアログボックスで、RAM ユーザーを選択し、OK をクリックします。

7. 付与の確認を行うには、RAM ユーザーが以下のコマンドを実行します。Super_Administrator が含まれる出力が表示された場合、付与は成功しています。

   SHOW GRANTS;