Super_Administrator と Admin は、MaxCompute の組み込み管理者ロールです。権限付与を効率化するために、これらのロールをユーザーに直接割り当てることができます。これにより、関連するすべての権限がユーザーに付与されます。
背景情報
MaxCompute は、以下の組み込み管理者ロールを提供します。
組み込みロール | 権限付与者 | 権限付与方法 |
プロジェクトレベルの Super_Administrator ロール | プロジェクトオーナー | |
プロジェクトレベルの Admin ロール |
MaxCompute クライアントによる権限付与
Alibaba Cloud アカウント Bob@aliyun.com がプロジェクト test_project_a のプロジェクトオーナーであり、Allen が Alibaba Cloud アカウント Bob@aliyun.com に属する RAM ユーザーであるとします。Allen に Super_Administrator ロールを割り当てるには、次の手順を実行します。コマンドでは、ロール名を小文字の super_administrator で指定する必要がある点にご注意ください。
USE test_project_a;ADD USER RAM$Bob@aliyun.com:Allen;GRANT super_administrator TO RAM$Bob@aliyun.com:Allen;
DataWorks による権限付与
Alibaba Cloud アカウント Bob@aliyun.com がプロジェクト test_project_a のプロジェクトオーナーであり、Allen が Alibaba Cloud アカウント Bob@aliyun.com に属する RAM ユーザーであるとします。Allen に Super_Administrator ロールを割り当てるには、次の手順を実行します。コマンドでは、ロール名を小文字の super_administrator で指定する必要がある点にご注意ください。
DataWorks にログインします。ワークスペース ページで、対象のワークスペースを選択します。
Allen をワークスペースメンバーとして追加します。
左側メニューで スペースのメンバーとロール をクリックし、[Workspace Members] タブに移動します。
右上隅で、[Add Members] をクリックします。
[Add Members] ダイアログボックスで、[Available Accounts] リストから Allen を選択し、[Selected Accounts] リストに追加します。
ロールを選択し、[Confirm] をクリックします。
Allen に Super_Administrator または Admin ロールを割り当てます。
説明次の手順は、以前のバージョンのコンソールに適用されます。新しいバージョンを使用している場合は、「コンソールのユーザー権限の管理」をご参照ください。
左側メニューで、MaxCompute 詳細設定 をクリックします。
MaxCompute 詳細設定 ページの左側メニューで、ユーザーロールのカスタマイズ をクリックします。
割り当てるロールの横にある [Manage Members] をクリックします。表示されるダイアログボックスで、[Available Accounts] リストから Allen を選択し、[Selected Accounts] リストに追加します。
[OK] をクリックしてロールを割り当てます。