Super_Administrator と Admin は、MaxCompute の組み込み管理者ロールです。権限付与を効率化するため、これらのロールをユーザーに直接割り当てることで、関連するすべての権限を付与できます。
背景情報
MaxCompute は、以下の組み込み管理者ロールを提供します。
|
組み込みロール |
権限付与者 |
権限付与方法 |
|
プロジェクトレベルの Super_Administrator ロール |
プロジェクトオーナー |
|
|
プロジェクトレベルの Admin ロール |
MaxCompute クライアントでの権限付与
Alibaba Cloud アカウント Bob@aliyun.com が test_project_a プロジェクトの所有者であり、Allen がそのアカウント配下の RAM ユーザーであるとします。Allen に Super_Administrator ロールを割り当てるには、次のステップに従います。
-
USE test_project_a; -
ADD USER RAM$Bob@aliyun.com:Allen; -
GRANT super_administrator TO RAM$Bob@aliyun.com:Allen;
DataWorks での権限付与
Alibaba Cloud アカウント Bob@aliyun.com がプロジェクト test_project_a のオーナーであり、Allen がそのアカウントに所属する RAM ユーザーであると仮定します。以下の手順に従って、Allen に Super_Administrator ロールを割り当てます:
-
DataWorks にログインします。 ワークスペースページで、左上のドロップダウンリストからターゲットワークスペースを選択します。
-
アレンをワークスペースメンバーとして追加します。
-
左側のナビゲーションウィンドウで、スペースメンバーと役割 をクリックして、[ワークスペースメンバー] タブに移動します。
-
右上隅にある [メンバーの追加] をクリックします。
-
[メンバーの追加] ダイアログボックスで、[利用可能なアカウント] リストから Allen を選択して [選択済みのアカウント] リストに追加します。
-
ロールを選択し、[確認] をクリックします。
-
-
Allen に Super_Administrator または Admin ロールを割り当てます。
説明以下の手順は、旧バージョンのコンソールに適用されます。 新しいバージョンをご利用の場合は、「コンソールでのユーザー権限の管理」をご参照ください。
-
左側のナビゲーションウィンドウで、MaxComputeの高度な設定 をクリックします。
-
MaxComputeの高度な設定 ページの左側のナビゲーションウィンドウで、カスタムユーザーの役割 をクリックします。
-
割り当てるロールの横にある [メンバーの管理] をクリックします。 表示されるダイアログボックスで、[利用可能なアカウント] リストから Allen を選択して [選択されたアカウント] リストに追加します。
-
[OK] をクリックしてロールを割り当てます。
-