Uma política de aprovação define o fluxo de trabalho para solicitar permissões em ativos de dados e executar operações sensíveis. O DataWorks mantém listas separadas para cada tipo de aprovação, incluindo MaxCompute, Hologres, Data Service e extension. Quando uma solicitação corresponde a uma política, o DataWorks inicia o fluxo definido e notifica os aprovadores conforme as configurações de notificação. Este tópico descreve os recursos gerais do módulo de políticas de aprovação, como acessá-lo, os tipos de aprovação disponíveis e as ações comuns na página de listagem.
Acessar a página de políticas de aprovação
O DataWorks oferece dois pontos de entrada para a página de políticas de aprovação:
Novo módulo de segurança de dados: No painel de navegação à esquerda do seu workspace do DataWorks, selecione Request & Approval > Approval Policy. Use a lista suspensa Approval Type no topo da página para alternar entre as diferentes listas de políticas.
Módulo legado Data Protection Umbrella (para tenants que não migraram para o novo módulo de segurança de dados): Selecione All Products > Data Governance > Approval Center > Approval Policy Management e use o painel de navegação à esquerda para alternar entre os tipos de aprovação.
A nova página de segurança de dados usa um parâmetro de URL (?type=...) para refletir o tipo de aprovação selecionado. Você pode usar essa URL para vincular diretamente a uma lista específica de políticas.
Todos os usuários autenticados podem visualizar a lista de políticas de aprovação. No entanto, os botões Create, View, Edit e Delete exigem uma assinatura do DataWorks Enterprise Edition. Se você não tiver a Enterprise Edition, esses botões serão substituídos por um link "Upgrade to Enterprise Edition".
Tipos de aprovação
A lista suspensa Approval Type no topo da página exibe até oito tipos. As opções apresentadas dependem dos mecanismos de computação habilitados para o seu tenant. É possível criar políticas personalizadas para quatro desses tipos; os outros quatro são políticas de sistema, para as quais não é possível criar novas entradas:
|
Tipo de aprovação |
Condição de visibilidade |
Possível criar |
Documento relacionado |
|
MaxCompute |
Sempre exibido (opção de filtro padrão) |
Sim |
Políticas de aprovação de mecanismo de computação |
|
Hologres |
Exibido apenas se o Hologres estiver habilitado para o tenant. |
Sim |
Políticas de aprovação de mecanismo de computação |
|
Data Lake Formation (DLF) |
Exibido apenas se o mecanismo do tenant incluir DLF Next. |
Não (política de sistema) |
N/A |
|
DLF-Legacy |
Exibido apenas se o DLF 1.0 estiver habilitado para o tenant. |
Não (política de sistema) |
Políticas de aprovação de mecanismo de computação (apenas descrição) |
|
Lindorm |
Sempre exibido |
Não (política de sistema) |
N/A |
|
Data Service |
Sempre exibido |
Sim |
Políticas de aprovação do Data Service |
|
Extension |
Sempre exibido |
Sim |
Políticas de aprovação de extension |
|
Data Asset Governance |
Sempre exibido |
Não (política de sistema) |
N/A |
As opções no menu suspenso Create policy diferem das opções de filtro na lista. A criação de políticas é permitida apenas para quatro tipos: MaxCompute, Hologres, Data Service e extension. Para os outros quatro tipos (DLF-Legacy, DLF, Lindorm e Data Asset Governance), os itens correspondentes no menu ficam desabilitados. Ao passar o mouse sobre eles, uma dica exibe a mensagem "This approval type does not support creating new policies." O DataWorks pré-configura as políticas de sistema. Os tenants podem visualizar, ativar, desativar e ajustar a ordem de correspondência dessas políticas, mas não podem criar novas.
Recursos da página de listagem
|
Recurso |
Descrição |
|
Filtrar por tipo de aprovação |
Use a lista suspensa Approval Type no topo da página. O filtro selecionado sincroniza com o parâmetro de URL |
|
Colunas da lista |
A lista inclui as seguintes colunas: Match order, Policy ID, Policy name, Approval type, Approval scope, Rule purpose, Status e Actions. |
|
Copiar ID ou nome da política |
Clique no ícone de cópia ao lado de um valor na coluna Policy ID ou Policy name. Uma mensagem toast aparece após a cópia bem-sucedida. |
|
Ativar ou desativar uma política |
Use o interruptor na coluna Status. Confirme essa alteração. Se você não tiver a Enterprise Edition, este interruptor será substituído por um botão "Upgrade to Enterprise Edition". |
|
Ajustar ordem de correspondência |
Arraste e solte linhas para ajustar a ordem de correspondência. O sistema avalia as políticas sequencialmente de cima para baixo e para na primeira correspondência encontrada. Um número menor na coluna Match order indica maior prioridade. Esse número (1, 2, 3...) representa a ordem de exibição para o tipo atual, e não o valor interno de prioridade usado pelo backend. Nota: Não é possível ajustar a ordem de correspondência para o tipo extension. Configure isso em Security Center > Risk Identification Rules. |
|
Visualizar, editar ou excluir |
Use as opções na coluna Actions. O botão Delete não está disponível para políticas de sistema (consulte Tratamento especial para políticas de sistema). Ao excluir uma política do tipo extension, uma mensagem especial direciona você para a página Risk Identification Rules. |
|
Regras de exibição da coluna Approval scope |
Se o escopo de aprovação de uma política de sistema estiver vazio, a coluna exibirá All, indicando que a política se aplica a todos os dados. Caso o escopo de uma política criada pelo usuário não esteja configurado, a coluna mostrará um hífen (-). Essa situação é rara, pois o escopo é um campo obrigatório no formulário de criação. |
|
Limite da lista |
A lista exibe no máximo 100 políticas por vez e não possui paginação. Se você prevê que a quantidade de políticas para um único tipo ultrapasse esse limite, entre em contato com o Suporte Técnico da Alibaba Cloud. |
Tratamento especial para políticas de sistema
O DataWorks pré-configura as políticas de sistema. Os tenants só podem ajustar canais de notificação e regras de aprovação automática. Não é possível modificar o escopo da política ou os nós de aprovação. As limitações específicas são:
O botão Delete não aparece na coluna Actions.
Se o escopo de aprovação estiver vazio, a coluna exibirá All, indicando que a política se aplica a todos os dados.
Ao editar uma política de sistema, o nome da política e a descrição da regra na seção Basic Information são somente leitura.
Durante a edição de uma política de sistema, as seções Effective scope e Configure approval nodes não são renderizadas. Apenas as configurações de notificação podem ser ajustadas. Para o tipo MaxCompute, também é possível configurar regras de aprovação automática.
Tipos de aprovador
Ao editar uma política que não seja de sistema, escolha um dos cinco tipos de aprovador abaixo para cada nó de aprovação. Em alguns casos, o sistema localiza automaticamente o proprietário com base no mecanismo ou recurso.
|
Tipo de aprovador |
Descrição |
Tipos de aprovação aplicáveis |
|
Usuário RAM |
Designa um usuário RAM específico como aprovador. |
Todos |
|
Função do MaxCompute |
Designa uma função em um projeto MaxCompute como aprovadora. |
MaxCompute |
|
Função do tenant |
Designa uma função no nível do tenant, como administrador do tenant, como aprovadora. |
Todos |
|
Função do workspace do DataWorks |
Designa uma função do workspace, como administrador do workspace, como aprovadora. |
Todos |
|
Membro do workspace do DataWorks |
Designa qualquer membro dentro de um workspace como aprovador, independentemente de sua função. |
Todos |
Em certos cenários, o sistema identifica automaticamente o proprietário do recurso como aprovador. Nessas situações, não é possível atribuir uma pessoa específica pela interface. O valor aparece apenas como um rótulo para o nó de aprovação:
Administrador de tabela/projeto (localizado automaticamente com base no proprietário da tabela ou projeto em mecanismos como MaxCompute e Hologres).
Administrador DLF/DLF-Next (localizado automaticamente com base no mecanismo DLF).
Administrador Lindorm (localizado automaticamente com base no mecanismo Lindorm).
Proprietário do recurso Alibaba Cloud (localizado automaticamente com base no proprietário do recurso).
Documentos relacionados
Compute engine approval policies: Explica como criar e configurar políticas para os tipos MaxCompute e Hologres, incluindo escopo de vigência, regras de aprovação automática e nós de aprovação.
Data Service approval policies: Detalha como configurar as aprovações necessárias antes de publicar APIs do Data Service.
Extension approval policies: Descreve as aprovações acionadas por extensions. Use este recurso em conjunto com Security Center > Risk Identification Rules.