O recurso de grupos de usuários no DataWorks facilita o gerenciamento eficiente de permissões de acesso a dados ao agrupar contas que exigem as mesmas permissões. Ao configurar a mascaração de dados, é possível adicionar um grupo de usuários a uma lista de permissões. Isso permite que as contas do grupo acessem os dados originais em vez dos dados mascarados. Este tópico descreve como criar e gerenciar grupos de usuários.
Limitação
Este recurso está disponível apenas no DataWorks Professional Edition ou superior.
Acesse a página do Data Security Guard
Faça login no console do DataWorks. Na região de destino, clique em no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.
-
No painel de navegação à esquerda, clique em e, em seguida, clique em Try Now para acessar o Data Security Guard.
NotaSe sua conta Alibaba Cloud já estiver autorizada, você será direcionado à página inicial do Data Security Guard.
Caso sua conta Alibaba Cloud não esteja autorizada, você será redirecionado para a página de autorização do Data Security Guard. Para usar os recursos do Data Security Guard pela primeira vez, acesse , selecione Data Security Guard na caixa de diálogo pop-up e conclua a autorização.
Crie um grupo de usuários
Crie um grupo de usuários na página do Data Security Guard.
No painel de navegação à esquerda, escolha Rule Setting > User Group Management para ir à página User Group Management.
-
Crie um grupo de usuários.
Clique em Create User Group. Na caixa de diálogo New User Group, insira um User Group Name e adicione as contas desejadas ao grupo de usuários.
-
É possível adicionar contas ao grupo de usuários com base no tipo de source delas.
Tipo de source da conta
Método
Texto
Adicione contas clicando em Upload File. Este método permite adicionar contas em lote por meio do upload de um arquivo de texto, sendo ideal para adicionar muitas contas.
NotaO DataWorks suporta apenas arquivos .txt codificados em UTF-8. Cada conta deve estar em uma linha separada. O limite máximo é de 1.000 contas por upload.
Selecionar contas existentes
Use esta opção para selecionar diretamente as contas a serem adicionadas, incluindo Alibaba Cloud account (contas principais e usuários RAM), função RAM e contas de MaxCompute role. Recomendado quando há poucas contas para adicionar.
Selecione o tipo de conta conforme necessário.
Na seção Available Accounts, selecione as contas desejadas e clique no ícone
para movê-las para a seção Selected Accounts.
NotaPara funções do MaxCompute, só é possível criar um grupo de usuários a partir de múltiplas funções dentro do mesmo projeto MaxCompute.
Clique em Confirm para concluir a criação do grupo de usuários.
Usar grupos de usuários
Após criar um grupo de usuários, utilize o recurso Data Masking Management para configure uma lista de permissões para uma regra de mascaração e adicionar o grupo a essa lista. Os dados mascarados pela regra de destino continuarão sendo exibidos como dados originais para as contas pertencentes ao grupo. Para mais informações sobre como configure uma lista de permissões de regra de mascaração, consulte Configure data masking.
Gerencie grupos de usuários
Na página User Group Management, gerencie os grupos de usuários criados.
Visualize grupos de usuários
Visualize informações básicas sobre todos os grupos de usuários criados, incluindo User Group Name, Commission Time e as informações da lista de permissões de mascaração associada ao grupo.
Pesquisar grupos de usuários: Pesquise um grupo pelo User Group Name ou pelo Head. A correspondência aproximada é suportada. Após inserir uma palavra-chave, todos os grupos cujos nomes ou proprietários contenham o termo serão exibidos.
Ordenar grupos de usuários: Ordene todos os grupos em ordem crescente ou decrescente de Commission Time para localizar o grupo desejado por data.
Visualize lista de permissões de mascaração associada: Se um grupo de usuários tiver sido adicionado a uma lista de permissões de mascaração, clique em no ícone
na coluna Associated Masking Allowlist para ver os nomes das regras de mascaração que utilizam esse grupo.
Mais operações
Copiar um grupo de usuários: Para criar rapidamente um grupo com a mesma configuração, clique em no ícone
na coluna Actions do grupo de usuários alvo.Edite um grupo de usuários: Para conceder ou revogar permissões de lista de permissões das contas, clique em no ícone
na coluna Actions do grupo de usuários alvo para modifique sua configuração.Exclua um grupo de usuários: Caso um grupo não seja mais necessário, clique em no ícone
na coluna Actions do grupo de usuários alvo para excluí-lo.