Todos os produtos
Search
Central de documentação

DataWorks:Configure grupos de usuários

Última atualização: Aug 25, 2026

O recurso de grupos de usuários no DataWorks facilita o gerenciamento eficiente de permissões de acesso a dados ao agrupar contas que exigem as mesmas permissões. Ao configurar a mascaração de dados, é possível adicionar um grupo de usuários a uma lista de permissões. Isso permite que as contas do grupo acessem os dados originais em vez dos dados mascarados. Este tópico descreve como criar e gerenciar grupos de usuários.

Limitação

Este recurso está disponível apenas no DataWorks Professional Edition ou superior.

Acesse a página do Data Security Guard

  1. Faça login no console do DataWorks. Na região de destino, clique em Data Governance > Security Center no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.

  2. No painel de navegação à esquerda, clique em Data Security > Sensitive Data Management e, em seguida, clique em Try Now para acessar o Data Security Guard.

    Nota
    • Se sua conta Alibaba Cloud já estiver autorizada, você será direcionado à página inicial do Data Security Guard.

    • Caso sua conta Alibaba Cloud não esteja autorizada, você será redirecionado para a página de autorização do Data Security Guard. Para usar os recursos do Data Security Guard pela primeira vez, acesse Data Security > Sensitive Data Management, selecione Data Security Guard na caixa de diálogo pop-up e conclua a autorização.

Crie um grupo de usuários

Crie um grupo de usuários na página do Data Security Guard.

  1. No painel de navegação à esquerda, escolha Rule Setting > User Group Management para ir à página User Group Management.

  2. Crie um grupo de usuários.

    1. Clique em Create User Group. Na caixa de diálogo New User Group, insira um User Group Name e adicione as contas desejadas ao grupo de usuários.

    2. É possível adicionar contas ao grupo de usuários com base no tipo de source delas.

      Tipo de source da conta

      Método

      Texto

      Adicione contas clicando em Upload File. Este método permite adicionar contas em lote por meio do upload de um arquivo de texto, sendo ideal para adicionar muitas contas.

      Nota

      O DataWorks suporta apenas arquivos .txt codificados em UTF-8. Cada conta deve estar em uma linha separada. O limite máximo é de 1.000 contas por upload.

      Selecionar contas existentes

      Use esta opção para selecionar diretamente as contas a serem adicionadas, incluindo Alibaba Cloud account (contas principais e usuários RAM), função RAM e contas de MaxCompute role. Recomendado quando há poucas contas para adicionar.

      1. Selecione o tipo de conta conforme necessário.

      2. Na seção Available Accounts, selecione as contas desejadas e clique no ícone image para movê-las para a seção Selected Accounts.

      Nota

      Para funções do MaxCompute, só é possível criar um grupo de usuários a partir de múltiplas funções dentro do mesmo projeto MaxCompute.

    3. Clique em Confirm para concluir a criação do grupo de usuários.

Usar grupos de usuários

Após criar um grupo de usuários, utilize o recurso Data Masking Management para configure uma lista de permissões para uma regra de mascaração e adicionar o grupo a essa lista. Os dados mascarados pela regra de destino continuarão sendo exibidos como dados originais para as contas pertencentes ao grupo. Para mais informações sobre como configure uma lista de permissões de regra de mascaração, consulte Configure data masking.

Gerencie grupos de usuários

Na página User Group Management, gerencie os grupos de usuários criados.

Visualize grupos de usuários

Visualize informações básicas sobre todos os grupos de usuários criados, incluindo User Group Name, Commission Time e as informações da lista de permissões de mascaração associada ao grupo.

  • Pesquisar grupos de usuários: Pesquise um grupo pelo User Group Name ou pelo Head. A correspondência aproximada é suportada. Após inserir uma palavra-chave, todos os grupos cujos nomes ou proprietários contenham o termo serão exibidos.

  • Ordenar grupos de usuários: Ordene todos os grupos em ordem crescente ou decrescente de Commission Time para localizar o grupo desejado por data.

  • Visualize lista de permissões de mascaração associada: Se um grupo de usuários tiver sido adicionado a uma lista de permissões de mascaração, clique em no ícone image na coluna Associated Masking Allowlist para ver os nomes das regras de mascaração que utilizam esse grupo.

Mais operações

  • Copiar um grupo de usuários: Para criar rapidamente um grupo com a mesma configuração, clique em no ícone Copy icon na coluna Actions do grupo de usuários alvo.

  • Edite um grupo de usuários: Para conceder ou revogar permissões de lista de permissões das contas, clique em no ícone Settings icon na coluna Actions do grupo de usuários alvo para modifique sua configuração.

  • Exclua um grupo de usuários: Caso um grupo não seja mais necessário, clique em no ícone Delete icon na coluna Actions do grupo de usuários alvo para excluí-lo.