Por padrão, todos os membros de um tenant do DataWorks podem acessar o módulo Data Map e visualizar os metadados de todos os projetos conectados. Este documento descreve como configurar o controle de acesso granular em diferentes níveis.
Gerenciamento de permissões do Data Map
O Data Map oferece suporte ao gerenciamento de permissões de metadados em três níveis: Functional module, Project e Table.
As seções a seguir detalham as políticas e etapas de configuração para cada nível:
Gerenciamento de permissões no nível de módulo
É possível gerenciar o acesso a todo o módulo Data Map.
|
Políticas de permissão |
Guia de configuração |
|
Todos os membros do tenant podem acessar o módulo Data Map. Nota
Todos os usuários RAM vinculados à conta principal da Alibaba Cloud são considerados membros do tenant do DataWorks e têm acesso ao módulo Data Map por padrão. |
Esta é a política de permissão no nível de módulo Default e não exige configuração. |
|
Impedir que usuários RAM específicos acessem o módulo Data Map. |
Utilize o recurso de gerenciamento de permissões globais do DataWorks.
Para mais informações, consulte Gerenciar permissões em serviços de nível global. Após concluir essas etapas, os usuários RAM com essa função atribuída não poderão mais acessar o módulo Data Map. |
|
Exigir que os usuários RAM participem de um workspace antes de acessar o módulo Data Map. |
Na página Data Map, passe o mouse sobre o ícone |
no painel de navegação à esquerda e escolha Gerenciamento de permissões no nível de projeto
Somente o proprietário da conta Alibaba Cloud, usuários RAM com a permissão AliyunDataWorksFullAccess e usuários RAM com a função de administrador do tenant ou Workspace Administrator podem configurar as permissões a seguir.
-
Atualmente, o gerenciamento de permissões no nível de projeto tem suporte apenas para o mecanismo de computação MaxCompute.
Por padrão, o DataWorks coleta metadados de outros mecanismos de computação somente após você configurar a coleta de metadados para eles. Caso não deseje coletar metadados de outros mecanismos de computação, não configure a coleta para eles. Para obter informações sobre como configurar a coleta de metadados, consulte Coletar metadados.
|
Políticas de permissão |
Guia de configuração |
|
Controlar se os metadados de um projeto devem ser exibidos no Data Map. |
Por padrão, os metadados de todos os projetos MaxCompute são coletados e exibidos no Data Map. Na página Data Map, passe o mouse sobre o ícone |
|
Definir se membros de outros projetos podem visualizar os metadados de um projeto específico no Data Map. |
Por padrão, todos os membros globais do DataWorks conseguem visualizar os metadados de qualquer projeto MaxCompute no Data Map. Na página Data Map, passe o mouse sobre o ícone |
Gerenciamento de permissões no nível de tabela
Apenas o proprietário da conta Alibaba Cloud, o proprietário da tabela e os Workspace Administrators podem configurar as permissões abaixo.
No momento, o gerenciamento de permissões no nível de tabela é suportado exclusivamente pelo mecanismo de computação MaxCompute.
|
Políticas de permissão |
Guia de configuração |
|
Controlar a visibilidade dos metadados para usuários que não sejam o proprietário da tabela ou Workspace Administrators. |
Por padrão, todos os membros globais do DataWorks podem visualizar os metadados das tabelas de um projeto MaxCompute no Data Map. Na página Data Map, clique em |
|
Determinar se usuários externos ao projeto podem visualizar os metadados da tabela no Data Map. |
no painel de navegação à esquerda para abrir My Data e ajustar a visibilidade da tabela. Para mais informações, consulte