DataWorks:Consulta e controle de dados

Contexto

Quando usuários da Análise de Dados executam tarefas com uma identidade especificada — como nome de usuário/senha, um usuário RAM ou uma função RAM configurada como identidade de acesso padrão de uma fonte de dados — eles precisam de autorização no Security Center para acessar essa fonte de dados. Se os usuários acessarem uma fonte de dados com sua própria identidade de login, a autorização do Security Center não é necessária.

O recurso Consulta e Controle de Dados permite gerenciar permissões de consulta em fontes de dados e controlar operações nos resultados, como exibição, cópia, download e compartilhamento.

• Gerenciamento de permissões de consulta em fontes de dados

  Gerencie as permissões para consultar uma fonte de dados.

  Conceda permissões a usuários ou funções por meio do recurso Manage data source query permissions. Observe os seguintes pontos:

  • Após conceder permissão de consulta a um membro ou função, eles usarão o usuário RAM ou a função RAM especificada como identidade de acesso para aquela fonte de dados. Para garantir a segurança dos dados, especialmente em ambientes de produção, planeje as permissões com cautela antes de concedê-las.

  • Em um workspace no modo padrão, gerencie as permissões de consulta separadamente para os ambientes de desenvolvimento e produção.

  Nota

  • Para mais informações, consulte Appendix: View the access identity of a data source, Differences between workspace modes e Data source environments.

  • Este recurso gerencia apenas permissões de consulta em uma fonte de dados. Para gerenciar permissões de leitura e escrita, consulte Data Integration task approval process.

• Gerenciamento de permissões para operações nos resultados de consulta

  A Análise de Dados suporta exibição, cópia, download e compartilhamento de resultados de consulta. Configure políticas de controle para proteger essas operações.

  Permissões padrão	Controle de resultados de consulta
  Todos os usuários têm permissão para exibir, copiar, baixar e compartilhar resultados de consulta.	Utilize o recurso Manage operations on Data Analysis query results para configurar políticas de gerenciamento de permissões: Controle se os usuários podem copiar, baixar ou compartilhar dados de resultados. Limite o número de linhas que podem ser exibidas, copiadas ou baixadas.

Limitações

• Gerenciamento de permissões de consulta em fontes de dados

  O gerenciamento de permissões de consulta em fontes de dados possui as seguintes limitações.

  Categoria de restrição	Descrição
  Módulo aplicável	O gerenciamento de permissões aplica-se apenas ao módulo Análise de Dados.
  Tipos de fonte de dados suportados	É possível gerenciar permissões apenas para os tipos de fonte de dados suportados pela Análise de Dados. Nota Para mais informações sobre os tipos de fonte de dados suportados pela Análise de Dados, consulte Data sources supported for SQL queries.
  Restrições de função	Usuários com a função Tenant Administrator or Tenant Security Administrator podem conceder permissões em fontes de dados de todos os workspaces dentro do tenant atual. Usuários com a função Workspace Administrator podem conceder permissões apenas em fontes de dados dos workspaces que administram.

• Gerenciamento de permissões para operações nos resultados de consulta

  O gerenciamento de permissões para operações em resultados de consulta apresenta as seguintes limitações.

  Categoria de restrição	Descrição
  Módulo aplicável	O gerenciamento de permissões aplica-se apenas ao módulo Análise de Dados.
  Restrições de operação	É possível gerenciar permissões apenas para operações de exibição, cópia, download e compartilhamento. Linhas para exibição: máximo de 10.000 linhas. Padrão: 10.000. Linhas para cópia: máximo de 10.000 linhas. Padrão: 100. Linhas para download: o limite máximo varia conforme a edição do DataWorks. Para mais detalhes, consulte Appendix: Maximum number of rows that can be downloaded for each DataWorks edition.
  Restrições de região e função	A política de controle de resultados de consulta aplica-se a todos os workspaces do tenant na região atual. Apenas usuários com a função Tenant Administrator ou Tenant Security Administrator podem editar a política de controle. Nota Para um único tenant, configure as políticas de controle de resultados de consulta separadamente para cada região. Para editar as políticas de controle, atribua a função Tenant Administrator or Tenant Security Administrator a um usuário.

Acesse Consulta e Controle de Dados

1. Acesse o Security Center.

   Faça login no console do DataWorks. Na região desejada, clique em Data Governance > Security Center no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.

2. No painel de navegação à esquerda, clique em Security policy > Data query and analysis control.

   Na página Consulta e Controle de Dados, você pode realizar as seguintes operações:

   • Conceda permissão a um membro ou função para consultar uma fonte de dados específica no módulo Análise de Dados. Para mais informações, consulte Manage data source query permissions.

   • Defina políticas de controle para operações nos resultados de consulta, como exibição, cópia, download e compartilhamento. Para mais informações, consulte Manage operations on Data Analysis query results.

   • Defina políticas de controle para operações no ambiente de desenvolvimento individual do Data Studio, como downloads de arquivos, instalação de extensões e uso do terminal. Para mais informações, consulte Manage operations in the individual development environment.

Gerencie permissões de consulta em fontes de dados

Para conceder permissão de consulta a um membro ou função em uma fonte de dados no módulo Análise de Dados de um workspace específico, localize a fonte de dados na lista, clique em Authorize na coluna Actions e configure os parâmetros na caixa de diálogo Authorize.

Gerencie operações nos resultados de consulta

Configure políticas de controle de resultados de consulta para a Análise de Dados visando garantir a segurança e confiabilidade dos dados. Na aba Data query and analysis control > Query result control, clique em Edit para personalizar as políticas de controle das operações nos resultados de consulta do Data Analysis, como exibição, cópia, download e compartilhamento.

• Controle se os usuários podem copiar, baixar ou compartilhar dados de resultados.

• Limite o número de linhas que podem ser exibidas, copiadas ou baixadas.

Após editar a política de controle, clique em Operation na coluna View para visualizar suas informações básicas.

Gerencie operações no ambiente individual

O ambiente de desenvolvimento individual do Data Studio suporta downloads de arquivos, instalação de extensões e uso do terminal. Um Tenant Administrator ou Tenant Security Administrator pode gerenciar essas operações na aba Data query and analysis control > Individual Development Environment.

O ambiente de desenvolvimento individual oferece os seguintes controles:

Apêndice: Visualize a identidade de acesso à fonte de dados

1. Faça login no console do DataWorks. Na região desejada, clique em More > Management Center no painel de navegação à esquerda. Selecione um workspace na lista suspensa e clique em Go to Management Center.

2. Os passos para visualizar a identidade de acesso variam conforme o tipo de fonte de dados.

   • Se a fonte de dados for um cluster EMR ou CDH/CDP: No painel de navegação à esquerda, clique em Cluster Management e visualize a Default Access Identity do cluster correspondente.

   • Para outras fontes de dados: No painel de navegação à esquerda, clique em Data source > Data Sources. Localize a fonte de dados alvo, clique em Edit na coluna Actions e visualize a Default Access Identity ou o Username.

Apêndice: Limites de linhas para download por edição

Ao downgrade sua edição do DataWorks, o número máximo de linhas para download muda da seguinte forma:

• Se o limite de download da edição anterior for superior ao da nova edição, o limite será reduzido para o máximo permitido pela nova edição.

• Caso o limite de download da edição anterior não seja superior ao da nova edição, o limite permanecerá inalterado.